Sebagian besar UKM dan perusahaan rintisan yakin bahwa penyerang siber tidak akan tertarik pada mereka karena kerangka kerja yang lebih kecil dan keterbatasan dana. Namun, berdasarkan laporan yang dirilis oleh Investigasi Pelanggaran Data Verizon, setidaknya 61 persen industri dan perusahaan yang diretas beroperasi dengan tenaga kerja yang lebih sedikit, yaitu bahkan kurang dari 1,000 karyawan. Meskipun hal ini secara otomatis menghilangkan asumsi dan kekhawatiran, laporan tersebut juga menimbulkan pertanyaan penting mengenai langkah-langkah keamanan yang diterapkan untuk UKM dan perusahaan rintisan.
Apakah keselamatan menjadi satu-satunya perhatian?
Kita semua mengetahui Peraturan Perlindungan Data Umum (GDPR) yang baru-baru ini disusun untuk Uni Eropa. Berdasarkan GDPR—yang akan diterapkan pada tahun 2018—organisasi yang melanggar peraturan ini akan dikenakan denda sebesar 2 persen dan 4 persen dari omzet tahunan global mereka, tergantung pada jenis pelanggarannya. Oleh karena itu, usaha kecil berisiko lebih tinggi kehilangan sebagian pendapatan yang diperoleh dengan susah payah. Organisasi yang lebih besar memiliki anggaran yang lebih besar, sehingga lebih mudah bagi mereka untuk menoleransi denda, jika terjadi pelanggaran. Namun, UKM mungkin mulai merasakan dampaknya ketika GDPR akhirnya diterapkan, dan mereka mulai mengalami pelanggaran. Oleh karena itu, penting untuk mengatasi masalah ini sejak awal dengan memperkuat standar keamanan data yang terkait dengan Usaha Kecil dan perusahaan Wiraswasta.
Solusi keamanan yang memungkinkan
Pada akhirnya, semuanya bermuara pada penguatan solusi keamanan yang ada untuk UKM . Peretas dan penyerang siber lebih mudah menembus modul keamanan perusahaan rintisan karena sebagian besar perusahaan ini hampir tidak mampu membayar penyedia layanan premium. Terlebih lagi, bahkan kerangka kerja berbasis cloud yang terkait dengan perusahaan kecil ini tidak cukup memadai dalam menangani kumpulan data rahasia dan detail basis pengguna yang besar. Ketidakcukupan ini pada akhirnya membuat mereka rentan dan mudah terkena ancaman keamanan potensial.
1. Memperkuat kata sandi
Selalu disarankan untuk memulai dengan dasar-dasar. Kata sandi yang kuat dapat mengurangi setidaknya 80 persen pelanggaran terkait peretasan. Sebagai persyaratan minimum, mendapatkan kata sandi yang aman mungkin merupakan solusi paling sederhana untuk mencapai standar keamanan yang lebih baik.
2. Menambahkan keunikan pada kata sandi
Kata sandi mungkin merupakan entitas paling rahasia yang identik dengan setiap pengguna daring. Menambahkan keunikan pada kata sandi dapat membantu mengatasi masalah keamanan mendasar bagi usaha kecil dan menengah.
3. Tetap waspada terhadap phishing
Bentuk peretasan paling sederhana yang mencakup seluruh organisasi adalah phishing. Baik itu mengklik email yang mencurigakan atau secara tidak sengaja memasang malware setelah diyakinkan oleh peretas—phishing adalah sesuatu yang umum terjadi pada bisnis kecil yang memiliki tenaga kerja terbatas. Intinya adalah mewaspadai sintaksis yang buruk dan alamat email dengan banyak titik atau inkonsistensi tanda baca serupa—yang merupakan tanda-tanda peringatan yang identik dengan serangan phishing.
4. Menjaga dan mengendalikan kebocoran informasi
Sebagian besar bisnis menarik peretas karena mereka secara tidak sengaja membocorkan informasi sensitif pengguna akibat kurangnya privasi dan solusi gateway yang efisien. Salah satu contohnya adalah kebocoran iCloud yang terkenal pada tahun 2014 di mana peretas mendapatkan akses ke postingan publik untuk menebak jawaban atas pertanyaan rahasia dan akhirnya mengidentifikasi akun-akun tertentu. Usaha kecil harus mengidentifikasi risiko ini dan menerapkan solusi untuk menangani kebocoran yang sesekali terjadi ini.
5. Fokus pada URL
Karyawan usaha kecil berisiko berkomunikasi dengan halaman melalui server yang tidak terenkripsi. Penting untuk mengedukasi karyawan tentang perbedaan antara "http" dan "https"—yang pertama berfungsi sebagai peringatan terhadap penjelajahan yang tidak aman. Jika organisasi terkait perlu menambahkan informasi sensitif ke server, informasi tersebut harus selalu berada di situs web yang memiliki "https" di URL-nya.
6. Memperbarui perangkat lunak
Seringkali, UKM bekerja secara kohesif dengan modul perangkat lunak yang disesuaikan, dan menjadi penting bagi mereka untuk menggunakan versi terbarunya. Serangan ransomware WannaCry masih segar dalam ingatan kita, dan itu terjadi karena beberapa perusahaan tidak memasang patch dan pembaruan yang diperlukan yang seharusnya mengamankan kerangka kerja mereka.
Kumpulan data terenkripsi dapat mempersulit peretas, bahkan jika mereka berhasil menembus sistem dan mengakses berkas yang diamankan. Baik itu basis data maupun hard drive khusus perusahaan—enkripsi adalah alat pertahanan utama yang dapat memberikan manfaat luar biasa bagi pemilik usaha kecil.
Intinya
Pengetahuan adalah alat terpenting untuk melawan ancaman keamanan siber. Tak perlu dikatakan lagi, UKM adalah sasaran empuk bagi para peretas, tetapi dengan inovasi, proaktif, dan keahlian teknologi, ancaman yang masih ada dapat dicegah.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
