Keamanan Informasi adalah tanggung jawab kita bersama di FIFGROUP. Perhatikan dan ikuti panduan di bawah ini. Panduan ini adalah satu dari sejumlah pengarahan kesadaran keamanan informasi yang disampaikan oleh IT Security & Access FIFGROUP.
Pendahuluan
Dunia kerja telah berubah dalam dua tahun terakhir. Kondisi pandemi pada awalnya memaksa perusahaan di seluruh dunia, termasuk FIFGROUP, untuk memberlakukan work from home. Hampir 2 tahun berjalan, banyak perusahaan menyadari bahwa bisnis tetap bisa efektif meskipun karyawan bekerja dari rumah, dan mempertimbangkan untuk memperpanjang kebijakan bekerja dari rumah secara penuh, atau mengimplementasikan model kerja hybrid, dimana karyawan memiliki waktu untuk bekerja dari rumah.
Fleksibilitas bekerja dari rumah lalu memunculkan kembali tren terkait BYOD (Bring Your Own Device). Frekuensi karyawan beraktivitas secara remote membuka kemungkinan karyawan menggunakan perangkat pribadi untuk menyelesaikan pekerjaan kantor, dan pada saat yang sama memunculkan risiko siber terkait penggunaan perangkat pribadi.
Newsletter kali ini akan mengulas ulang terkait risiko penggunaan perangkat pribadi, dan bagaimana kamu bisa menggunakan perangkat pribadi dengan aman dan nyaman.
Risiko BYOD
Kita sudah cukup banyak membahas risiko siber yang perlu kita perhatikan sebagai karyawan, termasuk serangan phising, social engineering, malware, maupun risiko-risiko terkait media sosial, penggunaan email, dan penggunaan internet. Ada beberapa hal yang perlu kamu ingat terkait risiko siber dalam penggunaan perangkat pribadi:
- Risiko siber tetap ada, baik ketika kamu menggunakan perangkat kantor atau perangkat pribadi.
- Perangkat pribadi yang kamu miliki sangat mungkin memiliki tingkat keamanan yang jauh lebih rendah dari perangkat kantor yang dikelola oleh IT FIFGROUP.
- Tentu kalau dengan risiko yang sama, namun dengan tingkat perlindungan yang berbeda, maka potensi kamu menjadi korban serangan siber ketika menggunakan perangkat pribadi menjadi lebih tinggi
Dapat disimpulkan bahwa menggunakan perangkat pribadi untuk melakukan aktivitas pekerjaan memerlukan perhatian lebih, terutama dari kamu sebagai pemilik perangkat. Tentu kamu tidak ingin menjadi sumber insiden keamanan informasi di FIFGROUP, kan? .
Lantas, apakah itu berarti tidak ada cara yang aman untuk menggunakan perangkat pribadi untuk bekerja ? Yuk kita simak panduannya.
Panduan
Rekomendasi utama dari IT FIFGROUP adalah sedapat mungkin menggunakan perangkat kantor dalam melakukan pekerjaan, karena telah dilengkapi dengan teknologi perlindungan keamanan informasi yang membantu mencegah kamu menjadi korban serangan siber.
Kalau kamu terpaksa menggunakan perangkat pribadi untuk bekerja karena satu dan lain hal, pastikan ikuti panduan berikut:
- Panduan umum
- Sedapat mungkin gunakan perangkat pribadi hanya untuk mengakses email FIFGROUP atau menggunakan aplikasi resmi FIFGROUP.
- Selalu gunakan VPN ketika mengakses jaringan FIFGROUP
- Jangan menggunakan password yang sama untuk mengakses aplikasi FIFGROUP dengan akun pribadi seperti email atau media sosial pribadi
- Laporkan ke Sub. Dept. IT Security & Access jika:
- Kamu kehilangan perangkat pribadi dan
- Perangkat pribadi yang hilang pernah kamu gunakan bekerja seperti akses VPN, membuka email, dsb.
- Laptop pribadi
- Aktifkan password di laptop pribadi.
- Gunakan perangkat antivirus di laptop pribadi.
- Pastikan laptop pribadi kamu selalu diperbaharui software terbaru dari Microsoft.
- Jangan gunakan software bajakan.
- Jangan menyimpan data kerja di perangkat pribadi. Simpanlah seluruh berkas terkait pekerjaan di collaboration tools atau shared folder FIFGROUP.
- Mobile Device
- Aktifkan PIN, passcode, dan screen lock di mobile device.
- Selalu perbaharui / update perangkat kamu ke versi terbaru.
- Hanya pasang aplikasi dari sumber terpercaya seperti App Store / Playstore.
- Jangan melakukan rooting atau jailbreaking di perangkat yang kamu pakai untuk mengakses jaringan kantor.
- Aktifkan fungsi backup secara otomatis.
- Jika memungkinkan, aktifkan fungsi tracking perangkat mobile.
Informasi Lebih Lanjut.
Hubungi Departemen IT Security dan Access FIFGROUP dengan mengunjungi portal https://infosec.fifgroup.co.id , whatsapp ke 0859-1068-8888-0 atau email ke [email protected]
Kamu juga bisa membaca newsletter sebelumnya dengan mengunjungi portal keamanan informasi FIFGROUP di https://infosec.fifgroup.co.id
