Pencurian data:Tidak terlalu mengkhawatirkan jika ada di perangkat

Daniel Albertini dari Anyline

Masalahnya

Pada tahun 2019, sebuah Symantec Laporan keamanan menemukan bahwa sekitar tiga perempat dari semua peretasan dilakukan pada perangkat titik akses seperti router. Fakta yang paling tidak mengejutkan mengingat cakupan akses yang dapat diperoleh peretas jika ia dapat mengompromikannya, kata Daniel Albertini, CTO, Anyline .

Dengan memperhatikan sebagian besar pengamatan yang masuk akal, mengapa begitu banyak bisnis masih bersikeras – dalam banyak kasus sama sekali tidak perlu – untuk berbagi data melalui jaringan daripada hanya memproses data di perangkat?

Pikirkan tentang memindai suku cadang di pabrik modern. Seorang karyawan ingin menambahkan stok yang baru diterima ke dalam inventaris sehingga dia memindai nomor seri pada bagian tersebut menggunakan perangkat lunak Optical Character Recognition (OCR) pada perangkat seluler mereka untuk melakukannya.

Untuk memindai nomor bagian, perangkat lunak itu sekarang mengirimkan data melalui jaringan untuk memulai tindakan mengenali nomor – menyelesaikan proses pemindaian dan mendigitalkannya. Dengan data yang dikirim melalui jaringan terpapar ke agen jahat yang mungkin telah mengganggu router yang digunakan.

Jadi bagaimana?

Sementara studi kasus tersebut dapat menjadi contoh yang baik dari proses tersebut, cukup adil untuk mengatakan bahwa sebagian besar orang mungkin berpendapat bahwa mengekspos data stok bukanlah akhir dari dunia. Jadi bagaimana jika kita beralih ke topik yang jauh lebih sensitif:pemindaian seluler dokumen identitas.

Bayangkan sebuah badan pengawas perbatasan yang telah melengkapi petugasnya dengan solusi mobile untuk memindai paspor dan identitas dengan cepat. Meskipun inisiatif ini dapat meningkatkan efisiensi dan meningkatkan akurasi vs. memasukkan angka secara manual untuk memeriksa dokumen, inisiatif ini mengalami masalah yang sama yang disoroti sebelumnya.

Untuk membaca dokumen, perangkat lunak ini harus mengirim informasi melalui Wi-Fi atau jaringan seluler, sehingga memaparkan data pelanggan yang sensitif kepada peretas mana pun. Masalah ini kemudian diperparah oleh fakta bahwa agar solusi Anda berfungsi, pertama-tama harus mengirim data mentah ke luar organisasi Anda untuk diproses.

Dengan mengirimkan informasi di luar organisasi Anda, Anda dapat menempatkan data sensitif Anda di tangan pihak ketiga yang mungkin hanya dapat menawarkan peningkatan efisiensi dengan biaya rendah karena hal itu dilakukan di pasar yang kompetitif. Dengan solusi yang lebih murah hanya menawarkan kemampuan OCR saat terhubung ke internet.

Solusinya

Dalam contoh di atas, masalah ini disebabkan oleh penggunaan perangkat lunak yang tidak mampu memproses data di perangkat tanpa memerlukan jaringan. Untuk beberapa tugas yang tidak sensitif, ini mungkin merupakan pertukaran yang dapat diterima untuk membantu mempercepat pekerjaan dengan biaya yang lebih rendah, tetapi ketika keamanan adalah yang tertinggi, solusi lain diperlukan.

Menerapkan pemrosesan pada perangkat dapat membantu menghilangkan kebutuhan untuk mengirim data. Saat menangani data yang aman, organisasi seperti kontrol perbatasan dapat tetap yakin bahwa data sedang diproses di perangkat mereka sendiri, dengan manfaat tambahan karena tidak memerlukan koneksi data.

Meskipun manfaat penggunaan solusi seperti Optical Character Recognition (OCR) sangat jelas, cara penerapannya dapat berdampak besar pada keberhasilan dan keamanan penggunaannya. Data memberi organisasi kekuatan dan OCR menghadirkan peluang untuk membuka sumber kekuatan itu lebih lanjut melalui digitalisasi informasi yang sebelumnya belum dimanfaatkan.

Berinvestasi dalam efisiensi

Teknologi OCR menawarkan peluang besar bagi bisnis dalam hal mengurangi kesalahan manusia, meningkatkan efisiensi, dan bahkan mengurangi biaya, tetapi seperti semua solusi, untuk benar-benar mendapatkan nilai, bisnis harus berinvestasi dalam solusi yang aman dan terdepan di kelasnya yang tidak mengambil jalan pintas dan menawarkan manfaat tanpa risiko yang tidak semestinya.

Penulisnya adalah Daniel Albertini, CTO, Anyline .