5 Tips Keamanan Jaringan Dasar untuk Bisnis Kecil

Kontributor Tamu:David Humphreys, CISSP, Konsultan Keamanan Utama, Avasek

Jika menurut Anda bisnis Anda berisiko rendah terhadap serangan siber karena terlalu kecil untuk diperhatikan oleh penjahat siber, inilah saatnya untuk mengubah pemikiran Anda. Menurut data ancaman 2016 dari Symantec, 43% dari semua serangan siber menargetkan bisnis kecil. Ini merupakan peningkatan yang signifikan dari 18% yang terlihat pada tahun 2011.

Saat ini, 1 dari 40 usaha kecil berisiko menjadi korban kejahatan dunia maya, dan penjahat dunia maya memilih korbannya dengan hati-hati dengan mengejar sasaran empuk.

Pastikan data Anda tetap aman dengan tips keamanan jaringan berikut untuk bisnis kecil.

Mendidik karyawan

Salah satu ancaman keamanan siber terbesar bagi usaha kecil adalah kesalahan manusia. Ini dapat mencakup kesalahan seperti membiarkan akun terbuka di komputer bersama, gagal memperbarui sandi secara teratur, mengunduh file berbahaya secara tidak sengaja, dan memberikan informasi melalui penipuan phishing.

Mendidik karyawan Anda tentang keamanan siber yang tepat dapat membantu Anda mengurangi beberapa risiko ini ke jaringan. Beri tahu mereka cara mengenali tanda-tanda penipuan phishing dan apa yang harus dilakukan jika mereka menjadi korban. Juga, bicarakan tentang pentingnya pembaruan perangkat lunak dan cara menjaga perangkat bisnis dan pribadi tetap diperbarui.

Pastikan Anda memiliki kebijakan keamanan dan karyawan Anda memahami kebijakan ini. Kebijakan ini harus mencakup aturan terkait akses perangkat dan jaringan, kekuatan sandi dan frekuensi perubahan, praktik terbaik dalam berbagi file, kebijakan aplikasi keamanan, prosedur pelaporan pada perangkat yang hilang atau dicuri, dan banyak lagi.

Selalu perbarui perangkat lunak

Ancaman umum lainnya untuk usaha kecil adalah perangkat lunak yang sudah ketinggalan zaman. Baik itu sistem pengelolaan konten situs web, perangkat lunak pelacakan keuangan atau inventaris, program anti-virus, atau sistem operasi, Anda harus fokus untuk selalu memperbarui semua perangkat lunak Anda.

Versi perangkat lunak yang lebih lama lebih mudah diretas karena penjahat dunia maya telah mengetahui di mana celahnya. Pembaruan menambal kerentanan keamanan tersebut dan meningkatkan fungsionalitas untuk melindungi bisnis Anda dari virus, malware, dan bentuk peretasan lainnya.

Dalam beberapa kasus, pembaruan perangkat lunak tidak tersedia untuk model perangkat keras lama, jadi Anda mungkin perlu memperbarui komputer dan perangkat keras lainnya setiap beberapa tahun.

Amankan WiFi Anda

Jaringan WiFi perusahaan Anda dapat bertindak sebagai titik masuk bagi penjahat dunia maya. Namun, ada beberapa langkah yang dapat Anda ambil untuk mengamankan koneksi Internet Anda. Pertama-tama, pastikan Anda menggunakan firewall dan semua data Anda yang melewati jaringan dienkripsi.

Lindungi router dengan kata sandi, dan hanya izinkan akses ke karyawan. Pertimbangkan untuk menyembunyikan jaringan Anda sehingga orang lain tidak dapat mencoba mengaksesnya, yang dapat Anda lakukan dengan mengatur router Anda sehingga tidak menyiarkan nama jaringan Anda.

Jika bisnis Anda memerlukan opsi WiFi publik untuk diakses oleh pelanggan atau vendor, siapkan jaringan kedua khusus untuk tujuan ini. Namun, pastikan bahwa karyawan terhubung ke jaringan aman dan bukan jaringan publik, terutama saat mengakses data bisnis yang sensitif.

Gunakan VPN

Jaringan pribadi virtual (VPN) dapat menambahkan lapisan keamanan ekstra ke penjelajahan web Anda. Ini terutama benar saat mengakses file bisnis melalui jaringan publik atau tidak aman.

Penyedia VPN merutekan data Anda terlebih dahulu melalui server mereka dan akan menutupi alamat IP Anda dan mengenkripsi data untuk menjaga riwayat penelusuran, kata sandi, dan lebih terlindungi dari peretas potensial. Jika karyawan Anda memiliki akses ke VPN, Anda dapat mengurangi risiko penyadapan sandi atau file bisnis saat karyawan mengakses akun dan perangkat lunak Anda saat bepergian.

Banyak perusahaan besar membuat VPN mereka sendiri. Ini mungkin bukan pilihan praktis untuk bisnis kecil, tetapi itu tidak berarti Anda benar-benar bingung. Pertimbangkan untuk bekerja dengan penyedia layanan VPN. Ada banyak layanan VPN yang tersedia di Internet, meskipun Anda sebaiknya menghindari layanan gratis karena VPN gratis bisa jadi tidak dapat diandalkan .

Gunakan autentikasi dua faktor

Ketika Anda memiliki kesempatan untuk menggunakan otentikasi dua faktor, gunakan itu. Basis data cloud biasanya dibajak saat pengguna belum mengaktifkan autentikasi atau saat mereka membiarkan versi lama terekspos. Menurut Laporan Ancaman Keamanan Internet Symantec 2017 , kerentanan infrastruktur cloud adalah ancaman serius.

Pastikan untuk menetapkan praktik yang aman saat menggunakan dan mengakses layanan cloud; tidak menyerahkan tanggung jawab keamanan kepada penyedia cloud.

Keamanan siber adalah masalah bagi bisnis dalam skala apa pun, tetapi dengan mengambil tindakan pencegahan yang tepat, Anda dapat sangat mengurangi risiko menjadi korban siber berikutnya.

Pelajari lebih lanjut tentang cara DVIRC dan mitra strategis kami dapat membantu Anda dengan keamanan siber Anda kebutuhan, atau hubungi kami.