Tenaga kerja jarak jauh harus seaman tenaga kerja di kantor secara digital. Untungnya, alat yang sama yang dapat mengaktifkan pengoperasian tempat kerja terdistribusi, seperti VPN dan perangkat lunak kolaborasi, juga dapat membantu menjaga keamanan data.
Dalam artikel ini, akan dibahas delapan langkah yang dapat dilakukan dengan mudah untuk mengamankan jaringan — tidak peduli di mana pun karyawan bekerja.
- Sediakan perangkat keras dan perangkat lunak yang andal serta aman
- Wajibkan autentikasi dua faktor
- Instruksikan karyawan untuk mengubah kata sandi router rumah mereka
- Pilih VPN yang tepat
- Pastikan penggunaan VPN
- Batasi akses ke server internal
- Enkripsi panggilan grup
- Lindungi pengiriman pesan teks karyawan
Daftar periksa karyawan juga telah disertakan di akhir artikel ini untuk membantu memandu karyawan jarak jauh dalam mengamankan pekerjaan mereka.
Apa saja ancamannya?
Pertama-tama, penting untuk memahami dari apa tempat kerja diamankan.
Dalam sebagian besar kasus, tujuannya hanyalah melindungi perusahaan dari pelaku kejahatan siber biasa yang menargetkan kita semua secara daring untuk mencuri data pribadi demi keuntungan finansial. Mereka mungkin tidak benar-benar menargetkan bisnis Anda secara khusus, tetapi dampaknya bisa sangat besar. Penipuan internet merugikan bisnis dan individu dengan total $10,3 miliar(jendela baru) pada tahun 2022 di AS saja — dan kemungkinan lebih banyak lagi, karena kejahatan siber sering tidak dilaporkan.
Ini mencakup semua jenis serangan, mulai dari phishing hingga ransomware. Jika peretas mencuri data dan meminta tebusan, mungkin tidak ada pilihan lain selain membayar. Atau jika terjadi kebocoran data pribadi pelanggan ke dark web, perusahaan dapat menjadi subjek denda besar karena melanggar undang-undang perlindungan data(jendela baru).
Amankan tenaga kerja jarak jauh
Ada berbagai cara untuk memitigasi risiko. Banyak di antaranya dimulai dengan memprioritaskan keamanan, baik di tingkat manajemen maupun dalam kebiasaan karyawan. Hal ini dibahas dalam daftar periksa di bawah. Namun selain pelatihan dan kesadaran, ada juga pengamanan teknis yang dapat diterapkan. Berikut adalah delapan langkah yang dapat diupayakan sekarang.
1. Sediakan perangkat keras dan perangkat lunak yang andal serta aman
Bisnis bertanggung jawab atas perangkat keras dan perangkat lunak karyawan mereka, bahkan ketika perangkat tersebut berada di luar kantor. Karyawan mungkin memilih perangkat keras dan perangkat lunak yang tidak cocok atau tidak aman untuk pekerjaan mereka jika dibiarkan sendiri. Meskipun karyawan bertanggung jawab untuk mengikuti praktik terbaik keamanan, mengharapkan mereka untuk menilai keamanan perangkat lunak dan perangkat keras adalah hal yang tidak adil dan kemungkinan tidak akan memberikan hasil yang baik.
Mintalah pakar keamanan, idealnya tim dukungan TI, untuk memberi saran kepada karyawan tentang perangkat keras apa yang harus mereka pilih, termasuk laptop, printer, ponsel, mikrofon eksternal untuk rapat jarak jauh, dll.
Berikan juga saran kepada mereka tentang perangkat lunak dasar apa yang dibutuhkan. Ini mencakup perangkat lunak rangkaian perkantoran, peramban internet, dan klien email.
2. Wajibkan autentikasi dua faktor
Baik karyawan bekerja dari rumah maupun dari kantor, autentikasi dua faktor (2FA) harus diwajibkan di semua akun tempat kerja dan disarankan di akun pribadi. Ini menambahkan lapisan autentikasi ekstra saat masuk, sehingga meskipun penyerang mencuri nama pengguna dan kata sandi seseorang, mereka tidak akan dapat mengakses akun tersebut.
2FA harus diaktifkan untuk email, VPN, aplikasi obrolan, penyimpanan cloud, CRM, dan di mana saja karyawan mengakses jaringan. Biasanya 2FA dapat diwajibkan dari pengaturan administrator.
3. Instruksikan karyawan untuk mengubah kata sandi router rumah mereka
Router rumah pribadi biasanya dilengkapi dengan kata sandi bawaan yang dicetak di bagian bawah. Banyak orang tidak pernah meluangkan waktu untuk mengubah kata sandi ini, sehingga router mereka rentan terhadap peretasan. Pastikan karyawan mengubah dan menyimpan kata sandi router mereka, seperti saat mengelola kata sandi apa pun di kantor (menggunakan pengelola kata sandi(jendela baru) yang telah disediakan).
4. Pilih VPN yang tepat
Sebagai perusahaan dengan tenaga kerja jarak jauh, diperlukan VPN, atau jaringan pribadi virtual yang berkualitas tinggi. VPN akan melindungi privasi dan keamanan karyawan di mana pun mereka terhubung ke internet. Proton VPN for Business(jendela baru) dikembangkan secara khusus untuk memenuhi kebutuhan keamanan paling kritis dari bisnis kecil dan menengah.
Berikut adalah beberapa hal yang perlu diingat saat memilih VPN:
- Kecepatan tinggi — Jangan puas dengan VPN yang memperlambat tenaga kerja jarak jauh. Teknologi VPN Accelerator(jendela baru) dari Proton VPN for Business menggunakan teknik jaringan tingkat lanjut untuk mengurangi latensi, meminimalkan ketidakefisienan protokol, dan mengatasi keterbatasan CPU. Selain itu, semua server Proton VPN memiliki bandwidth minimal 1 Gbps, dengan server 10 Gbps yang tersedia jika dibutuhkan.
- Protokol VPN yang aman — Server VPN bisnis seharusnya tidak mendukung protokol VPN PPTP dan L2TP/IPSec karena tidak aman. Di Proton VPN for Business, hanya protokol VPN yang dikenal aman(jendela baru) yang digunakan. Protokol tersebut adalah WireGuard®, OpenVPN, dan IKEv2.
- Enkripsi terkuat — Keamanan pekerja jarak jauh hanya sekuat enkripsi VPN mereka. Proton VPN menggunakan enkripsi terkuat(jendela baru) yang dimungkinkan: AES-256 atau ChaCha20 untuk lalu lintas jaringan, RSA 4096-bit untuk kunci pertukaran, dan HMAC dengan SHA384 untuk autentikasi pesan. Selain itu, semua rangkaian sandi kami menggunakan perfect forward secrecy(jendela baru), yang berarti kunci enkripsi baru akan dibuat setiap kali karyawan terhubung ke VPN.
- Perlindungan jaringan — Server Secure Core(jendela baru) Proton VPN for Business berada di pusat data yang diperkuat di Swiss, Islandia, dan Swedia, dilindungi dengan Enkripsi Diska Penuh. Proton juga dilindungi oleh beberapa undang-undang privasi terkuat di dunia karena merupakan perusahaan yang berbasis di Swiss(jendela baru). Itulah sebabnya kebijakan kebijakan tanpa log)(jendela baru) yang ketat dapat dipertahankan.
- Open source dan diaudit — Hanya percayai VPN yang transparan dan diaudit secara independen(jendela baru). Aplikasi Proton VPN kami 100% open source. Selain itu, kami secara rutin mengadakan audit profesional independen dan memublikasikan seluruh hasilnya secara terbuka.
5. Pastikan Penggunaan VPN
Seberapa canggih pun VPN Anda, jika karyawan kesulitan atau menghindari penggunaannya, VPN tersebut tidak akan bernilai.
Untuk memastikan penggunaan VPN, aktifkan fitur Always-on dan sakelar pemutus(jendela baru) yang disediakan oleh penyedia VPN Anda. Fitur Always-on memastikan perangkat karyawan selalu terhubung ke internet melalui server VPN. Jika koneksi aman tersebut terputus karena alasan apa pun, fitur sakelar pemutus akan aktif dan menghentikan lalu lintas untuk menjaga keamanan karyawan.
Alasan umum lainnya mengapa pekerja jarak jauh menghindari bekerja menggunakan VPN adalah karena mereka diblokir dari situs web yang menganggap mereka sebagai ancaman. Teknologi perutean alternatif(jendela baru) Proton VPN memungkinkan karyawan melewati sebagian besar firewall dan metode pemblokiran VPN sehingga dapat bekerja tanpa hambatan.
6. Batasi akses ke server internal
Meskipun merupakan bisnis kecil, tidak semua karyawan memerlukan akses ke seluruh sumber daya dan basis data internal. Akses semacam ini dapat sangat berbahaya jika pekerja bekerja dari jarak jauh. Siapkan VPN untuk mengontrol izin akses.
Sebagai admin VPN, Anda dapat menetapkan karyawan atau grup karyawan ke satu atau beberapa alamat IP server VPN khusus (juga dikenal sebagai ‘gateway’) berdasarkan apa yang ingin Anda beri akses. Melalui sistem segmentasi ini, server internal perusahaan akan mengenali dan mengizinkan permintaan akses dari server VPN yang telah dikonfigurasikan untuk izin tersebut, serta menolak semua permintaan dari VPN lain atau server internet biasa.
Selain memberikan kontrol akses yang fleksibel dan mendalam, hal ini menambahkan lapisan perlindungan ekstra: Bahkan jika pelaku kejahatan mendapatkan nama pengguna dan kata sandi ke sumber daya server internal, mereka tidak akan dapat mengaksesnya karena perangkat mereka tidak menggunakan server VPN yang ditentukan.
7. Enkripsi panggilan grup
Kerja jarak jauh membawa serta rapat jarak jauh. Pastikan rapat-rapat tersebut terlindungi.
Wire(jendela baru) adalah platform konferensi audio dan video grup yang menggunakan enkripsi zero-knowledge mirip dengan model yang kami gunakan dalam layanan Proton. Platform ini dapat menampung hingga 100 pengguna dalam rapat secara bersamaan, serta telah diaudit secara independen dan bersifat open source.
8. Lindungi pesan teks dan email karyawan
Karyawan jarak jauh lebih sering bertukar pesan teks dan email dibandingkan karyawan di kantor. Sebagai bisnis, hasil kerja jarak jauh tersebut juga perlu dilindungi.
Signal(jendela baru) dianggap sebagai aplikasi pesan paling aman. Aplikasi ini mengenkripsi pesan satu-lawan-satu serta pesan grup secara end-to-end. Aplikasi ini berfungsi di ponsel Android dan Apple, serta pengaturan Linux dan Windows.
Proton Mail(jendela baru) adalah layanan email kami dan penyedia layanan email terenkripsi secara end-to-end terbesar di dunia. Layanan ini menawarkan fitur-fitur canggih seperti Email yang kedaluwarsa dan Dilindungi kata sandi, pencarian terenkripsi, serta fitur produktivitas seperti tunda.
Daftar periksa keamanan karyawan jarak jauh
Manusia biasanya merupakan tautan terlemah dalam keamanan sistem apa pun, termasuk jaringan organisasi. Serangan phishing dirancang untuk memanfaatkan fakta ini. Untuk memitigasi hal ini, kami merekomendasikan pelatihan dan pengingat keamanan secara berkala.
Di bawah ini adalah daftar periksa keamanan yang dapat dibagikan kepada karyawan dan disesuaikan dengan tempat kerja sesuai kebutuhan.
Gunakan perangkat kerja dengan aman
- Jauhkan aplikasi yang tidak penting dari perangkat kerja dan amankan perangkat saat sedang tidak digunakan, bahkan saat berada di rumah.
- Kunci layar perangkat dengan kata sandi yang kuat setiap kali sedang tidak digunakan.
- Segera laporkan perangkat yang hilang atau terkompromi untuk memastikan data sensitif tetap aman.
- Matikan Bluetooth jika sedang tidak aktif digunakan.
Enkripsi data
- Enkripsi hard drive perangkat kerja untuk melindungi data sensitif.
- Aktifkan sistem enkripsi pada perangkat Android, iOS, macOS, dan Windows, serta simpan kode pemulihan dengan aman.
Komunikasi terenkripsi
- Gunakan Proton Mail untuk komunikasi pribadi dan aman.
- Atur tanggal kedaluwarsa untuk pesan sensitif guna meningkatkan privasi.
Perbarui perangkat lunak
- Pastikan semua sistem operasi, program, dan aplikasi selalu diperbarui. Versi perangkat lunak baru sering kali berisi perbaikan untuk kerentanan keamanan.
Kata sandi yang kuat
- Gunakan kata sandi yang kuat dan unik (minimal 16 karakter) untuk setiap akun.
- Gunakan pengelola kata sandi tepercaya untuk pengelolaan kata sandi.
Autentikasi dua faktor
- Aktifkan 2FA di semua akun untuk menambahkan lapisan pertahanan ekstra.
- Gunakan aplikasi autentikator seperti yang terintegrasi dalam Proton Pass daripada SMS atau bentuk lain yang kurang aman.
Akses jaringan yang aman
- Hindari mengirimkan informasi sensitif melalui aplikasi eksternal yang tidak aman.
- Hubungkan ke komputer kerja melalui VPN dengan protokol aman untuk keamanan tambahan.
Jaringan WiFi rumah yang aman
- Ubah kata sandi bawaan pada router WiFi rumah menjadi kata sandi yang kuat dan unik.
- Aktifkan enkripsi, sebaiknya WPA2, pada WiFi rumah untuk mencegah akses tidak sah.
Penggunaan VPN
- Hubungkan ke VPN perusahaan saat mengakses sumber daya perusahaan.
Keamanan konferensi video
- Pastikan tidak ada informasi sensitif yang terlihat selama konferensi video atau berbagi layar.
- Lindungi semua panggilan konferensi dengan kata sandi untuk mencegah akses tidak sah.
Tetap waspada terhadap rekayasa sosial dan serangan phishing
- Jangan pernah mengeklik tautan, mengunduh lampiran, atau memindai kode QR dari pengirim yang tidak dikenal atau tidak terduga.
- Hindari membagikan tangkapan layar konferensi video atau informasi sensitif di media sosial.
