Pertahanan Pertama: Software
- Pastikan Anda punya dan gunakan Firewall
- Gunakan Anti-spam/ anti-phishing. Bisa dilakukan dengan software atau hardware khusus, contohnya SonicWALL atau Barracuda.
- Pastikan semua anggota organisasi Anda gunakan perlindungan Generation Endpoint, atau gabungkan dengan tahapan perlindungan Endpoint, seperti Whitelisting atau pemblokiran yang dieksekusi secara real-time.
- Terapkan prosedur patch yang sangat disiplin yang selalu update semua aplikasi dan komponen sistem operasi yang memiliki kerentanan.
- Pastikan semua orang yang bekerja dari jarak jauh masuk melalui VPN.
Pertahanan Kedua: Cadangan
- Menerapkan solusi pencadanga: berbasis software, hardware, atau keduanya.
- Pastikan semua data yang diakses atau disimpan untuk dicadangkan, termasuk penyimpanan seluler/USB.
- Pastikan data Anda aman, tidak berlebihan, dan mudah diakses setelah dicadangkan.
- Uji fungsi pemulihan dari prosedur pencadangan/pemulihan Anda secara teratur. Uji integritas data cadangan fisik dan kemudahan pemulihan untuk cadangan online/perangkat lunak setidaknya selama tiga atau empat bulan terakhir. Pelaku kejahatan mengintai jaringan Anda selama berbulan-bulan dan dapat membahayakan cadangan Anda.
Pertahanan Ketiga: Pencegahan Pencurian Data dan Kredensial
- Menerapkan alat Pencegahan Kebocoran Data (DLP).
- Gunakan izin yang paling sedikit untuk melindungi file, folder, dan basis data.
- Aktifkan log sistem untuk melacak pergerakan data.
- Gunakan analisis lalu lintas jaringan untuk mencatat pergerakan data yang tidak biasa di seluruh komputer dan jaringan.
- Untuk mencegah penyalinan yang tidak sah perlu enkripsi data saat tidak digunakan.
Pertahanan Keempat dan Terakhir: Pengguna
- Menerapkan pelatihan kesadaran keamanan di sekolah baru untuk mengedukasi pengguna tentang apa yang harus dicari untuk mencegah aplikasi kriminal diunduh/dijalankan.
- Filter email Anda melewatkan antara 5% dan 10% email berbahaya, jadi sering-seringlah melakukan simulasi serangan phishing untuk menyuntik pengguna Anda dari ancaman yang ada saat ini; praktik terbaiknya adalah setidaknya sebulan sekali.
Solusi Cyber Security apa yang Anda butuhkan ?
Cybersecurity Education Platform : https://www.cyberacademy.id/
Bug Bounty Platform and Penetration Testing : https://www.cyberarmy.id/
Automated Security Testing Platform : https://www.helium.sh/