Menjaga Privasi Daring Anda

Ini mungkin bukan subjek terpenting dalam pikiran Anda saat menjalankan bisnis, tetapi privasi online menjadi semakin penting saat kita semakin dekat dengan dunia yang sepenuhnya terhubung ke internet.

Apa itu Privasi?

Secara sederhana, privasi adalah penarikan dari pandangan perusahaan atau publik. Setidaknya sejak tahun 1890, telah ada diskusi tentang hak seseorang untuk merahasiakan hal-hal pribadinya. Privasi berkaitan erat dengan keamanan informasi, yaitu tentang melindungi kerahasiaan, integritas, dan ketersediaan informasi. Privasi lebih memperhatikan bagaimana data dikumpulkan, disimpan, diproses, dan digunakan. Menjaga privasi online Anda dapat mencakup perlindungan segala bentuk informasi pribadi seperti foto, video, gambar, atau dokumen.

Dalam kebanyakan kasus, Anda tidak dapat menjaga privasi online Anda tanpa menjaga keamanan informasi Anda. Inilah mengapa penting untuk mempertimbangkan keamanan dan privasi untuk menjaga keamanan informasi bisnis Anda. Memulai dengan Kerangka Privasi NIST menjelaskan hubungan antara keamanan dan privasi secara lebih rinci, tetapi untuk kesederhanaan, blog ini hanya akan fokus pada bagian hubungan yang tumpang tindih.

Apa Risiko Online yang Umum?

Saat kita menjadi lebih terhubung, kemungkinan informasi pribadi bocor ke internet meningkat. Pelanggaran data, pencurian, dan kebocoran informasi sering kali diakibatkan oleh kurangnya keamanan di pihak pengguna. Menurut Laporan Pelanggaran Data Verizon 2020, 22% pelanggaran pada tahun 2019 disebabkan oleh kesalahan manusia yang sederhana — hal-hal seperti email yang dikirim ke orang yang salah atau karyawan yang secara tidak sengaja mengungkapkan kredensial login mereka. Risiko ini perlu dinilai saat menangani informasi pribadi dan sensitif.

Dalam dunia bisnis, Anda harus menyeimbangkan jumlah informasi yang Anda rilis ke publik dengan mengiklankan apa yang dilakukan bisnis Anda. Apakah sesuatu yang akan Anda kirim atau publikasikan di media sosial mengungkapkan sesuatu yang tidak seharusnya tentang bisnis?

Misalnya, seorang pekerja magang merilis foto dirinya di pintu masuk bisnis Anda. Tampaknya tidak berbahaya, tetapi jika lencana magang atau sistem keamanan perusahaan Anda terlihat, penyerang dapat menggunakan informasi itu untuk mendapatkan akses yang tidak sah. Penting untuk menyadari dan menyaring dengan cermat informasi yang Anda rilis tentang diri Anda dan bisnis Anda.

Melacak Cookie dan Sidik Jari Digital

Hal lain yang perlu dipertimbangkan adalah data yang dikumpulkan tentang Anda dan karyawan Anda di internet. Cookie pelacakan dan sidik jari digital melacak aktivitas online Anda. Cookie adalah file kecil dengan informasi pengenal yang ditempatkan di situs web untuk melacak data situs, merekam file konfigurasi, dan mengidentifikasi pengguna. Sidik jari digital adalah proses yang melacak segala sesuatu mulai dari pergerakan kursor mouse hingga ukuran layar Anda.

Cookie dan sidik jari dapat melacak pergerakan dan informasi online Anda, memungkinkan penjahat untuk merencanakan serangan dengan lebih mudah. Misalnya, jika pelanggan Anda dilacak di situs web perusahaan Anda, penyerang dapat menggunakan informasi tersebut untuk mengirim email bertarget, yang disebut spear phishing, yang tampaknya berasal dari bisnis Anda. Tautan dalam email ini ke situs web palsu dapat menipu orang untuk memasukkan kredensial login mereka, yang dapat digunakan untuk membobol jaringan Anda.

Risiko Media Sosial

Terlibat dengan media sosial juga menghadirkan risiko. Karyawan dapat berbagi informasi tentang perusahaan Anda yang Anda lebih suka merahasiakannya. Misalnya, karyawan dapat berbagi foto lingkungan mereka di tempat kerja tanpa menyadari bahwa foto tersebut berisi informasi sensitif bisnis di latar belakang. Informasi yang bocor secara online dapat digunakan dalam serangan rekayasa sosial, di mana orang-orang ditipu untuk memberikan informasi rahasia, atau serangan fisik seperti pembobolan. Perlindungan keamanan Anda mungkin sangat baik, tetapi jika seorang karyawan memposting gambar dengan kata sandi yang ditampilkan di latar belakang, sistem keamanan Anda tidak akan berpengaruh banyak.

Bisnis yang mengoperasikan kehadiran media sosial atau situs web juga harus mengetahui apakah sistem mereka melacak orang melalui cookie atau sidik jari. Banyak negara bagian memiliki undang-undang tentang bagaimana informasi tersebut dapat dikumpulkan atau digunakan, dan undang-undang tentang kapan informasi tersebut harus dihancurkan.

Jaga Privasi Anda

Pertimbangkan informasi apa yang harus dibagikan. Sebelum mengirim gambar atau pesan, pertimbangkan apakah gambar atau pesan tersebut berisi informasi sensitif termasuk:

• Apa pun yang dapat digunakan oleh penjahat, seperti gambar sistem keamanan Anda
• Kuitansi untuk peralatan atau informasi sensitif lainnya tentang perusahaan Anda
• Apa pun yang bersifat pribadi, seperti saat anggota staf sedang berlibur
• Informasi yang berpotensi memalukan, seperti riwayat penelusuran pelanggan

Berikut adalah beberapa tips untuk menjaga privasi online:

Melatih Karyawan untuk Memikirkan Apa yang Mereka Bagikan Secara Online

Latih karyawan Anda untuk tidak mengungkapkan informasi yang dapat digunakan untuk melawan mereka atau perusahaan. Misalnya, seorang karyawan mungkin menyebutkan di media sosial bahwa mereka pernah bekerja di posisi tinggi di sebuah perusahaan. Kemudian, saat mereka memposting foto saat berlibur, penyerang dapat melihat ini sebagai peluang untuk masuk melalui akun rumah atau kantor karyawan tersebut.

Karyawan harus dilatih untuk tidak membagikan informasi tentang pekerjaan mereka kecuali jika sudah jelas dan disetujui. Setiap informasi online dapat dengan mudah dikumpulkan dan dibagikan oleh penyerang. Bahkan informasi yang tampaknya tidak berbahaya ketika dikumpulkan dan dikumpulkan dapat menimbulkan risiko. Informasi seperti ID, kredensial login, foto tempat kerja, nomor telepon, daftar pemasok, dan jadwal karyawan dapat digunakan oleh penjahat.

Perbarui Peramban dan Program Anda

Perbarui dan perbarui semua program, sistem operasi, dan browser web untuk memastikan semua itu melindungi informasi Anda. Menjalankan versi terbaru dari program apa pun memastikan bahwa Anda tidak rentan terhadap serangan yang dirancang untuk versi yang lebih lama. Menggunakan versi terbaru juga melindungi Anda dari bug atau kerentanan lama yang mungkin dimiliki versi sebelumnya. Jika stabilitas adalah prioritas, patch keamanan menjaga program tetap terkini tanpa melakukan pembaruan penuh.

Gunakan Pemblokir Situs Web Tingkat Jaringan

Hindari situs web yang menggunakan adware atau malware dalam iklannya. Pemblokir situs web tingkat jaringan mencegah pengguna terhubung ke situs web ini. Selain itu, matikan fungsi pengisian otomatis dan pelengkapan otomatis yang sering ditawarkan oleh browser dan mesin pencari. Mereka dapat mengumpulkan informasi pribadi dan sensitif, jadi sangat penting untuk menonaktifkannya di mesin bersama.

Matikan Riwayat Peramban (atau Kurangi Cakupannya)

Riwayat peramban sering digunakan untuk memungkinkan pemuatan situs web yang sering dikunjungi lebih cepat dan untuk menyediakan iklan yang dipersonalisasi. Namun, itu dapat digunakan oleh penjahat untuk memeras karyawan agar memberikan informasi bisnis yang sensitif atau uang sebagai imbalan karena tidak merilis informasi ini ke publik. Jika kebijakan keamanan perusahaan Anda mengharuskan untuk menyimpan beberapa riwayat browser, pastikan itu hanya disimpan sampai titik waktu tertentu dan informasi lama dihancurkan saat tidak diperlukan.

Matikan Pelacakan

Saat diberi opsi, matikan pelacakan, yang memberi tahu situs web dan browser bahwa Anda tidak ingin dilacak. Beberapa situs web mungkin tidak berfungsi tanpa pelacakan diaktifkan. Dalam kasus tersebut, coba mode penyamaran atau pribadi untuk menjelajah. Saat Anda perlu menggunakan situs web yang memerlukan pelacakan, jangan gunakan komputer yang memiliki akses ke informasi sensitif.

Gunakan Ekstensi Pemblokiran Iklan

Selain mengganggu, iklan online dapat mengirimkan malware ke jaringan Anda. Memblokir iklan sangat mengurangi risiko ini. Pemblokir iklan tingkat jaringan lebih mudah dikelola, tetapi biasanya lebih mahal daripada mengandalkan individu untuk menambahkan ekstensi ini ke browser mereka

Blokir Cookie Lintas Situs

Cookie melacak bit yang disematkan ke situs web untuk menyimpan data seperti preferensi situs. Data ini dapat mengidentifikasi pengguna di internet. Menonaktifkan cookie sepenuhnya akan membuat beberapa situs web tidak dapat digunakan, jadi hanya memblokir cookie yang menyimpan pengaturan di beberapa cookie situs web (lintas situs) adalah jalan tengah yang baik. Cookie yang tidak perlu harus diblokir, jadi opsi lain adalah menggunakan daftar situs yang mengizinkan cookie.

Blokir Pemutar Flash

Mulai Januari 2021, Flash Player tidak didukung, artinya pabrikan tidak lagi bermaksud mengembangkan tambalan untuk itu, termasuk tambalan keamanan. Kecuali jika perusahaan Anda secara khusus memerlukan Flash Player untuk operasinya sehari-hari, Flash Player harus diblokir agar tidak diinstal pada mesin lokal atau jaringan Anda.

Blokir Akses Internet Jika Tidak Diperlukan

Jika mesin tidak memerlukan akses internet untuk operasi bisnis Anda, maka jangan izinkan untuk terhubung. Isolasi mesin itu secara fisik jika perlu untuk mencegah serangan fisik. Letakkan perangkat yang memerlukan akses jaringan, tetapi tidak ada akses internet pada VLAN/LAN terpisah. Untuk mesin yang hanya membutuhkan akses internet secara sporadis untuk menjalankan pembaruan, cukup sambungkan ke internet sesuai kebutuhan.

Jaringan Nasional MEP Siap Membantu Anda

Mengetahui cara mengurangi risiko dan menjaga privasi online bisa sangat melelahkan, terutama bagi produsen kecil dan menengah dengan sumber daya terbatas. Pakar di Jaringan Nasional MEP ^TM tersedia untuk membantu Anda dengan ini dan masalah keamanan siber lainnya. Jaringan ini mencakup 51 Pusat MEP, yang terletak di seluruh 50 negara bagian dan Puerto Riko — bantuan mereka cukup dengan menelepon atau mengklik.