Melindungi Privasi Online Anda: Strategi Utama untuk Keberhasilan Bisnis
Mungkin bukan subjek paling penting dalam pikiran Anda saat menjalankan bisnis, tetapi privasi online semakin penting seiring kita bergerak menuju dunia yang sepenuhnya terhubung internet.
Apa itu Privasi?
Sederhananya, privasi adalah penarikan diri dari pandangan perusahaan atau publik. Sejak setidaknya tahun 1890, telah ada diskusi tentang hak seseorang untuk menjaga urusan pribadi mereka rahasia. Privasi berkaitan erat dengan keamanan informasi, yang tentang melindungi kerahasiaan, integritas dan ketersediaan informasi. Privasi lebih terkait dengan bagaimana data dikumpulkan, disimpan, diproses dan digunakan. Melindungi privasi online Anda dapat melibatkan melindungi bentuk informasi pribadi apa pun seperti foto, video, gambar atau dokumen.
Dalam sebagian besar kasus, Anda tidak dapat mempertahankan privasi online Anda tanpa menjaga informasi Anda aman. Itulah mengapa penting untuk mempertimbangkan baik keamanan maupun privasi untuk menjaga informasi bisnis Anda aman. Getting Started with the NIST Privacy Framework menjelaskan hubungan antara keamanan dan privasi secara lebih detail, tetapi untuk kesederhanaan, blog ini hanya akan fokus pada bagian yang tumpang tindih dari hubungan tersebut.
Apa Risiko Online Umum?
Seiring kita semakin terhubung, kemungkinan informasi pribadi bocor ke internet meningkat. Pelanggaran data, pencurian dan kebocoran informasi seringkali disebabkan oleh kurangnya keamanan di sisi pengguna. Menurut laporan Verizon Data Breach Report 2020, 22% pelanggaran pada tahun 2019 disebabkan oleh kesalahan manusia sederhana — hal-hal seperti email yang dikirim ke orang yang salah atau karyawan yang tidak sengaja mengungkapkan kredensial login mereka. Risiko ini perlu dievaluasi saat menangani informasi pribadi dan sensitif.
Dunia bisnis, Anda harus menyeimbangkan jumlah informasi yang Anda riliskan kepada publik dengan iklan tentang apa yang dilakukan bisnis Anda. Apakah sesuatu yang Anda akan kirim atau terbitkan di media sosial mengungkapkan apa yang tidak seharusnya tentang bisnis?
Misalnya, katakanlah seorang magang merilis foto dirinya di pintu masuk bisnis Anda. Itu terlihat tidak berbahaya, tetapi jika tanda magang atau sistem keamanan perusahaan Anda terlihat, penyerang dapat menggunakan informasi tersebut untuk mendapatkan akses yang tidak sah. Penting untuk sadar dan dengan cermat saring informasi yang Anda riliskan tentang diri Anda dan bisnis Anda.
Cookies Pelacakan dan Sidik Jari Digital
Hal lain yang perlu dipertimbangkan adalah data yang dikumpulkan tentang Anda dan karyawan Anda di internet. Cookies pelacakan dan sidik jari digital melacak aktivitas online Anda. Cookies adalah file kecil dengan informasi yang dapat diidentifikasi yang ditempatkan di situs web untuk melacak data situs, mencatat file konfigurasi dan mengidentifikasi pengguna. Sidik jari digital adalah proses yang melacak segalanya dari gerakan kursor mouse Anda hingga ukuran layar Anda.
Cookies dan sidik jari dapat melacak gerakan online dan informasi Anda, memungkinkan pelaku kejahatan untuk lebih mudah merencanakan serangan. Misalnya, jika pelanggan Anda dilacak di situs web perusahaan Anda, penyerang dapat menggunakan informasi tersebut untuk mengirim email terarah, disebut spear phishing, yang tampak berasal dari bisnis Anda. Tautan dalam email ini ke situs web palsu dapat menipu orang untuk memasukkan kredensial login mereka, yang dapat digunakan untuk membobol jaringan Anda.
Risiko Media Sosial
Berinteraksi dengan media sosial juga menimbulkan risiko. Karyawan mungkin membagikan informasi tentang perusahaan Anda yang Anda inginkan tetap rahasia. Misalnya, karyawan mungkin membagikan foto lingkungan sekitar mereka di kerja tanpa menyadari bahwa foto tersebut berisi informasi sensitif bisnis di latar belakang. Informasi yang bocor online dapat digunakan dalam serangan insinyur sosial, di mana orang ditipu untuk memberikan informasi rahasia, atau serangan fisik seperti pencurian. Perlindungan keamanan Anda mungkin luar biasa, tetapi jika karyawan memposting gambar dengan kata sandi yang terlihat di latar belakang, sistem keamanan Anda akan sedikit efektif.
Bisnis yang mengoperasikan kehadiran media sosial atau situs web juga harus sadar apakah sistem mereka melacak orang melalui cookies atau sidik jari. Banyak negara bagian memiliki hukum tentang bagaimana informasi semacam itu dapat dikumpulkan atau digunakan, dan hukum tentang kapan informasi tersebut harus dihancurkan.
Jaga Privasi Anda
Pertimbangkan informasi apa yang harus dibagikan. Sebelum mengirimkan gambar atau pesan, pertimbangkan apakah mereka berisi informasi sensitif termasuk:
- Sesuatu yang dapat digunakan oleh pelaku kejahatan, seperti foto sistem keamanan Anda
- Resepsi untuk peralatan atau informasi potensial sensitif lainnya tentang perusahaan Anda
- Sesuatu pribadi, seperti ketika seorang staf sedang liburan
- Informasi potensial memalukan, seperti riwayat pencarian pelanggan
Berikut beberapa tips untuk mempertahankan privasi online:
Latih Karyawan untuk Memikirkan Apa yang Mereka Bagikan Online
Latih karyawan Anda untuk tidak mengungkapkan informasi yang dapat digunakan melawan mereka atau perusahaan. Misalnya, seorang karyawan mungkin menyebutkan di media sosial bahwa mereka pernah bekerja di posisi tinggi di sebuah perusahaan. Nanti, ketika mereka memosting foto saat liburan, penyerang dapat melihat ini sebagai kesempatan untuk membobol melalui akun rumah atau tempat kerja karyawan.
Karyawan harus dilatih untuk tidak membagikan informasi tentang pekerjaan mereka kecuali telah dibersihkan dan disetujui. Setiap informasi online dapat dengan mudah dikumpulkan dan dibagikan oleh penyerang. Bahkan informasi yang tampak tidak berbahaya ketika dikumpulkan dan dikumpulkan dapat menimbulkan risiko. Informasi seperti ID, kredensial login, foto lokasi kerja, nomor telepon, daftar pemasok dan jadwal karyawan dapat digunakan oleh pelaku kejahatan.
Perbarui Browser dan Program Anda
Jaga semua program, sistem operasi dan browser web tetap diperbarui dan di-patch untuk memastikan mereka melindungi informasi Anda. Menjalankan versi terbaru dari program apa pun memastikan Anda tidak rentan terhadap serangan yang dirancang untuk versi lama. Menggunakan versi terbaru juga melindungi Anda dari bug atau kerentanian lama yang mungkin dimiliki versi sebelumnya. Jika stabilitas adalah prioritas, patch keamanan menjaga program tetap terkini tanpa melakukan pembaruan penuh.
Gunakan Pemblokir Situs Web Tingkat Jaringan
Hindari situs web yang menggunakan adware atau malware dalam iklan mereka. Pemblokir situs web tingkat jaringan mencegah pengguna terhubung ke situs web ini. Selain itu, matikan fungsi autofill dan autocomplete yang sering ditawarkan oleh browser dan mesin pencari. Mereka dapat mengumpulkan informasi pribadi dan sensitif, jadi sangat penting untuk mematikan ini pada mesin bersama.
Matikan Riwayat Browser (atau Kurangi Cakupan)
Riwayat browser sering digunakan untuk memungkinkan pemuatan lebih cepat situs web yang sering dikunjungi dan untuk memberikan iklan yang dipersonalisasi. Namun, ia dapat digunakan oleh pelaku kejahatan untuk menindas karyawan untuk memberikan informasi bisnis sensitif atau uang imbal dengan tidak merilis informasi ini ke publik. Jika kebijakan keamanan perusahaan Anda memerlukan menjaga beberapa riwayat browser, pastikan hanya dipertahankan hingga titik waktu tertentu dan informasi lama dihancurkan saat tidak diperlukan.
Matikan Pelacakan
Ketika diberikan opsi, matikan pelacakan, yang memberitahu situs web dan browser bahwa Anda tidak ingin dilacak. Beberapa situs web mungkin tidak bekerja tanpa pelacakan yang diaktifkan. Dalam kasus tersebut, coba mode incognito atau pribadi untuk menjelajahi. Ketika Anda perlu menggunakan situs web yang memerlukan pelacakan, jangan gunakan komputer yang memiliki akses ke informasi sensitif.
Gunakan Ekstensi Pemblokir Iklan
Selain mengganggu, iklan online dapat menyebarkan malware ke jaringan Anda. Pemblokiran iklan sangat mengurangi risiko ini. Pemblokir iklan tingkat jaringan lebih mudah dikelola, namun biasanya lebih mahal daripada bergantung pada individu untuk menambahkan ekstensi ini ke browser mereka.
Blokir Cookies Lintas Situs
Cookies adalah potongan pelacakan yang disematkan ke situs web untuk menyimpan data seperti preferensi situs. Data ini dapat mengidentifikasi pengguna di seluruh internet. Menonaktifkan cookies sepenuhnya akan membuat beberapa situs web tidak dapat digunakan, jadi memblokir hanya cookies yang menyimpan pengaturan di seluruh beberapa situs web (cookies lintas situs) adalah tengah yang baik. Cookies yang tidak perlu harus diblokir, jadi opsi lain adalah menggunakan daftar situs tempat cookies diizinkan.
Blokir Flash Player
Sejak Januari 2021, Flash Player tidak didukung, berarti produsen tidak lagi berniat untuk mengembangkan patch untuk itu, termasuk patch keamanan. Kecuali perusahaan Anda secara khusus memerlukan Flash Player untuk operasi sehari-harinya, ia harus diblokir dari diinstal pada mesin lokal atau jaringan Anda.
Blokir Akses Internet Di Tempat Tidak Diperlukan
Jika mesin tidak memerlukan akses internet untuk operasi bisnis Anda, maka jangan izinkan untuk terhubung. Isolir secara fisik mesin tersebut jika diperlukan untuk mencegah serangan fisik. Tempatkan perangkat yang memerlukan akses jaringan, tetapi tidak ada akses internet pada VLAN/LAN terpisah. Untuk mesin yang hanya memerlukan akses internet secara jarang untuk menjalankan pembaruan, cukup hubungkan mereka ke internet sesuai kebutuhan.
Jaringan Nasional MEP Siap Membantu Anda
Mengetahui cara mengurangi risiko dan mempertahankan privasi online dapat membingungkan, terutama bagi produsen kecil dan menengah dengan sumber daya terbatas. Ahli di Jaringan Nasional MEPTM tersedia untuk membantu Anda dengan ini dan masalah keamanan siber lainnya. Jaringan mencakup 51 Pusat MEP, yang berlokasi di semua 50 negara bagian dan Puerto Rico — bantuan mereka adalah satu telepon atau klik jauh.
