Ada anggapan keliru bahwa serangan siber hanya menyasar perusahaan besar dengan data bernilai tinggi. Kenyataannya, bisnis kecil dan menengah justru sering menjadi target empuk karena minimnya proteksi dasar. Berikut beberapa praktik keamanan sederhana yang idealnya diterapkan setiap bisnis, apa pun skalanya.
1. Gunakan Kata Sandi yang Kuat dan Unik
Menggunakan kata sandi yang sama di berbagai layanan adalah kebiasaan berisiko tinggi. Jika satu layanan mengalami kebocoran data, akun lain yang memakai kata sandi sama ikut terancam. Idealnya, setiap akun penting — email bisnis, panel admin website, layanan pembayaran — memiliki kata sandi unik dan cukup panjang, dikelola menggunakan password manager agar tidak perlu diingat manual.
2. Aktifkan Autentikasi Dua Faktor (2FA)
Autentikasi dua faktor menambahkan lapisan keamanan tambahan selain kata sandi, biasanya berupa kode sekali pakai yang dikirim ke ponsel atau aplikasi authenticator. Meski terlihat sederhana, langkah ini secara signifikan mempersulit pihak tidak berwenang untuk mengakses akun meski kata sandi berhasil dicuri.
3. Lakukan Backup Data Secara Rutin
Kehilangan data — baik karena kerusakan perangkat, kesalahan manusia, atau serangan ransomware — bisa melumpuhkan operasional bisnis. Backup rutin ke lokasi terpisah (idealnya kombinasi penyimpanan lokal dan cloud) memastikan data penting tetap dapat dipulihkan meski terjadi insiden.
4. Batasi Hak Akses Sesuai Kebutuhan
Tidak semua karyawan perlu memiliki akses penuh ke seluruh sistem. Prinsip least privilege — memberikan akses seminimal mungkin sesuai fungsi pekerjaan — membantu membatasi dampak jika satu akun karyawan disusupi.
5. Perbarui Perangkat Lunak Secara Berkala
Banyak serangan siber memanfaatkan celah keamanan pada perangkat lunak yang sudah usang. Memperbarui sistem operasi, CMS website, plugin, dan aplikasi secara rutin menutup celah yang sudah diketahui publik dan sering dieksploitasi secara otomatis oleh bot penyerang.
Kelima langkah ini tidak memerlukan investasi besar, namun secara kumulatif dapat menurunkan risiko insiden keamanan secara signifikan. Keamanan siber bukan proyek satu kali selesai, melainkan kebiasaan operasional yang perlu dijaga secara konsisten.
