Keamanan Kerja Jarak Jauh – Praktik Terbaik untuk TI

Pengantar

Lingkungan kerja jarak jauh dan hibrida memperkenalkan tantangan keamanan yang tidak dapat diatasi hanya dengan perlindungan berbasis kantor tradisional. Karyawan terhubung melalui berbagai jaringan, perangkat, dan layanan cloud, meningkatkan potensi permukaan serangan. Oleh karena itu, organisasi memerlukan pendekatan berlapis untuk melindungi identitas, titik akhir, komunikasi, dan data sensitif. Artikel ini mengeksplorasi praktik keamanan kerja jarak jauh yang penting yang harus diterapkan oleh tim TI untuk mengurangi risiko dan mempertahankan akses yang aman ke sumber daya bisnis.

Mengapa Anda Harus Menerapkan Autentikasi Kuat dan Kontrol Akses?

Mengendalikan akses ke data Anda adalah kunci untuk melindungi lingkungan jarak jauh. Autentikasi dan kontrol akses akan membantu melindungi sistem dan data penting Anda.

Autentikasi Multi-Faktor (MFA)

Autentikasi multi-faktor memberikan keamanan tambahan. Dalam lingkungan kerja jarak jauh, umum bagi kata sandi menjadi upaya phishing atau tidak diamankan dengan benar. Dengan menggunakan autentikasi multi-faktor (MFA), ini akan sangat mengurangi risiko akses tidak sah. Namun, tidak semua metode MFA aman.

Tim TI harus mencari metode yang tidak rentan terhadap phishing seperti kunci keamanan FIDO2 atau passkey. Ini harus digunakan terutama oleh administrator dan mereka yang memiliki akses ke sistem sensitif. Jika ini tidak tersedia, maka menggunakan metode berbasis autentikator masih berguna. Namun, ini harus dikombinasikan dengan pemantauan akses dan kontrol tambahan. Ini bisa berupa kata sandi sekali pakai (OTP), biometrik, atau token autentikasi.

Kontrol Akses Berbasis Peran (RBAC)

Ini memungkinkan pengguna untuk diberikan izin berdasarkan peran mereka dalam organisasi. Ini berarti bahwa hanya jumlah akses yang diperlukan yang diberikan kepada setiap karyawan, mengurangi risiko dari mengekspos sistem kritis. RBAC sangat berguna untuk organisasi besar dengan pengguna yang memerlukan tingkat akses yang berbeda.

Manajemen Identitas dan Sesi

Pastikan bahwa pengguna dan sesi dikelola dengan baik sepanjang siklus hidup mereka. Pastikan bahwa akun admin memiliki hak akses paling sedikit. Tetapkan periode waktu yang dapat diterima untuk sesi. Ketika pengguna meninggalkan atau berpindah peran dalam organisasi, pastikan bahwa akses mereka dihapus. Tinjau akses pengguna secara berkala dan gunakan otomatisasi untuk menyediakan akun guna membantu mengurangi risiko pengguna dengan hak akses berlebihan, akun yang tidak aktif, dan sesi jarak jauh yang tidak terawasi.

Arsitektur Zero Trust

Zero Trust adalah prinsip yang mengasumsikan bahwa ancaman dapat datang dari dalam jaringan Anda. Ini berarti bahwa pengguna di dalam dan di luar perimeter jaringan Anda perlu diautentikasi, diotorisasi, dan divalidasi secara terus-menerus untuk memastikan keamanan yang optimal. Menerapkan model Zero Trust untuk mengamankan tenaga kerja jarak jauh Anda akan sangat meningkatkan keamanan Anda, terutama ketika digunakan bersamaan dengan alat seperti Manajemen Identitas dan Akses (IAM).

Untuk panduan implementasi praktis, jelajahi kami Blueprint akses jarak jauh Zero Trust yang menjelaskan bagaimana tim TI dapat menggabungkan verifikasi identitas, kepercayaan perangkat, dan akses dengan hak istimewa paling sedikit.

Mengapa Penggunaan Saluran Komunikasi Terenkripsi itu Penting?

Data yang ditransfer antara personel jarak jauh dan server perusahaan harus dienkripsi, yang memastikan bahwa data tidak dapat diakses atau dimodifikasi selama pengiriman.

Jaringan Pribadi Virtual (VPN)

Jaringan Pribadi Virtual (VPN) menyediakan komunikasi terenkripsi antara perangkat jarak jauh dan jaringan perusahaan Anda melalui terowongan yang telah ditetapkan sebelumnya. Penting untuk menerapkan langkah-langkah keamanan seperti menggunakan MFA untuk mengautentikasi akses, memastikan gerbang selalu diperbarui, dan memberikan akses terbatas ke jaringan.

ZTNA juga dapat menawarkan akses spesifik aplikasi untuk mengurangi risiko penggunaan VPN. Ini membuat terowongan aman untuk hanya terhubung ke sumber daya yang diotorisasi. VPN juga dapat bertindak sebagai titik kegagalan tunggal. Protokol enkripsi yang kuat (misalnya, OpenVPN, IKEv2/IPsec) dan MFA harus diterapkan. Untuk pemahaman yang lebih dalam tentang kerentanan VPN, protokol enkripsi, dan batasan keamanan, jelajahi artikel kami tentang seberapa aman VPN itu .

Enkripsi End-to-End (E2EE)

Saat mempertimbangkan alat kolaborasi untuk mengirim pesan rahasia, berbagi file, dan panggilan video, organisasi harus mempertimbangkan apakah alat kolaborasi tersebut menyediakan enkripsi ujung-ke-ujung yang sebenarnya (E2EE). Ini berarti bahwa konten komunikasi dilindungi dari dilihat oleh penyedia layanan di tengah. Namun, ini tidak melindungi titik akhir yang terkompromi dan mungkin tidak memberikan perlindungan untuk metadata. Administrator harus memeriksa fitur apa saja dan percakapan apa yang menyediakan E2EE yang sebenarnya.

Keamanan Lapisan Transport (TLS) dan HTTPS

Aplikasi web, API, dan portal akses jarak jauh harus dikonfigurasi untuk menggunakan HTTPS dan Transport Layer Security (TLS) yang dikonfigurasi dengan benar. Jika memungkinkan, gunakan TLS 1.3, jika tidak, pastikan TLS 1.2 dikonfigurasi dengan aman. Versi SSL dan TLS yang lebih lama harus dinonaktifkan. Pastikan sertifikat valid dan suite cipher ditinjau untuk mencegah penyadapan dan penurunan. Untuk memahami bagaimana standar enkripsi ini berkembang, baca panduan kami yang menjelaskan. apa itu SSL dan bagaimana itu berbeda dari protokol TLS modern.

Bagaimana Anda Dapat Mempertahankan Pembaruan Perangkat Lunak dan Manajemen Patch Secara Teratur?

Perangkat lunak yang usang adalah salah satu vektor serangan yang paling umum bagi penjahat siber. Memastikan semua sistem dan perangkat lunak selalu diperbarui adalah hal yang tidak dapat ditawar untuk keamanan kerja jarak jauh.

Sistem Manajemen Patch Otomatis

Alat otomatisasi sangat penting untuk memastikan semua sistem jarak jauh diperbarui segera setelah patch tersedia. Manajemen patch adalah proses terpusat untuk menjaga keamanan titik akhir dan server jarak jauh. Microsoft Intune, Windows Autopatch, dan Azure Update Manager adalah semua alat modern yang tersedia. Jika Anda menggunakan Layanan Pembaruan Server Windows (WSUS) , Anda masih akan mendapatkan dukungan untuk penerapan Anda, tetapi Anda harus mempertimbangkan bahwa itu sudah tidak didukung lagi.

Pemindaian Kerentanan

Pemindaian kerentanan reguler akan membantu Anda mengidentifikasi dan memprioritaskan potensi kelemahan. Pastikan Anda menggunakan pemindai otomatis untuk mengidentifikasi patch yang hilang dan pembaruan perangkat lunak di semua titik akhir dan server jarak jauh Anda. Anda harus memprioritaskan berdasarkan kemungkinan eksploitasi, apakah itu sedang dieksploitasi secara aktif, paparan aset, dan dampak bisnis.

Anda harus memastikan bahwa Anda fokus pada sistem yang terhubung ke internet dan yang terdaftar dalam Kerentanan yang Dikenal Dieksploitasi CISA. Jika mereka tidak dapat dipatch segera, kontrol kompensasi harus diterapkan.

Selain kerentanan perangkat lunak, Anda juga harus secara teratur memeriksa paparan infrastruktur akses jarak jauh Anda. Layanan RDP yang terhubung ke internet, akses yang terlalu terbuka, dan gerbang yang tidak diperbarui semuanya dapat meningkatkan permukaan serangan Anda. Membatasi akses hanya untuk pengguna/sistem yang berwenang, memperkuat titik akses jarak jauh Anda, dan memastikan Anda memiliki cadangan yang telah diuji dan disimpan dalam isolasi akan membantu mengurangi potensi kerusakan dan memungkinkan pemulihan.

Apa Itu Solusi Keamanan Endpoint?

Dengan karyawan yang bekerja secara jarak jauh, mengamankan perangkat yang mereka gunakan untuk mengakses data perusahaan adalah hal yang sangat penting. Endpoint seperti laptop, desktop, dan perangkat mobile perlu dilengkapi dengan solusi keamanan yang komprehensif.

Deteksi dan Respons Titik Akhir (EDR)

Solusi EDR memungkinkan pemantauan waktu nyata dari endpoint untuk mengidentifikasi ancaman seperti malware, ransomware, atau akses tidak sah. Alat seperti CrowdStrike atau Carbon Black kemudian dapat digunakan untuk mengarantina perangkat yang telah terinfeksi.

Antivirus dan Anti-Malware

Pastikan Anda memiliki alat Anti-Virus dan Malware yang terbaru terpasang di titik akhir jarak jauh Anda. Pastikan Anda memiliki alat Anti-Virus yang akan memindai semua file yang masuk dan keluar dari perangkat. Juga pastikan bahwa perangkat lunak berbahaya yang dikenal tidak dijalankan. Alat Anda juga harus memiliki pembaruan secara berkala.

Keamanan Bawa Perangkat Sendiri (BYOD)

Seperti yang disorot dalam Pedoman keamanan BYOD NIST memungkinkan karyawan untuk menggunakan perangkat pribadi untuk bekerja memperkenalkan risiko keamanan siber dan privasi yang berbeda. Oleh karena itu, departemen TI harus menetapkan persyaratan keamanan untuk perangkat yang dimiliki secara pribadi yang mengakses sumber daya perusahaan.

Kebijakan BYOD Anda harus mencakup persyaratan untuk memastikan perangkat diperbarui dengan sistem operasi terbaru, dienkripsi, memiliki otentikasi dan perlindungan endpoint. Anda dapat memastikan hanya perangkat yang mematuhi yang dapat mengakses sumber daya perusahaan dengan menggunakan kepatuhan perangkat, MDM dan/atau kontrol tingkat aplikasi.

Apa Itu Alat Pencegahan Kehilangan Data (DLP)?

Solusi Data Loss Prevention (DLP) memainkan peran kunci dalam mencegah akses, berbagi, atau transfer data perusahaan yang sensitif secara tidak sah, terutama ketika karyawan bekerja dari jarak jauh.

Pemantauan dan Kontrol

Alat DLP digunakan untuk memantau pergerakan data sensitif. Mereka dapat digunakan untuk mencegah transfer data yang tidak sah seperti ke penyimpanan cloud eksternal, email pribadi, atau drive USB. Ini menghentikan data dari diekstraksi oleh orang dalam yang berbahaya atau penyerang eksternal.

Kebijakan Granular untuk Pekerja Jarak Jauh

Alat DLP dapat dikonfigurasi untuk mengikuti aturan dan kebijakan tertentu berdasarkan peran karyawan. Ini dapat mencakup pembatasan akses ke informasi yang sangat sensitif seperti data pelanggan atau kekayaan intelektual ke perangkat atau lokasi tertentu.

Apa Itu Alat Kolaborasi Aman dan Penyimpanan Cloud?

Alat kolaborasi telah menjadi penting untuk kerja jarak jauh, tetapi tanpa langkah-langkah keamanan yang tepat, mereka dapat memperkenalkan risiko baru.

Berbagi File Aman

Gunakan layanan berbagi file terenkripsi seperti Microsoft OneDrive atau Google Drive. Ini akan mengamankan file Anda. Anda juga harus memastikan bahwa Anda tidak membagikan akses ke file Anda dengan siapa pun yang tidak Anda inginkan dengan memastikan bahwa Anda memiliki pengaturan berbagi yang hanya memungkinkan akses kepada mereka yang Anda inginkan.

Broker Keamanan Akses Cloud (CASB)

Broker Keamanan Akses Cloud adalah lapisan keamanan yang berada di antara penyedia layanan cloud dan pengguna. Mereka memantau dan menegakkan kebijakan keamanan untuk data yang dibagikan dan/atau disimpan dalam aplikasi cloud. Mereka memberikan visibilitas dan kontrol bagi administrator TI untuk memastikan bahwa data sensitif tidak secara tidak sengaja terungkap.

Kemampuan CASB juga dapat digunakan dalam arsitektur Security Service Edge (SSE) atau Secure Access Service Edge (SASE) yang lebih besar. Ini dapat membantu menyederhanakan penegakan kebijakan dengan menggabungkan gerbang web yang aman, Akses Jaringan Zero Trust, kontrol perlindungan data, dll.

Bagaimana Anda Dapat Menerapkan Kesadaran Keamanan dan Pelatihan?

Bahkan dengan yang paling keamanan canggih alat, kesalahan manusia tetap menjadi salah satu penyebab utama pelanggaran keamanan. Mendidik karyawan tentang ancaman keamanan dan cara menghindarinya adalah komponen penting dari strategi keamanan yang komprehensif.

Simulasi Phishing

Phishing adalah salah satu cara paling umum untuk menargetkan pekerja jarak jauh. Latihan phishing secara teratur dapat menjadi cara yang efektif untuk melatih staf agar dapat mengidentifikasi dan menghindari email phishing. Latihan ini meniru serangan phishing yang nyata dan memberikan umpan balik instan kepada staf yang terjebak.

Pelatihan juga harus mencakup phishing melalui alat kolaborasi, kode QR, halaman autentikasi palsu, dan peniruan yang dibantu AI. Proses yang sederhana harus disediakan untuk memungkinkan staf memverifikasi secara mandiri permintaan yang mencurigakan dan melaporkan aktivitas yang mencurigakan.

Workshop Keamanan Reguler

Workshop dan sesi pelatihan reguler dapat dilakukan seputar topik seperti perlindungan kata sandi, risiko Wi-Fi publik, dan menjaga perangkat tetap terbaru. Ini harus menjadi wajib bagi semua karyawan, terutama anggota staf baru.

Bagaimana Anda Dapat Memantau Perilaku dan Aktivitas Kerja Jarak Jauh?

Memantau perilaku karyawan sambil menghormati privasi adalah keseimbangan yang rumit. Namun, melacak aktivitas yang tidak biasa dapat membantu mengidentifikasi potensi ancaman sebelum mereka meningkat.

Analisis Perilaku Pengguna dan Entitas (UEBA)

Analisis Perilaku Pengguna dan Entitas (UEBA) dapat digunakan untuk menemukan aktivitas mencurigakan berdasarkan pola dalam akun pengguna, perangkat, dan sistem. UEBA dapat memberikan wawasan tentang aktivitas tidak biasa dari akun layanan, akses istimewa yang tidak biasa, dan aktivitas tidak biasa pada mesin. Saat memantau aktivitas ini, penting untuk hanya memantau peristiwa yang terkait dengan keamanan. Ini akan memastikan bahwa ada kontrol yang tepat untuk membatasi akses, menyimpan data untuk jangka waktu yang benar, dan memastikan data karyawan terlindungi.

Audit Logs dan Peringatan Waktu Nyata

Menyimpan jejak audit dari semua upaya akses, transfer data, dan perubahan akan membantu dalam penyelidikan terhadap masalah keamanan yang potensial. Memberi tahu tim TI Anda secara real-time tentang aktivitas mencurigakan seperti login yang gagal atau akses tidak sah ke sistem sensitif.

TSplus Advanced Security: Solusi Anda untuk Keamanan Kerja Jarak Jauh?

Mengamankan pekerjaan jarak jauh memerlukan perlindungan tidak hanya untuk perangkat karyawan tetapi juga untuk server Windows dan lingkungan desktop jarak jauh yang mereka akses. TSplus Advanced Security membantu tim TI memperkuat lingkungan ini dengan perlindungan terhadap serangan brute-force, pemblokiran IP jahat, pembatasan akses geografis, kontrol perangkat tepercaya, dan perlindungan ransomware. Dipadukan dengan otentikasi yang kuat, keamanan endpoint, dan pemeliharaan rutin, kemampuan ini membantu mengurangi permukaan serangan infrastruktur desktop jarak jauh.

Kesimpulan

Mempertahankan keamanan kerja jarak jauh memerlukan kombinasi perlindungan teknis, kebijakan yang jelas, dan pengawasan yang berkelanjutan. Autentikasi yang kuat, titik akhir yang diperbarui, dan akses yang terkontrol membantu organisasi membatasi paparan terhadap ancaman yang terus berkembang.

Penilaian keamanan reguler, kesadaran karyawan, dan pemantauan yang efektif semakin memperkuat perlindungan ini. Bersama-sama, langkah-langkah ini menciptakan lingkungan kerja jarak jauh yang lebih tangguh sambil mendukung akses yang aman ke sumber daya bisnis.