Cara melindungi dan mengamankan data Anda dalam 10 cara

Sistem dan aplikasi operasi selalu dapat diinstal ulang, tetapi data Anda unik, menjadikannya hal yang paling penting di komputer atau jaringan Anda.

“Organisasi sekarang harus mempertahankan langkah-langkah privasi yang kuat, termasuk kebijakan privasi yang jelas, proses opt-out, dan kepatuhan terhadap undang-undang perlindungan konsumen, untuk mengurangi risiko keuangan dan reputasi,” kata anggota senior IEEE Kayne McGladrey dalam email ke TechRepublic.

Berikut adalah 10 cara Anda dapat melindungi data itu dari kehilangan dan akses tidak sah.

1. Lindungi semuanya dengan kata sandi

Perlindungan kata sandi adalah garis pertahanan pertama terhadap akses tidak sah ke data Anda; Ini juga membantu meningkatkan keamanan multilayer untuk sistem Anda dengan memungkinkan Anda menggabungkan perlindungan kata sandi dengan langkah -langkah keamanan lainnya. Beberapa bisnis diharuskan menggunakan perlindungan kata sandi sebagai bagian dari peraturan kepatuhan, seperti Peraturan Perlindungan Data Umum.

Untuk melindungi kata sandi data bisnis Anda, terapkan kebijakan kata sandi yang ketat untuk memastikan karyawan membuat kata sandi yang kompleks. Selain itu, Anda harus memperbarui kata sandi mereka secara teratur.

2. Cadangkan secara teratur

Mencadangkan data Anda lebih awal dan secara teratur merupakan komponen penting dari strategi pencegahan kehilangan data. Kehilangan data dapat terjadi karena serangan siber, bencana alam, kesalahan manusia, dan peristiwa lainnya. Jika Anda mendukung data Anda, Anda dapat mengembalikannya setelah kehilangan data.

Meskipun cadangan manual berfungsi, Anda juga harus mempertimbangkan solusi cadangan data yang secara otomatis mendukung data berdasarkan jadwal yang dapat Anda konfigurasi. Solusi cadangan yang lebih canggih memungkinkan Anda untuk memilih data untuk dicadangkan.

3. Tetap terus up to date

Selalu singgah perangkat lunak bisnis Anda untuk memastikan ia memiliki tambalan keamanan terbaru, perbaikan bug, dan pembaruan lainnya untuk melindungi terhadap ancaman keamanan siber yang baru dan yang sudah ada. Sebagian besar serangan siber mengeksploitasi kerentanan keamanan yang baru ditemukan, jadi waspada dalam menjaga perangkat lunak bisnis Anda diperbarui ke versi terbaru.

Lihat: Aktor Ancaman Jailbreak AI generatif untuk menggunakannya untuk membuat email phishing, mengabaikan perlindungan.

4. Gunakan VPN

Jaringan pribadi virtual sangat bagus untuk menjaga data bisnis Anda tetap aman. VPN membuat terowongan terenkripsi untuk data Anda, menyembunyikannya dari peretas dan aktor jahat lainnya; Ini juga membantu meminimalkan jejak online Anda.

VPN adalah suatu keharusan bagi karyawan yang terhubung ke jaringan bisnis atau mengakses file sensitif dari rumah mereka atau saat bepergian. Meskipun Anda dapat menggunakan layanan VPN gratis, idealnya, Anda harus berinvestasi berinvestasi dalam langganan VPN berbayar dari penyedia terkemuka. Versi VPN berbayar menawarkan koneksi yang lebih andal, server khusus, dan fitur premium lainnya.

5. Instal Perangkat Lunak Antivirus

Perangkat lunak antivirus modern membantu melindungi data dari ransomware, spyware, kuda Trojan, pembajak peramban, dan ancaman cyber lainnya. Sementara lisensi perangkat lunak antivirus untuk bisnis datang dengan biaya, itu adalah harga yang relatif kecil untuk membayar untuk menjaga data Anda tetap aman.

Jika Anda menggunakan Windows 10 atau lebih tinggi, Anda sudah menginstal perangkat lunak antivirus. Komputer Mac memiliki ekosistem yang relatif tertutup dan perlindungan malware bawaan, tetapi Anda juga dapat membeli pertahanan antivirus tambahan secara terpisah.

Di era AI generatif, perlindungan antivirus bahkan lebih kritis. Aktor ancaman dapat menggunakan model AI dalam serangan, atau data yang dikompromikan dapat meracuni model jika digunakan untuk pelatihan.

“Setelah konten jahat, agen AI yang Anda coba latih akan belajar menggunakan konten jahat juga,” kata Ravi Srinivasan, chief executive officer perusahaan perlindungan data Votiro, dalam email ke TechRepublic.

6. Gunakan otentikasi multifaktor

Cara yang andal untuk melindungi data Anda adalah dengan menggunakan otentikasi multi-faktor pada perangkat yang terhubung ke jaringan bisnis. Dengan MFA, pengguna memasukkan kata sandi dan kode sandi satu kali yang dikirim ke perangkat lain untuk mendapatkan akses. Dengan cara ini, pengguna membutuhkan setidaknya dua perangkat, atau “faktor,” untuk masuk ke sistem.

MFA bertindak sebagai lapisan keamanan tambahan untuk data Anda dan menjadi bagian penting dari protokol cybersecurity untuk bisnis. Tanpa menggunakan MFA, data Anda tetap rentan terhadap akses tidak sah karena perangkat yang hilang atau kredensial curian.

“Bahkan jika suatu organisasi tidak memiliki kata sandi,” kata Srinivasan, “Anda masih akan memiliki, pengguna eksternal, kontraktor pihak ketiga eksternal, dan penyedia layanan yang mungkin masih mengakses layanan Anda menggunakan kata sandi sebagai default.”

Oleh karena itu, katanya, para pemimpin teknologi harus menganggap MFA sebagai bagian dari solusi untuk masalah akses. Apa pun cara yang digunakan organisasi Anda untuk mengamankan akunnya, memiliki akses dan kontrol identitas yang ada di tempat sangat penting.

Lihat: Inilah semua yang perlu diketahui oleh para pemimpin tentang otentikasi multifaktor.

7. Manfaatkan infrastruktur kunci publik

Infrastruktur kunci publik adalah sistem untuk mengelola pasangan kunci publik/swasta dan sertifikat digital. Karena kunci dan sertifikat dikeluarkan oleh pihak ketiga tepercaya (yaitu otoritas sertifikasi, baik yang internal yang diinstal pada server sertifikat di jaringan Anda atau yang publik), keamanan berbasis sertifikat lebih kuat.

Anda dapat melindungi data yang ingin Anda bagikan dengan orang lain dengan mengenkripsi dengan kunci publik dari penerima yang dituju, yang tersedia untuk siapa saja. Satu -satunya orang yang dapat mendekripsi itu adalah pemegang kunci pribadi yang sesuai dengan kunci publik itu.

8. Sembunyikan data dengan steganografi

Anda dapat menggunakan program steganografi untuk menyembunyikan data di dalam data lain. Misalnya, Anda dapat menyembunyikan pesan teks dalam file grafik .jpg atau file musik .mp3, atau bahkan di dalam file teks lain; Namun, yang terakhir sulit karena file teks tidak berisi banyak data yang berlebihan yang dapat diganti dengan pesan tersembunyi.

Steganografi tidak mengenkripsi pesan, jadi sering digunakan dengan perangkat lunak enkripsi. Data dienkripsi terlebih dahulu dan kemudian disembunyikan di dalam file lain dengan perangkat lunak steganografi.

Beberapa teknik steganografi memerlukan pertukaran kunci rahasia. Lainnya menggunakan kriptografi kunci publik dan pribadi. Contoh populer dari perangkat lunak steganografi adalah stegomagic, unduhan freeware yang akan mengenkripsi pesan dan menyembunyikannya di .txt, .wav, atau file .bmp.

Data menyembunyikan mungkin sangat penting jika “Organisasi AS (ES) Data pribadi nyata (dari pelanggan, pasien, karyawan, dan siapa pun) untuk pengujian dan/atau pelatihan alat AI,” kata anggota IEEE Rebecca Herold.

9. Mendidik diri sendiri dan karyawan Anda tentang cybersecurity

Salah satu langkah paling penting untuk melindungi data Anda adalah mendidik diri sendiri dan karyawan Anda tentang keamanan siber. Anda perlu mempromosikan pola pikir skeptis saat berinteraksi dengan situs web, email, atau pesan yang tidak dikenal; Ini termasuk mempelajari pentingnya mengikuti praktik terbaik untuk perlindungan data, seperti tidak membuka email dari pengirim yang tidak diakui, dan tidak mengklik lampiran yang mencurigakan.

Lihat: Manfaatkan bundel pelatihan cybersecurity ini dari TechRepublic Academy.

10. Cari bimbingan profesional

Anda dapat memilih perusahaan konsultan keamanan untuk menilai kerentanan keamanan dalam sistem Anda dan cara menambalnya.

Jika Anda membutuhkan perlindungan yang lebih komprehensif untuk data Anda, pertimbangkan untuk mempekerjakan penyedia layanan keamanan yang dikelola; Mereka menawarkan berbagai layanan keamanan, termasuk pemantauan keamanan 24/7 dan manajemen insiden. Selain itu, jika Anda ingin mengasuransikan aset digital Anda, pertimbangkan untuk membeli polis asuransi keamanan siber.

AI generatif membawa pertimbangan privasi data baru

Sementara aturan yang sama berlaku untuk AI generatif, teknologi baru yang trendi juga memperkenalkan masalah privasi data baru.

“Setiap perusahaan yang mengintegrasikan AI menghadapi tantangan privasi yang belum pernah terjadi sebelumnya: mereka pada dasarnya menciptakan jembatan antara data rahasia perusahaan mereka dan model AI publik,” kata Oliver Friedrichs, chief executive officer dan co-founder firma cybersecurity Pangea, dalam email ke TechRepublic Public .

Ketika datang ke AI, otorisasi yang tepat adalah kuncinya.

“Pada tahun 2025, kami melihat tren yang memprihatinkan di mana paparan data yang sensitif melalui AI tidak terutama berasal dari serangan canggih – itu terjadi melalui pengawasan dasar dalam otorisasi dan kontrol akses data,” kata Rob Truesdell, kepala produk produk di Pangea, di dalam email. “Organisasi menemukan sistem AI mereka secara tidak sengaja berbagi informasi rahasia hanya karena mereka belum menentukan siapa yang harus memiliki akses ke apa.”

Srinivasan mengatakan pergeseran ke AI membutuhkan pertimbangan privasi data di luar apa yang dipertimbangkan organisasi sebelum 2022; Secara khusus, organisasi dapat menggunakan data bisnis untuk melatih model internal. Organisasi perlu menyadari pembukaan data atau anonimisasi untuk mencegah data pribadi menggelegak dalam output model.

“Teknologi berbagi data privasi privasi generasi berikutnya, seperti de-identifikasi dan anonimisasi, sedang dikembangkan untuk mengatasi tantangan privasi data yang ditimbulkan oleh AI generatif,” kata sesama Houbing Herbert Song.

Organisasi harus bertanya, “Bagaimana Anda menjaga privasi sebelum Anda melatihnya?” Srinivasan berkata.

“Perusahaan harus melakukan penilaian risiko menyeluruh untuk mengidentifikasi dan mengurangi potensi bahaya yang terkait dengan produk AI, memahami keterbatasan dan potensi penyalahgunaan mereka,” kata McGladrey. “Memelihara dokumentasi yang jelas tentang metrik dan metodologi sistem AI, bersama dengan mengungkapkan risiko atau batasan yang diketahui kepada pelanggan, sangat penting untuk transparansi.”

Transparansi tentang apa yang dapat dan tidak bisa dilakukan oleh AI generatif adalah kunci, kata McGladrey, seperti kepatuhan dengan mandat privasi negara bagian dan federal.