Mengapa Pelatihan Keamanan Siber Secara Reguler Sangat Penting untuk Setiap Organisasi – 5 Cara Mengamankan Perangkat Pribadi dan Menjamin Keamanan Kerja Jarak Jauh --Oleh: Patrick HOUYOUX, LL.M. ULB, Brussels, Trinity College, Cambridge, UK. President of PT SYDECO--

Mengapa Pelatihan Keamanan Siber Secara Reguler Sangat Penting untuk Setiap Organisasi – 5

Cara Mengamankan Perangkat Pribadi dan Menjamin Keamanan Kerja Jarak Jauh

Oleh: Patrick HOUYOUX, LL.M. ULB, Brussels, Trinity College, Cambridge, UK. President of PT SYDECO

Dalam artikel sebelumnya, kami menulis:

 

“Setiap karyawan harus memulai dengan dasar yang kuat dalam keamanan siber. Ini termasuk mengenali ancaman umum seperti phishing, rekayasa sosial, dan serangan malware. Tujuan di sini adalah memastikan bahwa karyawan memahami bagaimana ancaman ini muncul dalam skenario sehari-hari dan dampaknya terhadap organisasi”¹.

 

Sesi sebelumnya didedikasikan untuk: “Mengenali Serangan Phishing dan Rekayasa Sosial”

 

Sesi ini akan berfokus pada pembelajaran cara mengamankan perangkat pribadi Anda dan menjamin keamanan kerja jarak jauh.

 

Fakta menunjukkan bahwa kerja jarak jauh telah menciptakan kerentanan baru terhadap serangan siber. Perangkat pribadi dan lingkungan kerja jarak jauh, jika tidak diamankan dengan baik, dapat menjadi titik masuk yang rentan bagi pelanggaran keamanan. Karena perangkat pribadi sering berfungsi ganda sebagai alat kerja, memastikan keamanan yang kokoh sangat penting untuk melindungi data sensitif perusahaan. Berikut adalah panduan rinci untuk mencapai tujuan ini:

 

1. Memahami Risiko

 

Lingkungan kerja jarak jauh memaparkan organisasi pada beberapa ancaman keamanan, termasuk:

 

• Perangkat Pribadi yang Tidak Aman: Banyak karyawan tidak memiliki firewall kelas enterprise, perlindungan endpoint, atau enkripsi pada perangkat pribadinya.
• Risiko Wi-Fi Publik: Jaringan publik sering kali tidak terenkripsi, sehingga data rentan terhadap penyadapan.
• Praktik Shadow IT: Karyawan mungkin menggunakan aplikasi atau solusi penyimpanan yang tidak diotorisasi, melewati langkah-langkah keamanan organisasi.
• Ancaman Phishing: Ancaman ini sering menargetkan karyawan di luar perimeter pelindung jaringan kantor.
• Ancaman Internal: Kesalahan yang tidak disengaja, seperti mengunduh lampiran berbahaya, dapat membahayakan seluruh jaringan.

 

2. Praktik Terbaik untuk Mengamankan Perangkat Pribadi

 

Pelatihan harus menanamkan pemahaman yang kuat tentang manajemen perangkat yang aman dan menekankan praktik berikut:

 

• Enkripsi Perangkat: Ajarkan cara mengaktifkan enkripsi penuh pada disk (misalnya, BitLocker untuk Windows atau FileVault untuk macOS) untuk melindungi data jika perangkat hilang atau dicuri.
• Instal dan Perbarui Perangkat Lunak Keamanan: Dorong karyawan untuk menggunakan perangkat lunak antivirus dan anti-malware yang diperbarui di perangkat pribadi mereka.
• Perlindungan Endpoint: Rekomendasikan solusi Endpoint Detection and Response (EDR) yang menawarkan kemampuan deteksi dan respons ancaman lanjutan pada perangkat pribadi.
• Aktifkan Pembaruan Otomatis: Sistem operasi dan aplikasi harus diatur untuk memperbarui secara otomatis agar terlindungi dari kerentanan yang diketahui.
• Konfigurasi Firewall: Ajarkan karyawan cara mengkonfigurasi firewall dan mengaktifkan aturan default deny untuk memblokir lalu lintas yang tidak sah.

 

3. Mengamankan Koneksi dengan VPN

 

Virtual Private Network (VPN) mengenkripsi data yang ditransmisikan antara perangkat karyawan dan jaringan perusahaan. VPN sangat penting untuk melindungi data dalam perjalanan ketika karyawan mengakses sumber daya perusahaan secara jarak jauh. Penggunaan VPN yang efektif meliputi:

 

• Split Tunneling: Ajarkan pentingnya menghindari split tunneling, yang merutekan lalu lintas sensitif di luar VPN dan memaparkannya pada risiko.
• Konfigurasi Kill Switch: Pastikan solusi VPN dikonfigurasi dengan kill switch yang memutuskan perangkat dari internet jika koneksi VPN terputus.
• VPN yang Disetujui Perusahaan: Hindari penggunaan layanan VPN gratis yang sering mengumpulkan dan menjual data pengguna.

 

Pelatihan harus mencakup:

• Apa itu VPN dan bagaimana cara melindungi data.
• Cara mengkonfigurasi dan menggunakan solusi VPN yang disetujui perusahaan.
• Mengenali layanan VPN yang sah vs. layanan palsu yang dapat membahayakan keamanan.

 

 

4. Menghindari Perilaku Berisiko

 

Karyawan harus dididik tentang risiko dari tindakan tertentu dan cara mengadopsi praktik yang lebih aman:

 

• Alternatif Wi-Fi Publik: Jelaskan risiko intersepsi data di jaringan publik dan rekomendasikan alternatif seperti menggunakan hotspot pribadi atau koneksi VPN yang aman.
• Alat Berbagi Data: Melatih karyawan untuk menggunakan platform berbagi file yang aman dan disetujui perusahaan daripada email pribadi atau penyimpanan cloud publik.
• Mengenali Phishing: Lakukan simulasi phishing untuk membantu karyawan mengenali tautan, lampiran, atau upaya peniruan identitas yang berbahaya.

 

5. Menegakkan Standar Keamanan Minimum

 

Organisasi harus menetapkan kebijakan yang jelas yang mencakup:

 

• Penggunaan perangkat pribadi yang disetujui untuk tujuan kerja.
• Standar keamanan minimum untuk perangkat pribadi.
• Pemantauan dan audit reguler untuk memastikan kepatuhan terhadap protokol keamanan.

 

Organisasi juga harus menetapkan dan menegakkan persyaratan keamanan dasar untuk perangkat pribadi:

 

• Kepatuhan Versi OS: Wajibkan penggunaan versi sistem operasi terbaru, yang mencakup patch keamanan untuk kerentanan yang diketahui.
• Pendaftaran Perangkat: Gunakan alat manajemen perangkat untuk mempertahankan registrasi perangkat pribadi yang disetujui, memastikan hanya perangkat yang memenuhi syarat yang dapat mengakses sumber daya perusahaan.
• Pemantauan Keamanan: Terapkan solusi seperti perangkat lunak Mobile Device Management (MDM) untuk menegakkan kebijakan dan menghapus perangkat yang dikompromikan secara jarak jauh jika diperlukan.

 

 

6. Studi Kasus: Dampak Dunia Nyata

 

Pada tahun 2023, sebuah perusahaan multinasional mengalami pelanggaran ketika seorang karyawan mengakses jaringan perusahaan melalui perangkat pribadi yang terhubung ke Wi-Fi publik di kafe. Penyerang mengeksploitasi koneksi yang tidak aman ini untuk menyuntikkan ransomware, yang mengakibatkan biaya pemulihan sebesar $10 juta.

 

7. Dukungan dan Peningkatan Berkelanjutan

 

Keamanan bukanlah aktivitas satu kali: ini adalah upaya berkelanjutan; membutuhkan penguatan yang berkesinambungan:

Organisasi harus:

 

• Melakukan sesi pelatihan rutin untuk menyegarkan karyawan tentang praktik terbaik.
• Menyediakan sumber daya dan alat, seperti panduan untuk menyiapkan VPN dan mengamankan perangkat.
• Menawarkan dukungan waktu nyata, memastikan karyawan dapat dengan cepat menangani masalah keamanan.
• Pelatihan Gamifikasi: Gunakan platform seperti KnowBe4 atau Cybersecurity Awareness Games untuk membuat pembelajaran lebih menarik dan berdampak.
• Simulasi Berbasis Peran: Kembangkan skenario dunia nyata yang disesuaikan dengan berbagai peran karyawan, seperti simulasi "salesperson yang bepergian" yang menekankan keamanan VPN dan seluler.
• Mekanisme Umpan Balik: Secara teratur kumpulkan umpan balik tentang efektivitas pelatihan dan identifikasi area untuk perbaikan.

 

 

Kesimpulan

 

Mengamankan perangkat pribadi dan lingkungan kerja jarak jauh memerlukan kombinasi kebijakan yang kokoh, pelatihan yang teratur, dan pemantauan yang ketat. Organisasi yang berinvestasi di bidang ini tidak hanya mengurangi risiko keamanan siber tetapi juga memberdayakan karyawan untuk bekerja dengan aman dari mana saja.

 

Untuk menerapkan praktik ini di organisasi Anda atau mengeksplorasi opsi pelatihan yang disesuaikan, hubungi PT SYDECO (IT-SECURITY info@sydecloud.com WA: +62-821 2288 7796).

#KeamananSiber#PelatihanKeamanan#KeamananDigital#CyberSecurity#KerjaJarakJauh#KeamananPerangkat#PerlindunganData#KeamananOrganisasi#Phishing#Malware#RekayasaSosial #KeamananKerja#ProteksiData #SiberAman #KeamananIT

IT-SECURITY