Waspada, Ini Risiko Besar Mantan Karyawan Masih Bisa Akses Data Perusahaan

Baru-baru ini, Kaspersky menganalisis seberapa baik persiapan usaha mikro kecil dan menengah (UMKM) dalam menghadapi insiden dunia maya di dunia yang tidak dapat diprediksi. Terutama soal mantan karyawannya.

Studi tersebut menemukan bahwa hampir setengah dari UMKM yang disurvei tidak 100 persen yakin bahwa karyawan yang diberhentikan tidak dapat mengakses data bisnis mereka melalui layanan cloud atau akun perusahaan.

Lantas, apa dampaknya?

Dalam keterangannya, Selasa (4/10), Kaspersky menyebut jika seorang mantan karyawan masih memiliki akses ke layanan perusahaan atau sistem informasi, mereka dapat menyebabkan banyak kerugian bagi mantan rekruter.

"UMKM biasanya mengkhawatirkan ancaman yang cukup abu-abu, seperti mantan karyawan yang menggunakan data perusahaan untuk meluncurkan bisnis saingan atau mengambil pekerjaan dengan pesaing dan mencuri pelanggan perusahaan. Tetapi dalam hal kerusakan bisnis, ini masih jauh di bawah daftar," tulis keterangan tersebut.

Jika mantan karyawan memiliki akses ke database pelanggan berisikan data pribadi, yang dapat mereka lakukan adalah membocorkannya ke domain publik (misalnya, sebagai balas dendam atas pemecatan) atau menjualnya di web gelap.

"Sebagai permulaan, itu akan merusak reputasi bisnis Anda," lanjut artikel itu.

Kemudian Kedua, diprediksikan membahayakan pelanggan, yang mungkin mengambil tindakan hukum. Ketiga, bisa menerima denda besar dan berat dari regulator.

"Bagian terakhir ini tentu saja tergantung pada undang-undang negara tempat Anda beroperasi, tetapi ada tren yang berkembang di seluruh dunia untuk memperketat hukuman untuk kebocoran semacam ini," jelasnya.

Sebagian besar tindakan untuk memerangi kebocoran data melalui akun ex-karyawan bersifat organisasional. Kaspersky menyarankan sebagai berikut:

1. Meminimalkan jumlah orang yang memiliki akses ke data penting perusahaan.

2. Menetapkan kebijakan akses yang ketat untuk sumber daya perusahaan – termasuk email, folder bersama, dan dokumen online.

3. Menyimpan log akses yang ketat: catat akses apa yang diberikan dan kepada siapa. Cabut segera jika karyawan tersebut keluar dari perusahaan.

4. Membuat instruksi yang jelas untuk membuat dan mengubah kata sandi.

5. Memperkenalkan pelatihan kesadaran keamanan siber secara berkala bagi karyawan.