30 Oktober 2024
Apa yang lebih buruk daripada menerima salah satu surat melalui pos yang memberitahukan bahwa bisnis yang Anda percayakan dengan informasi Anda telah menjadi korban pelanggaran data?
Mungkin memang sudah menjadi urusannya untuk mengirim surat itu sejak awal.
Bagi pemilik usaha kecil - terutama usaha mikro dan wirausahawan dengan arus kas yang ketat - hal ini bisa sangat merugikan. Biaya rata-rata serangan siber dapat berkisar antara $120.000 hingga $1,24 juta per serangan, menurut laporan terbaru tentang kondisi TI untuk bisnis kecil dan menengah, dan pada tahun 2023 saja, hampir 43% dari semua serangan siber ditujukan untuk bisnis yang lebih kecil.
Dan ketika bisnis kecil terpukul, kita semua ikut terpukul. Mereka adalah tulang punggung ekonomi dan sangat penting untuk mempertahankan mata pencaharian di seluruh dunia, menyumbang 90% dari semua bisnis, menyediakan 60% hingga 70% lapangan kerja dan menciptakan setengah dari produk domestik bruto global.
Jumlah bisnis yang terus bertambah sekarang menjadi bagian dari ekonomi digital — pada kenyataannya, Mastercard telah membantu 50 juta lebih bisnis kecil dengan aman membayar, dibayar, mengakses modal, dan mendigitalkan operasi mereka sejak 2020. Meskipun banyak yang telah menerapkan praktik keamanan siber yang kuat untuk melindungi data sensitif mereka, menjaga kepercayaan, dan memastikan pengalaman berbelanja yang lancar dan aman bagi pelanggan mereka, beberapa masih percaya bahwa mereka masih cukup kecil untuk menghindari perhatian dari para peretas dan penipu. Bukan itu masalahnya. Dan dengan puncak musim belanja liburan yang sudah di depan mata, peningkatan transaksi online membawa peningkatan risiko serangan siber.
Bisnis kecil menjadi sasaran peretas justru karena ukurannya, kata Jane Prokop, kepala global perusahaan kecil dan menengah Mastercard. Bisnis-bisnis ini sering kali terlalu kecil untuk mempekerjakan spesialis TI atau keamanan siber, dan pemilik bisnis memakai terlalu banyak topi untuk melacak pembaruan terbaru atau meneliti perangkat lunak pemantauan jaringan terbaik.
Bahkan untuk bisnis yang dapat menutupi biaya pelanggaran, kerusakan reputasi dapat merusak, kata Prokop: "Bisnis lokal berkembang berdasarkan hubungan pribadi dan loyalitas. Kepercayaan yang membutuhkan waktu bertahun-tahun untuk dibangun dapat hancur dalam hitungan detik - dan mungkin tidak akan pernah dipulihkan."
Masalah keamanan siber merupakan ancaman utama bagi 60% pemilik usaha kecil, namun hanya 23% yang menyatakan bahwa mereka sangat siap menangani serangan siber jika terjadi, menurut Kamar Dagang AS dan Indeks Bisnis Kecil MetLife.
Digitalisasi telah menjadi anugerah bagi bisnis kecil, tetapi banyak pemilik yang kewalahan dengan hiruk-pikuk penawaran dan permintaan solusi teknologi, yang menciptakan lebih banyak peluang bagi pelaku kejahatan untuk menerkam.
"Semakin banyak usaha kecil yang mengambil langkah, tetapi mereka masih menjadi target," kata Thomas Sullivan, wakil presiden kebijakan usaha kecil di Kamar Dagang AS. "Bisnis kecil menginginkan 'tombol yang mudah'. Mereka sedikit frustrasi karena selalu dipromosikan, tetapi mereka terus mencari 'tombol mudah' dalam beberapa hal, tidak terkecuali dalam hal serangan siber."
Ketika bisnis kecil di seluruh dunia melanjutkan perjalanan digitalisasi mereka, ancaman dunia maya yang mereka hadapi meningkat secara eksponensial. Berikut ini enam tips untuk membantu usaha kecil menjaga keamanan data mereka - dan yang terpenting, data pelanggan mereka -.
Tingkatkan kekebalan digital Anda terhadap ancaman seperti virus dan spyware dengan selalu memperbarui sistem Anda. Pembaruan perangkat lunak dapat mencakup pertahanan terhadap ancaman keamanan terbaru, jadi atur perangkat Anda untuk memperbarui secara otomatis agar tetap terlindungi.
Gunakan kata sandi yang hanya Anda ingat, dan gunakan autentikasi multi-faktor seperti kode sandi, biometrik, atau alat autentikasi lainnya untuk mengamankan akun Anda dan memberikan perlindungan yang lebih baik dari peretas.
Perangkat lunak anti-virus dan pemblokir iklan dapat melindungi sistem Anda dari aktivitas berbahaya. Menggunakan VPN memberikan lapisan keamanan tambahan karena dapat melindungi aktivitas online Anda dengan mengenkripsi data Anda. Jika sistem Anda dibobol, data Anda akan jauh lebih sulit untuk diuraikan oleh penyerang.
Cadangan yang selalu diperbarui sangat penting untuk pemulihan dari serangan siber ini (dan secara umum merupakan perlindungan bisnis yang sangat baik). Selain itu, simpan cadangan Anda di lokasi kedua atau di perangkat terpisah yang tidak terhubung ke komputer yang Anda cadangkan.
Lindungi alamat email dan nama domain Anda dari peniru dengan menggunakan alat DMARC (Otentikasi, Pelaporan, dan Kesesuaian Pesan berbasis Domain). Protokol autentikasi email ini membantu melindungi domain dari penggunaan yang tidak sah seperti pemalsuan email.
Lindungi data dan sistem Anda agar tidak disusupi dengan mengetahui keamanan rantai pasokan dan risiko pihak ketiga. Periksa risiko cyber dari sistem eksternal yang saling terkait dengan sistem Anda sendiri menggunakan solusi seperti Risiko Cyber Saya yang didukung oleh RiskRecon untuk membantu Anda memahami setiap eksposur dan bertindak atas risiko tersebut.
Memungkinkan usaha kecil secara digital dapat meningkatkan ekonomi, tetapi pendekatan yang berpusat pada keamanan sangat penting untuk kesuksesan bersama. Mengambil langkah proaktif sekarang menjelang musim liburan yang sibuk dapat membantu mencegah pelanggaran dan waktu henti yang merugikan.