Cara memastikan keamanan siber untuk usaha kecil dan menengah

Usaha kecil dan menengah cukup subjektif tentang keamanan jaringan dan berpikir mereka dapat beroperasi dengan aman tanpa solusi keamanan jaringan.

Namun, penelitian terbaru menunjukkan bahwa sebanyak 46% serangan siber menargetkan usaha kecil dan menengah. Menurut data Forum Ekonomi Dunia, 95% insiden keamanan siber disebabkan oleh kesalahan manusia.

Banyak peretas yang menargetkan bisnis kecil dan menengah.

Menurut survei Ekonomi Keamanan TI Kaspersky 2022, yang mencakup wawancara dengan lebih dari 3.000 manajer keamanan TI di 26 negara, sekitar 22% pelanggaran data pada bisnis kecil dan menengah berasal dari karyawan.

Tindakan karyawan secara tidak sengaja dapat menyebabkan insiden keamanan serius dan memengaruhi postur keamanan siber usaha kecil dan menengah. Beberapa penyebab utamanya meliputi:

- Kata sandi yang lemah: Menggunakan kata sandi yang sederhana atau mudah ditebak akan memudahkan penjahat dunia maya untuk memecahkannya, yang pada akhirnya menyebabkan akses tidak sah ke data sensitif.

Perangkap phishing: Karyawan mungkin secara tidak sengaja mengeklik tautan palsu dalam email, yang mengakibatkan infeksi malware dan akses tidak sah ke jaringan. Kebanyakan penipu dapat memalsukan alamat email perusahaan yang sah dan mengirim email dengan lampiran dokumen atau arsip, yang merupakan contoh malware.

Kurangnya patch: Jika karyawan menggunakan perangkat pribadi, tim TI mungkin tidak dapat memantau keamanan perangkat tersebut atau memecahkan masalah keamanan. Selain itu, karyawan mungkin tidak secara teratur menerapkan patch atau pembaruan pada sistem dan perangkat lunak, sehingga menimbulkan kerentanan yang dapat dieksploitasi oleh penjahat siber.

- Ransomware: Jika terjadi serangan ransomware, penting untuk mencadangkan data sehingga Anda memiliki akses ke informasi terenkripsi meskipun penjahat dunia maya telah mengambil alih sistem perusahaan Anda.

Untuk membantu bisnis merasa benar-benar aman tentang keamanan siber perusahaan mereka, Kaspersky telah membuat sejumlah rekomendasi:

- Gunakan solusi perlindungan anti-phishing untuk titik akhir dan server email untuk meminimalkan risiko infeksi melalui email phishing.

- Ambil beberapa langkah penting untuk melindungi data. Selalu lindungi data dan perangkat perusahaan Anda, seperti mengaktifkan proteksi kata sandi, mengenkripsi perangkat kerja, dan memastikan data dicadangkan.

Bahkan usaha kecil pun perlu melindungi diri dari ancaman siber, terlepas dari apakah karyawan bekerja di perangkat perusahaan atau pribadi. Kaspersky Small Office Security dapat diinstal dari jarak jauh dan dikelola dari cloud, sehingga hanya membutuhkan sedikit waktu, sumber daya, atau pengetahuan khusus untuk penerapan dan pengelolaannya.

Carilah solusi yang dirancang untuk usaha kecil dan menengah dengan perlindungan yang terbukti dan fitur manajemen yang sederhana, seperti Kaspersky Endpoint Security Cloud. Alternatifnya, alihkan pemeliharaan keamanan siber ke penyedia layanan yang dapat memberikan perlindungan yang tepat.

Sumber: https://baoquocte.vn/cach-dam-bao-an-ninh-mang-cho-doanh-nghiep-vua-va-nho-233349.html