Sama ada kita mempertimbangkan mobiliti perusahaan atau kerja jarak jauh, membolehkan pekerja bekerja dari luar perimeter pejabat mempunyai pelbagai kelebihan dan cabarannya. Salah satu cabaran terbesar yang dibimbangkan oleh perniagaan ialah pelanggaran data korporat. Perniagaan mewujudkan ruang pejabat berkawalan tinggi dengan infrastruktur keselamatan yang hampir tidak dapat ditembusi. Tetapi, dengan kerja jarak jauh, perniagaan perlu mempercayai pekerja mereka dengan amalan terbaik keselamatan korporat.
Walaupun kebanyakan perusahaan ingin menyalahkan faktor luaran atas data yang terjejas, mereka mengabaikan hakikat bahawa kebanyakan pelanggaran data berlaku di tangan tenaga kerja dalaman mereka. Kehilangan data secara tidak sengaja dengan mengklik pautan berniat jahat, melayari laman web yang tidak dipercayai atau hanya meninggalkan sistem anda tanpa pengawasan di khalayak ramai boleh menyebabkan kebocoran data. mengkaji menunjukkan bahawa 81% daripada pelanggaran data syarikat disebabkan oleh kata laluan yang lemah. Kajian yang sama juga menunjukkan bahawa 17% daripada penggodam berjaya meneka kata laluan orang ramai. Perlindungan kata laluan bertindak sebagai barisan pertahanan pertama menjadikannya langkah penting untuk keselamatan korporat. Tetapi bagaimana perusahaan boleh memastikan penggunaan kata laluan yang berkesan oleh semua pekerja mereka? Jawapannya terletak pada mengkonfigurasi Dasar Kod Laluan.
Apakah Dasar Kod Laluan?
Secara amnya, orang ramai tergoda untuk mencipta kata laluan mudah untuk peranti mereka supaya mereka dapat menghafalnya dengan mudah. Kebanyakan orang menggunakan kata laluan yang boleh diramal termasuk nama atau tarikh lahir mereka, menjadikannya mudah untuk dinyahkod. Dasar Kod Laluan ialah satu set garis panduan yang disediakan oleh sesebuah perusahaan untuk memastikan pekerjanya mencipta kata laluan yang boleh dipercayai.
Tujuan utama bagi mengkonfigurasi dasar kod laluan adalah untuk memastikan perlindungan rangkaian dan peranti korporat. Ia membimbing pekerja dalam membina kata laluan yang kukuh dan memastikan pembaharuan kata laluan berkala. Penyelesaian Pengurusan Peranti Mudah Alih (MDM) membantu perniagaan mengkonfigurasi dan melaksanakan Dasar Kod Laluan pada peranti pekerja mereka dari jauh. Ini menjimatkan banyak masa IT yang sebaliknya dibelanjakan untuk mengkonfigurasi dasar kod laluan secara manual pada ratusan peranti. Di samping itu, untuk menilai keselamatan kata laluan dan mencegah pelanggaran data, menjalankan semakan akses pengguna secara berkala adalah penting. Semakan ini penting untuk memantau dan mengurus kebenaran pengguna dengan berkesan.
Mengapakah Dasar Kod Laluan Penting untuk Tenaga Kerja Jarak Jauh?
Jika sesebuah perniagaan menghadapi pelanggaran data korporat, ia perlu bersedia untuk denda, penalti dan notis undang-undang yang besar. Menurut a melaporkan, purata kos pelanggaran data adalah USD 1.07 juta lebih tinggi dalam pelanggaran yang disebabkan oleh kerja jarak jauh. Laporan yang sama juga menunjukkan bahawa kelayakan yang terjejas merupakan sebab terbesar pelanggaran data korporat.
Kata laluan merupakan bentuk perlindungan peranti yang paling asas. Penggodam boleh menembusi peranti pekerja yang bekerja dari jauh untuk tujuan utama berikut.
1. Penggunaan Kata Laluan yang Buruk
Ramai orang kecewa kerana perlu menjejaki berpuluh-puluh kata laluan yang diperlukan oleh setiap perisian dan sistem pada masa kini. Dalam usaha untuk mengingati begitu banyak kata laluan, orang ramai akhirnya menyimpan kata laluan mudah yang merangkumi nama, nama syarikat, urutan nombor, dan sebagainya. Statistik menunjukkan bahawa 59% orang menggunakan nama atau tarikh lahir mereka dalam kata laluan mereka. Walaupun ini mungkin memudahkan anda mengingati kata laluan, ia bertindak sebagai sasaran penggodam yang boleh menyahkodnya dengan mudah dalam beberapa percubaan.
2. Menggunakan Semula atau Mengulang Kata Laluan
Bercakap tentang kata laluan yang lemah, ramai di antara kita tidak mahu bersusah payah menyimpan kata laluan unik untuk pelbagai aplikasi, akaun dan peranti yang kita gunakan. Kebanyakan daripada kita juga akhirnya mengulangi kata laluan yang sama untuk berbilang akaun. Jika kata laluan tunggal itu digodam, beberapa akaun berisiko tinggi digodam.
3. Perkongsian Kata Laluan
43% orang mengaku berkongsi kata laluan mereka dengan seseorang. Beberapa pekerja telah berkongsi e-mel dan kata laluan sistem mereka dengan keluarga dan rakan sekerja mereka. Dengan kerja jauh, amalan ini hanya akan diperkuatkan apabila kebanyakan orang bekerja dari rumah menggunakan peranti yang mungkin dikongsi antara ahli keluarga. Pekerja juga mungkin digesa untuk mendedahkan kata laluan mereka kepada rakan sekerja mereka yang mungkin membantu mereka membiasakan diri dengan portal atau perisian syarikat, atau menyelesaikan masalah teknikal.
Faktor-faktor yang Memainkan Peranan dalam Mencipta & Mengekalkan Kata Laluan yang Kukuh
1. Panjang Kata Laluan
Anda boleh menentukan panjang kata laluan minimum untuk pekerja anda bagi memastikan kekukuhan kata laluan mereka. Kebanyakan persekitaran korporat menguatkuasakan kata laluan minimum 8 aksara yang membantu menyediakan keselamatan terhadap serangan brute force. Statistik mencadangkan bahawa kata laluan yang panjangnya 12 aksara mengambil masa 62 trilion kali lebih lama untuk dipecahkan berbanding kata laluan enam aksara.
2. Kerumitan Kata Laluan
Penggodam cuba semua kombinasi untuk memecah masuk ke dalam sistem anda. Menggunakan perkataan yang mudah, biasa atau berulang-ulang menjadikannya sangat mudah untuk dinyahkod. Kata laluan 18 aksara yang merupakan gabungan huruf besar dan kecil, nombor dan huruf khas simbol akan mengambil masa bertahun-tahun untuk dipecahkan berbanding kata laluan yang ringkas dan ringkas.
3. Kemas Kini Kata Laluan Tepat Pada Masanya
Memang benar bahawa menguruskan jangka masa panjang dan kata laluan yang kompleks boleh menjadikan penyahkodan sebagai proses yang panjang bagi penggodam, tetapi bukan mustahil. Kebanyakan pekerja menetapkan kata laluan untuk pelbagai akaun dan melupakannya, yang boleh menyebabkan kelemahan keselamatan. Di sinilah pengurusan kata laluan memainkan peranan penting untuk memudahkan proses mencipta, mengurus dan menyimpan kata laluan yang kukuh dan unik—selalunya melalui penggunaan pengurus kata laluan sumber terbuka, yang menawarkan ketelusan dan fleksibiliti. Mengemas kini kata laluan secara berkala adalah sama pentingnya, dan syarikat boleh mengkonfigurasi kemas kini kata laluan mandatori untuk pekerja mereka sebagai sebahagian daripada usaha keselamatan mereka. Selain penyelesaian sumber terbuka, banyak organisasi beralih kepada penyelesaian yang boleh dipercayai. Pengurus kata laluan perniagaan untuk meningkatkan keselamatan pada skala besar. Alatan ini direka khusus untuk pasukan, menawarkan kawalan berpusat, perkongsian kata laluan yang selamat dan piawaian penyulitan lanjutan yang membantu perniagaan mengekalkan pengurusan akses yang konsisten sambil mengurangkan risiko pelanggaran data.
4. Penyimpanan Kata Laluan yang Disulitkan
Mencipta nama pengguna dan kata laluan yang kukuh dan unik hanyalah separuh daripada tugas yang telah selesai. Pengguna juga dikehendaki menyimpan berjuta-juta kata laluan yang dicipta untuk mengamankan pelbagai peranti, perkhidmatan dalam talian seperti e-mel, folder dan portal korporat dengan cekap. Kebanyakan pekerja menggunakan notepad atau diari mereka untuk menyimpan senarai kata laluan mereka, ada yang membuat sandaran kata laluan mereka di awan, manakala yang lain menyimpannya secara setempat di komputer mereka. Kedua-dua kaedah ini tidak selamat.
Mengguna pakai penyelesaian Pengurusan Kata Laluan yang boleh mewujudkan ruang yang selamat dan disulitkan bagi pekerja untuk menyimpan semua kata laluan mereka yang pelbagai adalah cara yang betul. Peranti Apple menawarkan terbina dalam pengurus kata laluan dipanggil Rantai Kunci iCloud untuk memastikan kata laluan pengguna dilindungi di satu tempat.
5. Laksanakan Pengesahan Berbilang Faktor
Pengesahan Berbilang Faktor semakin popular kerana ia membantu pengguna mencipta log masuk yang lebih selamat. Anda mungkin pernah melihat beberapa perkhidmatan dalam talian yang meminta anda memasukkan kata laluan anda diikuti dengan OTP yang dikongsi pada ID e-mel atau nombor telefon anda. Ia memerlukan pengguna mengesahkan diri mereka dua kali atau lebih, memastikan lapisan keselamatan tambahan. Dengan cara ini, walaupun satu kata laluan digodam, pengguna yang tidak dibenarkan tidak boleh menceroboh sistem dan data anda, melainkan mereka mendapat akses daripada semua sumber yang diberikan.
6. Audit Kata Laluan Berterusan
Menguruskan ratusan dan ribuan peranti bukanlah tugas yang mudah. Pasukan IT mesti menjalankan audit berterusan bagi memastikan pekerja jarak jauh mereka mematuhi dasar kod laluan yang telah dikonfigurasikan terlebih dahulu. Penyelesaian MDM membolehkan pentadbir IT menjalankan pemeriksaan pematuhan berkala, mendapatkan makluman dan menganalisis data pelanggaran untuk berbilang peranti dari jauh.
Garisan Penutup
Mencipta dan menyelenggara kata laluan yang tidak terkira banyaknya adalah rumit, tetapi penting. Ramai pengguna memilih untuk mengabaikan kata laluan mereka walaupun menyedari akibatnya dan ancaman siber yang tidak terkira banyaknya yang mengintai. Mengkonfigurasi dasar kod laluan yang kukuh yang sesuai dengan keperluan kerahsiaan organisasi anda adalah langkah ideal dan paling mudah yang dapat membantu perniagaan mengamankan dan uruskan tenaga kerja jarak jauh anda.
