Bulan Kesadaran Keamanan Siber telah tiba! Benar sekali—inilah momen besar yang kita nantikan sepanjang tahun!
Bersiaplah menyambut empat minggu konten informatif tentang kerentanan keamanan siber, termasuk berbagai saran terbaik untuk tetap aman.
Tema tahun ini adalah “Do Your Part. #BeCyberSmart,” dan kami akan menjelaskan sedikit tentang maknanya agar Anda dapat menerapkannya!
Memahami Tema Tahun Ini
Di balik setiap perusahaan hebat terdapat tim keamanan siber yang menjaga keamanan perusahaan, dan perusahaan kami pun demikian. Meskipun tim keamanan kami setiap hari mencari kerentanan dan mengedukasi karyawan seperti Anda, kami tidak dapat melakukannya sendirian. Tujuan CAM pada 2021 adalah menegaskan bahwa keamanan siber bukan hanya tanggung jawab bersama, melainkan juga tanggung jawab individu. Jika setiap orang berperan, kita dapat menjadikan dunia tempat yang lebih aman bagi semua orang!
Barisan yang Bersatu
Ketika kami mengatakan bahwa kita semua berada dalam perjuangan yang sama, kami sungguh-sungguh! Itulah sebabnya Bulan Kesadaran Keamanan Siber tahun ini mengajak semua orang untuk “Do Your Part and Be Cyber Smart.” Agar dapat berperan, Anda perlu memahami beberapa prinsip dasar keamanan siber. Selama Bulan Kesadaran Keamanan Siber, kami hadir untuk membantu Anda: 1.Memahami kebersihan siber (cyber hygiene), termasuk pentingnya passphrase yang kuat, penggunaan autentikasi multifaktor, pembaruan perangkat lunak, dan pencadangan data. 2.Mengenali dan melaporkan upaya phishing melalui jalur tepercaya kami. 3.Memberdayakan seluruh anggota staf untuk berpartisipasi dan menerapkan perilaku daring yang aman. Itulah sebabnya sepanjang bulan ini kami akan membagikan sejumlah tips luar biasa untuk melindungi diri Anda secara daring, baik di tempat kerja MAUPUN di rumah.Beberapa Tips untuk Tetap Cyber Smart
Sebelum membahas acara utama secara mendalam, mari kita mulai dengan beberapa tips keamanan siber yang berlaku bagi semua orang!Waspadai USB yang “Hilang”
Anda memutuskan untuk bekerja dari jarak jauh dan menikmati beberapa jam bekerja dari hotspot di kafe setempat. Saat hendak pulang, Anda menemukan sebuah USB yang tergeletak di area parkir. Keren, bukan? TIDAK! USB yang “hilang” itu bisa saja sudah berisi malware. Penjahat siber yang meletakkannya di sana tahu bahwa orang yang lewat mungkin penasaran, dan menaruh USB tersebut sebagai umpan. Begitu Anda menyambungkan drive eksternal itu ke komputer, USB jahat tersebut akan menginfeksi perangkat Anda dengan perangkat lunak berbahaya! Upaya rekayasa sosial ini disebut “baiting.” Jika Anda menemukan perangkat mencurigakan tergeletak di suatu tempat, langsung buang ke tempat sampah. 🗑️ Atau jika Anda menemukan perangkat tersebut di kantor, serahkan langsung kepada atasan atau tim keamanan Anda dan beri tahu mereka di mana Anda menemukannya.
Lindungi Akun Media Sosial Anda
Untuk profil daring Anda, lebih sedikit lebih baik. Bahkan informasi pribadi yang tampak tidak berbahaya, seperti nama anjing Anda atau rasa es krim favorit anak Anda, dapat memberi keuntungan bagi penjahat siber ketika semuanya digabungkan. Pelaku ancaman dapat memanfaatkan informasi pribadi yang mereka ketahui tentang Anda (atau teman dan keluarga Anda) dari profil media sosial untuk melakukan rekayasa sosial terhadap Anda, membobol kata sandi Anda, atau bahkan melakukan pencurian identitas sintetis (artinya mereka menggunakan informasi asli dan palsu untuk memalsukan identitas). Jadikan semua akun media sosial Anda bersifat pribadi dan hanya terima permintaan pertemanan dari orang yang Anda kenal. Sebaiknya berhenti menggunakan check-in lokasi. Orang asing tidak perlu mengetahui tempat yang sering Anda kunjungi, dan tidak aman pula mengumumkan kepada dunia saat rumah Anda sedang kosong! Media sosial memang luar biasa, tetapi berpikirlah sebelum memposting.Kenali Tanda-Tanda Bahaya Phishing
Tahukah Anda bahwa serangan phishing menyumbang lebih dari 80% insiden keamanan yang dilaporkan !? Phishing dan vishing merupakan bahaya serius jika Anda tidak memperhatikan tanda-tanda peringatannya. 🎣 Setiap kali Anda menerima komunikasi di tempat kerja maupun di perangkat pribadi, waspadai format yang janggal atau aneh. Misalnya, apakah gambar bertabrakan dengan teks dan tampak dirancang secara tidak profesional? Periksa apakah pesan berisi ajakan yang jelas dengan hyperlink atau meminta Anda membuka lampiran. Selalu arahkan kursor ke tautan untuk melihat apakah Anda mengenali URL tersebut, dan periksa kesalahan ejaan atau karakter mencurigakan pada nama domain. Phishing sering memanfaatkan rasa percaya, otoritas, atau urgensi, jadi berhati-hatilah terhadap pesan dari “atasan” Anda yang meminta Anda melakukan sesuatu yang tidak biasa, seperti mentransfer uang, atau pesan dengan subjek yang menimbulkan ketakutan, seperti “SAYA BUTUH INI SEKARANG!”
Jika ada email yang tampak mencurigakan, lakukan verifikasi dengan saksama. Untuk pesan terkait pekerjaan, hubungi tim keamanan kami secara langsung, melalui telepon, atau panggilan video agar Anda dapat melihat wajah atau mendengar suara yang tepercaya saat melaporkan insiden tersebut. Selalu ikuti protokol keamanan kami untuk melaporkan phishing.
Untuk pesan di akun pribadi Anda, hubungi langsung orang yang diduga mengirimkannya untuk memverifikasi permintaannya. Jika ternyata bukan dia, blokir pengirim tersebut.