Dengan diperkenalkannya Cyber Security and Resilience Bill (CSRB) pada November 2025, Inggris resmi memasuki fase baru dalam strategi pertahanan sibernya. RUU ini bukan sekadar pembaruan regulasi — tetapi sebuah lompatan besar menuju standar ketahanan digital yang jauh lebih tinggi. CSRB melengkapi regulasi sebelumnya seperti NIS Regulations, GDPR, dan Telecoms Security Act, namun kini menghadirkan kejelasan yang lebih kuat soal governance, pelaporan insiden, keamanan rantai pasok, hingga kemampuan organisasi untuk tetap beroperasi saat terjadi serangan siber.
Dengan rencana implementasi pada 2026, organisasi yang menjadi bagian dari layanan esensial, penyedia layanan digital, data center, cloud, MSP, hingga pemasok-pemasok penting perlu mulai bersiap sekarang juga.
Mengapa CSRB Penting dan Apa yang Ingin Dicapai?
CSRB dirancang untuk meningkatkan kemampuan nasional Inggris dalam mencegah, mendeteksi, bertahan, dan pulih dari serangan siber. Fokus utamanya bukan lagi sekadar “menghindari serangan,” tetapi memastikan bahwa bisnis tetap berjalan bahkan dalam kondisi serangan aktif.
Ada tiga tujuan besar yang ingin dicapai:
-
Meningkatkan ketahanan layanan esensial dan layanan digital.
-
Memperbarui dan memodernisasi kerangka NIS agar relevan dengan ancaman modern.
-
Memperkuat koordinasi nasional dalam menghadapi insiden siber besar.
Pendekatan ini sejalan dengan tren global yang mulai menuntut organisasi untuk tidak hanya aman, tetapi juga tahan banting.
Persyaratan Utama dalam CSRB — dan Kemampuan yang Dibutuhkan Organisasi
1. Menjaga Layanan Tetap Beroperasi Saat Serangan Terjadi
CSRB menuntut organisasi memastikan availability tetap terjaga dalam skenario serangan apa pun — termasuk DDoS, ransomware, atau manipulasi layanan digital.
Ini membutuhkan:
-
arsitektur layanan yang resilien,
-
mitigasi multilayer,
-
traffic steering dan failover real time,
-
serta simulasi dan uji ketahanan berkala.
Contoh kasus:
Sebuah perusahaan penyedia air minum di Inggris mengalami serangan DDoS besar yang menghentikan akses sistem monitoring. Dengan arsitektur yang tidak resilien, mereka terpaksa menghentikan beberapa layanan distribusi air selama 4 jam.
Dengan standar CSRB, insiden seperti ini tidak boleh terjadi — perusahaan harus mampu mengalihkan beban ke jalur cadangan dan mempertahankan layanan tanpa gangguan.
2. Keamanan Rantai Pasok & Penyedia Layanan (MSP / Cloud / Hosting)
CSRB memperluas pengawasan regulator hingga ke pihak ketiga yang menjadi critical suppliers. Artinya, MSP, data center, cloud provider, dan supplier penting dapat dimasukkan sebagai entitas yang wajib patuh pada standar ketahanan nasional.
Kemampuan penting yang harus dimiliki organisasi:
-
visibilitas penuh terhadap pihak ketiga,
-
pemetaan ketergantungan,
-
monitoring integritas layanan eksternal,
-
dan governance yang mengatur kontrak, SLA, serta kontrol keamanan supplier.
Contoh kasus:
Sebuah rumah sakit besar di London terkena serangan ransomware bukan melalui jaringannya sendiri, tetapi dari MSP yang mengelola sistem penjadwalan pasien. Karena tidak ada pemetaan dependency yang jelas, proses pemulihan berjalan lambat dan rumah sakit kehilangan kontrol operasional selama 12 jam.
CSRB memastikan risiko seperti ini dapat dikendalikan sebelum berdampak pada layanan kritis.
3. Perlindungan Menyeluruh di Lapisan Digital Service Layer
Layanan digital modern bukan hanya aplikasi web — tetapi aliran mesin-ke-mesin, API, microservices, dan proses bernilai tinggi. CSRB mewajibkan pengamanan menyeluruh terhadap seluruh interaksi ini.
Organisasi harus memiliki:
-
deteksi perilaku anomali,
-
monitoring traffic berbasis konteks,
-
perlindungan dari automated abuse,
-
serta kemampuan melihat pola ancaman di seluruh alur layanan.
Contoh kasus:
Sebuah platform e-commerce besar di Inggris mengalami serangan bot otomatis yang menargetkan API keranjang belanja untuk membuat layanan tidak stabil.
Organisasi yang mematuhi CSRB harus mampu mendeteksi pola anomali ini dan memblokirnya sebelum mengganggu transaksi pengguna.
4. Deteksi, Respons, dan Pelaporan Insiden yang Lebih Cepat
CSRB mengharuskan pelaporan dua tahap:
-
Notifikasi awal: 24 jam,
-
Laporan lengkap: 72 jam.
Untuk memenuhi standar ini, organisasi memerlukan:
-
monitoring real time,
-
alert otomatis,
-
logging yang tidak bisa dimodifikasi,
-
investigasi terpadu,
-
dan akses ke tim respons cepat.
Contoh kasus:
Sebelumnya, banyak organisasi menghabiskan waktu 7–14 hari hanya untuk memahami skala insiden.
Di bawah CSRB, keterlambatan seperti ini dapat dikenakan denda besar karena memperlambat respons nasional.
5. Governance yang Kuat dan Terukur
CSRB menekankan kontrol yang dapat dibuktikan, bukan hanya kebijakan di atas kertas. NCSC Cyber Assessment Framework (CAF) menjadi standar baru untuk:
-
review kontrol berkala,
-
dokumentasi risiko,
-
maturity assessment,
-
dan demonstrasi kesiapan operasional.
Organisasi harus mampu menunjukkan bahwa mereka memiliki proses yang konsisten, terdokumentasi, dan dapat diuji.
Fondasi Teknologi untuk Kesiapan CSRB
Untuk benar-benar siap, organisasi harus memiliki ekosistem teknologi yang mampu bekerja secara terintegrasi, meliputi:
-
perlindungan layanan dan availability,
-
keamanan supply chain,
-
monitoring real-time,
-
perlindungan API dan layanan digital,
-
incident response otomatis,
-
serta integrasi dengan kerangka CAF dan proses audit.
Pendekatan yang terpadu inilah yang nantinya menunjukkan kepatuhan, sekaligus membantu organisasi menghindari risiko denda hingga 4% dari pendapatan global.
Kesimpulan: Waktu untuk Bersiap Adalah Sekarang
CSRB bukan hanya regulasi baru — ini adalah sinyal bahwa standar ketahanan digital global sedang berubah. Organisasi yang mulai mempersiapkan diri sejak sekarang akan:
-
lebih siap menghadapi audit,
-
lebih kuat menghadapi serangan,
-
lebih dipercaya pelanggan,
-
dan memiliki keunggulan kompetitif yang nyata.
Ketika serangan siber semakin kompleks, CSRB membantu memastikan bahwa layanan esensial dan digital dapat tetap berjalan, melindungi masyarakat, bisnis, dan reputasi organisasi.
Jika Inggris saja mulai bergerak ke arah ketahanan digital menyeluruh, kini saatnya organisasi di seluruh dunia — termasuk Anda — menyiapkan strategi yang sama.
Siap melangkah lebih jauh? Saatnya membangun strategi identitas modern Anda — mulai hari ini.
Manfaatkan kesempatan untuk:
Menghubungi Radware Indonesia dan mendapatkan informasi lengkap
Berkonsultasi langsung dengan PT. iLogo Infralogy Indonesia, mitra terpercaya yang memahami kebutuhan bisnis Anda
Bersama, kita wujudkan sistem keamanan yang lebih kuat dan siap menghadapi tantangan masa depan.
