Oleh: Peerapong Jongvibool, Regional Senior Director Fortinet Asia Tenggara dan Hong Kong
Organisasi di seluruh dunia terlibat dalam salah satu latihan transformasi jaringan paling cepat dalam sejarah. Di Singapura dan di seluruh wilayah, ribuan pekerja sekarang bekerja dari rumah, kantor cabang kecil, atau dalam shift yang dimodifikasi untuk memastikan kesehatan dan keselamatan mereka sambil memastikan kelangsungan bisnis.
Program teleworker membutuhkan penanganan yang hati-hati untuk melindungi infrastruktur dan mengakomodasi permintaan jaringan baru, sambil mengatasi lonjakan titik akhir yang tiba-tiba di berbagai lingkungan. Setelah solusi teleworker dasar organisasi Anda tersedia, pertimbangkan untuk meningkatkannya dengan alat tambahan untuk memberikan keamanan dan penyederhanaan ekstra.
Keamanan sangat penting sekarang lebih dari sebelumnya karena penjahat dunia maya cenderung menargetkan organisasi yang telah melakukan transisi mendadak ke kerangka kerja pekerja jarak jauh. Unit intelijen ancaman Fortinet telah melacak peningkatan aktivitas berbahaya yang terkait dengan virus corona baru. Sayangnya, peneliti FortiGuard Labs menemukan bahwa penjahat dunia maya menggunakan pandemi COVID-19 sebagai kesempatan untuk mencoba mencuri uang dan informasi pribadi dengan menghasilkan penipuan rekayasa sosial melalui email, teks, dan panggilan telepon.
Selama beberapa minggu terakhir, telah terjadi peningkatan upaya untuk memikat korban yang tidak menaruh curiga agar pergi ke situs berbahaya, mengklik tautan berbahaya, atau memberikan informasi pribadi melalui telepon di bawah naungan COVID-19. Banyak dari penipuan ini mencoba menyamar sebagai organisasi yang sah, seperti Kementerian Kesehatan (MOH) atau Organisasi Kesehatan Dunia, dengan menawarkan pembaruan informasi palsu dan bahkan janji akses ke vaksin – semuanya dengan harga tertentu, tentu saja!
Salah satu cara untuk memperkuat keamanan adalah mendidik karyawan untuk meningkatkan kesadaran keamanan saat tenaga kerja pindah ke lingkungan jarak jauh yang lebih otonom dan terbuka. Meskipun bisnis dapat mengkompensasi banyak risiko baru yang ditimbulkan teknologi baru terhadap organisasi (seperti memperbarui atau meningkatkan gateway email aman dan solusi pemfilteran web Anda), penting juga bagi para pemimpin untuk memahami bahwa para pekerja ini telah menjadi, dalam banyak hal, target Anda yang paling rentan serta garis depan Anda untuk mempertahankan jaringan.
Intelijen ancaman Fortinet menunjukkan bahwa siapa pun dapat menjadi target untuk mendapatkan akses ke jaringan bisnis dan informasi sensitif. Bagi karyawan yang sekarang terhubung ke kantor melalui jaringan rumah, bahkan anak-anak adalah target potensial. Waspadalah terhadap. Penjahat dunia maya adalah ahli dalam seni menyamar, memanipulasi, mempengaruhi, dan merancang umpan untuk mengelabui target agar membocorkan data sensitif, dan / atau memberi mereka akses ke jaringan dan / atau fasilitas rumah dan bisnis.
Sudah ada kekurangan global 4 juta profesional keamanan siber menurut sebuah studi yang dilakukan oleh (ISC) 2. Masalah ini diperburuk dengan migrasi massal baru-baru ini ke lingkungan ‘kerja-dari-rumah’ yang memberi tekanan lebih besar pada tim infrastruktur untuk menyeimbangkan kinerja dan keamanan. Cara lain untuk memperkuat keamanan adalah dengan menggunakan kecerdasan buatan (AI) dan otomatisasi sebagai bagian dari strategi perlindungan ancaman Anda.
Lebih dari 440.000 organisasi yang menggunakan solusi Fortinet sudah menikmati perlindungan ancaman tingkat lanjut menggunakan AI. Perangkat Fortinet dihubungkan oleh platform Fortinet Security Fabric yang memanfaatkan sistem operasi Fortinet umum dan lingkungan application programming interface (API) terbuka untuk menciptakan arsitektur keamanan yang luas, terintegrasi, dan otomatis.
Saat mengelola tenaga kerja jarak jauh dan terdistribusi, visibilitas dan manajemen keamanan terpusat sangat penting. Penting bahwa dukungan untuk telecommuting tidak membahayakan keamanan siber organisasi. Di sinilah keamanan otomatis masuk untuk meringankan krisis tenaga kerja. Dengan Fortinet Security Fabric, semua perangkat organisasi, termasuk yang digunakan dari jarak jauh untuk mendukung telework, dapat dipantau dan dikelola dari satu panel kaca.
Solusi Fortinet menawarkan solusi terintegrasi untuk mendukung telework. Untuk organisasi yang menggunakan Fortinet, penyebaran teknologi mereka yang ada sudah mengandung fungsi ini. FortiGate next-generation firewalls (NGFWs) memiliki dukungan terintegrasi untuk VPN IPsec, memungkinkan pekerja jarak jauh untuk terhubung dengan aman ke jaringan perusahaan.
Langkah-langkah tambahan yang harus Anda ambil karena lebih banyak pekerjaan dilakukan dari jarak jauh:
- Konfirmasikan kemampuan/pemanfaatan VPN Anda dan tentukan apakah sudah memadai
- Memerlukan penggunaan autentikasi multifaktor
- Catat dan pantau semuanya dan perhatikan perilaku anomali
- Memantau disposisi akhir data yang diakses oleh pengguna akses istimewa
- Pantau aplikasi dan dependensi utama Anda untuk perilaku anomali
Menerapkan solusi VPN skala besar untuk pengguna jarak jauh adalah proses yang bijaksana. Selain memungkinkan akses sederhana, hal-hal seperti mengelompokkan pengguna berdasarkan peran, profil keamanan, serta konten dan sumber daya yang mereka butuhkan adalah tugas tingkat pertama. Tim juga perlu mengidentifikasi pengguna yang memerlukan akses khusus ke sumber daya.
Manajemen risiko dan ketahanan memerlukan perencanaan yang matang, dikombinasikan dengan tim berpengalaman yang terlatih untuk menghadapi situasi kritis yang berubah-ubah. Sangat penting bahwa tim menjaga kepala mereka, memahami tujuan mereka, dan melaksanakan strategi dengan tujuan bersama dalam pikiran – menjaga konsistensi operasional, termasuk memastikan bahwa organisasi Anda tidak berkompromi pada keamanan demi kemanfaatan.
Kita semua telah mempraktikkan jarak sosial selama beberapa minggu terakhir untuk melindungi dari virus dan penyakit. Demikian juga, kita harus mempertimbangkan cyber menjauhkan diri dari penyerang kita. Jaga jarak cyber Anda dengan tetap waspada terhadap permintaan yang mencurigakan, upaya kontak yang tidak diketahui, dan informasi yang tidak diminta dan jadilah pelindung informasi Anda, jaringan Anda, dan kesehatan Anda.
