Mobilitas adalah pendekatan yang diadopsi secara luas yang menjadi berkah bagi pertumbuhan organisasi tetapi menjadi masalah bagi para profesional keamanan TI. Meskipun mobilitas dapat membantu perusahaan mengurangi biaya layanan dan meningkatkan pengalaman pengguna dengan lebih fokus pada produktivitas dan efisiensi, langkah-langkah keamanan yang sangat baik harus diterapkan untuk melindunginya. data privacy dan informasi pribadi yang terkait dengan perangkat perusahaan ini. Konsep BYOD atau 'Bring Your Own Device' sangat bermanfaat bagi organisasi dengan menyatukan koneksi sosial dan karyawan ke dalam jaringan perusahaan yang kohesif. Namun, tidak ada aturan baku dalam hal ini. mengamankan seluruh perusahaan seluler dari potensi ancaman. Sederhananya, semakin besar perangkat perusahaan berarti semakin besar pula data rahasia yang tersimpan, sehingga melindunginya dari aktivitas penipuan dan kejahatan adalah solusi terbaik.
Berdasarkan Studi Konsumen Seluler 2016 yang dilakukan oleh Deloitte, setidaknya 74 persen responden wirausaha lebih suka memeriksa gawai mereka 15 menit sebelum tidur. Demikian pula, hampir 61 persen lebih suka melakukannya dalam 5 menit setelah bangun tidur. Angka ini melonjak menjadi 88 persen dalam 30 menit setelah bangun tidur. Statistik dan angka-angka ini mengungkapkan banyak hal tentang skenario organisasi saat ini di mana gawai elektronik benar-benar tak terpisahkan. Lebih lanjut, dengan sifat serangan siber yang terus berkembang seiring waktu, CISO dan CIO perlu berkonsentrasi melindungi perangkat perusahaan dari pelanggaran. Menurut prediksi yang dirilis oleh Gartner, hampir 27 persen lalu lintas data organisasi akan segera melewati keamanan perimeter perusahaan dan mengalir ke perangkat portabel dan seluler pada tahun 2021.
Risiko Keamanan yang Perlu Diperhatikan
Sebagian besar ancaman keamanan terhadap perangkat perusahaan hanyalah turunan dari serangan yang ditujukan pada perangkat titik akhir. Oleh karena itu, untuk menerapkan langkah-langkah perlindungan, penting untuk mengkategorikan dan menentukan risiko keamanan yang ada.
1. Kehilangan Data melalui Akses Fisik
Perangkat perusahaan, termasuk ponsel dan gawai portabel lainnya, mudah disusupi atau hilang jejaknya. Karena ukurannya kecil, keberadaannya sulit dilacak setelah dicuri secara fisik. Dengan demikian, bahkan mekanisme deteksi intrusi dan modul perangkat lunak tercanggih sekalipun tidak dapat membantu perusahaan yang bersangkutan. Selain itu, mengakali kata sandi, enkripsi dasar, dan kunci layar cukup mudah bagi peretas berpengalaman. Setelah dicuri dan dibobol, perangkat ini dapat membuka dunia kemungkinan baru bagi peretas—memungkinkan mereka dengan mudah mengakses VPN dan email organisasi yang bersangkutan. Peretas, setelah mendapatkan informasi berharga, biasanya menghapus kumpulan data penting, hanya untuk mendapatkan keunggulan kompetitif saat memulai serangan ransomware. Cara terbaik untuk mengatasi hal ini adalah dengan menggunakan perangkat lunak 'Forensic Data Retrieval' yang memungkinkan masyarakat umum memulihkan informasi bahkan setelah dihapus secara manual.
Baca Selengkapnya: Bagaimana sebuah komputer akhirnya merusak seluruh perusahaan
2. Pelanggaran Data melalui Serangan Perangkat
Terdapat serangan siber yang secara langsung menargetkan perangkat, terutama untuk mendapatkan akses yang tidak semestinya. Ini termasuk eksploitasi buffer, serangan yang berpusat pada peramban, dan berbagai cara lain, termasuk berbagai layanan pesan. Serangan yang menargetkan perangkat biasanya direncanakan untuk mendapatkan data dan kontrol; sehingga mengarah pada ancaman seperti DDoS. Penolakan Layanan Terdistribusi (Distributed Denial of Service/DDoS) adalah salah satu teknik yang digunakan peretas untuk mendapatkan berbagai keuntungan bagi organisasi, dan meretas perangkat perusahaan memungkinkan mereka melakukannya.
3. Pencurian Data melalui Kode Berbahaya
Perangkat perusahaan rentan terhadap ancaman malware, dengan peretas yang mengelabui karyawan yang tidak menaruh curiga agar menerima kode dan trik rekayasa sosial lainnya. Tautan spam melalui layanan pesan dan email adalah contoh umum dari hal yang sama. Tidak seperti PC yang dapat disusupi melalui unduhan drive-by, peretas khusus perangkat seluler terutama mengandalkan iklan untuk mendapatkan akses tak diinginkan ke perangkat. Lebih dikenal sebagai 'malvertising', ini adalah iklan yang dikodekan dengan Malware dan Trojan untuk mencuri data rahasia organisasi.
4. Kebocoran Data melalui Intersepsi Komunikasi
Kehadiran gawai berkemampuan Wi-Fi telah membuat perangkat rentan terhadap serangan. Meretas jaringan nirkabel dari jarak jauh merupakan hal yang mudah bagi peretas berpengalaman. Serangan seperti MTM atau Man-in-the-Middle biasanya dilakukan dengan mudah, dengan transmisi data dipantau secara ketat dan didekripsi. Memanfaatkan kelemahan transmisi nirkabel dan protokol seluler merupakan fenomena umum, dan oleh karena itu disarankan agar gawai perusahaan yang aman tidak pernah terhubung ke hotspot publik dan gratis karena hal ini memberi peretas akses mudah ke basis data perusahaan.
Intinya
Inilah alasan mengapa perusahaan harus melindungi perangkat perusahaan mereka dengan segala cara. Meskipun setiap risiko yang disebutkan dapat dimitigasi menggunakan teknik inovatif dan langkah-langkah keamanan yang terarah, melindunginya dari ancaman internal terkadang bisa sangat rumit.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
