Apakah Anda berpikir bahwa bisnis Anda terlalu kecil untuk mendapatkan serangan cyber (cyber-attack)? Atau apakah Anda menerima keamanan (security) hanya karena Anda tidak memiliki volume data yang besar? Ada begitu banyak mitos tentang keamanan bisnis yang masih dipercayai orang.

Untuk lebih memahami apa saja risiko keamanan tersebut, mari kita simak poin-poin berikut ini:

1. Phishing

Phishing merupakan praktik penipuan yang digunakan untuk mendapatkan informasi pribadi atau informasi kartu kredit dari seseorang dengan menjebak mereka melalui penawaran atau menyamar sebagai perusahaan yang memiliki reputasi yang baik.

Misalnya, penyerang (attacker) akan mengirimi Anda email yang mengaku berasal dari sumber yang dikenal dan meminta Anda memberikan informasi akun atau kartu kredit Anda.

Menurut penelitian dari IBM, lebih dari setengah email semuanya adalah spam. Studi lain mengklaim bahwa 97% orang tidak dapat mengenali serangan ini.

2. Malware

Layaknya phishing, malware adalah masalah keamanan utama untuk bisnis dari semua ukuran. Malware adalah software yang berbahaya yang memasuki komputer Anda melalui drive yang terinfeksi, unduhan dan jaringan yang tidak dapat diandalkan.

Beberapa jenis malware yang terkenal adalah viruses, worms, Trojan horses, ransomware, adware dan spyware. Malware dapat mencuri informasi, merusak data dan mempengaruhi kinerja komputer Anda.

3. Using Outdated Software

Tidak memperbarui software Anda tidak berarti Anda tidak akan mendapatkan versi terbaru, itu berarti Anda mengekspos data Anda terhadap kerentanan keamanan yang dieksploitasi oleh peretas dengan cepat. Selain itu, sistem Anda akan terganggu oleh ketidakcocokan software, masalah kepatuhan dan kinerja yang buruk.

4. Access to Unauthorized Person

Anda akan menghadapi risiko pelanggaran data jika Anda tidak peduli siapa yang mengakses sistem data atau zona sensitif IT Anda. Orang jahat hanya memerlukan flash drive untuk mendapatkan data sensitif Anda.

5. Open Wi-Fi

Jaringan Wi-Fi yang terbuka melibatkan koneksi yang tidak dienkripsi, mesin yang disusupi, atau bahkan hotspot itu sendiri bisa berbahaya yang meninggalkan data pengguna dengan risiko yang besar. Dilaporkan bahwa ada 100.000 Wi-Fi publik tanpa jaminan di seluruh dunia.

6. Ignorant Employees

Terkadang kesalahan atau kelalaian karyawan Anda dapat mendatangkan malapetaka pada data bisnis, jaringan, dan program Anda. Misalnya, beberapa karyawan membiarkan PC mereka tanpa pengawasan terbuka untuk mengunjungi situs dan sumber berbahaya.

Atau mereka dapat menyimpan perangkat yang berisi data sensitif. Untuk itu, harusnya mereka dididik tentang keamanan cyber. Agar kejadian yang tidak diinginkan tidak akan terjadi.

7. Insider Threat

Karyawan yang jahat lebih berbahaya bagi data sensitif Anda daripada ancaman eksternal atau kerentanan teknis. Kerugian dari kejahatan yang dilakukan oleh orang dalam sangat signifikan karena orang-orang ini akrab dengan sistem data perusahaan dan memiliki akses ke akun sensitif.

Source: https://galido.net/blog/7-security-risks-for-small-businesses/

Software-Defined Perimeter (SDP) merupakan security framework yang dirancang untuk mengakses jaringan segmen mikro. SDP secara dinamis membuat koneksi ke jaringan secara one-to-one antara pengguna dan sumber daya yang ingin mereka akses.

Yang menjadi dasar pemahaman Cyxtera terhadap framework SDP adalah keberadaan tiga pilar inti SDP yakni meliputi:

1. Identity-centric: penggunaannya dirancang dengan memanfaatkan kisaran identitas sang pengguna, bukan alamat IP.
2. Zero Trust: memanfaatkan segmentasi jaringan mikro untuk menerapkan prinsip privilege meski hanya mengakses jaringan guna mengurangi celah ruang untuk cyber-attack karena banyaknya serangan permukaan (surface-attack) yang dapat dimanfaatkan.
3. Built for the cloud: dirancang untuk dapat berjalan secara apa adanya di jaringan cloud dan sekaligus memberikan keamanan yang dapat ditingkatkan.

Dengan hal tersebut di atas akan memastikan bahwa semua endpoints yang mencoba mengakses infrastruktur diotentikasi dan diotorisasi sebelum dapat mengakses sumber daya apa pun di jaringan. Semua sumber daya jaringan yang tidak sah menjadi tidak dapat diakses.

Oleh karenanya, tidak hanya menerapkan prinsip privilege paling kecil untuk jaringan melainkan juga mengurangi kemungkinan attack surface dengan menyembunyikan sumber daya jaringan dari pengguna yang tidak sah atau tidak terotentikasi.

Tentang Cyxtera

Setelah mendapatkan pemahaman mengenai SDP melalui pemahaman dari Cyxtera, berikut ini adalah informasi mengenai Cyxtera. Cyxtera yang merupakan salah satu partner dari Aplikas Servis Pesona, member dari Phintraco Group dikenal sebagai secure infrastructure company.

Cyxtera memberikan platform yang aman untuk menghubungkan dan melindungi infrastruktur khusus, baik private cloud dan public cloud.

Bagi perusahaan, lembaga pemerintah dan penyedia layanan, Cyxtera menawarkan kemampuan infrastruktur TI yang kuat dan aman yang terpasang dengan keamanan dinamis yang ditentukan oleh perangkat lunak.

Sederhananya, Cyxtera adalah model baru perusahaan data center dengan keamanan yang terintegrasi sebagai penawaran layanan inti ke dalam fasilitas yang dapat diterapkan IT perusahaan maupun di cloud. Cyxtera juga merupakan perusahaan security dengan solusi pendekatan yang baru yang dipasang untuk menjalankan aplikasi.

Terkait dengan SDP, di Cyxtera pun terdapat solusi Cyxtera’s Software-Defined Perimeter solution, bernama AppGate SDP. AppGate SDP memberikan solusi SDP yang paling komprehensif di industri. Solusi ini adalah alternatif yang terbukti dan lebih aman untuk traditional VPNs, yang disebut juga sebagai next-generation firewalls dan NACs.

Bagaimana menurut Anda tentang framework Software-Defined Perimeter (SDP)? Sudah saatnya Anda menerapkan solusi SDP di dalam bisnis Anda.

Info lebih lanjut: www.phintraco.com | www.aplikas.com |marketing@phintraco.com

Source:

https://www.cyxtera.com/blog/what-is-a-software-defined-perimeter

https://www.cyxtera.com/about-us

https://www.cyxtera.com/secure-access/appgate-sdp/key-features

Semakin sering Anda melakukan kegiatan secara online, semakin besar kemungkinan identitas Anda akan rentan dicuri. Lantas, bagaimana cara melindungi identitas online Anda secara efektif?

Pencurian identitas (Identity theft) adalah sejenis penipuan, atau kejahatan yang mengakibatkan hilangnya kata sandi, nama pengguna, informasi perbankan, nomor jaminan sosial, nomor kartu kredit, dan lain-lain. Yang kemudian digunakan untuk melakukan penipuan.

Pencurian identitas online terjadi ketika pengguna (user) mengunduh software yang berbahaya, menggunakan jaringan nirkabel yang tidak aman, menarik uang dari ATM yang dicurangi, berbagi kata sandi dengan orang lain, dan sebagainya.

Untuk memastikan agar hal ini tidak terjadi kepada Anda, berikut adalah beberapa hal yang dapat Anda lakukan untuk melindungi identitas online Anda secara efektif:

Lindungi komputer Anda dari software keamanan yang kuat

Jika PC Anda memiliki software yang berbahaya, semua perlindungan lainnya tidak akan banyak membantu karena penjahat cyber sudah memiliki kunci untuk informasi pribadi Anda.

Setiap kali Anda mengunduh file dari web dengan software internet download manager Anda, selalu lakukan scan pada file tersebut terlebih dahulu dengan tools antimalware milik Anda untuk memastikan tidak ada infeksi. Juga pastikan Anda menginstal semua system updates segera mungkin.

Pelajari cara menemukan penipuan atau spam

Beberapa penipuan phishing mudah diidentifikasi. Beberapa upaya phishing lain melalui email, social networking, IM, dan lain-lain. Satu-satunya cara untuk memastikan Anda tidak pernah tertipu adalah dengan tidak mengklik tauan (link) yang dikirimkan kepada Anda.

Contohnya, Anda mendapatkan email dari bank Anda, jangan anggap itu benar-benar dari bank Anda. Lebih baik kunjungi situs bank yang sebenarnya dibandingkan dengan mengunjungi tautan yang Anda di dalam email Anda.

Kata sandi (passwords) adalah incaran bagi semua pencuri identitas

Mereka akan dengan mudah mencuri data Anda jika Anda menggunakan kata sandi yang sama untuk semua akun Anda. Karena dengan mengetahui kata sandi Anda, mereka akan dapat mengakses setiap akun online Anda dan dapat membahayakan Anda.

Selalu gunakan kata sandi yang panjang (setidaknya 10 karakter) yang merupakan kombinasi dari berbagai karakter alfanumerik dan tidak terkait dengan informasi pribadi Anda dengan cara apa pun.

Hal lain yang harus Anda lakukan adalah sering memerika skor kredit Anda

Cari tahu apakah ada detail kartu kredit baru, transaksi atau pinjaman yang tidak Anda sadari. Jika Anda menemukannya, pastikan Anda mengambil langkah segera untuk memperbaikinya.

Terkadang, penjahat menggunakan ID Anda yang dicuri untuk membuka jalur kredit. Usahakan agar tidak ada kredit tambahan yang akan dikeluarkan atas nama Anda tanpa kontrol dan informasi tambahan mengenai data di kartu kredit Anda.

Terakhir, selalu waspada terhadap tanda-tanda pencurian identitas di bawah ini:

1. Informasi palsu tentang laporan kredit termasuk alamat, employer’s name, atau nomor jaminan sosial.
2. Missing mail. Jika tagihan Anda belum datang atau terlambat, bicarakan dengan kreditor Anda. Tagihan yang hilang hanya mengindikasikan bahwa seseorang menggunakan akun Anda dan telah mengubah alamat penagihan, jadi Anda tidak dapat mengetahuinya.
3. Mendapatkan kartu kredit yang belum Anda apply.
4. Memiliki persetujuan kredit yang ditolak atau dikenakan suku bunga tinggi tanpa alasan yang sah.
5. Menerima pemberitahuan atau panggilan tentang tagihan yang jatuh tempo untuk layanan atau produk yang tidak Anda beli.

Source: https://galido.net/blog/protect-online-identity-effectively/