Menggunakan dan Mendorong Penggunaan Flash Drive USB Terenkripsi di Organisasi Anda

Kiat untuk membantu organisasi Anda menjaga kerahasiaan informasi rahasia dan mematuhi peraturan seperti GDPR EU dan NYDFS New York.

Menyusun Rencana USB Terenkripsi: Melindungi dan Mematuhi

• Waktu terbaik untuk membuat rencana USB terenkripsi adalah sebelum Anda harus membuktikan bahwa Anda memilikinya– masukkan perangkat dan kebijakan Flash drive USB terenkripsi ke dalam strategi keamanan keseluruhan dari organisasi Anda.
• Perkenalkan praktik terbaik drive USB atau eksternal terenkripsi bersamaan dengan pengeluaran lencana karyawan dan/atau laptop perusahaan sebagai praktik standar kebijakan dan orientasi.
• Buat rencana kontigensi yang siap digunakan untuk pemulihan drive yang hilang.

Jika Anda tidak memiliki rencana yang siap digunakan untuk drive USB atau eksternal terenkripsi berikut pedoman penggunaannya, maka Anda tidak memiliki landasan pengembangan berikutnya, sehingga organisasi Anda mengalami risiko di setiap tingkatan, termasuk risiko kegagalan mematuhi peraturan. Kehilangan data dan pelanggaran data telah berkembang menjadi makin merugikan bagi perusahaan karena upaya para pelaku ancaman yang telah tumbuh makin canggih. Sebuah studi keamanan siber pada tahun 2021 menemukan bahwa biaya rata-rata pelanggaran data secara global adalah US$4,24 juta. Peningkatan sebesar 10% dari biaya di tahun 2020. Hindari menghadapi biaya ini dengan merancang dan tetap berpegang pada rencana praktis untuk keamanan data, salah satunya adalah menghindari serangan BadUSB dengan menggunakan hanya drive USB atau eksternal yang diakui dan terenkripsi.

Latih dan Didik

Buat program pelatihan yang mendidik karyawan tentang penggunaan drive Flash USB dan eksternal yang dapat dan tidak dapat diterima serta tentang kebijakan Bawa Perangkat Anda Sendiri (Bring Your Own Device).

• Pandu pengguna secara bertahap tentang insiden pelanggaran sesungguhnya dan akibat negatif lain yang terjadi jika menggunakan drive USB dan eksternal yang tidak terenkripsi.
• Libatkan bagian SDM dan manajemen senior untuk mendukung inisiatif keamanan data Anda. Seluruh karyawan, baik baru maupun lama harus dilatih sebagai bagian dari orientasi perusahaan dan pelatihan berkelanjutan untuk standar kebijakan.
• Buat program tukar tambah. Libatkan para karyawan dengan meminta mereka menukar USB pribadi atau yang mereka gunakan untuk pekerjaan atau sebagai perangkat penyimpanan mereka yang diperoleh melalui pameran dagang, dll. dengan drive USB dan eksternal yang diotorisasi oleh perusahaan.

Jika Anda tidak melatih dan mendidik pengguna akhir tentang risiko, Anda tidak memiliki strategi pencegahan kebocoran data yang terkunci rapat, dan hal itu akan menimbulkan kondisi yang rentan pelanggaran. Studi keamanan USB Ponemon menemukan bahwa 72% karyawan menggunakan Flash drive gratis dari konferensi, pameran dagang, rapat bisnis, dll.– bahkan di organisasi yang menawarkan opsi USB yang ‘disetujui.

Tetapkan dan Jalankan Kebijakan

Buat kebijakan penggunaan media penyimpanan elektronik portabel secara tepat, termasuk Flash drive USB. Dimulai dengan:

• Mengidentifikasi individu dan kelompok yang membutuhkan akses ke dan/atau mengunduh data sensitif dan rahasia pada drive USB dan eksternal terenkripsi, serta menetapkan kebijakan yang mengizinkan akses pada mereka.
• Mendokumentasikan kebijakan untuk tim TI dan pengguna akhir
• Mewajibkan semua karyawan untuk menghadiri pelatihan dan menandatangani persetujuan setelah pelatihan sehingga mereka memahami kebijakan penggunaan yang dapat diterima dan implikasi dari tidak mengikuti pedoman.

Jika Anda tidak memiliki kebijakan yang tepat untuk diikuti semua orang, drive USB dan eksternal dapat berpotensi menjadi penyebab kegagalan strategi keamanan data Anda. Menetapkan kebijakan merupakan langkah pertama dan sangat penting. Studi Ponemon juga menemukan bahwa hampir 50% organisasi mengonfirmasi bahwa mereka telah kehilangan perangkat yang membawa informasi sensitif atau rahasia dalam 24 bulan sebelum disurvei.

Enkripsikan Data Rahasia

Untuk memastikan keamanannya, data sebaiknya dienkripsi sebelum dikirim keluar via email atau disimpan pada perangkat penyimpanan yang dapat dilepas.

Untuk organisasi yang menggunakan data rahasia dan sensitif sebagai bagian dari bisnisnya seperti di bidang finansial, layanan kesehatan, pemerintahan, dll., enkripsi adalah cara perlindungan yang paling tepercaya. Mengikuti berbagai prinsip ini akan memberi langkah perlindungan dari hukuman dan/atau tuntutan hukum yang terkait dengan peristiwa kehilangan data menyusul adanya peraturan baru.

Jika Anda tidak mengenkripsi data sebelum menyimpannya pada drive USB atau eksternal, maka peretas dapat memintas antivirus, firewall, atau kontrol lainnya. Data itu menjadi rentan. Flash Drive USB Terenkripsi Kingston IronKey™ S1000 memiliki fitur Cryptochip pada perangkat, memberikan lapisan keamanan perangkat keras terbaik di kelasnya.

Kingston IronKey Vault Privacy 80ES adalah SSD eksternal dengan enkripsi perangkat keras yang selalu aktif yang bersertifikat FIPS 197. Drive ini memiliki layar sentuh inovatif untuk memasukkan PIN atau Kata Sandi hingga 64 karakter. Drive ini menyediakan penyimpanan berkapasitas tinggi dengan perlindungan enkripsi yang andal dan tepercaya.

Drive terenkripsi Kingston IronKey menawarkan perlindungan data tingkat tinggi dan telah digunakan oleh individu, usaha kecil dan menengah serta perusahaan dan juga pelanggan pemerintah selama beberapa dekade. Drive Kingston IronKey adalah solusi tepercaya di seluruh dunia untuk perlindungan data.

• Penyimpanan data USB terenkripsi yang 100% mematuhi standar
• Sederhana, mudah digunakan, tidak perlu menginstal perangkat lunak atau driver
• Dirancang untuk penyebaran cepat dan efisien

#KingstonIsWithYou #KingstonIronKey