Survei terbaru Kaspersky menemukan bahwa 61% karyawan tidak merasa terisolasi saat bekerja secara remote working (kerja jarak jauh).
Bahkan, 37% pekerja jarak jauh menganggap memiliki komunikasi lebih baik dengan rekan kerja dengan cara ini.
Penggunaan ekstensif layanan komunikasi non-korporat memungkinkan koneksi yang lebih baik tetapi meningkatkan tingkat risiko dari sumber daya TI yang tidak terpantau.
Kaspersky mensurvei sebanyak 4.303 pekerja TI dari 31 negara untuk mempelajari bagaimana bisnis dan orang-orang berhasil menyesuaikan diri dengan realitas baru dan bagaimana format kerja baru berkorelasi dengan kesejahteraan karyawan dalam jangka panjang.
Sementara mayoritas karyawan telah berhasil bertransisi ke era komunikasi digital, sejumlah besar responden tidak dapat mengadopsi cara hidup jarak jauh dan masih merasa terisolasi (39%) saat bekerja di rumah.
Mengingat fakta bahwa rasa kesepian berkontribusi pada kelelahan karyawan, sama dengan beberapa faktor demotivasi lainnya seperti keletihan dan kecemasan, statistik ini harus menjadi perhatian para eksekutif bisnis.
Salah satu alasan untuk membangun hubungan yang lebih baik dengan rekan kerja, menurut lebih dari setengah karyawan, bisa jadi sebagai akibat dari penggunaan layanan komunikasi non-korporat yang telah meningkat berdasarkan survei.
Berkomunikasi untuk tujuan kerja melalui layanan email non-korporat telah meningkat dari 67% menjadi 69%, penggunaan messenger non-korporat meningkat dari 61% menjadi 64%, perangkat lunak perencanaan sumber daya non-korporat dari 42% menjadi 45%, platform konferensi web dari 83% menjadi 86%, dan jejaring sosial dari 67% menjadi 70%.
Masalah utama mencuat ketika interaksi yang kurang formal antara rekan kerja melalui sarana non-korporat tidak hanya memfasilitasi komunikasi dan memberikan perasaan terhubung tetapi juga meningkatkan risiko siber bagi perusahaan.
Layanan yang disebut 'TI bayangan (IT shadow)' menjadi tidak dimanfaatkan dan dikendalikan oleh departemen TI perusahaan sehingga memiliki potensi berbahaya.
“Orang biasanya menggunakan alat tambahan atau yang dikhususkan untuk alasan lebih baik. Dan tidak ada salahnya karyawan berusaha membuat pekerjaan dan komunikasi mereka lebih nyaman. Tentu saja, layanan atau aplikasi non-korporat tidak selalu berbahaya (meskipun ini juga mungkin),” jelas Andrey Evdokimov, Head of Information Security di Kaspersky.
Menurutnya, solusi TI bayangan tidak memungkinkan para spesialis keamanan atau TI mendapatkan gambaran lengkap tentang infrastruktur digital perusahaan. Situasi itu menyebabkan peningkatan risiko karena departemen TI tidak dapat mengontrol akses ke layanan yang digunakan para karyawan sehingga berpotensi membahayakan informasi perusahaan yang berharga, misalnya seperti dengan menambahkan anggota baru ke obrolan kerja secara tidak sah atau tidak menghapus mantan rekan kerja dari obrolan tersebut.
“Di antara aspek mengkhawatirkan lainnya adalah penggunaan aplikasi yang tidak ditambal secara berkala atau kesalahan pengaturan privasi yang menyebabkan kebocoran data. Selain itu, menangani informasi pribadi melalui layanan yang tidak dapat diandalkan menyebabkan kerugian atas pelanggaran persyaratan peraturan,” tutur Andrey.
Lebih lanjut, Kaspersky membagikan rekomendasi berikut ini untuk membantu bisnis mengaktifkan peluang komunikasi yang aman bagi karyawan mereka.
- Memberikan pedoman yang jelas tentang penggunaan layanan dan sumber daya eksternal. Karyawan harus tahu alat mana yang harus atau tidak boleh digunakan dan mengapa. Jika mereka ingin menggunakan perangkat lunak baru untuk bekerja, harus ada prosedur persetujuan yang jelas dari tim TI dan departemen lain yang bertanggung jawab.
- Mendorong karyawan menggunakan kata sandi kuat untuk semua layanan digital yang mereka gunakan.
- Menyiapkan kebijakan akses untuk aset perusahaan, termasuk kotak email, folder bersama, dan dokumen online. Tetap perbarui dan hapus akses jika seorang karyawan meninggalkan perusahaan. Gunakan perangkat lunak keamanan akses cloud yang membantu mengelola dan memantau aktivitas karyawan dalam layanan cloud dan menerapkan kebijakan keamanan.
- Melakukan pelatihan kesadaran keamanan dasar untuk karyawan di perusahaan. Ini dapat dilakukan secara online dan harus mencakup praktik penting termasuk perlindungan dari phishing, seperti pengelolaan akun dan kata sandi, keamanan email, keamanan titik akhir, dan penjelajahan web.
- Ada alat khusus yang memberikan visibilitas atas layanan cloud dan karyawan dapat mengaksesnya melalui perangkat perusahaan. Kemampuan ini tersedia di Kaspersky Endpoint Security Cloud yang juga memberikan perlindungan titik akhir yang kuat dengan EDR serta fungsi keamanan data khusus.
Baca Juga: ITSEC Asia Tegaskan Pentingnya Cyber Security pada Era Industri 4.0