Tips Keamanan Informasi Saat Work From Home

Keamanan informasi menjadi satu hal yang harus diperhatikan di tengah gegap gempita Covid-19 dan aktivitas dari rumah (work from home). Panduan keamanan informasi dapat membantu meminimalkan kecerobohan atau kesalahan sederhana yang dapat membahayakan bisnis, organisasi atau perusahaan.

Kaspersky memberikan panduan dasar yang dapat bermanfaat bagi perusahaan dan melindungi keamanan dari para karyawan. Panduan dasar ini juga dapat disesuaikan dengan kebutuhan, namun yang paling utama adalah penerapannya yang tepat.

Akses ke sistem dan layanan perusahaan

Pertama, gunakan kata sandi yang kuat untuk seluruh akun, setidaknya memiliki 12 karakter, tidak mengandung kata dalam kamus, dan termasuk karakter khusus dan angka. Para pelaku kejahatan siber bisa saja melakukan brute-force bagi kata sandi sederhana dengan mudah.

Kedua, buatlah kata sandi unik untuk setiap akun. Jika Anda menggunakan kembali kata sandi, kebocoran di satu layanan dapat membahayakan layanan lainnya.

Kedua, jaga kerahasiaan kata sandi, dalam kondisi apapun. Jangan pernah menuliskannya di catatan, menyimpannya dalam file, dan membagikannya dengan rekan kerja. Pengunjung luar perusahaan atau kolega yang dipecat dapat menggunakan kata sandi Anda untuk membahayakan perusahaan, hingga kemungkinan kerusakan lainnya yang tidak terduga

Ketiga, aktifkan autentifikasi dua faktor untuk setiap layanan yang mengizinkannya. Menggunakan 2FA membantu mencegah pelaku kejahatan siber mendapatkan akses ke layanan bahkan jika terjadi.

Mengelola data pribadi

Lakukan perusakan dokumen sebelum dibuang alih-alih hanya membuangnya begitu saja. Informasi identitas pribadi di tempat sampah harus dipertanggungjawabkan dan jika menimbulkan permasalahan, itu dapat menimbulkan kerugian materi dan lainnya

Gunakan saluran aman untuk bertukar file yang berisi data pribadi (misalnya, berbagi dokumen Google Doc dengan kolega tertentu saja dan bukan melalui opsi “anyone with the link “). Google, misalnya, mengindeks dokumen yang dapat dilihat oleh siapa saja di internet, artinya dokumen tersebut dapat muncul di hasil pencarian

Bagikan data pribadi klien dengan kolega secara ketat dan hanya jika terdapat kebutuhan tertentu. Selain menyebabkan masalah dengan pembuat kebijakan, berbagi data secara ceroboh dapat meningkatkan risiko kebocoran.

Ancaman siber umum

Periksa tautan dalam email dengan cermat sebelum mengklik, dan ingat bahwa nama pengirim yang meyakinkan bukanlah jaminan keaslian. Di antara banyak trik pelaku kejahatan siber untuk membuat orang mengklik tautan phishing, mereka mungkin akan menyesuaikan pesan dengan bisnis Anda secara khusus atau bahkan menggunakan akun rekan kerja yang dibajak.

Untuk divisi manajerial keuangan, jangan pernah mentransfer uang ke rekening yang tidak dikenal hanya berdasarkan email atau pesan langsung. Alih-alih, segera hubungi secara langsung pihak yang seharusnya mengizinkan transfer untuk mengonfirmasinya

Tinggalkan flash drive yang tidak dikenal. Jangan pernah hubungkan flash drive yang ditemukan ke komputer. Serangan melalui flash drive yang terinfeksi bukan hanya fiksi ilmiah, para pelaku kejahatan siber dapat dan telah menanam perangkat berbahaya melalui media tersebut.

Lalu, sebelum membuka file, periksa dan pastikan file tersebut tidak dapat dieksekusi (pelaku kejahatan siber sering menyamarkan file berbahaya sebagai dokumen kantor). Jangan membuka dan menjalankan file yang dapat dieksekusi dari sumber yang tidak terpercaya.