Pelatihan Keamanan Siber Lintas Departemen untuk Pemasar Digital

Intro

Penjahat siber semakin maju, baik dalam jumlah maupun kreativitas. Tahukah Anda bahwa konsumen dan bisnis sama-sama kehilangan $12,5 juta akibat kejahatan siber pada tahun 2023, dan menurut FBI, angka ini mungkin masih terlalu kecil?

Selain itu, kita dapat memperkirakan jumlah ini akan terus meningkat, karena data menunjukkan bahwa tahun 2023 merupakan titik tertinggi sepanjang masa untuk serangan siber, dengan volume meningkat 72% dari tahun 2021 (pemegang rekor sebelumnya untuk serangan terbanyak). Khususnya, penyebab serangan tersebut biasanya biasa saja, dengan serangan email menjadi salah satu yang paling umum. 94% organisasi melaporkan pelanggaran melalui malware email, dan penelitian menunjukkan bahwa 35% serangan malware dikirimkan melalui email.

Sebagai perbandingan, kerugian rata-rata akibat pelanggaran data adalah $4,4 miliar. Dengan kata lain, organisasi Anda hanya tinggal satu email yang buruk saja yang bisa membuat Anda kehilangan banyak uang. Dan itu hanya email; sayangnya, para penjahat siber meningkatkan permainan mereka seiring dengan perkembangan teknologi.

Unsplash

Meskipun angka-angka ini menakutkan, apa yang ditekankan adalah perlunya unit-unit di seluruh perusahaan bersatu untuk melindungi data perusahaan. Tidaklah cukup bagi perusahaan Anda untuk hanya memiliki tim yang berdedikasi untuk memelihara perangkat lunak keamanan siber Anda; tim di seluruh organisasi Anda perlu mengetahui dan menerapkan praktik terbaik keamanan siber di seluruh tanggung jawab mereka sehari-hari.

Hal ini terutama berlaku untuk departemen pemasaran Anda. Bagian pemasaran memiliki akses ke sejumlah besar data pelanggan, dan secara aktif menggunakan data tersebut dalam keseharian mereka. Hal ini membuat pemasaran menjadi target yang sangat berharga bagi penjahat siber; jika karyawan magang yang kurang berpengalaman atau bahkan direktur yang terlalu banyak bekerja membuka email yang salah, mengeklik tautan yang salah, atau membuka pintu yang salah, perusahaan Anda akan mengalami kerugian jutaan dolar. Belum lagi reputasi Anda akan terpukul, karena pelanggan cenderung tidak mempercayakan data mereka pada organisasi yang salah menempatkannya.

Jadi, bagaimana Anda bisa mempersiapkan departemen pemasaran Anda untuk menghindari ancaman keamanan siber? Apa saja yang diperlukan untuk membuat semua orang memahami protokol keamanan siber, dan bagaimana Anda bisa mengukur kemajuan tim Anda saat mereka menjalankan program Anda? Dalam artikel ini, kami akan menguraikan tips dan trik praktis yang akan membantu Anda mengumpulkan tim menjadi satu kesatuan, melindungi data perusahaan dan menghindari ancaman keamanan siber meskipun ancaman tersebut terus berkembang.

Meningkatkan Kesadaran

Unsplash

Tim tidak bisa mulai menangani ancaman yang tidak mereka sadari. Anda tidak boleh berasumsi bahwa orang-orang di seluruh tim pemasaran Anda mengetahui (bahkan pada tingkat dasar) taktik yang digunakan penjahat siber untuk menerobos. Lakukan audit dasar terhadap kesadaran tim Anda, menguji pengetahuan mereka tentang serangan siber yang umum terjadi:

• Malware Bagaimana penjahat siber sering kali memasukkan malware ke dalam komputer karyawan? Adakah cara untuk menghindari gangguan yang tidak diinginkan ini?
• Phishing Apa yang harus Anda lakukan jika mendapatkan email dari luar perusahaan dengan tautan yang dapat diklik di bagian bawah? Jika email tersebut mengaku berasal dari dalam perusahaan, namun memiliki tautan yang dapat diklik dan tampak aneh, misalnya CEO Anda meminta semua karyawan untuk mengisi formulir, apa yang harus Anda lakukan?
• Rekayasa Sosial Haruskah Anda memberikan informasi sensitif, seperti catatan perusahaan, kata sandi, atau informasi pribadi, melalui web? Jika seseorang yang mengaku berasal dari dalam perusahaan (namun tidak Anda kenali) meminta hal-hal tersebut melalui email, protokol apa yang bisa Anda ikuti untuk memverifikasi keakuratan email tersebut?

Setelah Anda mendapatkan gambaran dasar tentang kesadaran tim Anda secara keseluruhan, sekarang saatnya untuk melakukan bagian Anda dan mengisi kekosongan dalam basis pengetahuan mereka. Meningkatkan kesadaran merupakan hal yang sangat penting untuk memitigasi risiko, dan ada beberapa cara untuk mempertahankan kesadaran tersebut di luar program pelatihan yang harus Anda pertimbangkan untuk diterapkan di seluruh perusahaan.

Meskipun program pelatihan juga penting (seperti yang akan kita bahas sebentar lagi), Anda ingin keamanan siber selalu ada dalam benak karyawan Anda setiap hari; dan Anda bisa mencapai tujuan itu dengan perubahan proses sederhana ini.

• ProtokolPengerasan Perangkat Menerapkan protokol yang mengharuskan karyawan dan pengguna sistem perusahaan lainnya untuk sering memperbarui kata sandi mereka. Hal ini sangat penting karena satu sistem yang masih menggunakan kata sandi lama pun merupakan sebuah kerentanan; salah satu yang dapat dan akan dieksploitasi oleh penjahat siber. Namun, banyak organisasi menganggap langkah ini sebagai hal kecil yang akan mereka lakukan nanti - jika ini menggambarkan organisasi Anda, ini adalah salah satu hal pertama yang bisa Anda lakukan untuk melindungi diri sendiri.
• Enkripsi End-to-end Memiliki sistem yang memiliki kemampuan untuk mengenkripsi data yang sedang bergerak sangat penting; namun Anda juga harus memastikan bahwa Anda dapat mengenkripsi data saat tidak bergerak. Karyawan harus mengetahui keberadaan sistem ini dan perannya.
• Manajemen Patch Tidak dapat dipungkiri bahwa seiring bertambahnya usia sistem operasi, kerentanan akan menjadi lebih menonjol dan lebih mendesak. Tetaplah berada di atas masalah ini dengan sering mengeluarkan patch, dan mendorong karyawan untuk memperbarui perangkat mereka sesering mungkin. Jika, karena suatu alasan, seorang karyawan di bagian pemasaran Anda tidak menginstal patch tersebut, mereka membiarkan sistem mereka terbuka terhadap kemungkinan serangan. Menerapkan proses pembaruan rutin dan meminta pertanggungjawaban karyawan merupakan hal yang sangat penting.

Setelah Anda menilai pengetahuan karyawan yang ada dan menerapkan praktik-praktik ini di seluruh perusahaan, saatnya beralih ke langkah berikutnya: pelatihan.

Menerapkan Program Pelatihan Menyeluruh

Unsplash

Kunci untuk membuat program pelatihan yang bertahan lama adalah dengan tidak memperlakukannya seperti seminar sekali saja. Tidak seorang pun, dan maksud saya tidak ada, yang akan mengingat apa pun dari kuliah selama 30 menit tentang bahaya serangan siber, dengan pencitraan merek yang sesuai dengan perusahaan dan transisi yang mengilap. Paling banter, anggota tim akan mengingat satu atau dua fakta jika mereka tahu akan ada tes setelahnya; paling buruk, mereka hanya akan meminimalkan waktu dan fokus pada pekerjaan mereka, memperlakukan kursus yang sangat penting ini sebagai tanda centang di daftar periksa SDM.

Cara terbaik untuk membuat program pelatihan yang akan memberikan nilai adalah dengan berfokus pada wawasan praktis. Alih-alih presentasi singkat, perlakukan pelatihan seperti kursus multi-seminar yang mengharuskan karyawan mendemonstrasikan pengetahuan yang baru mereka dapatkan di setiap kesempatan. Anda bisa menggunakan berbagai tahapan kursus itu untuk mengajarkan mereka tidak hanya tentang praktik-praktik terbaik dasar, tetapi juga tentang tren keamanan siber, misalnya:

• Teknologi Blockchain Blockchain adalah salah satu inovasi terbaru dalam keamanan data, karena keamanan bawaannya membuatnya ideal untuk berbagi data dan melakukan transaksi. Kursus singkat tentang manfaat menggunakan blockchain, dan masalah keamanan unik yang terkait dengannya, akan menjadi kursus dasar yang sangat baik, terutama jika organisasi Anda sedang mempertimbangkan untuk menggunakannya.
• JaringanSerat Gel ap Cara baru untuk menyusun jaringan yang membuka kontrol atas stabilitas, keamanan, dan bandwidth, jaringan serat gelap juga dengan cepat mendapatkan daya tarik. Hal ini sebagian karena memungkinkan pengguna untuk dengan mudah mengimplementasikan protokol keamanan data, dan sebagian lagi karena biayanya yang dapat diprediksi dan latensi keseluruhan yang rendah. Pelatihan tentang hal ini akan mengajarkan karyawan bagaimana berinteraksi dengan jaringan dark fiber, kontrol apa saja yang tersedia, dan bagaimana jaringan ini menambahkan lapisan keamanan ekstra.
• VPN VPN juga menciptakan lapisan privasi ekstra saat pengguna menjelajahi web, menyalurkan data sensitif melalui saluran pribadi dan terenkripsi. VPN telah mendapatkan banyak popularitas baru-baru ini, karena 77% konsumen menggunakan VPN untuk melindungi data pribadi mereka saat online. Kasus penggunaan untuk perusahaan juga menjanjikan, dan memahami cara mengaturnya dengan benar akan menjadi kunci bagi karyawan yang menangani data sensitif.
• Perlindungan DNS Alat DNS membatasi jenis situs web yang dapat diakses oleh karyawan saat menelusuri web, menyaring situs web yang memiliki risiko infeksi malware yang tinggi. Dengan mengetahui bahwa alat ini ada, dan alasannya, memungkinkan karyawan mengetahui bahwa ketika mereka tersandung sistem, situs web yang mereka coba akses sebaiknya dihindari.
• Zero Trust Networks Zero Trust Networks menggabungkan verifikasi identitas yang ketat dengan akses terbatas ke data perusahaan. Memahami mengapa kontrol ini diterapkan (dan dalam beberapa kasus, cara mengaturnya) membantu karyawan membedakan antara data sensitif dan informasi yang dapat dibagikan secara publik, sehingga privasi data tetap terjaga.

Tentu saja, kursus semacam itu juga harus menyertakan dasar-dasar tentang bentuk serangan siber yang paling umum, seperti phishing, rekayasa sosial, ransomware, dan serangan brute force. Melangkah lebih jauh dengan memberdayakan karyawan dengan pengetahuan tentang solusi apa saja yang ada di luar sana, bagaimana cara kerjanya, dan mengapa solusi tersebut diperlukan. Strategi ini mempersiapkan karyawan untuk menggunakan solusi-solusi ini, menghindari kerentanannya, dan melindungi data Anda dengan waspada dari berbagai sudut.

Mengukur Keberhasilan

Setelah Anda meningkatkan kesadaran dan membuat program pelatihan teknologi, Anda kemudian harus bisa mendapatkan pandangan tingkat tinggi tentang kemajuan anggota tim. Menetapkan KPI sebelum Anda memulai inisiatif ini adalah hal yang terpenting, karena Anda ingin mengetahui apakah inisiatif Anda mempersiapkan tim Anda dengan baik.

Unsplash

Pengujian adalah salah satu elemen yang bisa Anda gunakan; yang lainnya termasuk melacak adopsi patch, memantau akses ke data sensitif, dan melembagakan pemeriksaan rutin dengan anggota tim yang tidak beradaptasi dengan baik. Melaporkan percobaan serangan siber (dan bagaimana anggota tim Anda menanganinya) juga dapat membantu, karena memungkinkan Anda untuk menunjukkan kerentanan dalam proses Anda saat ini dan mengevaluasinya kembali.

Ingat: Anda hanya sekuat mata rantai terlemah Anda. Tetap waspada, pastikan pelatihan terus berlangsung, dan teliti ancaman keamanan siber terbaru secara berkala, dan Anda akan menjaga data sensitif Anda tetap rahasia dan aman.