Kaspersky, perusahaan keamanan global, lewat siaran pers, 10/12/2021, membagikan tujuh tips menyimpan dengan aman informasi yang sensitif dan penting agar terlindungi dari risiko kebocoran data.
Pertama, mengaktifkan enkripsi disk penuh (FDE – full disk encryption) di seluruh perangkat yang menyimpan atau mentransmisikan data rahasia. Enkripsi dapat melindungi data jika perangkat jatuh ke tangan yang salah. Di Windows, alat FDE disebut BitLocker, sementara di macOS bernama FileVault. FDE diaktifkan secara default di sebagian besar ponsel iOS dan Android. Jangan nonaktifkan kecuali benar-benar diperlukan.
Kedua, membatasi akses data penting hanya di kantor. Umumnya, jatuhnya data penting ke tangan yang salah adalah melalui kehilangan atau pencurian dari media fisik seperti hard disk eksternal atau flash drive. Idealnya, data tersebut tidak boleh dibawa meninggalkan kantor.
Namun, jika harus menyalin ke media eksternal, harus mengenkripsi data terlebih dahulu. Banyak solusi keamanan untuk usaha kecil dan menengah yang mendukung penyimpanan terenkripsi dalam bentuk wadah kripto (cryptocontainer).
Ketiga, jangan mentransfer data yang tidak terenkripsi melalui internet. Terkadang kita perlu mengirim data penting secara online melalui email atau layanan berbagi file. Sangat disarankan untuk menghindari hal itu. Namun, apabila memang benar-benar harus mengirimkan file tersebut, setidaknya enkripsi terlebih dahulu, untuk menghindari jika terjadi intersepsi.
Baca: Kaspersky: e-Mail Jenis Ini Harus Segera Dihapus!
Cara termudah adalah membuat arsip yang dilindungi kata sandi. Hampir semua utilitas arsip memiliki opsi ini. Setelah informasi terenkripsi, kirim kata sandi kepada penerima melalui saluran yang berbeda, misalnya, informasi dilampirkan ke email, tetapi kata sandi dikirim melalui aplikasi perpesanan yang mendukung enkripsi end-to-end.
Keempat, menghapus data sensitif yang tidak lagi diperlukan. Hapus data penting yang sudah tidak diperlukan, lalu kosongkan Recycle Bin agar data tidak dapat dipulihkan dengan sekali klik. Untuk data apa pun yang bahkan tidak begitu sensitif, gunakan utilitas penghancur file untuk mencegah pemulihan.
Kelima, enkripsi cadangan. Cadangan data sangat penting, meski juga dapat menjadi sumber kebocoran. Untuk itu, sebelum membuat cadangan data rahasia, kita harus menempatkannya di wadah kripto.
Keenam, simpan data di beberapa tempat yang terisolasi satu sama lain. Misalnya, satu salinan file disimpan di komputer dan salinan lainnya di penyimpanan cloud yang andal. Jangan lupa untuk mengenkripsi file terlebih dahulu.
Ketujuh, mengamankan arsip dan kata sandi wadah kripto. Simpanlah kata sandi dalam aplikasi yang dibuat khusus, untuk membuat dan menyimpan kata sandi kompleks dengan aman.
Baca: Delapan Cara “Istirahat” dari Media Sosial ala Kaspersky
