Seberapa berharga data? Cara yang baik untuk menjawab pertanyaan itu adalah dengan melihat biaya rata-rata dari sebuah pelanggaran data. Penelitian terbaru pada Mei 2020 menemukan bahwa biaya rata-rata pelanggaran data adalah USD 3.92 juta, meningkat 1.6% dari tahun 2018 dan kenaikan signifikan sebesar 12% selama lima tahun terakhir.
Hal ini menggambarkan fakta yang sudah dikenal luas – data sangat berharga, menjadikannya target utama serangan siber. Semua entitas menyimpan data pribadi atau sensitif – data sensitif perusahaan dapat berupa berkas, teknologi masa depan, cetak biru, dan lain sebagainya, sementara data sensitif pribadi dapat berupa kata sandi, detail keuangan, dan informasi kesehatan. Semua informasi ini dapat digunakan oleh pelaku ancaman untuk tujuan jahat , mulai dari peniruan identitas hingga serangan ransomware dan penipuan keuangan.
Tidak pernah ada waktu yang lebih penting daripada sekarang untuk sangat waspada tentang bagaimana data sensitif disimpan. Poin penting yang perlu diingat adalah bahwa setiap orang perlu bertanggung jawab. Harus ditanamkan dalam diri karyawan bahwa keamanan data adalah prinsip penting dalam pekerjaan, terlepas dari tingkat atau posisinya. Pola pikir tentang keamanan data harus ditumbuhkan di seluruh organisasi di mana kelalaian tidak boleh ditoleransi.
Meskipun keamanan data merupakan domain penuh waktu, berikut adalah beberapa praktik terbaik:
Dua-Factor Authentication
Autentikasi Dua Faktor dengan cepat menjadi kebutuhan sebagai perangkat kontrol akses. Hampir semua penyedia layanan semakin mewajibkan penggunaan autentikasi dua faktor untuk memverifikasi kredensial pengguna. Sederhananya, kata sandi saja tidak cukup lagi – harus ada metode verifikasi tambahan.
kekuatan kata sandi
Meskipun dunia sedang beralih ke otentikasi dua faktor (dan dalam kasus saya, otentikasi multi-faktor), kekuatan kata sandi tetap menjadi kunci untuk melindungi data sensitif. Namun, kata sandi lemah terus bertebaran di berbagai organisasi karena karyawan lebih mengutamakan kemudahan penggunaan daripada keamanan. Putuskan siklus ini sekarang dan wajibkan penggunaan kata sandi yang kuat untuk semua fungsi, dengan kata sandi yang wajib diubah setelah jangka waktu tertentu. Meskipun mungkin sulit pada awalnya, hal ini akan segera menjadi kebiasaan.
Manajemen perangkat
Keamanan perusahaan kini harus diarahkan untuk menangani berbagai perangkat. Krisis COVID-19 yang sedang berlangsung telah menyebabkan perubahan besar yang belum pernah terjadi sebelumnya, dan keamanan data menjadi korban terbesarnya. Perusahaan wajib mengizinkan karyawan untuk melakukan pekerjaan mereka dari perangkat apa pun yang mereka anggap mudah digunakan, dengan tim TI ditugaskan untuk mencari cara menyeimbangkan "bekerja dari mana saja" dengan persyaratan keamanan. Ini adalah keseimbangan yang rumit, dan kemudian ada bahaya karyawan menggunakan perangkat yang sama untuk melakukan aktivitas yang tidak sah. Manajemen perangkat kini menjadi semakin penting dalam hal mengamankan data sensitif.
Pendekatan keamanan berlapis
Kami telah menjelaskan pentingnya mengadopsi pendekatan keamanan berlapis sebelumnya, yang dapat dibaca di sini . Sebagai pengulangan, pendekatan keamanan berlapis lebih unggul daripada strategi keamanan tunggal karena mendesentralisasikan keamanan ke berbagai lapisan dengan strategi dan kerangka kerja spesifik untuk setiap lapisan, sehingga membuatnya jauh lebih efektif.
Jaga keamanan data sensitif Anda. Jelajahi SeqriteSolusi keamanan berlapis yang dirancang khusus untuk kondisi normal baru. Keamanan Titik Akhir (EPS) Cloud memungkinkan penerapan, pengelolaan, dan pemantauan keamanan titik akhir dari jarak jauh sementara Unified Threat Management (UTM) baru, Versi 2.5 membantu mengelola UTM terdistribusi secara terpusat di berbagai wilayah geografis.
