Berbeda dengan jam kantor yang ketat di masa lalu, tren bisnis masa kini memberi fleksibilitas kepada karyawan dalam hal jam kantor, bekerja jarak jauh, dan perangkat yang dapat mereka gunakan untuk bekerja.
Dalam konteks inilah, banyak perusahaan terkemuka di seluruh dunia telah mengadaptasi kebijakan Bring Your Own Device (BYOD) – karyawan dapat menggunakan perangkat pribadi mereka (ponsel, tablet, laptop, dll.) untuk terhubung ke jaringan perusahaan dan mengerjakan tugas-tugas mereka.
Dan, karyawan menyukai BYOD karena –
- Keakraban dengan perangkat sendiri
- Peningkatan produktivitas
- Kemampuan untuk bekerja di lokasi yang disukai
Dari sudut pandang pemberi kerja, biaya pengadaan perangkat baru bagi setiap karyawan dapat dihemat, yang berujung pada penghematan biaya yang lebih tinggi bagi perusahaan.
Sisi buruk dari pengaturan yang seharusnya brilian ini adalah celah keamanan yang mungkin terjadi jika kebijakan BYOD tidak dirumuskan dengan tepat. Kebijakan BYOD yang lemah secara signifikan membuka jaringan perusahaan terhadap tantangan keamanan siber mengingat norma keamanan perusahaan tradisional pada perangkat tidak lagi berlaku. Hal ini dapat menjadi bencana besar!
Disebutkan di bawah ini beberapa risiko umum jika mobilitas perusahaan terancam.
- Risiko Kehilangan Data
Risiko kehilangan data meningkat secara eksponensial ketika karyawan menggunakan perangkat mereka sendiri untuk mengakses dan bekerja di jaringan bisnis. Perusahaan biasanya tidak dapat menerapkan tingkat kontrol data yang sama pada perangkat pribadi seperti yang mereka lakukan pada perangkat perusahaan. Hal ini membuat perangkat pribadi rentan terhadap kehilangan data akibat malware, ransomware, dan berbagai ancaman lainnya.
- Penggunaan yang tidak aman
Perangkat pribadi rentan digunakan dengan berbagai cara yang tidak aman jika pengguna yang tidak diinginkan mendapatkan akses—sesuatu yang sulit dilakukan untuk perangkat perusahaan dalam ekosistem keamanan bisnis konvensional. Perangkat pribadi yang terhubung ke jaringan Wi-Fi publik yang berpotensi berisiko (bandara, restoran umum, dll.) atau digunakan bersama oleh orang lain dapat menyebabkan risiko besar terhadap data penting bisnis.
- Data pribadi & profesional di perangkat yang sama
Area abu-abu yang semakin meningkat dalam konteks BYOD, karena perangkat pribadi berisi data pribadi dan profesional serta digunakan untuk tujuan profesional dan pribadi, detail bisnis penting pun terancam. Manusia melakukan kesalahan – misalnya, mengirimkan informasi profesional secara tidak sengaja kepada pengguna yang tidak diinginkan.
- Meningkatnya risiko sabotase
Semua perusahaan menghadapi risiko sabotase oleh karyawan yang tidak puas – ini merupakan risiko serius yang ditangani oleh berbagai perusahaan dengan berbagai cara. Bagi perusahaan yang mengizinkan BYOD, risiko sabotase oleh karyawan yang marah atau tidak puas cukup tinggi. Seorang mantan karyawan mungkin masih memiliki akses ke data perusahaan di perangkatnya – membocorkannya ke pesaing atau sumber lain dapat menimbulkan kekacauan bagi perusahaan.
- Perangkat hilang
Perangkat seluler yang digunakan oleh bisnis yang beroperasi dalam jaringan bisnis dapat dilindungi dari berbagai ancaman dengan menerapkan kebijakan seperti pencadangan data secara berkala, enkripsi, dan sebagainya. Namun, hal yang sama mungkin tidak selalu berlaku untuk perangkat pribadi, sehingga menimbulkan risiko besar jika karyawan melaporkan pencurian perangkat pribadi.
- Akses tak terbatas
Semua perusahaan memiliki kebijakan konten yang mengatur jenis konten yang dapat diakses oleh karyawan mereka. Meskipun hal ini mungkin lebih mudah diatur dan dimoderasi pada perangkat kerja, hal itu mungkin tidak memungkinkan pada perangkat pribadi yang memungkinkan karyawan untuk mengakses dan melihat semua jenis konten. Hal ini membuka peluang ancaman yang lebih luas bagi perusahaan berupa malware , ransomware, dan lain-lain, yang terkenal tersembunyi dalam konten yang tidak dibatasi.
Kunci untuk mengelola BYOD adalah menerapkan solusi Manajemen Mobilitas Perusahaan yang memahami dan mengatasi risiko-risiko yang telah disebutkan sebelumnya. Perusahaan dapat mempertimbangkan Seqrite mSuite yang meningkatkan produktivitas perusahaan dengan memobilisasi tenaga kerja sambil memastikan bahwa data penting tetap benar-benar aman.
