Ancaman terhadap perangkat seluler semakin meningkat di seluruh dunia, dan tidak sulit untuk bertanya-tanya mengapa. Jumlah komputer mini yang kita bawa di saku kita benar-benar melonjak – sebuah perkiraan menunjukkan bahwa jumlah pengguna ponsel diperkirakan akan melampaui 5 miliar pada tahun 2019.
Ponsel ada di mana-mana, dan karenanya, semakin menjadi bagian tak terpisahkan dari kehidupan kita. Ponsel menjadi bagian dari waktu kerja dan waktu pribadi rata-rata karyawan – baik untuk mengirim email, menjadwalkan rapat, atau menggunakan ponsel untuk menonton film, berbicara dengan orang lain, dan mencari hiburan.
Tentu saja, perusahaan berada dalam situasi yang rumit. Di satu sisi, penting bagi mereka untuk menjaga kerangka kerja keamanan informasi yang kuat agar data mereka tetap aman. Namun, karena sebagian besar pekerjaan dilakukan melalui perangkat seluler dan juga pekerjaan pribadi, akses internet seringkali terputus. Penjahat siber menyadari hal ini dan telah meningkatkan fokus mereka pada perangkat seluler.
Beberapa risiko keamanan utama yang muncul pada perangkat seluler adalah:
- Kurangnya keamanan fisik: Desktop tidak mudah dipindahkan dan laptop dapat dikunci di tempat yang tetap, sementara perangkat genggam seperti ponsel pintar dapat dengan mudah dicuri. Pencuri juga mendapatkan akses terbuka ke data di perangkat dan perusahaan melalui aplikasi perusahaan yang terpasang di ponsel.
- Jaringan yang tidak tepercaya: Saat bepergian, pengguna sering menghubungkan perangkat ke jaringan yang tidak tepercaya (Wi-Fi). Jaringan ini bisa berupa kafe, restoran, bandara, dan tempat umum lainnya. Jaringan ini tidak aman dan sangat rentan diretas.
- Aplikasi yang tidak tepercaya: Game, aplikasi media sosial, dan banyak aplikasi lainnya membaca data dari perangkat dan mengunggahnya ke server mereka. Hal ini merupakan ancaman bagi data perusahaan yang tersimpan di ponsel. Aplikasi pribadi di perangkat biasanya merupakan salah satu ancaman terbesar bagi keamanan data.
- Interaksi dengan sistem lain: Pengguna menghubungkan perangkat seluler ke laptop pribadi dan komputer desktop lainnya untuk mentransfer musik, video, dsb. Komputer ini menimbulkan bahaya keamanan bagi data perusahaan yang tersimpan di perangkat genggam.
- Perangkat seluler yang tidak tepercaya: Sebagian besar perangkat pribadi tidak dapat dipercaya. Perangkat tersebut mungkin tidak diperbarui ke OS terbaru dan patch juga tidak sering diperbarui sehingga membuat perangkat tidak aman. Karyawan cenderung menghindari pembaruan segera untuk menghemat streaming data dan mungkin juga mencoba melakukan jailbreak pada perangkat untuk bermain dan bereksperimen. Dalam kasus organisasi yang mendukung BYOD, hal ini meningkatkan ancaman.
Berikut adalah beberapa langkah yang harus diambil organisasi sebelum menyediakan perangkat genggam pada jaringan perusahaan dan menerbitkannya kepada karyawan.
- Terapkan kebijakan keamanan umum: Semua perangkat harus mematuhi kebijakan keamanan yang mencakup hal berikut:
- Akses terbatas ke perangkat keras seperti kamera, antarmuka USB, Bluetooth, dan penyimpanan yang dapat dilepas.
- Akses terbatas ke aplikasi asli seperti klien email, kalender, browser bawaan, kontak, dll.
- Kelola antarmuka jaringan Wi-Fi, termasuk protokol keamanan yang diterapkan untuk semua koneksi.
- Batasi atau cegah akses ke layanan perusahaan berdasarkan status rooting atau jailbreak untuk memastikan hanya perangkat aman yang mengakses informasi perusahaan.
- Pilih hanya perangkat yang paling aman di pasar untuk diintegrasikan dengan infrastruktur perusahaan.
- Komunikasi dan penyimpanan data
- Pastikan enkripsi yang kuat untuk koneksi data ke jaringan perusahaan. Terapkan penggunaan VPN untuk terhubung ke jaringan.
- Aktifkan enkripsi data yang kuat yang tersimpan di perangkat. Hubungkan penyimpanan yang dapat dilepas ke perangkat tersebut menggunakan teknik enkripsi.
- Hapus perangkat dari jarak jauh jika dilaporkan hilang atau dicuri atau menjadi tidak dapat dipercaya.
- Hapus otomatis perangkat setelah sejumlah upaya autentikasi yang gagal.
- Otentikasi pengguna dan perangkat
- Terapkan autentikasi yang kuat menggunakan token satu kali atau autentikasi 2 faktor untuk mengakses jaringan perusahaan.
- Terapkan kunci otomatis saat perangkat tidak aktif selama durasi tertentu (misalnya 5 menit)
- Aktifkan kunci jarak jauh untuk mengizinkan penguncian perangkat berdasarkan perilaku mencurigakan pada perangkat.
- Aktifkan pengaturan ulang jarak jauh
- Menyebarkan a Mobile Device Management(MDM) solusi seperti Seqrite mSuite untuk mengelola semua perangkat di seluruh perusahaan.
- Aplikasi
- Izinkan penggunaan hanya toko aplikasi tertentu untuk memasang aplikasi.
- Batasi aplikasi yang dapat diinstal (menggunakan daftar putih atau daftar hitam)
- Batasi izin yang diberikan untuk aplikasi (misalnya akses kamera, akses lokasi, tangkapan layar, dll.)
- Distribusikan aplikasi perusahaan dari toko aplikasi seluler khusus.
Perangkat seluler pada dasarnya rentan terhadap peretasan. Namun, dengan manajemen perangkat yang tepat, perangkat tersebut dapat digunakan dengan aman untuk memastikan bahwa informasi dan jaringan organisasi tidak berada dalam bahaya. Komersial Mobile Device Management Perangkat lunak (MDM) membuat administrasi keamanan perangkat genggam menjadi mudah dan terkelola serta terintegrasi ke dalam infrastruktur keamanan organisasi secara keseluruhan. Dengan penerapan keamanan yang tepat, perangkat seluler benar-benar dapat memberikan peningkatan produktivitas yang dijanjikan.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
