Pakar Keamanan Siber Kasih Tips untuk Kembali Work From Office

JAKARTA - Setelah tingginya angka COVID-19 dan pemberlakuan lockdown di beberapa negara. Khususnya di Asia Tenggara, meski banyak masyarakat yang masih bekerja dari rumah, namun sudah banyak juga yang kembali bekerja ke kantor. 

Penyiapan kerja hybrid ini tidak sepenuhnya baru, tetapi banyak karyawan yang ingin tetap menerapkannya. Pada saat yang sama, perusahaan juga mulai beradaptasi setelah metode tersebut berjalan cukup baik selama dua tahun.

Sayangnya, para penjahat dunia maya juga melihat itu sebagai keuntungan. Dengan jutaan data berharga yang dibawa oleh karyawan di perangkat mereka, ini mungkin terasa seperti waktu terbaik bagi kriminal dunia maya ini untuk meluncurkan serangan terhadap mangsa empuk mereka.

"Bagi perusahaan, Anda masih harus menggunakan teknologi untuk mendorong produktivitas di tengah semakin canggihnya ruang lingkup bisnis saat ini," kata Yeo Siang Tiong, General Manager untuk Asia Tenggara di Kaspersky dalam keterangan tertulisnya. 

Untuk membantu manajer keamanan TI, Kaspersky menyusun beberapa item tindakan keamanan siber yang bisa dilakukan untuk bisnis yang kembali menerapkan sistem Work from Office:

Pertahankan solusi keamanan siber kerja dari rumah

Apakah tenaga kerja Anda kembali dari rumah ke kantor atau berada di tengah perjalanan bisnis, menggunakan jaringan pribadi virtual (VPN) dan solusi titik akhir, deteksi dan respon (EDR) yang canggih akan memastikan mereka kembali bekerja di tempat dengan aman.

Kembalikan semua kontrol keamanan yang Anda nonaktifkan untuk pekerja jarak jauh

Untuk memungkinkan karyawan jarak jauh terhubung ke jaringan perusahaan, terutama dari perangkat pribadi, beberapa organisasi melemahkan atau menonaktifkan kontrol keamanan siber seperti Network Admission Control (NAC). 

NAC memeriksa kepatuhan komputer dengan persyaratan keamanan perusahaan, seperti perlindungan malware terkini sebelum memberikan akses ke jaringan perusahaan. Setelah karyawan kembali ke kantor, NAC harus dihidupkan untuk melindungi sistem internal jika mesin menimbulkan risiko. 

Perbarui sistem internal

Jangan lupa untuk memeriksa layanan kritis internal. Tim keamanan TI perlu mengetahui apakah ada server yang belum ditambal di dalam perusahan sebelum mengizinkan siapa pun masuk. Dengan semua orang kembali ke kantor dan menyambungkan laptop mereka ke jaringan perusahaan sekaligus, hanya dengan satu pengontrol domain yang belum ditambal itu dapat memberikan akses secara luas ke pihak yang salah seperti, data akun karyawan dan password.

Bersiap untuk menabung dan juga untuk membayar

Pertimbangkan untuk membelanjakan anggaran untuk mengatur stasiun kerja digital sehingga karyawan dapat membagi minggu mereka antara kantor dan tempat lain. Teknologi kerja jarak jauh seperti desktop virtual jauh lebih mudah diterapkan, dikelola, diperbaiki, dan dilindungi daripada komputer jarak jauh.

Simpan alat dan pengaturan yang digunakan karyawan dari jarak jauh

Berkat pengalaman pandemi mereka, karyawan telah menguasai alat komunikasi dan kolaborasi baru untuk obrolan, konferensi video, perencanaan, CRM, dan lainnya. Jika alat tersebut berfungsi dengan baik, karyawan akan ingin terus menggunakannya. 

Perusahaan harus siap untuk menyetujui layanan baru atau menyarankan dan mempertahankan alternatif. Solusi khusus dapat membantu organisasi mengelola akses ke layanan cloud dan menerapkan kebijakan keamanan terkait.