Dengan perusahaan menjadi pusat perhatian dalam lanskap ancaman yang terus berkembang, keamanan aset bisnis yang sangat andal menjadi kebutuhan saat ini. Untuk melawan ancaman serangan siber, kini kita memiliki bisnis yang berspesialisasi dalam pengembangan dan penerapan solusi canggih dan futuristik yang mampu melindungi bisnis dari malware paling berbahaya.
Namun, kewaspadaan ini dapat melemah jika para pemangku kepentingan perusahaan tidak berhati-hati dalam memahami dasar-dasar keamanan siber. Setiap aspek penting seperti email, akses pengguna, pembaruan perangkat lunak, dan lain-lain perlu dioptimalkan agar skenario terburuk terkait serangan siber pun dapat menguntungkan bisnis.
Seqrite bermaksud untuk mendidik pelanggan terhormatnya tentang langkah-langkah yang sangat sederhana namun efektif yang perlu diintegrasikan organisasi ke dalam status quo mereka untuk meningkatkan keamanan siber.
Pencadangan data reguler
Pencadangan data sangat penting karena ransomware terkenal suka mengunci data perusahaan dan meminta imbalan uang sebagai imbalan atas pelepasan data. Ada juga malware lain yang dapat menyebabkan bisnis kehilangan 100% data penting mereka.
Karena itu -
- Cadangkan data penting Anda secara berkala dan simpan salinan cadangan terbaru secara offline
- Enkripsi cadangan Anda
- Selalu gunakan kombinasi cadangan online dan offline
- Jika komputer Anda terinfeksi ransomware, file Anda dapat dipulihkan dari cadangan offline, setelah malware dihapus
- Jangan menyimpan cadangan offline yang terhubung ke sistem Anda karena data ini dapat dienkripsi ketika ransomware menyerang
Beasiswa
Administrator harus sangat berhati-hati saat memberikan hak akses kepada karyawan bisnis. Akurasi yang tepat sangat penting saat memberikan hak akses kepada karyawan. Admin harus memiliki kejelasan yang jelas tentang bagian bisnis mana yang boleh diakses oleh pengguna mana.
Karena itu -
- Audit Pengguna lokal/domain secara berkala dan hapus/nonaktifkan pengguna yang tidak diinginkan
- Tetapkan kata sandi yang kuat untuk setiap akun bisnis
- Kata sandi yang kuat mencakup kombinasi –
- Huruf kapital
- Huruf kecil
- Angka & karakter khusus
- Kata sandi harus terdiri dari minimal 8-10 karakter
- Mewajibkan perubahan kata sandi secara berkala
- Contoh yang buruk adalah kata sandi umum seperti P@ssw0rd, Admin@123#, dll.
- Tetapkan masa berlaku kata sandi & kebijakan penguncian akun (jika kata sandi salah dimasukkan)
- Jangan tetapkan hak istimewa Administrator kepada pengguna
- Jika memungkinkan, aktifkan autentikasi Multi-Faktor untuk memastikan semua login sah
- Jangan tetap masuk sebagai administrator, kecuali jika benar-benar diperlukan.
- Hindari browsing, membuka dokumen atau aktivitas kerja rutin lainnya saat login sebagai administrator
Pembaruan perangkat lunak
Pembaruan perangkat lunak memberikan perbaikan terkini terhadap bug dan patch untuk setiap entitas perangkat lunak yang ada dalam bisnis Anda.
Karena itu -
- Selalu perbarui Sistem Operasi dan perangkat lunak lainnya. Pembaruan perangkat lunak sering kali menyertakan patch untuk kerentanan keamanan yang baru ditemukan yang dapat dieksploitasi oleh penyerang. Terapkan patch dan pembaruan untuk perangkat lunak seperti Microsoft Office, Java, Adobe Reader, Flash, dan Peramban Internet seperti Internet Explorer, Chrome, Firefox, Opera, dll., termasuk Plugin Peramban.
- Selalu perbarui perangkat lunak keamanan Anda (antivirus, firewall, dll.) untuk melindungi komputer Anda dari varian malware baru
- Jangan mengunduh perangkat lunak yang di-crack/bajakan, karena berisiko menimbulkan akses backdoor untuk malware ke komputer Anda
- Hindari mengunduh perangkat lunak dari situs P2P atau torrent yang tidak tepercaya. Umumnya, situs-situs tersebut mengandung perangkat lunak berbahaya.
Mengamankan jaringan dan folder bersama
Umumnya, folder jaringan dan folder bersama merupakan tempat penyimpanan data bisnis paling rahasia. Peretas selalu berlomba-lomba membobol folder-folder ini dan mendapatkan akses ke informasi yang sangat sensitif.
Karena itu -
- Jaga kata sandi yang kuat dan unik untuk akun login dan berbagi jaringan
- Nonaktifkan yang tidak perlu, bagikan admin. yaitu admin $. Berikan izin akses ke data yang dibagikan sesuai kebutuhan
- Audit akses RDP & nonaktifkan jika tidak diperlukan atau, tetapkan aturan yang sesuai untuk hanya mengizinkan sistem tertentu & yang dituju
- Ubah port RDP ke port non-standar
- Konfigurasikan firewall dengan cara berikut –
- o Tolak akses ke semua port penting (dalam kasus ini port RDP 3389)
- o Izinkan akses hanya ke IP yang berada di bawah kendali Anda
- Gunakan VPN untuk mengakses jaringan, daripada mengekspos RDP ke Internet
- Mungkin menerapkan Autentikasi Dua Faktor (2FA)
- Tetapkan kebijakan penguncian yang menghalangi tebakan kredensial
- Buat folder jaringan terpisah untuk setiap pengguna saat mengelola akses ke folder jaringan bersama
- Jangan menyimpan perangkat lunak yang dibagikan dalam bentuk yang dapat dieksekusi
Tak ada bisnis yang bisa berjalan tanpa email. Sejarah membuktikan bahwa email adalah salah satu saluran andalan para peretas untuk melancarkan serangan siber.
Karena itu -
- Aktifkan otentikasi Multi-Faktor untuk memastikan semua login sah
- Tetapkan masa berlaku kata sandi & kebijakan penguncian akun (jika kata sandi salah dimasukkan)
- Jangan membuka lampiran dan tautan dalam email yang dikirim oleh sumber yang tidak dikenal, tidak terduga, atau tidak diinginkan. Hapus email yang tampak mencurigakan yang Anda terima dari sumber yang tidak dikenal, terutama jika berisi tautan atau lampiran.
- Penjahat dunia maya menggunakan teknik 'Rekayasa Sosial' untuk menipu pengguna agar membuka lampiran atau mengklik tautan yang mengarah ke situs web yang terinfeksi
- Aktifkan selalu perlindungan email perangkat lunak antivirus Anda
Nonaktifkan makro untuk Microsoft Office
Cukup jelas, makro harus dinonaktifkan karena banyak malware yang menembus karena pengaktifan makro.
Karena itu -
- Jangan aktifkan 'makro' atau 'mode pengeditan' secara default saat dokumen dijalankan, terutama untuk lampiran yang diterima melalui email. Banyak infeksi malware bergantung pada tindakan Anda untuk mengaktifkan makro.
- Pertimbangkan untuk memasang Microsoft Office Viewer. Aplikasi penampil ini memungkinkan Anda melihat tampilan dokumen tanpa perlu membukanya di Word atau Excel. Lebih penting lagi, perangkat lunak penampil ini tidak mendukung makro sama sekali, sehingga mengurangi risiko mengaktifkan makro secara tidak sengaja.
Penjelajahan aman
Peramban web adalah saluran yang paling dicari untuk serangan malware – semua orang tahu itu.
Karena itu -
- Selalu perbarui browser Anda
- Cobalah untuk menghindari mengunduh media atau perangkat lunak bajakan/crack dari situs seperti torrent
- Blokir pop-up iklan di browser.
- Selalu verifikasi apakah Anda mengakses situs asli dengan memeriksa bilah alamat peramban. Situs phishing mungkin menampilkan konten seperti situs asli.
- Tandai situs penting untuk menghindari menjadi korban phishing
- Jangan bagikan detail pribadi Anda seperti nama, nomor kontak, id email, kredensial situs jejaring sosial untuk situs web yang tidak dikenal
- Jangan memasang ekstensi di peramban yang tidak Anda kenal sepenuhnya. Waspadai halaman web palsu dan jangan izinkan permintaan apa pun di halaman web tak dikenal yang Anda kunjungi. Hindari mengunjungi situs web unduhan perangkat lunak crack.
- Kebijakan harus dikomunikasikan dengan jelas bagi karyawan yang memilih fasilitas BYOD (Bring Your Own Devices)
- Kebijakan penggunaan aplikasi resmi pada platform selain infrastruktur kantor harus ditetapkan
Terakhir, untuk flash drive, nonaktifkan fitur autorun jika tidak diperlukan dan berikan edukasi secara berkala kepada karyawan tentang praktik keamanan siber terbaik.
Seqrite adalah produk unggulan perusahaan Quick Heal Technologies – perusahaan ini merupakan perusahaan yang gigih dan terkemuka di industri yang telah mempelopori gerakan tentang pentingnya keamanan siber. Semoga dokumen edukasi ini bermanfaat.
Silakan menghubungi kami untuk pertanyaan spesifik apa pun.
