Secara global, seiring perusahaan-perusahaan mengumpulkan dan mengintegrasikan berbagai cara optimal untuk mengamankan infrastruktur teknologi informasi mereka dari ancaman siber, entah bagaimana, para peretas masih berhasil menemukan cara untuk membobolnya. Kewaspadaan keamanan siber telah mendorong para pemangku kepentingan bisnis untuk mengamankan jaringan inti dengan kemampuan deteksi antivirus dan malware terbaru dan terbaik. Sejak inisiatif ini, para peretas kini mengubah rute untuk menerobos, menembus, dan menghancurkan bisnis – salah satu jalurnya adalah platform kolaborasi konten (CCP).
Perusahaan-perusahaan saat ini sangat bergantung pada CCP dari merek-merek populer seperti Box, Dropbox, Google, dll. untuk memenuhi berbagai kebutuhan perusahaan. Namun, sebelum kita membahas apa saja kebutuhan tersebut, berikut sekilas statistik penting tentang CCP.
- Sekitar 33% Generasi Milenial lebih suka bekerja di perusahaan yang mempromosikan ruang kerja kolaboratif
- Hampir 83% tenaga kerja di seluruh dunia bergantung pada teknologi untuk berkolaborasi
- Sekitar 85% karyawan yang memanfaatkan alat manajemen kolaboratif merasa bahagia di tempat kerja mereka
- Pasar kolaborasi konten akan menjadi industri senilai sekitar US$ 45 miliar pada akhir tahun 2019
Angka-angka ini memberikan bukti yang memuaskan tentang keberhasilan dan adopsi CCP di perusahaan. Namun, mengapa CCP menjadi begitu populer di kalangan karyawan perusahaan?
Komunikasi yang efektif
CCP telah menyediakan saluran bagi pelanggan internal untuk berbagi ide dengan mudah kepada rekan kerja. Perkembangan yang tidak bergantung lokasi ini membantu tenaga kerja perusahaan untuk tetap sinkron dalam berbagai elemen bisnis secara global. Sebelumnya, email CCP menjadi sumber utama komunikasi internal, namun hasilnya kurang memuaskan karena faktor-faktor seperti hilangnya dokumen, bolak-balik yang berlebihan, desentralisasi, dll.
Peningkatan Manajemen Proyek
Perusahaan memiliki ratusan proyek yang sedang berjalan pada suatu waktu. Mengelola satu atau dua proyek memang mudah, tetapi mengelola sejumlah besar proyek secara bersamaan bukanlah tugas yang mudah. Lebih lanjut, ketika satuan tugas yang dipilih untuk menjalankan proyek tersebar di seluruh dunia, perangkat lunak manajemen proyek menjadi suatu keharusan.
Memperkuat Alur Kerja Tim yang Berfungsi pada Model Agile
Penggunaan CCP telah mengoptimalkan kinerja tim Agile secara drastis dengan memfasilitasi kemungkinan bekerja jarak jauh yang lebih baik, penjadwalan yang lebih baik, dan identifikasi bakat yang cepat.
Meningkatkan Kecepatan Kerja
CCP membantu menghemat banyak waktu bagi tim yang pada gilirannya memungkinkan mereka untuk fokus pada hal-hal penting lainnya, meningkatkan kecepatan kerja, konsistensi, dan kinerja.
Kepuasan karyawan
Kita hidup dalam tren kerja jarak jauh yang sedang meningkat pesat saat ini. Karyawan telah berulang kali memilih bekerja jarak jauh sebagai pilihan utama daripada bekerja dari kantor. Mengelola karyawan jarak jauh yang dulunya merupakan tantangan berat kini teratasi berkat CCP yang efektif. Perusahaan-perusahaan mengalami peningkatan peringkat kepuasan karyawan melalui survei kepuasan karyawan, yang didukung oleh CCP.
Dengan sentimen karyawan yang begitu kuat terhadap CCP, mereka akan tetap ada dan berkembang dari tahun ke tahun. Hal ini membawa kita pada poin penting tentang kemungkinan bagaimana CCP dapat menjadi sasaran empuk serangan malware.
CCP merupakan target ideal untuk menjalankan 'rantai pembunuhan siber' yang menakutkan. Dengan ratusan pengguna yang memanfaatkan platform kolaborasi, yang dibutuhkan peretas hanyalah satu pengguna untuk menyebarkan malware berbahaya dalam sistem perusahaan – mereka dapat dengan mudah melakukannya melalui teknik phishing seperti rekayasa sosial tanpa ada yang dapat menghentikan mereka.
Beberapa perusahaan dengan tingkat keamanan terbaik di dunia juga memiliki kebijakan TI yang menganjurkan pengguna untuk menjaga keamanan saat menangani data perusahaan. Sayangnya, hal ini tidak selalu berlaku. Karyawan rentan melakukan kesalahan, bahkan jika dilakukan secara tidak sengaja. Akibatnya, karyawan akhirnya mengklik satu berkas terinfeksi yang dapat melumpuhkan seluruh perusahaan.
CCP (tidak seperti email) tidak berada di bawah kendali departemen TI suatu organisasi. Sejarah penuh dengan contoh di mana berkas yang berasal dari email dapat menyebabkan kerusakan pada seluruh jaringan. Jadi, jika saluran yang dijaga ketat seperti email perusahaan dapat terinfeksi, CCP menjadi target yang sangat mudah bagi peretas untuk menyebarkan malware. Lebih lanjut, malware yang masuk ke perusahaan melalui CCP dapat semakin melumpuhkan sistem TI.
Biasanya, yang dilakukan peretas adalah mencoba mendapatkan akses ke komputer rumah karyawan. Saat ini, pesan rekayasa sosial bertindak sebagai umpan agar karyawan mengklik file berbahaya. File-file ini masuk dari komputer rumah ke jaringan perusahaan dan berpindah ke platform kolaborasi yang dihosting di cloud. Begitu satu file saja terkontaminasi, karyawan yang berinteraksi dengan file-file tersebut berubah menjadi pembawa malware yang dapat melumpuhkan seluruh perusahaan. Yang lebih buruk adalah serangan semacam itu mungkin membutuhkan waktu berhari-hari untuk diidentifikasi.
Masalah lain yang muncul adalah bagaimana karyawan menggunakan CCP untuk berbagi berkas. Jika terjadi pelanggaran, dokumen yang dibagikan, baik secara internal maupun eksternal, yang berisi data bisnis yang sangat sensitif, dapat dilihat oleh peretas hanya dengan menggunakan perangkat web yang paling sederhana. Hal ini juga berlaku untuk alur kerja pengguna yang melampirkan kata sandi yang lemah ke aplikasi bisnis. Perusahaan di seluruh dunia perlu menerapkan kebijakan yang ketat terkait alur kerja karyawan. Jika tidak, penjahat siber di seluruh dunia akan terus membobol perusahaan dan mendapatkan akses ke data yang sangat sensitif.
Perusahaan penyedia CCP sendiri mengklaim bahwa satu-satunya lini pertahanan yang mereka gunakan untuk melawan serangan siber adalah antivirus, dan itu saja tidak cukup. Yang perlu dilakukan perusahaan adalah mengintegrasikan solusi pertahanan siber tingkat perusahaan seperti Seqrite Keamanan Titik Akhir (EPS) untuk keamanan komprehensif di berbagai titik akhir.
Beberapa tips yang baik untuk diikuti oleh perusahaan yang berurusan dengan CCP secara umum meliputi –
- Mengunggah file di server perusahaan alih-alih CCP untuk pemindaian yang lebih canggih
- Memastikan bahwa berkas diperiksa secara otomatis setiap kali karyawan menyimpan perubahan di dalamnya
- Memungkinkan departemen TI untuk mendapatkan kembali kepemilikan atas data perusahaan
