Serangan Siber Meningkat Tajam Saat Work From Home, Sasar Perangkat Pekerja

RDP atau remote desktop control adalah protokol Microsoft yang memungkinkan pengguna terhubung ke komputer lain melalui jaringan komputer menggunakan Windows.

RDP banyak dipakai oleh administrator sistem dan pengguna biasa untuk mengendalikan server dan PC lain dari jarak jauh. Namun, tool ini juga bisa dieksploitasi penjahat siber untuk menembus komputer target yang biasanya memiliki sumber daya penting perusahaan.

Saat perangkat berada di luar jaringan lokal perusahaan, jauh dari perlindungan IT, akan selalu ada potensi besar terjadinya pencurian atau hilangnya informasi rahasia perusahaan akibat kecerobohan.

Pada gelombang pertama lockdown, komputer yang diberikan secara tergesar-gesa kepada pekerja WFH tidak dikonfigurasi dengan benar.

Hal ini memberi celah bagi penjahat siber untuk melakukan serangan, terutama menggunakan serangan brute force. Serangan ini berupaya menemukan username dan password yang benar agar bisa mendapatkan akses jarak jauh ke komputer target di dalam jaringan.

Heo menyebut, tren bekerja dari rumah akan terus bertahan. Oleh karenanya, Kaspersky mendesak perusahaan melindungi pekerja WFH dan hybrid untuk melindungi data mereka.

Pakar Kaspersky memperkirakan, serangan terhadap infrastruktur jarak jauh tidak akan berhenti dalam waktu dekat.

Jika pengguna memakai RDP dalam pekerjaan, berikut saran dari Kaspersky untuk langkah perlindungan.

1. Gunakan password kuat berbeda-beda untuk mengakses sumber daya perusahaan yang berbeda.

2. Update semua software dan aplikasi pada perangkat karyawan ke versi terbaru.

3. Aktifkan akses ke jaringan Anda, atau pastikan buka RDP hanya melalui VPN perusahaan.

4. Gunakan Network Level Authentication (NLA).

5. Bila memungkinkan, aktifkan autentikasi multi faktor.

6. Jika tidak menggunakan RDP, putuskan dan tutup port 3389.

7. Berikan karyawan pelatihan keamanan dasar yang biasa dilakukan secara online.

8. Pastikan karyawan siap bekerja dari rumah dengan aman dan harus tahu menghubungi siapa bila menghadapi masalah TI.

9. Pakai solusi kemanana yang andal yang akan diinstal di perangkat seluruh karyawan dan solusi melacak perangkat jika hilang.

10. Bila memungkinkan, gunakan enkripsi pada perangkat yang digunakan untuk bekerja.

11. Pastikan memiliki akses ke intelijen ancaman terbaru untuk meningkatkan solusi perlindungan.

12. Buat salinan backup data penting.

(Tin/Isk)