Analisis lanskap ancaman siber menunjukkan bahwa banyak serangan dan insiden keamanan biasanya mengganggu perusahaan TI maupun usaha kecil dan menengah. Organisasi TI terdampak karena paparan berlebihan terhadap dunia siber; sementara organisasi dengan jumlah tenaga kerja rendah hingga sedang seringkali terdampak serius oleh pelanggaran keamanan akibat kurangnya rencana keberlanjutan dan respons. Oleh karena itu, penting bagi organisasi untuk menciptakan budaya kerja yang aman siber untuk menangkal ancaman serius. Hal ini terutama berlaku bagi perusahaan rintisan. Menurut survei yang dilakukan oleh Aliansi Keamanan Siber Nasional AS, setidaknya 60 persen perusahaan, terutama usaha kecil, gagal menghadapi serangan siber dan seringkali tutup dalam waktu 6 bulan setelah mengalami pelanggaran. Bahkan perusahaan yang sudah mapan pun mengalami turbulensi dan penurunan pendapatan setelah terkena serangan siber.
Sudah menjadi rahasia umum bahwa peretas lebih suka memanfaatkan titik terlemah dalam organisasi untuk memulai serangan. Karena karyawan merupakan jalur yang paling rentan, pelanggaran data lebih mudah terjadi melalui serangan phishing yang dilakukan oleh karyawan. Oleh karena itu, pilihan terbaik bagi perusahaan adalah membangun budaya kerja yang aman secara siber dengan menekankan kesadaran keamanan.
1. Menyusun Kebijakan dan Prosedur Standar
Suatu organisasi harus menetapkan perilaku karyawan dengan menetapkan aturan dasar tertentu. Baik itu penyusunan kontrak karyawan atau kebijakan manajerial, salah satu cara untuk mengatasi keamanan siber di tempat kerja adalah dengan menyatukan karyawan di bawah satu atap. Serangkaian pedoman khusus harus diadopsi oleh organisasi dan setiap karyawan harus siap mematuhinya. Pendekatan ini melibatkan otentikasi biometrik, mengenakan lencana keamanan, dan bahkan menahan diri dari menggunakan server publik dan akun media sosial di tempat kerja.
2. Membuat Modul Kesadaran Keamanan yang Menarik
Memperkuat keamanan organisasi mengharuskan administrator TI untuk berinvestasi dalam program kesadaran keamanan. Membagi modul pelatihan berdasarkan topik keamanan sangat penting dalam menciptakan program kesadaran yang menarik. Selain itu, setiap program pelatihan harus memperkuat pembelajaran dengan mendorong partisipasi karyawan, menjalankan program tinjauan, mengirimkan informasi terbaru tentang keamanan siber, dan membagikan buletin berkala terkait hal yang sama.
3. Berfokus pada Dasar-Dasar Keamanan
Membina keamanan siber di tempat kerja sebagai sebuah budaya hanya mungkin dilakukan jika organisasi berfokus pada dasar-dasar keamanan. Ideologi yang disarankan untuk membangun higiene keamanan meliputi manajemen kata sandi dan autentikasi dua faktor. Perusahaan harus menerapkan kebijakan kata sandi yang baik, diikuti dengan memperhatikan dasar-dasar manajemen patch dan pemutakhiran perangkat lunak. Selain itu, harus ada strategi dasar yang berfungsi lebih seperti rencana darurat ketika kerangka kerja TI yang ada tiba-tiba rusak. Perusahaan harus membatasi akses istimewa dan menerapkan pemeriksaan sistem berkala. Terakhir, memantau keberadaan sistem juga merupakan pendekatan penting yang mencakup pengendalian budaya BYOD organisasi.
4. Mendorong Pemimpin untuk Mengambil Tanggung Jawab
Meskipun banyak perusahaan memulai dengan modul pelatihan dan program kesadaran keamanan, hanya mereka yang memiliki keterlibatan kepemimpinan yang luar biasa yang berhasil. Meskipun kebijakan meja bersih di seluruh organisasi memang diinginkan, intinya adalah mendorong para pemimpin untuk mengambil inisiatif dan memulai program analisis risiko. Pertimbangan keamanan dari atas ke bawah sangat penting karena memungkinkan para eksekutif untuk berkomunikasi secara efektif dengan manajemen menengah dan menyusun strategi yang sesuai. Meminta para eksekutif untuk melaporkan kekurangan sistem dapat mempercepat implementasi.
5. Melihat Keamanan sebagai Pendukung yang Optimis
Untuk membangun budaya keamanan siber dalam organisasi, penting bagi karyawan untuk memandang departemen keamanan TI sebagai kawan, bukan lawan. Oleh karena itu, penolakan akses harus dilakukan dengan bijaksana. Kebijakan harus dibuat sedemikian rupa sehingga tidak mengganggu pekerjaan sehari-hari karyawan atau menurunkan produktivitas mereka secara drastis. Begitu orang-orang memandang keamanan siber sebagai pendorong optimis, budaya tersebut akan meresap hingga ke tingkat terendah.
Baca selengkapnya: Keamanan siber di organisasi TI: Lanskap ancaman yang berubah
6. Berfokus pada Karyawan Jarak Jauh
Setiap organisasi memiliki sebagian karyawan yang bekerja jarak jauh. Oleh karena itu, penting untuk membekali staf yang bekerja jarak jauh dengan program kesadaran keamanan. Pilihan terbaik adalah Jaringan Pribadi Virtual (VPN) yang memantau detail penjelajahan rahasia. Selain itu, jalur komunikasi yang terbuka sangat efektif untuk mengedukasi dan melatih staf jarak jauh mengenai manfaat keamanan siber dan bahaya serangan siber.
Kesimpulan
Budaya tempat kerja yang aman siber hanya dapat tercipta jika karyawan, kontraktor, dan manajer bekerja sama secara kohesif untuk mencegah kebocoran data. Namun, pada akhirnya, semuanya bergantung pada pendekatan sistematis di mana karyawan terlibat dalam pelatihan kesadaran, personel keamanan berfokus pada hal-hal dasar, dan eksekutif TI memberikan dukungan pro-keamanan untuk membangun budaya keamanan siber yang andal di tempat kerja.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
