Kerja Jarak Jauh Aman: Strategi Keamanan Siber Esensial untuk Bisnis Anda
Bagi banyak produsen kecil dan menengah, eksperimen teleworking yang disebabkan oleh COVID-19 telah menyakitkan. Perubahan mendadak ke telework menimbulkan berbagai hambatan manajerial, logistik dan operasional. Untuk memperburuk hal, risiko keamanan siber diperkuat oleh kebutuhan karyawan jarak jauh.
Seperti tugas manajemen kompleks lainnya, membantu untuk mengkategorikan dan menyederhanakan masalah yang ada. Manajemen risiko keamanan siber (teleworking dalam hal ini) dapat secara luas dibagi menjadi dua domain: governance dan teknologi.
Strategi governance keamanan siber yang paling efektif adalah menetapkan harapan untuk organisasi. Mengembangkan kebijakan keamanan siber yang kuat dan melatih karyawan tentangnya adalah bangunan dasar untuk mengembangkan budaya keamanan. Selain itu, pelatihan kesadaran keamanan siber yang berkelanjutan menawarkan return on investment manajemen risiko yang luar biasa.
Cara Melindungi Perusahaan Anda
Kebijakan, kontrol, dan teknologi keamanan siber harus direncanakan, dikembangkan, dan diimplementasikan dengan asumsi bahwa lingkungan eksternal berisi ancaman yang hostile. Sekarang karyawan bekerja dari rumah dan terkadang bahkan menggunakan perangkat pribadi yang tidak dikelola untuk mengakses aset perusahaan, solusi teknologi tertentu benar-benar diperlukan sebagai minimum:
- Multifactor Authentication. Jangan bergantung pada satu nama pengguna dan kata sandi untuk apa pun. Kredensial dapat disusupi dan digunakan ulang dalam jutaan cara. MFA sangat mengurangi risiko tersebut.
- Akses Jarak Jauh yang Aman. Akses jarak jauh yang tidak aman adalah bencana yang menunggu terjadi. Virtual private networks (VPNs) atau solusi serupa mudah diatur dan sangat membantu melindungi organisasi.
- Anda tidak akan pernah membiarkan workstation dan software perusahaan berjalan berbulan-bulan atau bertahun-tahun tanpa pembaruan. Seberapa up-to-date perangkat pribadi yang digunakan dari rumah?
- Personal Firewalls. Malware dan virus pada perangkat pribadi adalah masalah, tetapi teknologi seperti Windows Firewall sangat efektif dalam mencegahnya. Namun, software umum seperti video game sering memerlukan lubang di firewall untuk bekerja. Seberapa aman konfigurasi perangkat pribadi yang digunakan untuk mengakses sumber daya perusahaan?
- Konektivitas yang Aman. Dunia berjalan pada Wi-Fi dan, sayangnya, begitu juga dengan perangkat IoT yang tidak aman seperti campanling, kamera, dan asisten diaktifkan suara. Standar Wi-Fi lama dengan enkripsi yang tidak aman (dan kadang-kadang tidak ada sama sekali) masih umum.
Sumber Daya Terkait
Sumber daya luar biasa tentang manfaat dan kerugian berbagai solusi telecommuting (tanpa terlalu teknis), NIST Special Publication 800-46 Revision 2 “Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security.”
CMTC memiliki pengalaman luar biasa membantu produsen menciptakan ulang program keamanan siber besar dan kecil. Jangan ragu untuk menghubungi untuk informasi lebih lanjut tentang topik yang dibahas di sini (termasuk NIST SP 800-46) atau untuk bantuan memudahkan dan memahami dunia kompleks keamanan siber.
