Serangan siber menjadi semakin otomatis, lebih berskala, dan lebih bertarget daripada sebelumnya. Satu kelalaian keamanan dapat mengekspos seluruh organisasi ke pembobolan data, ransomware, dan kerusakan reputasi. Ancaman berkembang cepat di dunia yang sangat terhubung saat ini, tetapi prinsip-prinsip inti yang menjaga keamanan jaringan tetap stabil secara mengejutkan.

Dalam artikel ini, akan diulas enam praktik terbaik keamanan siber teratas yang membentuk tulang punggung jaringan bisnis modern yang aman dan tangguh.

1. Terapkan arsitektur zero trust

Berinteraksi berbeda dengan model berbasis perimeter tradisional yang mempertahankan diri dari segala sesuatu di luar jaringan tetapi memercayai segala sesuatu di dalamnya, arsitektur zero trust mengasumsikan ancaman dapat berada di mana saja — baik di luar maupun di dalam jaringan. Ini berarti setiap permintaan akses, apa pun sumbernya, harus menjalani autentikasi dan otorisasi yang ketat sebelum diberikan.

Pendekatan ini secara drastis mengurangi permukaan serangan dan membatasi pembobolan dengan mencegah pergerakan lateral. Jadi jika pembobolan benar-benar terjadi, radius dampaknya akan terbatas. Prinsip-prinsip utama di balik model keamanan zero trust adalah:

  • Terapkan akses hak istimewa paling rendah
  • Gunakan autentikasi multifaktor (MFA) kuat yang berkelanjutan dan pemeriksaan perangkat (lihat di bawah)
  • Segmentasikan jaringan internal untuk membuat zona keamanan terperinci (misalnya, keuangan, SDM, dev) dan terapkan kebijakan ketat untuk lalu lintas di antaranya

Proton’s VPN for Business menawarkan alamat IP khusus yang sangat dapat dikonfigurasi dan Gateways (pengelompokan logis dari IP khusus) yang membatasi masuk, sehingga hanya perangkat yang disetujui yang dapat mengakses jaringan. Ini memungkinkan penetapan dan segmentasi izin, sehingga karyawan hanya melihat apa yang mereka butuhkan.

Setiap masuk dapat diamankan menggunakan MFA(jendela baru) dengan aplikasi autentikator seperti Proton Pass atau Proton Authenticator, atau melalui kunci keamanan perangkat keras yang mendukung autentikasi biometrik, seperti YubiKey.

2. Jaga agar semua sistem tetap diperbarui dan ditambal

Perangkat lunak yang tidak ditambal masih menjadi salah satu vektor serangan yang paling sering dieksploitasi, dengan 60% pembobolan data(jendela baru) melibatkan kerentanan yang diketahui yang tidak ditambal.

Contoh terbaru yang menonjol termasuk pembobolan data Salesforce(jendela baru) di mana peretas mengeksploitasi kerentanan yang tidak ditambal dalam integrasi Salesforce dengan alat pihak ketiga seperti Drift dan SalesLoft, Kerentanan Transfer MOVEit(jendela baru) yang merupakan akibat dari kerentanan zero-day yang tidak ditambal pada perangkat lunak transfer file MOVEit, dan serangan Microsoft Exchange Server(jendela baru) tahun 2024, di mana ProxyNotShell dan kerentanan terkenal lainnya di server Exchange yang tidak ditambal dieksploitasi.

Jika memungkinkan, gunakan perangkat lunak manajemen endpoint untuk menjaga kepatuhan. Ini memastikan penambalan yang konsisten di seluruh perangkat tim, memudahkan untuk mengidentifikasi dan memperbaiki kerentanan, serta mengurangi beban kerja manual bagi tim. Jika pembaruan otomatis bukan merupakan pilihan (seperti di lingkungan BYOD), kebijakan manajemen tambalan manual yang ketat sangat penting untuk diterapkan.

3. Gunakan alat keamanan jaringan yang efektif

Alat keamanan jaringan adalah solusi perangkat keras atau perangkat lunak yang melindungi data, sistem, dan pengguna organisasi dari ancaman siber. Alat ini membantu mencegah akses yang tidak sah, mendeteksi dan menghentikan serangan, menerapkan kebijakan keamanan, serta menjaga kepatuhan.

Yang terpenting, sistem ini paling efektif jika dibangun di sekitar beberapa lapisan yang saling melengkapi, masing-masing menangani kelas ancaman yang berbeda serta memberikan kemampuan visibilitas, kontrol, dan respons.

  • Alat deteksi dan respons endpoint (EDR): Secara terus-menerus memantau, mencatat, dan menganalisis aktivitas pada perangkat endpoint yang terhubung ke jaringan perusahaan (seperti laptop, server, dan perangkat seluler). Alat ini mendeteksi perilaku mencurigakan, menyelidiki insiden, serta mengotomatiskan atau memandu respons saat ancaman potensial muncul. Alat deteksi dan respons terkelola (MDR) serupa, kecuali alat tersebut sepenuhnya dikelola oleh tim ahli keamanan siber pihak ketiga eksternal untuk memantau 24/7, menyelidiki, dan merespons ancaman atas nama perusahaan. 
  • Perangkat lunak antivirus: Meskipun alat EDR dan MDR dirancang untuk menangani serangan yang lebih canggih atau bertarget, perangkat lunak antivirus (AV) tradisional tetap menjadi garda terdepan pertahanan yang berharga, menghentikan ancaman sehari-hari yang kemungkinan besar dihadapi karyawan (misalnya, lampiran email yang terinfeksi atau unduhan berbahaya).
  • Business VPN: Dengan VPN bisnis berbasis cloud modern, akses jarak jauh ke sumber daya perusahaan dapat diamankan dengan mudah, sehingga hanya personel berwenang yang dapat mengakses sistem. VPN bisnis juga mempermudah proses kepatuhan perusahaan, melintasi sensor dan pembatasan geografis, serta menambahkan lapisan pertahanan terhadap serangan denial-of-service (DoS)(jendela baru) dengan menyamarkan alamat IP asli dari sumber daya perusahaan.
  • Password manager: Kesalahan manusia tetap menjadi salah satu penyebab terbesar pembobolan data, dan penggunaan kembali kata sandi adalah penyebab utamanya. Pengelola kata sandi bisnis menerapkan kebiasaan kata sandi yang baik dengan menghasilkan dan menyimpan masuk yang kuat serta unik untuk setiap akun.

Proton VPN for Business adalah solusi VPN berbasis Swiss yang sepenuhnya diaudit dan open source, yang melindungi tenaga kerja jarak jauh serta memastikan akses aman ke sumber daya perusahaan dari seluruh dunia.

Proton Pass for Business (juga diaudit sepenuhnya dan open source) memastikan staf mengamankan akses mereka ke sumber daya perusahaan yang berharga menggunakan kata sandi yang kuat (dengan dukungan 2FA bawaan dan Kunci sandi). Kredensial masuk disimpan menggunakan enkripsi end-to-end, dan dapat dibagikan dengan mudah dan aman di antara anggota tim. Sebagai administrator, Proton Pass dapat diterapkan di seluruh organisasi dengan mudah, serta menerima karyawan baru dengan cepat atau mencabut akses untuk karyawan yang keluar dengan satu klik.

Pelajari lebih lanjut tentang alat keamanan jaringan terbaik untuk melindungi bisnis Anda

4. Gunakan autentikasi multifaktor

Autentikasi multifaktor (MFA) memberikan lapisan perlindungan ekstra untuk akun bisnis tim dengan mengharuskan mereka menggunakan lebih dari sekadar nama pengguna dan kata sandi untuk masuk. MFA mencegah akses ke sumber daya perusahaan, meskipun kata sandi bocor.

Metode MFA yang umum mencakup aplikasi autentikator TOTP, kartu dan kunci keamanan, serta biometrik. Solusi keamanan MFA modern seperti Yubikey menggabungkan keamanan fisik (kunci) dengan data biometrik (pindaian sidik jari).

Sebagian besar aplikasi Proton mendukung autentikasi multifaktor melalui aplikasi autentikator TOTP atau kunci keamanan FIDO2 2FA (seperti YubiKey). Tersedia juga aplikasi autentikator mandiri (Proton Authenticator), dan kode TOTP dapat dibuat dengan mudah dan aman di Proton Pass.

5. Buat paket cadangan dan pemulihan bencana yang kuat

Perencanaan cadangan dan pemulihan bencana (BDR) adalah jaring pengaman terhadap peristiwa bencana. Baik itu ransomware, bencana alam, atau kegagalan sistem biasa, memiliki cadangan yang andal memastikan bisnis dapat tetap berjalan apa pun yang terjadi.

Aturan cadangan 3-2-1 yang lama — dua salinan lokal di media yang berbeda (seperti server produksi atau workstation dan NAS lokal) ditambah salinan di luar lokasi atau cloud — telah berkembang untuk mengatasi ancaman siber modern (khususnya ransomware), tetapi prinsip-prinsip intinya tetap relevan. Aturan 3-2-1-1-0 modern menambahkan:

  • Tambahan 1: Salinan yang tidak dapat diubah atau air-gapped yang tidak dapat dimodifikasi, dihapus, atau dijadikan target oleh ransomware.
  • 0: Berarti zero failures melalui pemantauan aktif cadangan secara berkala untuk memastikan prosesnya berhasil dan, jika ditemukan masalah, segera memperbaikinya.

Proton Drive for Business adalah solusi penyimpanan cloud terenkripsi secara end-to-end yang aman dan tersertifikasi ISO 27001, memenuhi standar global untuk keamanan informasi. Tim juga dapat mengamankan file penting dan berkolaborasi secara real-time menggunakan Proton Docs dan Proton Sheets.

6. Berinvestasi dalam pelatihan kesadaran keamanan secara berkala

Karyawan adalah aset terbesar sekaligus potensi risiko keamanan terbesar Anda. Pelatihan kesadaran keamanan yang komprehensif mengubah tenaga kerja dari kerentanan menjadi garda terdepan pertahanan. Misalnya, simulasi phishing menunjukkan bahwa pelatihan keamanan dapat mengurangi tingkat klik sebesar 86%(jendela baru). Pelatihan harus mencakup:

  • Pengenalan phishing dan rekayasa sosial
  • Praktik terbaik manajemen kata sandi
  • Prosedur kerja jarak jauh yang aman
  • Kebijakan penanganan data
  • Prosedur pelaporan insiden

Memberikan penghargaan kepada staf karena mempertahankan praktik keamanan yang baik memperkuat pelajaran yang didapat selama pelatihan dan mendorong kepatuhan.

Manajemen keamanan jaringan yang kuat menjaga perusahaan tetap aman

Keamanan jaringan modern memerlukan pendekatan komprehensif dan berlapis yang menangani kontrol teknis serta faktor manusia. Dengan menerapkan tips keamanan siber teratas ini, organisasi dapat secara signifikan mengurangi risiko serangan siber, melindungi data sensitifnya, dan menjaga kelangsungan bisnis dalam lanskap ancaman yang semakin kompleks.

Keamanan adalah sebuah perjalanan, bukan tujuan. Penilaian berkala, peningkatan berkelanjutan, dan komitmen terhadap keamanan di semua tingkat organisasi sangat penting untuk membangun pertahanan tangguh yang dapat menahan ancaman siber canggih saat ini.