Keluarga, rumah, dan bisnis kecil Anda juga memerlukan strategi ketahanan siber!

Keamanan Digital

Kesiapan Anda menghadapi serangan siber adalah kunci untuk mengurangi dampak dari sebuah insiden yang berhasil – bahkan di lingkungan rumah tangga dan bisnis kecil.

Tony Ancombe

09 Oktober 2023  •  , 3 menit Baca

Bulan Kesadaran Keamanan Siber (CSAM) hadir lagi. Seperti Bulan Keamanan Cyber ​​Eropa (ECSM), inisiatif penting ini difokuskan pada peningkatan kesadaran akan risiko yang terkait dengan dunia digital yang kita tinggali, dan, diharapkan, memulai perubahan perilaku.

Tema CSAM tahun 2023 sangat dekat dengan pesan kampanye edisi tahun lalu – kata sandi yang kuat dan unik, Memungkinkan otentikasi dua faktor (2FA) dan kebutuhan untuk itu waspada terhadap serangan phishing. Pilar keempat pada tahun 2023 adalah perbarui perangkat lunak pada perangkat untuk memastikan patch keamanan terbaru menghentikan penjahat dunia maya untuk mengeksploitasi kerentanan yang diketahui.

Keempat pilar ini tetap menjadi pesan yang selalu disampaikan oleh para pelaku keamanan siber sepanjang tahun, tidak hanya selama CSAM. Dengan asumsi saat Anda membaca ini, kemungkinan besar Anda sudah mengetahui dan mengapresiasi pesan-pesan yang disebutkan di atas dan dalam kampanye 2023. Selain itu, saya menyarankan untuk mengadopsi pilar lain, dan memberikan fokus yang sangat spesifik.

Dengan gagal melakukan persiapan, Anda sedang bersiap untuk gagal

Para profesional keamanan siber sering kali terdengar mengatakan 'yang penting bukan jika Anda diretas, yang penting adalah kapan'. Fait accompli ini merupakan penerimaan bahwa Anda perlu bersiap menghadapi kemungkinan terburuk karena suatu insiden akan terjadi pada tahap tertentu dan kesiapan Anda berpotensi meminimalkan dampak dari insiden tersebut.

Baik Anda bagian dari usaha kecil, perorangan, atau keluarga, ada beberapa langkah persiapan dasar yang dapat diambil:

• Cadangkan data secara teratur: Tekankan pentingnya backup data secara berkala untuk mencegah kehilangan data jika terjadi serangan atau kegagalan perangkat keras. Jika memungkinkan, gunakan cadangan lokal dan berbasis cloud untuk redundansi dan uji cadangan tersebut secara rutin.
• Edukasi kolega dan anggota keluarga: Buat mereka sadar akan ancaman terbaru, meskipun ancamannya sesederhana itu menyebutkan email phishing yang dibuat dengan baik Anda melihatnya minggu ini. Dan pastikan mereka tahu bagaimana merespons suatu insiden.
• Tentukan rencana respons insiden: Rencana tersebut harus menguraikan cara merespons insiden keamanan siber, siapa yang harus dihubungi, dan langkah-langkah yang diperlukan untuk memitigasi dan memulihkan serangan. Sekalipun hal ini sesederhana 'menelepon orang tua atau teknisi keluarga'.
• Tetap terinformasi: Periksa kategori berita keamanan siber di aplikasi berita setidaknya sekali seminggu. Jika ada satu hal yang bisa diambil, ia harus mengetahui kapan perangkat perlu ditambal. Industri keamanan siber sering kali memposting konten ketika ada kebutuhan mendesak untuk memperbarui perangkat lunak.
• Diskusikan aktivitas mencurigakan: Dorong semua orang untuk mendiskusikan aktivitas mencurigakan atau insiden keamanan. Inggris mempunyai tanda di kereta bawah tanah London yang menyatakan 'Lihat, Katakan, Sortir' – menerapkan ini di unit keluarga atau bisnis kecil akan menghentikan penyembunyian sebuah insiden hingga insiden tersebut menjadi lebih dari sekadar masalah kecil.
• Jangan tinggalkan perangkat apa pun: bisnis besar biasanya membuat katalog aset mereka dan mengelolanya secara berkelanjutan. Memahami di mana semua perangkat berada di rumah atau di bisnis Anda akan membantu Anda terus memperbaruinya.
• Pantau akun dan akses secara berkala, koneksi apa pun dari perangkat yang menggunakan layanan langganan Anda juga harus diselidiki – ini bisa berarti kata sandi dan detail pribadi Anda telah dilanggar.
• Miliki rincian kontak (secara fisik) untuk semua rekening keuangan, operator telepon, penyedia layanan internet dan sejenisnya. Jika suatu kejadian terjadi, Anda mungkin perlu menghubungi beberapa perusahaan ini untuk memblokir kartu, menonaktifkan kartu SIM, atau aktivitas mitigasi lainnya untuk menghentikan penyalahgunaan lebih lanjut.

Perusahaan besar punya rencana ketahanan siber yang terdefinisi dengan baik dan kebijakan insiden untuk meminimalkan gangguan dan hilangnya bisnis dan reputasi. Ini sama pentingnya di rumah dan di usaha kecil; jika Anda dapat meminimalkan dampaknya, tingkat stres akan tetap terkendali.