Justine Bone Memimpin Crypto ISAC, Kerangka Keamanan yang Ditunggu-tunggu Industri

Sektor cryptocurrency akhirnya mendapatkan sistem pertahanan yang terkoordinasi sendiri. Memimpin inisiatif ini adalah Justine Bone, seorang eksekutif keamanan siber yang berpengalaman dan baru saja menjabat sebagai direktur eksekutif Crypto ISAC, sebuah pusat berbagi informasi dan analisis yang baru didirikan khusus untuk industri aset digital. Dengan lebih dari 25 tahun keahlian di bidang keamanan siber dan kriptografi, Bone membawa kredibilitas dan rekam jejak yang terbukti ke organisasi yang mengatasi kekurangan penting dalam infrastruktur crypto.

Mengapa Industri Crypto Sangat Membutuhkan Ini

Waktu peluncuran Crypto ISAC menegaskan sebuah kenyataan mendesak: platform aset digital telah mengalami pelanggaran keamanan yang signifikan. Hanya pada tahun 2023, peretas menguras sekitar $1,7 miliar dari platform dan proyek cryptocurrency, menurut data dari Chainalysis, sebuah perusahaan analisis blockchain terkemuka. Namun, meskipun kerugian ini terus berulang, ekosistem crypto belum memiliki mekanisme formal untuk berbagi intelijen ancaman dan kerentanan keamanan—sesuatu yang telah lama diandalkan oleh sektor-sektor mapan selama puluhan tahun.

Pusat berbagi informasi dan analisis, atau ISAC, berasal dari akhir 1990-an sebagai entitas nirlaba yang dirancang untuk menjembatani kesenjangan antara organisasi sektor publik dan swasta. Mereka berfungsi seperti jaringan keamanan kolaboratif, memungkinkan para pemangku kepentingan bertukar informasi penting tentang kerentanan yang muncul dan ancaman aktif. Industri tradisional—kesehatan, ritel, jasa keuangan, otomotif—sudah lama memanfaatkan ISAC untuk melindungi infrastruktur mereka. Ketidakhadiran crypto dalam kerangka ini menjadi sebuah titik buta yang mencolok.

Temui Wanita di Balik Inisiatif Ini

Penunjukan Justine Bone menandakan keseriusan dari upaya ini. Sebelum memimpin Crypto ISAC, dia menjabat sebagai CEO MedSec, sebuah perusahaan riset keamanan perangkat medis. Prestasi terbesarnya di sana adalah mengidentifikasi kerentanan kritis pada alat pacu jantung buatan Abbott (sebelumnya dikenal sebagai St. Jude Medical). Penelitian tersebut, yang dilakukan bekerja sama dengan mitra keamanan eksternal, akhirnya mendorong FDA AS untuk menarik kembali setengah juta perangkat. Abbott kemudian merilis patch firmware untuk mengatasi celah keamanan tersebut.

Selain MedSec, latar belakang Bone meliputi peran sebagai kepala keamanan informasi di institusi besar seperti Dow Jones dan Bloomberg. Dia pernah menjadi anggota dewan penasihat perusahaan Fortune 50 dan terus memberikan keahlian kepada raksasa teknologi HP. Masa jabatannya di Blackhat Review Board, sebuah konferensi keamanan siber internasional yang terkenal, semakin menegaskan posisinya di komunitas keamanan.

Membangun Koalisi yang Beragam

Crypto ISAC sedang membangun koalisi yang mencakup seluruh ekosistem. Anggota pendiri termasuk dua bursa terbesar di industri, penerbit stablecoin utama, dan beberapa penyedia kustody yang paling dihormati di ruang ini. Daftar lengkap akan diumumkan selama Consensus 2024, konferensi tahunan CoinDesk. Para penyelenggara juga mewakili berbagai segmen, mulai dari perusahaan crypto-native, investor modal ventura, hingga penyedia solusi Web3 dan keamanan siber yang khusus.

Justine Bone menyatakan bahwa organisasi ini sudah berinteraksi dengan pejabat pemerintah untuk memastikan keselarasan dengan kerangka regulasi. Protokol berbagi informasi platform ini telah melalui proses peninjauan menyeluruh dan sudah diadopsi oleh ISAC lain yang sudah mapan, katanya. Sebuah tonggak penting: Crypto ISAC sedang mengejar sertifikasi FedRAMP, sebuah penunjukan penting yang akan memungkinkan organisasi ini menyediakan layanan kepada pemerintah AS—sebuah indikator kredibilitas yang besar untuk infrastruktur keamanan apa pun.

Intelijen Ancaman Akan Segera Aktif

Infrastruktur praktis hampir siap. “Kami akan menyiapkan platform ini dalam beberapa minggu ke depan, jadi saat kami meluncurkan di Consensus, anggota kami akan memiliki platform yang bisa mereka login dan lihat intelijen ancaman ini,” jelas Bone. Ini menandai pergeseran nyata dari diskusi ke kemampuan operasional.

Yang menarik, Crypto ISAC bukan satu-satunya inisiatif baru di bidang ini. SEAL-ISAC, yang dipimpin oleh Samczsun, kepala keamanan di perusahaan modal ventura Paradigm, diluncurkan sekitar waktu yang sama dengan misi serupa. Menurut perwakilan SEAL-ISAC, organisasi mereka telah mencegah atau memulihkan lebih dari $50 juta kerugian bagi pengguna dan proyek crypto—menunjukkan nilai ekonomi dari upaya keamanan yang terkoordinasi.

Legitimasi Melalui Kolaborasi

Justine Bone menggambarkan peran fundamental ISAC sebagai “perantara terpercaya yang berada di tengah percakapan tentang isu keamanan.” Secara praktis, ini berarti koordinasi cepat terhadap kerentanan yang muncul atau insiden aktif, memungkinkan para praktisi dari berbagai organisasi untuk berkolaborasi dan menerapkan solusi dengan cepat. Ini adalah model yang telah terbukti manfaatnya di bidang kesehatan, keuangan, dan infrastruktur kritis selama hampir tiga dekade.

Munculnya Crypto ISAC, setelah bertahun-tahun perencanaan dan koordinasi industri, menandai momen penting bagi sektor ini. Ini menunjukkan bahwa cryptocurrency sedang matang dari identitas awalnya dan mulai mengadopsi perlindungan institusional yang biasanya diambil sebagai hal yang wajar oleh industri mapan. Dengan kepemimpinan Justine Bone dan koalisi pemangku kepentingan utama, kerangka kerja ini kini ada untuk mendorong ekosistem dari respons insiden yang reaktif menjadi pencegahan ancaman yang proaktif.