5 Strategi Keamanan Jaringan Esensial untuk Bisnis Kecil
Guest Contributor: David Humphreys, CISSP, Principal Security Consultant, Avasek
Jika Anda pikir bisnis Anda berisiko rendah terhadap serangan siber karena terlalu kecil bagi kriminal siber untuk memperhatikan, saatnya untuk mengubah pikiran Anda. Menurut data ancaman 2016 dari Symantec, 43% semua serangan siber menargetkan bisnis kecil. Ini adalah kenaikan yang signifikan dari 18% yang terlihat pada 2011.
Hari ini, 1 dari 40 bisnis kecil berisiko menjadi korban kejahatan siber, dan kriminal siber memilih korban mereka dengan hati-hati dengan mengejar target mudah.
Pastikan data Anda tetap aman dengan tips keamanan jaringan berikut untuk bisnis kecil.
Edukasi karyawan
Salah satu ancaman keamanan siber terbesar bagi bisnis kecil adalah kesalahan manusia. Ini dapat mencakup kesalahan seperti membiarkan akun terbuka di komputer bersama, gagal memperbarui kata sandi secara teratur, secara tidak sengaja mengunduh file berbahaya, dan memberikan informasi melalui penipuan phishing.
Mendidik karyawan Anda tentang keamanan siber yang tepat dapat membantu Anda mengurangi sebagian risiko ini pada jaringan. Beritahu mereka cara mengenali tanda-tanda penipuan phishing dan apa yang harus dilakukan jika mereka menjadi korban. Juga, bicarakan tentang pentingnya pembaruan perangkat lunak dan cara menjaga perangkat bisnis dan pribadi tetap diperbarui.
Pastikan Anda memiliki kebijakan keamanan yang berlaku dan karyawan Anda memahami kebijakan ini. Kebijakan ini harus mencakup aturan mengenai akses perangkat dan jaringan, kekuatan kata sandi dan frekuensi perubahan, praktik terbaik berbagi file, kebijakan aplikasi keamanan, prosedur pelaporan perangkat yang hilang atau dicuri, dan lebih banyak lagi.
Perbarui perangkat lunak
Ancaman umum lain bagi bisnis kecil adalah perangkat lunak yang usang. Baik itu sistem manajemen konten website, perangkat lunak keuangan atau pelacakan inventaris, program anti-virus, atau sistem operasi, Anda harus fokus pada menjaga semua perangkat lunak Anda tetap diperbarui.
Versi perangkat lunak yang lebih lama lebih mudah diretas karena kriminal siber telah mempelajari di mana lobangnya ada. Pembaruan menutup kerentanan keamanan tersebut dan meningkatkan fungsionalitas untuk melindungi bisnis Anda dari virus, malware, dan bentuk hacking lainnya.
Dalam beberapa kasus, pembaruan perangkat lunak tidak tersedia untuk model hardware yang lebih lama, jadi Anda mungkin perlu memperbarui komputer dan hardware lain Anda setiap beberapa tahun.
Sajakan WiFi Anda
Jaringan WiFi perusahaan Anda dapat bertindak sebagai titik masuk bagi kriminal siber. Namun, ada langkah yang dapat Anda ambil untuk mengamankan koneksi Internet Anda. Pertama, pastikan Anda menggunakan firewall dan semua data yang melewati jaringan dienkripsi.
Proteksi router dengan kata sandi, dan izinkan akses hanya untuk karyawan. Pertimbangkan untuk menyembunyikan jaringan Anda sehingga orang lain tidak dapat mencoba mengaksesnya, yang dapat Anda lakukan dengan mengatur router Anda sehingga tidak menyiarakan nama jaringan Anda.
Jika bisnis Anda memerlukan opsi WiFi publik untuk pelanggan atau pemasok untuk mengakses, siapkan jaringan kedua khusus untuk tujuan ini. Pastikan, namun, bahwa karyawan terhubung ke jaringan yang aman dan bukan jaringan publik, terutama saat mengakses data bisnis sensitif.
Gunakan VPN
Suara jaringan pribadi virtual (VPN) dapat menambahkan lapisan keamanan ekstra pada penjelajahan web Anda. Ini sangat benar saat mengakses file bisnis melalui jaringan publik atau tidak aman.
Penyedia VPN merutekan data Anda terlebih dahulu melalui server mereka dan akan menyamarkan alamat IP Anda serta mengenkripsi data untuk menjaga riwayat penjelajahan, kata sandi, dan lebih banyak lagi terlindungi dari hacker potensial. Jika karyawan Anda memiliki akses ke VPN, Anda dapat mengurangi risiko adanya kata sandi atau file bisnis yang disadap ketika karyawan mengakses akun dan perangkat lunak Anda saat bepergian.
Banyak perusahaan besar mendirikan VPN mereka sendiri. Ini mungkin bukan opsi praktis bagi bisnis kecil, tetapi itu tidak berarti Anda sepenuhnya kalah. Pertimbangkan untuk bekerja sama dengan penyedia layanan VPN. Ada banyak layanan VPN yang tersedia di seluruh Internet, meskipun Anda akan ingin menghindari layanan gratis karena VPN gratis dapat tidak andal.
Gunakan otentikasi dua faktor
Ketika Anda memiliki kesempatan untuk menggunakan otentikasi dua faktor, gunakan. Database cloud sering direbut saat pengguna tidak mengaktifkan otentikasi atau saat mereka membiarkan versi yang usang terbuka. Menurut Internet Security Threat Report 2017 Symantec, kerentanan infrastruktur cloud adalah ancaman serius.
Pastikan untuk menetapkan praktik yang aman saat menggunakan dan mengakses layanan cloud; jangan menyerahkan tanggung jawab keamanan ke penyedia cloud.
Keamanan siber adalah masalah untuk bisnis berukuran apa pun, tetapi dengan mengambil tindakan pencegahan yang tepat, Anda dapat sangat mengurangi risiko menjadi korban siber berikutnya.
Pelajari lebih banyak tentang cara DVIRC dan mitra strategis kami dapat membantu Anda dengan kebutuhan keamanan siber Anda, atau hubungi kami.
