Ketika perusahaan terus berkomitmen terhadap tenaga kerja jarak jauh, inisiatif mobile menjadi prioritas utama bagi perusahaan untuk meningkatkan operasional dan produktivitas. Namun, penyerang ancaman menggunakan teknik serangan untuk mengeksploitasi perangkat seluler yang mengakses sistem perusahaan dari lokasi jarak jauh.
Dan mengelola ancaman keamanan seluler telah menjadi tujuan utama ketika organisasi menghadapi kerentanan baru yang sedang berkembang. Oleh karena itu, tim TI perlu mengamankan beragam titik akhir dan ancaman untuk melindungi organisasi dari pelanggaran data. Mari kita lihat ancaman yang terkenal di dalamnya mobilitas perusahaan dan cara mengatasinya.
Ancaman Keamanan Seluler Perusahaan yang Populer
1. Rekayasa Sosial
Rekayasa sosial mungkin merupakan ancaman keamanan seluler yang paling diabaikan. Ini adalah serangkaian aktivitas jahat yang dilakukan melalui interaksi manusia. Phishing adalah salah satu vektor serangan rekayasa sosial yang paling umum. Pelaku kejahatan mengirimkan email atau pesan teks (smishing) dengan tautan berbahaya untuk mengelabui karyawan agar membagikan informasi pribadi.
Bagaimana cara melawan serangan rekayasa sosial?
Pelatihan dan kesadaran karyawan adalah kunci untuk mengurangi jumlah serangan rekayasa sosial. Ajari mereka untuk melakukan riset tentang pengirimnya sebelum mengirimkan informasi pribadi atau kata sandi.
2. Wi-Fi Publik Tanpa Jaminan
Orang sering kali menggunakan koneksi Wi-Fi publik gratis untuk menyelesaikan pekerjaan, memeriksa email kantor, dan mengakses akun online. Wi-Fi publik dapat membuat orang rentan karena berbagai alasan karena tidak ada cara untuk mengetahui siapa yang mengatur jaringan atau siapa yang sedang memantaunya kecuali mereka telah mengamankan koneksinya dengan Wi-Fi tersebut. Enkripsi VPN.
Penjahat siber membuat jaringan Wi-Fi yang tampak otentik tetapi sebenarnya adalah kedok untuk membajak data yang melewati sistem mereka. Pakar keamanan menyebut ini sebagai serangan Man-in-the-Middle (MitM). Serangan MitM dapat terjadi pada berbagai sistem, tetapi perangkat seluler – BYOD terhubung ke jaringan Wi-Fi yang tidak aman – lebih rentan terhadap serangan semacam itu.
Bagaimana cara mengelola risiko dari koneksi Wi-Fi yang tidak aman?
Pastikan karyawan menggunakan VPN Bisnis untuk mengakses berkas atau sistem perusahaan. VPN untuk Chrome menggunakan enkripsi untuk membuat koneksi aman melalui jaringan yang tidak aman guna melindungi data perusahaan dan akses pengguna ke data tersebut.
Tim keamanan dapat menggunakannya Penggabungan skala untuk mengonfigurasi VPN di perangkat Android guna memastikan sesi tetap pribadi dan aman, meskipun karyawan menggunakan Wi-Fi publik untuk mengakses sistem perusahaan.
3. Kebersihan Kata Sandi yang Buruk
Mengandalkan kata sandi yang sederhana atau buruk adalah penyebab terjadinya pelanggaran data, pengambilalihan akun, dan bentuk serangan siber lainnya. Berdasarkan penelitian oleh NordPass, kata “kata sandi” masih menjadi kata sandi yang paling populer dan disalahgunakan di sebagian besar industri, termasuk ritel, eCommerce, energi, keuangan, dan bahkan TI.
Bagaimana cara meningkatkan keamanan kata sandi?
Sesuai dengan pedoman identitas digital NIST terbaru, panjang kata sandi (bukan kerumitannya) merupakan ukuran keamanan yang penting. Semua kata sandi yang dibuat pengguna harus memiliki panjang minimal 8 karakter. Pedoman tersebut juga menyarankan untuk mengunci pengguna dari program yang dilindungi kata sandi jika mereka menggunakan kata sandi yang salah beberapa kali.
MDM memungkinkan administrator TI berkreasi dengan kuat kebijakan kata sandi untuk perangkat seluler sehingga pengguna mematuhi kriteria kata sandi yang diterapkan dan menghasilkan kata sandi yang kuat. Tim juga dapat menggunakan autentikasi dua faktor atau multifaktor untuk mengakses aplikasi perusahaan seluler.
4. Aplikasi Berbahaya
Seperti halnya komputer desktop, perangkat seluler juga rentan terhadap ancaman aplikasi. Aplikasi seluler memiliki akses ke data rahasia, dan ancaman apa pun dapat membahayakan data melalui akses yang tidak sah. Yang membuat hal ini sangat berbahaya adalah kerentanan sering kali sudah tertanam dalam kode aplikasi jauh sebelum aplikasi tersebut mencapai perangkat karyawan. Inilah mengapa tim keamanan semakin mengandalkan keamanan statis. pengujian keamanan aplikasi Memindai kode sumber untuk mencari kelemahan selama pengembangan, menangkap celah yang dapat dieksploitasi sebelum aplikasi apa pun didistribusikan ke titik akhir yang dikelola. Efektif manajemen ancaman orang dalam sangat penting untuk memitigasi risiko ini dan melindungi informasi sensitif dari ancaman internal dan eksternal.
Bagaimana cara mengelola aplikasi seluler?
Perusahaan dapat memanfaatkan Scalefusion manajemen aplikasi seluler kemampuan untuk membatasi aplikasi tertentu yang tidak aman atau tidak sesuai untuk penggunaan organisasi. Di sisi lain, admin TI dapat mengotorisasi aplikasi yang dianggap aman dan pengguna hanya dapat mengakses aplikasi spesifik tersebut.
5. Perangkat Seluler Hilang atau Dicuri
Penelitian yang dilakukan oleh Deloitte tim forensik menunjukkan bahwa informasi pribadi dan pekerjaan dapat diambil dari perangkat seluler yang dicuri atau hilang, termasuk perangkat ponsel cerdas dan tablet.
Seperti yang ditekankan oleh Colm McDonell, Partner, Risk Advisory Services, Deloitte: “…hasilnya jelas menunjukkan kebutuhan nyata bagi organisasi dan individu untuk melindungi data mereka dan memaksimalkan privasi.”
Hal ini karena dalam 90% kasus, alamat email pemiliknya dapat diidentifikasi. Teknologi seluler bermanfaat di tempat kerja mobile, namun organisasi harus menyeimbangkan peluang dengan risiko pelanggaran data perusahaan.
Bagaimana cara melindungi data dari akses tidak sah?
- Masukkan kode sandi pada BYOD pada perangkat COPE
- Aktifkan fasilitas penghapusan jarak jauh jika memungkinkan
- Catat nomor IMEI
Wrapping Up
Tenaga kerja jarak jauh dan berpindah-pindah kini telah menjadi hal yang normal bagi perusahaan. Dan dengan meningkatnya jumlah perangkat seluler, karyawan yang mengakses data melalui jaringan terbuka, dan ancaman serangan dunia maya yang selalu ada, solusi keamanan seluler yang solid sangat dibutuhkan. Dengan Scalefusion solusi manajemen perangkat seluler, perusahaan dapat memastikan perlindungan data dari ancaman yang mengancam ini.
