Ya, aplikasi web perusahaan Anda butuh keamanan siber sejak hari pertama
Jika Anda punya aplikasi web untuk menjalankan bisnis, jawabannya jelas: keamanan aplikasi web adalah hal yang menjaga aplikasi Anda agar tidak berhenti dan menjaga data pelanggan Anda agar tidak dicuri. Aplikasi web adalah program yang berjalan di browser, seperti toko online, sistem pemesanan jadwal, atau portal tempat siswa masuk. Program ini terbuka di internet sepanjang hari, dan siapa pun yang punya koneksi bisa mengetuk pintunya. Keamanan siber adalah serangkaian langkah yang mencegah orang asing masuk, mendeteksi upaya mereka, dan memulihkan kerja dengan cepat jika terjadi masalah.
Pendapat kami tegas: jangan tunggu sampai diretas baru memikirkan perlindungan. Diretas berarti seseorang yang tidak berhak masuk ke sistem Anda, lalu membaca datanya, mengubahnya, atau melumpuhkannya. Memperbaiki kerusakan setelah terjadi memakan waktu berhari hari atau berminggu minggu tanpa bisa bekerja, dan kepercayaan sebagian pelanggan mungkin tidak pernah kembali. Sebaliknya, perlindungan yang dibangun sejak awal bekerja diam diam di belakang layar, dan pelanggan Anda hanya merasakannya sebagai rasa aman.
Tidak masalah jika bisnis Anda kecil. Pemilik apotek yang berjualan lewat websitenya, manajer klinik yang menyimpan berkas pasien, dan kepala sekolah yang mengumumkan nilai siswa secara online, semuanya punya data yang berharga bagi peretas. Perbedaan antara yang dirugikan dan yang selamat sering kali hanya langkah sederhana yang diambil tepat waktu: login yang aman, pembaruan sesuai jadwal, dan cadangan data yang sudah diuji. Bagian berikut menjelaskan langkah langkah ini dengan bahasa yang jelas, dan jika Anda menemukan istilah asing, artinya ada di kamus istilah.
Mengapa peretas juga mengincar perusahaan kecil?
Banyak pemilik bisnis mengira peretas hanya mencari bank dan perusahaan besar. Anggapan ini membuat mereka menunda perlindungan dari tahun ke tahun. Faktanya, perusahaan kecil adalah sasaran empuk, karena perlindungannya biasanya lebih lemah dan pemiliknya tidak memantau apa yang terjadi di sistemnya.
Bayangkan sebuah jalan dengan sepuluh toko. Pencuri tidak memilih toko yang paling kaya, tetapi toko yang pintunya dibiarkan terbuka. Hal yang sama terjadi di internet, bedanya pencuri di sini mencoba ribuan pintu dalam waktu singkat.
Serangan berjalan otomatis dan tidak memilih korban berdasarkan nama
Sebagian besar serangan tidak dilakukan oleh seseorang yang duduk khusus di depan website Anda. Serangan dilakukan oleh program otomatis yang disebut bot, yang berkeliling dari satu website ke website lain. Program ini mencari halaman login yang menerima kata sandi mudah, atau software lama yang punya kelemahan yang sudah diketahui.
Ketika program ini menemukan pintu terbuka, ia masuk tanpa peduli besar kecilnya perusahaan atau namanya. Karena itu, klinik kecil di lingkungan yang tenang menghadapi upaya yang sama dengan website besar. Pertanyaan yang tepat bukan apakah ada yang akan mencoba masuk, tetapi apakah pintunya tertutup saat ada yang mencoba.
Data Anda berharga bagi orang lain
Mungkin Anda tidak melihat hal istimewa dalam daftar pelanggan Anda, tetapi peretas melihatnya sebagai harta. Nama, nomor telepon, dan alamat pelanggan dijual dan dipakai dalam pesan penipuan. Berkas pasien, nilai siswa, dan data karyawan adalah informasi sensitif yang bisa dipakai untuk memeras pemiliknya.
Ada juga jenis serangan lain yang tidak mencuri apa pun, tetapi mengunci file Anda dan meminta tebusan untuk membukanya. Jenis ini disebut ransomware, dan ia menyerang perusahaan yang tidak punya cadangan data yang utuh. Dalam kondisi ini, setiap hari berhenti bekerja adalah kerugian langsung, meskipun tidak ada satu file pun yang dicuri.
Inilah kerugian yang ditinggalkan peretasan
Membicarakan peretasan terasa seperti teori sampai Anda melihat apa yang terjadi keesokan paginya. Kerugiannya tidak berhenti pada satu perangkat atau satu file, tetapi meluas ke pelanggan, karyawan, dan nama baik. Mengetahui kerugian ini secara rinci membantu Anda menilai nilai perlindungan secara realistis.
Contoh berikut bukan dilebih lebihkan, melainkan hal yang dihadapi pemilik bisnis saat aplikasinya diretas tanpa persiapan. Setiap kerugian ini bisa dicegah atau dikurangi dampaknya dengan langkah yang sudah dikenal, yang akan kami jelaskan nanti.
Data pelanggan lepas dari tangan Anda
Yang biasanya terjadi pertama adalah kebocoran data, yaitu data jatuh ke tangan orang yang tidak berhak melihatnya. Di toko online, alamat, nomor, dan riwayat belanja pelanggan bisa bocor. Setelah itu, pelanggan Anda menerima pesan palsu atas nama toko Anda, yang meminta data kartu mereka atau kode yang masuk ke ponsel mereka.
Pelanggan tidak bisa membedakan antara peretas dan Anda, karena yang mereka lihat adalah nama Anda di pesan itu. Karena itu, sistem tokonya sendiri harus dibangun dengan perlindungan yang baik, seperti sistem manajemen toko Storek yang menyatukan penjualan, stok, dan data pelanggan di satu tempat yang terlindungi.
Bisnis berhenti di waktu yang paling buruk
Serangan tidak memilih hari yang sepi. Website Anda bisa berhenti di musim hari raya, di minggu pendaftaran sekolah, atau di hari klinik penuh janji temu. Salah satu serangan paling terkenal adalah membanjiri website dengan sangat banyak permintaan sampai website berhenti merespons, sehingga pelanggan sungguhan tidak bisa mengaksesnya.
Selama berhenti, pesanan baru tidak masuk, pelanggan menelepon dengan marah, dan karyawan sibuk meminta maaf alih alih bekerja. Jika masalahnya peretasan dan bukan sekadar beban tinggi, sistem bisa tetap tertutup berhari hari sampai penyelidikan, pembersihan, dan penyalaan ulang yang aman selesai.
Kepercayaan hilang, dan masalah hukum bisa menyusul
Pelanggan yang datanya dicuri dari website Anda akan mengingatnya lama. Sebagian pelanggan pergi diam diam, sebagian lagi menuliskan pengalamannya di media sosial. Mesin pencari juga bisa memasang peringatan di samping website yang diretas, sehingga pengunjung baru ragu sebelum masuk.
Di banyak negara ada aturan yang mewajibkan perusahaan melindungi data orang, seperti aturan perlindungan data Eropa yang dikenal sebagai GDPR. Perusahaan yang lalai bisa diminta menjelaskan apa yang terjadi, memberi tahu pihak yang dirugikan, dan membuktikan bahwa ia sudah mengambil langkah yang diperlukan. Semua itu adalah dokumen, tenaga, dan waktu yang sebenarnya bisa dihindari.
Di mana celah aplikasi web biasanya bersembunyi?
Kelemahan, atau celah keamanan, adalah kesalahan kecil dalam sistem yang memungkinkan seseorang melakukan sesuatu yang seharusnya tidak boleh. Celah ini tidak terlihat saat Anda memakai sistem setiap hari, karena semuanya tampak normal. Namun celah ini cepat terlihat oleh orang yang mencarinya.
Dari pengalaman kami, celah keamanan berulang di beberapa tempat yang sudah dikenal. Jika Anda mengenalnya, Anda bisa menanyakannya langsung dengan namanya kepada tim atau penyedia Anda.
Login hanya dengan kata sandi
Halaman login adalah pintu depan aplikasi Anda. Jika login hanya mengandalkan kata sandi, mencuri satu kata sandi sudah cukup untuk membuka pintu. Karyawan sering memilih kata sandi yang mudah, atau memakai kata sandi yang sama di beberapa website, sehingga jika dicuri dari website lain, kata sandi itu juga membuka sistem Anda.
Solusi yang sudah dikenal adalah login bertahap. Setelah kata sandi diketik, sistem meminta kode yang dikirim ke ponsel karyawan atau ke aplikasi di HP-nya. Meskipun peretas tahu kata sandinya, ia tidak bisa masuk tanpa ponsel itu. Kami juga mengunci akun sementara setelah beberapa kali salah berturut turut, agar bot tidak bisa mencoba ribuan kata sandi.
Software dan plugin yang tidak diperbarui
Setiap aplikasi web berdiri di atas software lain: sistem operasi server, bahasa pemrograman, database, dan plugin siap pakai. Server adalah mesin tempat website Anda berjalan di internet. Saat seseorang menemukan celah di software ini, pembuatnya merilis pembaruan untuk menutupnya, dan penjelasan tentang celah itu jadi diketahui semua orang, termasuk peretas.
Di sinilah bahaya sebenarnya. Website yang tidak diperbarui selama berbulan bulan menyimpan celah yang sudah dipublikasikan, dan peretas tahu cara masuk lewat celah itu. Karena itu, pembaruan harus menjadi pekerjaan rutin dengan jadwal dan penanggung jawab, bukan sesuatu yang baru diingat saat ada masalah. Hosting terkelola yang dipantau, seperti hosting Hostrena, mengambil beban ini dari Anda di tingkat server.
Formulir dan hak akses yang terlalu terbuka
Kotak pencarian, formulir kontak, dan kolom unggah file adalah tempat pengunjung bisa menulis apa saja. Jika sistem tidak memeriksa apa yang ditulis, peretas bisa menulis perintah alih alih teks, lalu membaca atau mengubah database. Ini salah satu kesalahan paling terkenal dalam daftar OWASP Top 10, daftar yang diakui dunia tentang kelemahan paling berbahaya pada aplikasi web.
Hak akses yang terlalu terbuka juga berbahaya dengan cara serupa. Petugas resepsionis klinik tidak perlu bisa menghapus berkas pasien, dan petugas input data di toko tidak perlu bisa mengubah harga semua produk. Jika setiap akun punya hak lebih dari pekerjaannya, pencurian satu akun saja bisa menjadi bencana, bukan sekadar masalah kecil.
Lapisan dasar yang kami bangun di setiap aplikasi
Perlindungan yang baik tidak bergantung pada satu gembok. Perlindungan adalah lapisan yang bertumpuk, sehingga jika peretas melewati satu lapisan, ia menemukan lapisan lain di depannya. Seperti rumah dengan pintu terkunci, kamera, dan brankas di dalamnya.
Di Linkysoft, kami membangun lapisan ini di dalam aplikasi web dan sistem manajemen sejak tahap perencanaan, bukan setelah pemrograman selesai. Alasannya sederhana: menambahkan perlindungan pada sistem yang sudah jadi lebih sulit dan lebih lama daripada membangunnya bersama sejak awal.
Enkripsi membuat data curian tidak berguna
Enkripsi berarti mengubah data menjadi kode yang hanya bisa dipahami oleh pemilik kunci yang benar. Kami mengenkripsi data dalam perjalanan, yaitu saat berpindah antara perangkat pelanggan dan server, agar tidak ada yang bisa membacanya di internet. Kami juga mengenkripsinya saat tersimpan di database.
Manfaatnya terlihat di hari terburuk. Jika seseorang berhasil mencapai file database, ia hanya menemukan kode tanpa arti, bukan nama dan nomor pelanggan. Kunci enkripsi kami simpan di brankas khusus, terpisah dari datanya, agar kunci dan data tidak bisa dicuri bersamaan.
Setiap karyawan hanya melihat yang ia butuhkan
Kami membagi hak akses sesuai peran kerja. Dokter melihat berkas pasiennya, akuntan melihat tagihan, dan resepsionis melihat jadwal janji temu. Cara ini disebut hak akses berdasarkan peran, dan cara ini membuat setiap kesalahan atau pencurian akun terbatas pada bagian kecil sistem.
Ini sangat penting pada sistem yang menyimpan data sensitif, seperti sistem manajemen klinik dan rumah sakit Docmz, atau sistem sekolah yang menyimpan data anak anak. Kami juga menambahkan login bertahap untuk akun penting, terutama akun manajer yang punya hak lebih luas.
Cadangan data yang diuji dan catatan setiap aktivitas
Cadangan data adalah salinan data Anda yang disimpan di tempat lain, untuk dipakai jika data aslinya hilang. Namun cadangan yang belum pernah dicoba bisa mengecewakan Anda di hari Anda membutuhkannya. Karena itu, kami mengenkripsi dan melindungi cadangan data, lalu benar benar menguji pemulihannya, agar kami tahu cadangan itu berfungsi sebelum dibutuhkan.
Lapisan terakhir adalah log audit, yaitu catatan tentang siapa melakukan apa dan kapan. Jika sebuah pesanan hilang atau harga berubah, dari catatan itu Anda tahu akun mana yang melakukannya dan jam berapa. Catatan ini membantu mendeteksi peretasan, dan juga membantu menyelesaikan perselisihan kerja sehari hari antar karyawan.
Bagaimana uji penetrasi menemukan hal yang tidak terlihat oleh tim Anda?
Programmer yang membangun sistem tahu bagaimana sistem seharusnya bekerja, sehingga sulit baginya membayangkan semua cara untuk membobolnya. Uji penetrasi menyelesaikan masalah ini. Uji penetrasi adalah serangan aman yang sudah disepakati, dilakukan oleh ahli yang berpikir seperti peretas, tetapi tujuannya menemukan celah dan menyerahkannya kepada Anda sebelum orang lain menemukannya.
Menurut kami, setiap aplikasi yang menyimpan data pelanggan atau pembayaran harus melewati uji ini sebelum diluncurkan. Ini bagian utama dari layanan keamanan siber kami, baik untuk sistem baru maupun sistem yang sudah berjalan.
Apa yang terjadi selama pengujian?
Ahli memulai dengan menyepakati batas pengujian bersama Anda: bagian sistem mana, pada hari apa, dan apa yang tidak boleh disentuh. Setelah itu, ia mencoba apa yang akan dicoba peretas sungguhan pada halaman web, aplikasi mobile, jaringan, dan antarmuka penghubung antar sistem. Ia menggabungkan alat otomatis yang memeriksa dengan cepat dan analisis manusia yang menemukan kesalahan yang tidak terlihat oleh alat.
Pengujian mengikuti metode yang diakui dunia seperti OWASP dan NIST, agar tidak bergantung pada suasana hati atau kebetulan. Pengujian ini aman, tidak menghapus data Anda dan tidak menghentikan bisnis Anda, karena tujuannya membuktikan adanya celah, bukan memanfaatkannya untuk merusak.
Apa yang Anda terima di akhir, dan kapan pengujian diulang?
Di akhir, Anda menerima daftar tertulis dengan bahasa yang jelas berisi setiap celah yang kami temukan. Setiap celah dilengkapi penjelasan sederhana tentang apa yang bisa terjadi karenanya, seberapa berbahaya, dan cara memperbaikinya. Setelah perbaikan, kami menguji ulang untuk memastikan celah itu benar benar tertutup, bukan hanya di atas kertas.
Satu kali pengujian tidak cukup untuk selamanya. Setiap tambahan besar pada sistem, seperti payment gateway baru atau aplikasi mobile baru, bisa membuka pintu yang sebelumnya tidak ada. Karena itu, kami menyarankan pengujian diulang setelah setiap perubahan besar, dan secara berkala meskipun tidak ada yang berubah, karena celah baru di software terus ditemukan dari waktu ke waktu.
Perlindungan berlanjut setelah hari peluncuran
Banyak sistem dibangun dengan baik lalu dibiarkan. Setelah beberapa bulan, muncul celah baru di software, karyawan berganti, dan fitur ditambahkan terburu buru tanpa ditinjau. Sistem yang aman di hari peluncuran tidak akan tetap aman dengan sendirinya.
Karena itu, kami memperlakukan perlindungan sebagai pekerjaan berkelanjutan yang punya alat dan penanggung jawab. Bagian berikut menjelaskan apa yang harus terjadi setiap hari dan setiap minggu, serta apa yang harus dilakukan jika insiden benar benar terjadi.
Pemindaian rutin dan pemantauan 24 jam
Pemindaian rutin berarti ada alat yang memeriksa sistem Anda secara teratur untuk mencari celah yang sudah dikenal, lalu memberi tahu tim saat menemukannya. Ini mirip servis mobil secara berkala, alih alih menunggu mobil mogok di jalan. Pemindaian menemukan software lama dan pengaturan yang salah sebelum orang lain menemukannya.
Pemantauan adalah mata yang terbuka siang dan malam. Jika seseorang mencoba login ratusan kali dalam beberapa menit, atau akun manajer masuk dari negara asing di tengah malam, peringatan langsung dikirim. Perbedaan antara mendeteksi peretasan dalam satu jam dan mendeteksinya setelah berminggu minggu adalah perbedaan antara masalah kecil dan bencana.
Perisai yang berdiri di depan aplikasi
Web application firewall adalah perisai yang berdiri di antara internet dan aplikasi Anda. Setiap permintaan yang masuk ke website Anda melewatinya lebih dulu, lalu permintaan normal diteruskan dan permintaan berbahaya dihentikan. Misalnya, ia menghentikan upaya menulis perintah di formulir dan bot yang mencoba kata sandi.
Perisai ini juga membantu menghadapi banjir permintaan, dengan membedakan keramaian pelanggan sungguhan di hari promo dari serangan yang ingin menjatuhkan website Anda. Perisai ini tidak menggantikan perbaikan celah di dalam aplikasi, tetapi memberi Anda waktu dan mencegah sebagian besar serangan otomatis sampai ke aplikasi.
Rencana siap pakai jika insiden terjadi
Sebaik apa pun perlindungannya, Anda harus tahu apa yang dilakukan jika sesuatu terjadi. Perusahaan tanpa rencana membuang jam jam pertama dalam kebingungan dan telepon ke sana kemari. Sebaliknya, perusahaan yang siap bergerak dengan langkah jelas yang diketahui semua orang:
- Penahanan: memisahkan bagian yang terkena agar kerusakan tidak menyebar ke bagian sistem lainnya.
- Penyelidikan: mencari tahu bagaimana dan kapan peretas masuk, serta apa yang disentuhnya.
- Pembersihan: menghapus semua jejak yang ditinggalkan dan memulihkan data dari salinan yang utuh.
- Menutup celah: memperbaiki pintu yang ia lewati, agar ia tidak bisa kembali lewat jalan yang sama.
Karyawan Anda adalah garis pertahanan pertama
Serangan yang paling berhasil tidak dimulai dari celah pemrograman, tetapi dari sebuah pesan. Seorang karyawan menerima email yang tampak berasal dari bank atau atasannya, yang memintanya membuka tautan dan mengetik kata sandi. Cara ini disebut phishing, dan cara ini bisa menembus sistem terbaik sekalipun jika satu karyawan saja terjebak.
Pelatihan kesadaran keamanan mengajarkan karyawan mengenali tanda pesan palsu, dan tidak memberikan kode login kepada siapa pun, apa pun pengakuannya. Pelatihan ini juga mengajarkan mereka segera melaporkan pesan mencurigakan, bukan malu karena salah. Beberapa jam pelatihan bisa mencegah serangan paling berbahaya yang mungkin dihadapi bisnis Anda.
Apa yang menentukan besar pekerjaan perlindungan dan biayanya di tempat Anda?
Tidak ada satu penawaran yang cocok untuk semua perusahaan, karena besar pekerjaan berbeda dari satu sistem ke sistem lain. Website profil lima halaman butuh pekerjaan jauh lebih sedikit daripada platform dengan pembayaran dan ribuan pengguna. Mengetahui apa yang menambah dan mengurangi pekerjaan membantu Anda memahami setiap penawaran yang Anda terima.
Aturan umumnya: semakin banyak pintu sistem dan semakin sensitif isinya, semakin banyak pekerjaan yang dibutuhkan untuk melindunginya. Hal hal berikut adalah yang dilihat tim yang serius sebelum memperkirakan besar pekerjaan.
Ukuran aplikasi dan sensitivitas datanya
Jumlah halaman, jenis pengguna, dan jumlah sistem yang terhubung dengan aplikasi semuanya memperluas cakupan pemeriksaan. Sistem dengan portal pelanggan, portal karyawan, aplikasi mobile, dan koneksi ke payment gateway perlu diperiksa di semua bagian itu. Sistem dengan satu halaman login untuk beberapa karyawan jauh lebih sederhana.
Sensitivitas data mengubah perhitungan. Berkas pasien, nilai siswa, dan data pembayaran butuh enkripsi yang lebih ketat, log audit yang lebih lengkap, dan kadang dokumen kepatuhan hukum. Platform pendidikan seperti sistem manajemen pembelajaran Acad menyimpan data siswa, sehingga butuh perhatian lebih besar daripada website yang menampilkan menu makanan.
Aplikasi baru, atau aplikasi lama yang dibangun tim lain?
Aplikasi baru lebih mudah dilindungi, karena lapisannya dibangun bersama sejak awal sesuai rencana. Aplikasi yang sudah berjalan, terutama jika tim pembuatnya sudah tidak ada, perlu dipahami dulu isinya. Bisa jadi kodenya tidak didokumentasikan, software-nya sudah lama, dan hak aksesnya campur aduk.
Dalam kondisi ini, kami mulai dengan pemeriksaan yang menunjukkan gambaran sebenarnya, lalu mengurutkan perbaikan sesuai tingkat bahayanya. Kami lebih dulu menutup hal yang bisa menyebabkan kebocoran data atau bisnis berhenti, lalu beralih ke hal yang kurang berbahaya secara bertahap. Dengan cara ini, bisnis Anda tidak berhenti, dan Anda tidak menghabiskan tenaga untuk hal sampingan sebelum hal yang berbahaya.
Pertanyaan untuk penyedia mana pun sebelum Anda setuju
Penawaran yang baik menjawab pertanyaan yang jelas, sedangkan penawaran yang lemah menghindarinya. Sebelum menyetujui layanan perlindungan apa pun, minta jawaban tertulis untuk pertanyaan berikut:
- Apa saja yang tercakup dalam pemeriksaan: hanya website, atau juga aplikasi, aplikasi mobile, dan antarmuka penghubung?
- Apakah Anda menerima laporan tertulis dengan bahasa yang mudah dipahami beserta cara memperbaiki setiap celah?
- Apakah uji ulang setelah perbaikan sudah termasuk dalam kesepakatan atau terpisah?
- Siapa yang memantau sistem di malam hari dan hari libur, dan berapa lama waktu respons terhadap peringatan?
- Apa yang terjadi di jam jam pertama jika insiden terjadi, dan siapa menghubungi siapa?
- Apakah kode dan data tetap sepenuhnya milik Anda jika kerja sama berakhir?
Pertanyaan pemilik bisnis tentang perlindungan aplikasi mereka
Di sini kami kumpulkan pertanyaan yang sering kami dengar dari pemilik toko serta pengelola klinik dan sekolah. Jawabannya singkat dan langsung, agar Anda bisa mengambil keputusan tanpa perlu latar belakang teknis.
Jika pertanyaan Anda tidak ada di sini, Anda bisa menemukan pertanyaan lain di daftar pertanyaan di bawah artikel dan di pusat bantuan website kami.
Apakah hosting yang bagus cukup untuk melindungi aplikasi saya?
Hosting yang bagus melindungi server tempat aplikasi Anda berjalan, dan itu bagian penting, tetapi bukan segalanya. Jika aplikasinya sendiri punya celah, seperti formulir yang menerima perintah atau hak akses yang terbuka, server terbaik pun tidak akan mencegah peretas memanfaatkannya. Perlindungan sebenarnya menggabungkan server yang aman dan aplikasi yang dibangun dengan aman. Anggap saja seperti rumah di lingkungan yang aman, Anda tetap harus mengunci pintu sendiri.
Bagaimana saya tahu aplikasi saya diretas?
Sebagian tanda terlihat jelas, seperti halaman yang isinya berubah, akun yang tidak dikenal siapa pun, atau keluhan pelanggan tentang pesan aneh atas nama Anda. Sebagian lagi tersembunyi, seperti sistem melambat tanpa sebab atau pengunjung dialihkan ke website lain. Masalahnya, banyak peretasan berlangsung diam diam selama berminggu minggu tanpa tanda apa pun. Karena itu, pemantauan rutin dan log audit adalah satu satunya cara untuk tahu lebih awal.
Apakah bisnis saya berhenti selama uji penetrasi?
Tidak, biasanya tidak ada yang berhenti. Ahli menyepakati lebih dulu dengan Anda bagian yang diuji dan waktu yang tepat, serta menghindari langkah apa pun yang bisa mengganggu bisnis atau menghapus data. Pada sistem yang sensitif, pengujian bisa dilakukan pada salinan sistem yang sama persis, bukan pada sistem yang dipakai pelanggan. Dengan begitu, Anda mendapatkan hasilnya tanpa pelanggan merasakan apa pun.
Berapa lama mengamankan aplikasi yang sudah berjalan?
Itu tergantung ukuran dan kondisi aplikasinya. Pemeriksaan pertama untuk aplikasi kecil bisa selesai dalam beberapa hari, sedangkan platform besar dengan banyak bagian butuh beberapa minggu. Setelah pemeriksaan, perbaikan dilakukan sesuai urutan bahaya: celah yang berbahaya biasanya ditutup lebih dulu dalam beberapa hari, lalu sisanya dikerjakan secara bertahap.
Apakah saya butuh tim keamanan di dalam perusahaan?
Sebagian besar perusahaan kecil dan menengah tidak butuh tim lengkap di dalam perusahaan. Biasanya cukup ada satu orang penanggung jawab di dalam perusahaan dan satu mitra luar yang ahli untuk menangani pemeriksaan, pemantauan, dan penanganan insiden. Yang penting, tanggung jawab ditulis dan jelas, agar tidak ada pihak yang mengira itu tugas pihak lain. Semakin besar sistem dan semakin sensitif datanya, semakin dekat pengawasan yang dibutuhkan.
Mulai dengan tiga langkah ini minggu ini
Anda tidak butuh rencana besar untuk mulai. Langkah pertama adalah membuat daftar semua yang dimiliki bisnis Anda di internet: website, toko online, sistem pemesanan, dan aplikasi mobile, beserta siapa saja yang punya akses login ke masing masing. Langkah kedua adalah mengaktifkan login bertahap di setiap akun manajer dan menghapus akun karyawan yang sudah keluar. Langkah ketiga adalah menanyakan satu hal kepada orang yang mengelola sistem Anda: kapan terakhir kali kita benar benar mencoba memulihkan cadangan data?
Setelah itu, giliran pemeriksaan oleh ahli. Di Linkysoft, kami menyediakan pemeriksaan keamanan dan konsultasi gratis, di mana kami meninjau aplikasi Anda dan memberi gambaran jelas tentang kelemahan paling berbahaya serta hal yang harus diperbaiki lebih dulu, baik sistemnya kami yang bangun maupun tim lain. Anda bisa memintanya lewat halaman kontak, dan jika ingin membaca lebih banyak sebelum memutuskan, Anda akan menemukan jawaban praktis di pusat bantuan.
