11 Cara Perusahaan dan Pengguna Amankan Data di Tengah Ramainya Pelanggaran Data
Pelanggaran data menjadi lebih umum akhir-akhir ini, termasuk di Indonesia. Sektor sasarannya beragam dan insiden yang terjadi belakangan ini melibatkan e-commerce, institusi pendidikan, bahkan sektor pemerintahan.
Ini adalah ancaman serius karena data saat ini layaknya emas baru. Penjahat dunia maya melihat jenis serangan ini sebagai hal yang menguntungkan.
Dengan informasi yang bocor di tangan, penjahat dunia maya dapat menyamar sebagai orang tertentu atau menyebarkan penipuan rekayasa sosial untuk mengelabui korban agar mengungkapkan informasi login yang sensitif. Mereka bahkan dapat menjual data yang dicuri di web gelap, beberapa kali.
Sekarang, lebih dari sebelumnya, penting untuk dipahami bahwa perlindungan data adalah tanggung jawab bersama. Pengguna, perusahaan, dan regulator semuanya harus mengambil langkah untuk memperkuat pertahanan terhadap keamanan data kita.
“Untuk lebih membangun kemampuan keamanan siber negara, diperlukan kolaborasi terbuka antara organisasi publik dan swasta,” ungkap Yeo Siang Tiong, General Manager untuk Asia Tenggara Kaspersky.
“Kerja sama timbal balik tersebut sangat mendesak untuk mewujudkan transparansi, meningkatkan kepercayaan, dan membangun dunia maya yang lebih aman dan andal.”
Untuk bisnis, memastikan langkah untuk melindungi perusahaan dari jenis serangan siber yang mengarah pada pelanggaran data yang fatal secara finansial adalah salah satu hal terpenting. Perlu diingat bahwa bukan hanya bisnis yang berisiko, semua sektor dapat menjadi sasaran dan dapat menanggung risiko kerugian finansial yang besar.
Beberapa perusahaan dan organisasi bahkan harus ditutup karena dampak dari serangan siber. Tidak ada yang menandingi tanggung jawab besar pada perusahaan, perguruan tinggi, dan jenis organisasi lain untuk memberikan perlindungan terhadap diri mereka sendiri.
Akses tidak sah ke jaringan sering kali difasilitasi oleh kredensial akun bisnis yang lemah. Jadi, sementara kata sandi masih digunakan, hal terbaik yang dapat dilakukan adalah menerapkan pengelola kata sandi untuk diri sendiri dan seluruh tim staf Anda.
Sikap proaktif terhadap keamanan siber juga diperlukan terutama bagi perusahaan besar yang menangani jutaan bahkan miliaran data. Pastikan Anda memberdayakan tim keamanan Anda dengan kecerdasan ancaman terbaru serta kemampuan deteksi dan respons yang andal jika terjadi serangan.
Kaspersky menyarankan tips dasar namun sangat penting berikut untuk mengamankan data dan keuangan online:
1. Luangkan waktu untuk mengonfigurasi perangkat seluler dengan benar. Periksa pengaturan permisif untuk WhatsApp dan aplikasi seluler lainnya. Anda tidak ingin ponsel secara otomatis mempublikasikan setiap aspek kehidupan sehari-hari. Ini membantu membatasi jumlah informasi yang tersedia bagi peretas yang telah menyusup ke akun WhatsApp.
2. Jangan pernah membagikan kode verifikasi apa pun dengan siapa pun, melalui SMS atau telepon. Kode-kode ini adalah cara utama layanan untuk memverifikasi bahwa Anda adalah diri Anda sendiri.
3. Aktifkan otentikasi dua faktor jika memungkinkan. Bahkan jika Anda kehilangan akses ke akun email Anda, setidaknya itu akan melindungi akun yang lain dari pencurian.
4. Pastikan Anda memiliki kunci layar dan menginstal perangkat lunak yang dapat menghapus ponsel Anda jika hilang.
5. Gunakan nomor telepon terpisah untuk masuk ke Whatsapp, Telegram, atau layanan messenger apa pun yang memerlukan nomor telepon. Namun, pastikan untuk tidak menggunakan nomor satu kali atau orang lain dapat mengakses akun Anda.
6. Jangan terjerumus pada phishing, meskipun itu adalah phishing yang ditargetkan. Jika Anda menerima tautan dari sumber yang tidak dikenal, jangan mengkliknya secara otomatis. Selalu berpikir sebelum Anda mengklik — atau lebih baik, jangan mengklik sama sekali.
7. Selalu perbarui perangkat Anda tepat waktu dan beri perhatian khusus pada pembaruan keamanan.
8. Hanya instal aplikasi dari sumber tepercaya.
9. Jangan gunakan Wi-Fi yang tidak aman, atau jika Anda melakukannya, gunakan Jaringan PribadiVirtual untuk melindungi diri Anda sendiri.
10. Mencatat dan susunlah layanan terpenting yang terkait dengan akun Anda yang diretas. Ingat semua layanan yang Anda masuki dengan akun ini dan semua layanan yang mengirim email pengaturan ulang kata sandi ke akun tersebut.
11. Instal solusi perlindungan yang andal di semua perangkat. Sangat penting untuk memilih paket yang tidak hanya akan memblokir malware, tetapi juga memperingatkan jika kredensial semua layanan yang Anda gunakan telah bocor.