Baik kita mempertimbangkan mobilitas perusahaan atau kerja jarak jauh, memungkinkan karyawan untuk bekerja di luar kantor memiliki serangkaian keuntungan dan tantangan tersendiri. Salah satu tantangan terbesar yang dikhawatirkan oleh dunia usaha adalah pelanggaran data perusahaan. Bisnis menciptakan ruang kantor dengan keamanan tinggi dengan infrastruktur keamanan yang hampir tidak dapat ditembus. Namun, dengan kerja jarak jauh, bisnis harus mempercayakan praktik terbaik keamanan perusahaan kepada karyawannya.
Meskipun sebagian besar perusahaan menyalahkan faktor eksternal atas data yang disusupi, mereka mengabaikan fakta bahwa sebagian besar pelanggaran data terjadi di tangan tenaga kerja internal mereka. Kehilangan data yang tidak disengaja karena mengeklik tautan jahat, menjelajahi situs web yang tidak tepercaya, atau meninggalkan sistem Anda tanpa pengawasan di tempat umum dapat menyebabkan kebocoran data. A belajar menunjukkan bahwa 81% pelanggaran data perusahaan disebabkan oleh kata sandi yang buruk. Studi yang sama juga menunjukkan bahwa 17% peretas berhasil menebak kata sandi orang. Perlindungan kata sandi bertindak sebagai garis pertahanan pertama yang menjadikannya langkah penting bagi keamanan perusahaan. Namun bagaimana perusahaan dapat memastikan penggunaan kata sandi yang efektif oleh seluruh karyawannya? Jawabannya terletak pada konfigurasi Kebijakan Kode Sandi.
Apa itu Kebijakan Kode Sandi?
Umumnya, orang tergoda untuk membuat kata sandi sederhana untuk perangkatnya agar mereka dapat menghafalnya dengan mudah. Kebanyakan orang menggunakan kata sandi yang dapat diprediksi termasuk nama atau tanggal lahir mereka, sehingga mudah untuk didekode. Kebijakan Kode Sandi adalah serangkaian pedoman yang dibuat oleh suatu perusahaan untuk memastikan bahwa karyawannya membuat kata sandi yang andal.
Tujuan utama dari mengonfigurasi kebijakan kode sandi adalah untuk memastikan perlindungan jaringan dan perangkat perusahaan. Ini memandu karyawan dalam membuat kata sandi yang kuat dan memastikan pembaruan kata sandi secara berkala. Solusi Manajemen Perangkat Seluler (MDM) membantu bisnis mengonfigurasi dan menerapkan Kebijakan Kode Sandi pada perangkat karyawan mereka dari jarak jauh. Hal ini menghemat banyak waktu TI yang biasanya dihabiskan untuk mengonfigurasi kebijakan kode sandi secara manual di ratusan perangkat. Selain itu, untuk menilai keamanan kata sandi dan mencegah pelanggaran data, melakukan tinjauan akses pengguna secara berkala sangatlah penting. Tinjauan ini penting untuk memantau dan mengelola izin pengguna secara efektif.
Mengapa Kebijakan Kode Sandi Penting bagi Tenaga Kerja Jarak Jauh?
Jika sebuah bisnis mengalami pelanggaran data perusahaan, ia harus bersiap menghadapi denda, penalti, dan pemberitahuan hukum yang besar. Menurut a melaporkan, kerugian rata-rata pelanggaran data sebesar USD 1.07 juta lebih tinggi dibandingkan pelanggaran yang disebabkan oleh kerja jarak jauh. Laporan yang sama juga menunjukkan bahwa kredensial yang disusupi adalah alasan terbesar pelanggaran data perusahaan.
Kata sandi adalah bentuk perlindungan perangkat yang paling dasar. Peretas dapat menembus perangkat karyawan yang bekerja jarak jauh untuk tujuan utama berikut.
1. Penggunaan Kata Sandi yang Buruk
Banyak orang merasa frustrasi karena harus melacak lusinan kata sandi yang dibutuhkan oleh setiap perangkat lunak dan sistem saat ini. Dalam upaya mengingat begitu banyak kata sandi, orang-orang akhirnya menyimpan kata sandi sederhana yang menyertakan nama, nama perusahaan, urutan nomor, dll. statistika menunjukkan bahwa 59% orang menggunakan nama atau tanggal lahir mereka dalam kata sandi mereka. Meskipun hal ini membuat kata sandi mudah Anda ingat, hal ini dapat menjadi target bagi peretas yang dapat dengan mudah memecahkan kodenya dalam beberapa percobaan.
2. Menggunakan Kembali atau Mengulangi Kata Sandi
Berbicara tentang kata sandi yang buruk, banyak dari kita yang tidak mau repot menyimpan kata sandi unik untuk berbagai aplikasi, akun, dan perangkat yang kita gunakan. Kebanyakan dari kita juga mengulangi kata sandi yang sama untuk beberapa akun. Jika satu kata sandi tersebut disusupi, beberapa akun berisiko tinggi untuk diserbu.
3. Berbagi Kata Sandi
43% orang mengaku membagikan kata sandi mereka dengan seseorang. Beberapa karyawan membagikan email dan kata sandi sistemnya kepada keluarga dan kolega mereka. Dengan kerja jarak jauh, praktik ini semakin meningkat karena sebagian besar orang bekerja dari rumah menggunakan perangkat yang dapat digunakan bersama antar anggota keluarga. Karyawan juga mungkin diminta untuk mengungkapkan kata sandi mereka kepada kolega mereka yang mungkin membantu mereka terbiasa dengan portal atau perangkat lunak perusahaan, atau menyelesaikan kesulitan teknis.
Faktor-Faktor yang Berperan dalam Membuat & Mempertahankan Kata Sandi yang Kuat
1. Panjang Kata Sandi
Anda dapat menentukan panjang kata sandi minimum bagi karyawan Anda untuk memastikan kekuatan kata sandi mereka. Sebagian besar lingkungan perusahaan menerapkan kata sandi minimal 8 karakter yang membantu memberikan keamanan terhadap serangan brute force. statistika menunjukkan bahwa kata sandi sepanjang 12 karakter membutuhkan 62 triliun kali lebih lama untuk dipecahkan dibandingkan kata sandi enam karakter.
2. Kompleksitas Kata Sandi
Peretas mencoba semua kombinasi untuk membobol sistem Anda. Menggunakan kata-kata yang sederhana, familiar, atau berulang-ulang membuatnya sangat mudah untuk didekodekan. Kata sandi 18 karakter yang merupakan kombinasi huruf kapital dan kecil, angka, dan karakter khusus simbol akan memakan waktu bertahun-tahun untuk dipecahkan dibandingkan dengan kata sandi yang sederhana dan pendek.
3. Pembaruan Kata Sandi Tepat Waktu
Memang benar bahwa mengelola jangka panjang dan kata sandi yang rumit Hal ini dapat membuat proses penguraian kata sandi menjadi memakan waktu lama bagi peretas, tetapi bukan tidak mungkin. Sebagian besar karyawan mengatur kata sandi untuk berbagai akun dan melupakannya, yang dapat menyebabkan kerentanan keamanan. Di sinilah peran kata sandi tersebut. manajemen kata sandi Memainkan peran kunci untuk menyederhanakan proses pembuatan, pengelolaan, dan penyimpanan kata sandi yang kuat dan unik—seringkali melalui penggunaan pengelola kata sandi sumber terbuka, yang menawarkan transparansi dan fleksibilitas. Memperbarui kata sandi secara berkala sama pentingnya, dan perusahaan dapat mengkonfigurasi pembaruan kata sandi wajib untuk karyawan mereka sebagai bagian dari upaya keamanan mereka. Selain solusi sumber terbuka, banyak organisasi beralih ke solusi yang andal. Pengelola kata sandi bisnis untuk meningkatkan keamanan dalam skala besar. Alat-alat ini dirancang khusus untuk tim, menawarkan kontrol terpusat, berbagi kata sandi yang aman, dan standar enkripsi canggih yang membantu bisnis mempertahankan manajemen akses yang konsisten sekaligus mengurangi risiko pelanggaran data.
4. Penyimpanan Kata Sandi Terenkripsi
Membuat nama pengguna dan kata sandi yang kuat dan unik hanyalah setengah dari pekerjaan yang harus dilakukan. Pengguna juga dituntut untuk menyimpan secara efisien sejumlah besar kata sandi yang dibuat untuk mengamankan berbagai perangkat, layanan daring seperti email, folder, dan portal perusahaan. Sebagian besar karyawan menggunakan buku catatan atau buku harian mereka untuk mencatat daftar kata sandi mereka, beberapa mencadangkan kata sandi mereka di cloud, sementara yang lain menyimpannya secara lokal di komputer mereka. Tidak satu pun dari metode ini yang aman.
Mengadopsi solusi Manajemen Kata Sandi yang dapat menciptakan a ruang yang aman dan terenkripsi bagi karyawan untuk menyimpan semua kata sandi mereka yang beragam adalah cara yang tepat. Perangkat Apple menawarkan fitur bawaan password manager disebut iCloud Keychain untuk menjaga kata sandi pengguna tetap terlindungi di satu tempat.
5. Menerapkan Otentikasi Multi-Faktor
Autentikasi Multi-Faktor semakin populer karena membantu pengguna menciptakan login yang lebih aman. Anda mungkin pernah melihat beberapa layanan online yang meminta Anda untuk memasukkan kata sandi diikuti dengan OTP yang dibagikan melalui email atau nomor telepon Anda. Ini mengharuskan pengguna untuk memverifikasi diri mereka sendiri dua kali atau lebih, memastikan lapisan keamanan tambahan. Dengan cara ini, bahkan jika satu kata sandi diretas, pengguna yang tidak berwenang tidak dapat mengakses sistem dan data Anda, kecuali mereka mendapatkan akses dari semua sumber yang diberikan.
6. Audit Kata Sandi Konstan
Mengelola ratusan dan ribuan perangkat bukanlah tugas yang mudah. Tim TI harus menjalankan audit terus-menerus untuk memastikan bahwa karyawan jarak jauh mereka mematuhi kebijakan kode sandi yang telah dikonfigurasi sebelumnya. Solusi MDM memungkinkan admin TI menjalankan pemeriksaan kepatuhan berkala, mendapatkan peringatan, dan menganalisis data pelanggaran untuk beberapa perangkat dari jarak jauh.
Garis Penutup
Membuat dan memelihara kata sandi yang tak terhitung jumlahnya memang rumit, namun penting. Banyak pengguna memilih untuk mengabaikan kata sandi mereka meskipun menyadari konsekuensi dan ancaman dunia maya yang tak terhitung banyaknya yang mengintai. Mengonfigurasi kebijakan kode sandi yang kuat dan sesuai dengan kebutuhan kerahasiaan organisasi Anda adalah tindakan ideal dan paling sederhana yang dapat membantu bisnis mengamankan dan mengelola tenaga kerja jarak jauh Anda.
