Telefon kerja yang hilang di lapangan, tablet yang dipinjamkan kepada kontraktor, atau e-mel syarikat yang dibuka melalui rangkaian Wi-Fi awam boleh menjadi titik mula kepada insiden keselamatan yang mahal. Langkah mengamankan peranti mudah alih bukan lagi keperluan khusus pasukan IT. Ia ialah kawalan operasi yang melindungi data pelanggan, akses sistem dalaman dan kesinambungan kerja pasukan.
Bagi organisasi yang menggunakan aplikasi awan, sistem ERP, perisian lapangan atau alat kolaborasi, peranti mudah alih membawa produktiviti ke mana-mana. Namun, mobiliti tanpa dasar dan kawalan yang sesuai boleh memperluas permukaan serangan. Pendekatan yang berkesan perlu menyeimbangkan keselamatan, pengalaman pengguna dan keperluan kerja sebenar.
Mengapa peranti mudah alih perlu diberi keutamaan
Komputer riba sering mendapat perhatian dalam perancangan keselamatan, tetapi telefon pintar dan tablet kini menyimpan akses yang sama penting. Melalui satu peranti, pengguna mungkin boleh membuka e-mel korporat, menyemak fail awan, mengesahkan transaksi, mengakses VPN atau menerima kod pengesahan berbilang faktor.
Risikonya bukan sekadar kehilangan peranti. Ancaman lazim termasuk aplikasi palsu, pautan phishing melalui SMS atau aplikasi mesej, sistem pengendalian yang tidak dikemas kini, kata laluan yang lemah dan penggunaan rangkaian awam tanpa perlindungan. Dalam persekitaran kerja hibrid, kesilapan seorang pengguna boleh memberi kesan kepada seluruh organisasi.
Kawalan yang terlalu ketat juga mempunyai kos. Jika pekerja tidak boleh mengakses maklumat yang diperlukan untuk tugasan lapangan, mereka mungkin mencari jalan pintas seperti menghantar fail ke akaun peribadi. Sebab itu, keselamatan mudah alih perlu direka mengikut aliran kerja, tahap risiko dan jenis data yang dikendalikan.
Langkah mengamankan peranti mudah alih secara berlapis
Keselamatan yang boleh dipercayai tidak bergantung pada satu aplikasi atau satu polisi. Ia dibina melalui beberapa lapisan yang saling menyokong, daripada tetapan peranti hingga pemantauan akses.
1. Wujudkan inventori peranti dan pemilik yang jelas
Organisasi perlu mengetahui peranti yang mempunyai akses kepada sumber syarikat, siapa yang menggunakannya dan aplikasi apa yang dipasang untuk urusan kerja. Ini termasuk telefon milik syarikat, tablet projek, komputer riba dan peranti peribadi yang dibenarkan di bawah polisi bawa peranti sendiri atau BYOD.
Inventori yang baik merekodkan model peranti, versi sistem pengendalian, status penyulitan, pemilik, jabatan dan tahap akses. Tanpa rekod ini, pasukan IT sukar bertindak cepat apabila pekerja bertukar peranan, meninggalkan syarikat atau melaporkan kehilangan peranti.
2. Gunakan pengurusan peranti mudah alih
Platform pengurusan peranti mudah alih, atau MDM, membolehkan organisasi menetapkan konfigurasi keselamatan secara konsisten. Antara kawalan yang lazim ialah mewajibkan PIN atau kata laluan, mengaktifkan penyulitan, menghalang pemasangan aplikasi tidak dibenarkan dan memastikan kemas kini penting dipasang.
MDM juga membantu mengasingkan data kerja daripada data peribadi. Bagi peranti BYOD, pendekatan ini biasanya lebih praktikal berbanding mengawal keseluruhan telefon pekerja. Organisasi boleh melindungi e-mel, fail dan aplikasi syarikat dalam ruang kerja terkawal tanpa melihat foto, mesej peribadi atau aplikasi pengguna.
Pilihan antara peranti milik syarikat dan BYOD bergantung pada tahap risiko. Peranti milik syarikat memberi kawalan lebih menyeluruh, sesuai untuk kakitangan yang mengurus data sensitif atau sistem kritikal. BYOD boleh mengurangkan kos perolehan dan mempercepatkan penggunaan, tetapi dasar privasi, sokongan dan pemadaman data kerja mesti dinyatakan dengan jelas.
3. Kuatkan pengesahan identiti, bukan hanya kata laluan
Kata laluan sahaja tidak mencukupi apabila pekerja menerima e-mel dan mesej phishing setiap hari. Pengesahan berbilang faktor atau MFA perlu diwajibkan untuk e-mel, aplikasi awan, VPN, portal pelanggan dan sistem penting lain.
Kaedah pengesahan perlu dipilih dengan teliti. Kod SMS lebih baik daripada tiada perlindungan, tetapi aplikasi pengesah, kunci keselamatan atau pengesahan berasaskan peranti biasanya menawarkan perlindungan lebih tinggi. Organisasi juga patut menggunakan akses bersyarat: contohnya, akses kepada data kewangan hanya dibenarkan melalui peranti yang berdaftar, disulitkan dan mempunyai sistem pengendalian terkini.
Prinsip akses paling minimum juga penting. Seorang pekerja lapangan mungkin memerlukan akses kepada pesanan kerja dan dokumen projek, tetapi tidak semestinya kepada pangkalan data kewangan atau rekod seluruh pelanggan. Had akses mengurangkan kesan jika akaun atau peranti dikompromi.
4. Pastikan kemas kini dan aplikasi dikawal
Kemas kini sistem pengendalian sering membaiki kelemahan yang sudah diketahui oleh penyerang. Peranti yang terus menggunakan versi lama menjadi sasaran mudah, walaupun kata laluannya kuat. Tetapkan tempoh munasabah untuk pemasangan kemas kini kritikal dan sekat akses korporat bagi peranti yang terlalu lama tidak dikemas kini.
Aplikasi juga perlu dinilai. Muat turun aplikasi hanya daripada gedung rasmi, dan hadkan pemasangan aplikasi yang meminta kebenaran berlebihan seperti akses kepada kontak, mikrofon, storan atau lokasi tanpa alasan kerja yang jelas. Untuk organisasi berisiko tinggi, senarai aplikasi yang diluluskan lebih selamat daripada membenarkan semua aplikasi secara terbuka.
Jangan lupa aplikasi yang kelihatan sah. Aplikasi perkongsian fail, pengimbas dokumen dan papan kekunci pihak ketiga boleh memproses data perniagaan. Semak pembekal, syarat pemprosesan data dan lokasi penyimpanan sebelum aplikasi tersebut digunakan secara meluas.
5. Sediakan keupayaan kunci, jejak dan padam dari jauh
Kehilangan peranti perlu dianggap sebagai kemungkinan operasi, bukan kegagalan peribadi pengguna. Pasukan perlu boleh mengunci peranti, mengeluarkan akses aplikasi dan memadam data syarikat dari jauh apabila perlu. Untuk peranti BYOD, pemadaman terpilih terhadap ruang kerja syarikat lebih sesuai daripada memadam keseluruhan kandungan telefon.
Prosedur pelaporan juga perlu mudah. Pekerja perlu tahu siapa yang perlu dihubungi, apa maklumat yang perlu diberi dan tindakan awal yang akan dilakukan. Sasaran masa respons yang jelas membantu mengelakkan situasi kehilangan peranti bertukar menjadi kebocoran data berpanjangan.
6. Lindungi sambungan rangkaian dan data ketika bergerak
Rangkaian Wi-Fi awam di hotel, lapangan terbang atau lokasi pelanggan boleh mendedahkan trafik pengguna jika sambungan tidak diurus dengan baik. VPN korporat, penyulitan trafik dan kawalan akses berasaskan identiti membantu mengurangkan risiko ini. Namun, VPN bukan penyelesaian tunggal kerana pengguna masih boleh tertipu oleh laman log masuk palsu atau memasang aplikasi berbahaya.
Matikan sambungan automatik kepada Wi-Fi terbuka dan Bluetooth apabila tidak diperlukan. Bagi tugasan sensitif, sambungan data mudah alih mungkin lebih sesuai berbanding Wi-Fi awam. Pasukan teknikal perlu menentukan bila VPN diwajibkan dan bila penggunaan aplikasi awan dengan akses bersyarat sudah memadai, berdasarkan data serta risiko kerja.
Jadikan pengguna sebahagian daripada pertahanan
Teknologi tidak dapat menggantikan pertimbangan manusia. Latihan keselamatan mudah alih perlu ringkas, berkaitan dengan tugas dan diulang secara berkala. Pengguna patut dapat mengenal pasti mesej mencurigakan, memahami bahaya berkongsi kod MFA, dan tahu bahawa sokongan IT tidak akan meminta kata laluan melalui mesej tidak rasmi.
Senario yang dekat dengan kerja harian lebih berkesan daripada bahan latihan yang terlalu umum. Contohnya, pekerja jualan mungkin menerima pautan palsu yang kelihatan seperti kemas kini pesanan pelanggan, manakala pengurus projek mungkin menerima fail perancangan daripada pengirim yang menyamar sebagai kontraktor. Latihan perlu menjelaskan tindakan yang betul: berhenti, sahkan melalui saluran lain dan laporkan segera.
Budaya pelaporan tanpa menyalahkan sangat penting. Jika pekerja takut dikenakan tindakan kerana tersalah klik pautan atau kehilangan telefon, mereka mungkin menangguhkan laporan. Laporan awal memberi pasukan keselamatan peluang untuk menetapkan semula sesi, menyekat akaun atau memadam data kerja sebelum kesan menjadi lebih besar.
Ukur keberkesanan dan perbaiki kawalan
Dasar keselamatan mudah alih tidak patut kekal sebagai dokumen yang disimpan selepas diluluskan. Semak metrik seperti kadar peranti yang mematuhi kemas kini, penggunaan MFA, masa respons kehilangan peranti, percubaan akses daripada peranti tidak patuh dan hasil simulasi phishing.
Semakan ini juga membantu mengenal pasti masalah operasi. Jika ramai pengguna gagal memasang kemas kini, mungkin ruang storan tidak mencukupi atau jadual kemas kini mengganggu kerja lapangan. Jika pekerja mengelakkan aplikasi rasmi, mungkin aplikasi itu lambat atau proses log masuk terlalu rumit. Penyelesaian yang disesuaikan dengan realiti pengguna lebih berkemungkinan dipatuhi.
Bagi organisasi yang kekurangan kepakaran dalaman, rakan teknologi seperti TT Synergy Resources boleh membantu menilai risiko, memilih kawalan yang sesuai, melaksanakan konfigurasi dan menyokong pengguna selepas pelancaran. Nilainya bukan sekadar memasang alat keselamatan, tetapi memastikan alat itu menyokong operasi yang perlu diteruskan setiap hari.
Peranti mudah alih akan terus menjadi pintu masuk kepada kerja, data dan keputusan perniagaan. Mulakan dengan mengenal pasti peranti yang mempunyai akses paling sensitif, kemudian bina kawalan yang jelas dan mudah digunakan di sekelilingnya. Langkah kecil yang dilaksanakan dengan konsisten boleh memberi pasukan keyakinan untuk bekerja dari mana-mana tanpa membawa risiko syarikat bersama mereka.