Esensi Keamanan TI

Berikan Kata Sandi Unik dan Pengelola Kata Sandi kepada Setiap Orang

Kebiasaan paling merusak di kantor kecil adalah satu kata sandi yang dibagikan ke seluruh email, akuntansi, dan perbankan. Ketika ada situs yang bocor, penyerang akan mencoba kata sandi yang sama di mana saja dalam hitungan jam. Perbaikannya bukanlah trik memori — ini adalah pengelola sandi di setiap meja dan ponsel, sehingga setiap akun mendapatkan sandi yang panjang dan unik yang tidak perlu diingat oleh siapa pun.

Kerjakan akun sesuai urutan yang penting: email terlebih dahulu, lalu perbankan, paket akuntansi, dan panel admin apa pun. Jangan pernah menyimpan kata sandi kantor di spreadsheet atau buku catatan bersama.

Aktifkan MFA di Setiap Akun yang Menawarkannya

Otentikasi multi-faktor berarti kata sandi yang dicuri saja tidak lagi cukup. Penyerang di negara lain yang mengetahui kata sandi Anda tetap tidak dapat masuk tanpa kode dari ponsel Anda. Microsoft dan Google telah melaporkan selama bertahun-tahun bahwa MFA memblokir sebagian besar serangan pengambilalihan akun otomatis.

Jujurlah kepada staf mengenai biayanya: MFA menambahkan sekitar sepuluh detik saat masuk. Itu adalah keamanan termurah yang pernah dibeli oleh kantor.

Instal Pembaruan Sesuai Jadwal, Bukan Iseng-iseng

Sebagian besar wabah ransomware dan worm menyebar melalui kelemahan yang telah diperbaiki beberapa minggu sebelumnya. Kantor yang terkena dampak adalah kantor tempat Pembaruan Windows menunjukkan peringatan selama berbulan-bulan. Tetapkan disiplin sederhana: pembaruan diinstal secara otomatis, mesin dihidupkan ulang setidaknya sekali seminggu, dan satu orang yang disebutkan namanya memeriksa status pembaruan setiap bulan.

Aturan yang sama mencakup router, NAS, browser, dan perangkat lunak akuntansi — bukan hanya Windows.

Aktifkan Perlindungan yang Sudah Disertakan Windows

Firewall, antivirus, dan baseline titik akhir sudah ada — semuanya hanya perlu aktif dan sehat. Buka Keamanan Windows dan periksa setiap bagian: Perlindungan terhadap virus dan ancaman (Microsoft Defender) seharusnya bertuliskan "Tidak diperlukan tindakan", Firewall dan perlindungan jaringan harus diaktifkan untuk semua profil, dan BitLocker harus diaktifkan pada edisi yang didukung sehingga laptop yang dicuri tidak akan menyerahkan drive-nya.

Alat titik akhir berbayar menambahkan manajemen pusat, pelaporan, dan lapisan tambahan, yang mendapatkan tempatnya seiring pertumbuhan kantor atau ketika kontrak klien menuntutnya. Mereka datang setelah dasar-dasar ini, bukan sebelumnya.

Simpan Cadangan — dan Buktikan dengan Uji Pemulihan

Cadangan yang belum pernah Anda pulihkan adalah sebuah harapan, bukan cadangan. Drive gagal secara diam-diam, pekerjaan pencadangan berhenti berjalan, dan ransomware dengan sengaja memburu salinan cadangan. Simpan setidaknya satu salinan secara offline atau di luar situs, sehingga infeksi jaringan tidak dapat menjangkaunya.

Kemudian buktikan seluruh rangkaian berfungsi: sekali dalam seperempat, pulihkan beberapa file asli dari cadangan dan buka. Tes pemulihan adalah kontrolnya — jika Anda mengambil satu ide dari keseluruhan panduan ini, ambillah ide tersebut.

Beri Orang Hanya Akses yang Dibutuhkan Pekerjaannya

Hak istimewa yang paling kecil terdengar teknis; ini benar-benar hanya tata graha yang rapi. PC penerima tidak memerlukan kata sandi admin server. Pekerjaan sehari-hari harus dilakukan dari akun standar, dengan hak administrator disimpan di akun terpisah yang hanya digunakan saat memasang atau mengubah sesuatu.

Saat seseorang keluar, nonaktifkan akunnya pada hari yang sama — email, login PC, akuntansi, semuanya. Seorang anggota staf yang keluar pada bulan Maret seharusnya tidak memiliki login yang berfungsi pada bulan Oktober, dan pencabutan yang menunggu saat yang tepat biasanya menunggu selamanya.

Belanjakan dengan Urutan yang Benar — Lapisan Gratis Terlebih Dahulu

Penilaian yang jujur: sebagian besar daftar ini tidak memerlukan biaya apa pun. Windows Defender, firewall Windows, pembaruan otomatis, BitLocker pada edisi yang didukung, dan MFA pada akun Anda yang sudah ada sudah ada dalam pembuatannya. Pengeluaran nyata pertama biasanya berupa langganan pengelola kata sandi untuk tim dan salinan cadangan di luar situs atau offline — dalam jumlah yang tidak terlalu besar. Perlindungan titik akhir berbayar hanya tersedia setelah dasar-dasarnya terpenuhi, atau ketika kontrak klien memintanya.