Tahukah Anda bahwa target terbaik para peretas dan pembuat malware di seluruh dunia adalah usaha kecil dan menengah? Ada banyak alasan untuk ini, tetapi penyebab utamanya adalah usaha kecil memiliki banyak titik kerentanan. Selain itu, praktik keamanan yang mereka terapkan juga kurang memadai dibandingkan metode yang diterapkan oleh bisnis dan perusahaan besar.
Jadi, meskipun tampaknya para penyerang mengincar perusahaan besar karena ada lebih banyak uang yang bisa dicuri dan sumber daya yang bisa dimanfaatkan, kenyataannya seringkali sangat berbeda. Dengan kuis singkat yang kami rancang untuk Anda ini, Anda dapat menentukan apakah bisnis kecil atau menengah Anda menghadapi risiko keamanan.
1. Manakah di antara aktivitas karyawan berikut yang menurut Anda paling berisiko?
a. Mengunduh lampiran yang mencurigakan
b. Menggunakan password yang sama dalam jangka waktu lama
c. Mengklik tautan dan iklan yang mencurigakan
d. Semua yang di atas
JAWABAN – Semua hal di atas. Ketika masalah kerentanan UKM muncul, semua faktor yang disebutkan di atas ikut berperan. Kelalaian manusia dan perilaku karyawan seringkali menyebabkan pelanggaran keamanan, sehingga hal tersebut harus diatasi dengan pelatihan dan kesadaran yang tepat.
Yang dapat Anda lakukan – Selenggarakan program kesadaran keamanan siber setiap triwulan atau setengah tahun sekali untuk semua karyawan Anda. Mulailah dengan menyertakan informasi tentang jenis ancaman umum seperti serangan rekayasa sosial, email phishing, kebocoran data, penggunaan perangkat pribadi (BYOD), malware seluler, dan ancaman persisten tingkat lanjut (APT). Bagi sesi ini menjadi beberapa modul dan lengkapi dengan tes evaluasi untuk menilai seberapa banyak karyawan telah belajar.
2. UKM tidak secara aktif mencari pelanggaran, tetapi menemukannya secara tidak sengaja.
A. Benar
b. Salah
JAWABAN – Benar. Ini benar karena pertama, tidak banyak UKM yang memiliki teknik enkripsi data. Hal ini menyebabkan situasi di mana pelanggaran data tidak terdeteksi selama berbulan-bulan di bisnis kecil atau menengah. Teknik deteksi juga tidak terlalu canggih, yang menyebabkan hal yang sama.
Yang dapat Anda lakukan – Terapkan mekanisme Perlindungan Kehilangan Data yang efektif di jaringan Anda. Mekanisme ini harus mampu mengatur saluran transfer data seperti drive yang dapat dilepas, berbagi jaringan, aplikasi web, layanan online, dan clipboard sistem, dan lain sebagainya. Mekanisme ini juga harus secara efisien memantau data berdasarkan jenisnya.
3. Ponsel dan perangkat karyawan merupakan sarang informasi perusahaan yang sensitif.
A. Benar
b. Salah
JAWABAN – Benar. Karyawan sering mengakses akun dan data perusahaan di perangkat pribadi mereka, terutama di UKM. Hal ini sering menyebabkan kemungkinan data sensitif tersebut bocor, karena perangkat pribadi ini tidak seaman dan terlindungi seperti perangkat resmi perusahaan.
Apa yang bisa kamu lakukan – Pergi untuk Mobile Device Management Solusi (MDM). Dengan adanya infrastruktur ini, karyawan Anda dapat menikmati produktivitas mobile tanpa mengorbankan keamanan jaringan perusahaan. Sesuai namanya, MDM adalah cara mudah untuk mengamankan ruang kerja mobile di perusahaan dengan memastikan bahwa semua perangkat tersebut mematuhi kebijakan keamanan perusahaan.
4. Manakah dari berikut ini yang merupakan bahaya terbesar bagi UKM yang menghadapi pelanggaran keamanan?
a. Hilangnya data rahasia
b. Kehilangan karyawan
c. Hilangnya reputasi
d. Semua yang di atas
JAWABAN – Semua hal di atas. Ketika terjadi pelanggaran data, data sensitif dan penting hilang dan jatuh ke tangan yang salah. Hal ini dapat disalahgunakan untuk melawan perusahaan dan pada gilirannya menyebabkan hilangnya basis karyawan dan penurunan drastis reputasi perusahaan. Bagi UKM, pelanggaran keamanan bisa sangat fatal.
Yang dapat Anda lakukan – Berinvestasilah pada solusi keamanan endpoint yang dapat menangani keamanan setiap endpoint yang terhubung ke jaringan perusahaan Anda dari satu konsol. Selain memiliki fitur yang dirancang khusus untuk menangkal malware dan ancaman internet, serta mencegah pencurian data, solusi ini juga dilengkapi dengan fitur produktivitas bisnis.
5. Berapa persen UKM yang mencadangkan datanya secara berkala?
sebuah. Lebih dari 75%
b. Antara 60% – 75%
c. 50%
d. 25%
JAWABAN – 50%. Hanya setengah dari bisnis tersebut yang secara rutin melakukan pencadangan data, dan bahkan lebih sedikit lagi yang memiliki rencana pemulihan bencana. Artinya, ketika terjadi pelanggaran data, waktu henti (downtime) akan signifikan dan kehilangan data tidak dapat diabaikan.
Yang dapat Anda lakukan – Lakukan pencadangan data perusahaan secara teratur. Anda dapat menjadwalkan pencadangan otomatis pada waktu yang diinginkan. Anda dapat memilih infrastruktur cloud atau perangkat fisik untuk pencadangan. Pastikan Anda memilih vendor tepercaya dengan saluran dukungan pelanggan yang berdedikasi.
6. Jika suatu UKM memantau dan mengelola hak istimewa penggunanya, maka keamanannya akan lebih terjaga.
A. Benar
b. Salah
JAWABAN – Benar. Keamanan dapat dijaga jika perusahaan secara teratur memantau dan mengelola semua hak akses dan wewenang pengguna yang diberikannya. Selain tindakan ini, tindakan pencegahan lain yang harus dilakukan perusahaan adalah mempekerjakan staf TI yang kredibel, mematuhi kebijakan TI, dan juga melakukan pemeriksaan latar belakang karyawan secara efektif.
Yang dapat Anda lakukan – Solusi endpoint yang Anda rencanakan untuk diterapkan juga harus menyediakan solusi yang dapat digunakan untuk mendefinisikan grup pengguna berdasarkan hierarki di dalam perusahaan.
Setelah membaca ini, apa pendapat Anda tentang metode keamanan perusahaan yang telah diadopsi bisnis Anda? Jika Anda mencari solusi keamanan yang inovatif dan efisien untuk UKM Anda, atau bahkan perusahaan besar Anda, kami memiliki berbagai produk seperti Seqrite Keamanan Endpoint Solusi ini hadir dengan semua fitur penting yang dibutuhkan UKM mana pun untuk menjaga jaringan dan datanya tetap aman dari serangan internet dan malware.
Kami mencintai usaha kecil dan memahami pentingnya keamanan data serta mencegah pelanggaran bagi organisasi semacam itu. Dengan solusi sederhana yang dirancang untuk memuaskan Anda, kami berjanji untuk menjaga keamanan organisasi Anda dan membantu Anda mencapai tingkat yang lebih tinggi.
