INFOBRAND.ID, JAKARTA - Mempunyai media sosial (medsos) menjadi hal wajib bagi perusahaan di era digital seperti sekarang ini, unggahan di medsos bisa menjadi etalase promosi produk dan layanan.
Seperti halnya pengguna media sosial pada umumnya, perusahaan juga tidak luput dari ancaman siber. Tak jarang para penjahat siber mencoba menyusup ke media sosial resmi dari perusahaan.
Mengutip Antara, Selasa (17/1/2023) lembaga keamanan siber Kaspersky, memberikan tips yang harus diketahui admin atau pengelola media sosial perusahaan.
IKLAN INFOBRAND.ID
1. Hati-hati dengan pesan langsung
Perusahaan harus berhati-hati terhadap informasi apa yang pernah mereka bagikan melalui pesan langsung (direct message). Komunikasi dengan mitra perusahaan adakalanya berlangsung melalui fitur pesan langsung media sosial.
Jika akun media sosial perusahaan sampai diambil alih peretas, dikhawatirkan penjahat siber akan mengantongi sejumlah informasi dan data perusahaan yang ada di pesan langsung.
Untuk menghindari risiko, biasakan hapus percakapan setelah percakapan selesai atau ketika komunikasi sudah tidak lagi relevan.
2. Tinjau unggahan lama
Sama halnya dengan pesan langsung, mungkin saja unggahan lama secara tidak sengaja mengandung informasi penting yang tidak perlu diketahui publik atau yang sudah tidak relevan.
Sesuatu yang dianggap wajar kemarin, belum tentu tetap wajah hari ini. Misalnya, kampanye iklan berisi lelucon yang diunggah beberapa tahun lalu, mungkin hari ini lelucon itu dianggap tidak layak.
IKLAN INFOBRAND.ID
Pengelola akun media sosial perusahaan bisa meluangkan waktu untuk meninjau unggahan lama supaya tidak menimbulkan risiko bagi citra perusahaan.
3. Waspadai kisah sukses
Salah satu kegiatan yang dibagikan perusahaan melalui media sosial adalah pengumuman kemitraan dengan pihak lain.
Pada satu sisi, unggahan kisah sukses itu adalah cara untuk memberi tahu publik mengenai kemajuan bisnis perusahaan. Pada sisi lain, tidak ada yang bisa menebak unggahan itu bisa saja menjadi perhatian penjahat siber.
Peretas bisa saja meniru identitas pihak ketiga untuk berkomunikasi dengan admin media sosial dan mencuri data.
4. Karyawan baru
Adalah praktik yang wajar ketika seseorang yang baru diterima kerja mengumumkan pengalaman barunya di media sosial. Mereka tergolong rentan terhadap serangan siber karena belum tentu mengetahui keamanan siber yang dibangun perusahaan, misalnya dengan siapa saja mereka bisa membagikan informasi sensitif.
IKLAN INFOBRAND.ID
Penjahat siber bisa saja mengaku sebagai tim TI perusahaan dan menghubungi karyawan baru. Untuk mengurangi risiko seperti itu, berikan standar keamanan informasi bagi karyawan baru.
5. Eks karyawan
Informasi login seperti nama akun, alamat email dan kata sandi sama berharganya dengan dokumen internal perusahaan lainnya. Jika karyawan yang memiliki akses ke media sosial perusahaan sudah keluar, segera lakukan perubahan.
Perubahan itu bisa berupa mengganti kata sandi, email dan nomor ponsel yang tertaut ke akun media sosial perusahaan.
6. Verifikasi dua langkah
Akun media sosial perusahaan sangat perlu untuk dilindungi. Oleh karena itu, jangan pernah mengabaikan verifikasi dua langkah atau two-factor authentication.
Tidak hanya akun, alamat email yang digunakan untuk masuk ke akun media sosial juga harus dilindungi karena serangan siber sering bermula dari email.
IKLAN INFOBRAND.ID
Praktik terbaik adalah menggunakan alamat email perusahaan ketika mendaftar media sosial, dengan asumsi alamat email itu dilindungi dengan standar perusahaan. Jika terjadi keadaan darurat, spesialis keamanan internal bisa memblokir akses ke email dan jaringan perusahaan.
7. Pelatihan keamanan siber
Hal terakhir yang perlu dilakukan perusahaan soal keamanan siber akun media sosial adalah memberikan pelatihan keamanan siber bagi karyawan. Beri mereka pemahaman tentang berbagai jenis ancaman siber, misalnya phishing.
