Tanpa kebijakan keamanan yang diterapkan secara terpusat, setiap desktop Chrome di perusahaan Anda adalah titik rentan yang bisa dieksploitasi kapan saja.

Berikut lima pengaturan keamanan yang wajib diaktifkan IT di seluruh desktop Chrome perusahaan — dan bagaimana Chrome Enterprise Premium memungkinkan semuanya dikelola dari satu konsol tanpa perlu mengonfigurasi perangkat satu per satu.

1. Safe Browsing Enhanced Protection

Desktop Chrome memiliki fitur Safe Browsing bawaan, namun dalam mode standar, perlindungannya mengandalkan daftar situs berbahaya yang diperbarui secara berkala.

Artinya, ada jeda waktu di mana situs phishing atau malware baru belum masuk daftar dan masih bisa diakses karyawan.

Enhanced Protection mengubah ini secara signifikan. Mode ini menggunakan pemeriksaan real-time ke server Google untuk mendeteksi ancaman yang belum dikenal — termasuk situs phishing yang baru dibuat menit yang lalu. Untuk lingkungan kerja enterprise, Enhanced Protection bukan pilihan, melainkan keharusan.

Melalui Chrome Enterprise Premium, IT dapat memaksa pengaturan ini aktif di seluruh desktop Chrome perusahaan secara bersamaan — karyawan tidak bisa menonaktifkannya meski ingin.

2. Kontrol Ekstensi Browser yang Ketat

Ekstensi adalah salah satu celah keamanan terbesar di desktop Chrome yang paling sering diabaikan.

Sebuah ekstensi yang tampak berguna bisa memiliki akses penuh ke semua konten yang dibuka, diketik, atau diklik karyawan di browser — termasuk dokumen rahasia, kredensial login, dan data klien.

Tanpa kebijakan ekstensi yang diterapkan secara terpusat, setiap karyawan bebas menginstal ekstensi apapun dari Chrome Web Store. Ini menciptakan ribuan kemungkinan titik masuk ancaman yang tidak bisa dipantau IT.

Chrome Enterprise Premium memungkinkan IT menetapkan tiga kategori ekstensi: wajib diinstal di semua desktop Chrome, diizinkan namun opsional, dan diblokir sepenuhnya.

Perubahan kebijakan ini berlaku di semua perangkat secara otomatis — tidak ada karyawan yang bisa menginstal ekstensi yang masuk daftar hitam, meski mencobanya berkali-kali.

3. Kebijakan Upload dan Download File

Salah satu cara paling umum data perusahaan bocor bukan melalui serangan siber dari luar, melainkan melalui tindakan sederhana karyawan, seperti mengunduh dokumen sensitif dari Google Drive lalu mengunggahnya ke layanan penyimpanan pribadi, atau menyalin konten rahasia ke platform yang tidak disetujui IT.

Desktop Chrome secara default tidak memiliki mekanisme yang membatasi tindakan ini. Karyawan bisa mengunduh, mengunggah, dan menyalin konten apapun ke mana pun tanpa hambatan.

Melalui Chrome Enterprise Premium, IT dapat menetapkan kebijakan DLP (Data Loss Prevention) yang mengontrol tindakan upload, download, copy-paste, dan cetak untuk konten yang dikategorikan sensitif.

Kebijakan ini berlaku di semua desktop Chrome secara konsisten — di kantor, di rumah, maupun saat karyawan bekerja dari lokasi lain.

Baca juga: Browser Ringan vs Browser Aman, Mana yang Paling Penting untuk Produktivitas?

4. Manajemen Sesi dan Autentikasi

Desktop Chrome yang dibiarkan terbuka tanpa pengamanan sesi adalah undangan terbuka bagi siapa saja yang memiliki akses fisik ke perangkat — atau bagi malware yang berjalan di latar belakang.

Dua pengaturan sesi yang wajib diaktifkan di lingkungan enterprise adalah kebijakan idle timeout yang otomatis mengunci browser setelah periode tidak aktif tertentu, dan pembatasan akun Google yang bisa digunakan di desktop Chrome perusahaan.

Tanpa pembatasan akun, karyawan bisa masuk ke akun Google pribadi mereka di browser yang sama dengan akun Google Workspace perusahaan — menciptakan risiko pencampuran data pribadi dan profesional yang sulit dipantau.

Chrome Enterprise Premium memungkinkan IT membatasi desktop Chrome hanya untuk akun dari domain perusahaan, memaksa logout otomatis setelah periode idle, dan mengonfigurasi kebijakan autentikasi yang selaras dengan sistem identity management yang sudah digunakan organisasi.

5. Pembaruan Chrome Otomatis dan Terjadwal

Versi Chrome yang tidak diperbarui adalah salah satu alasan paling umum mengapa perangkat rentan terhadap eksploitasi keamanan.

Setiap pembaruan Chrome membawa patch untuk kerentanan yang ditemukan — dan karyawan yang menunda atau mengabaikan notifikasi update membiarkan perangkat mereka terekspos terhadap ancaman yang sebenarnya sudah bisa ditutup.

Di lingkungan enterprise dengan banyak perangkat, mengandalkan karyawan untuk memperbarui desktop Chrome secara manual adalah strategi yang tidak bisa diandalkan.

Chrome Enterprise Premium memungkinkan IT mengkonfigurasi pembaruan Chrome agar terjadi secara otomatis di semua perangkat yang terdaftar sesuai jadwal yang sudah ditentukan, tanpa perlu intervensi karyawan.

IT juga dapat mengatur jendela pembaruan di luar jam kerja agar proses update tidak mengganggu produktivitas.

Baca juga: Cara Instal Chrome Ke Ratusan Perangkat Perusahaan dengan Chrome Enterprise Premium

Kelima pengaturan di atas adalah fondasi minimum keamanan desktop Chrome di lingkungan enterprise. Tanpa salah satunya, ada celah yang terbuka dan dapat menjadi masalah keamanan siber yang serius.

Yang membuat Chrome Enterprise Premium bernilai bukan hanya kemampuannya mengaktifkan pengaturan-pengaturan ini, melainkan kemampuannya menerapkan dan mempertahankan seluruh kebijakan tersebut secara konsisten di semua desktop Chrome perusahaan.

Kelola Keamanan Desktop Chrome Perusahaan Anda Bersama PointStar Indonesia

Sebagai Google Authorized Chrome Premier Partner di Indonesia, PointStar Indonesia siap membantu perusahaan Anda mengonfigurasi dan menerapkan seluruh kebijakan keamanan desktop Chrome melalui Chrome Enterprise Premium.

Hubungi PointStar hari ini untuk konsultasi mengenai asesmen kebutuhan hingga implementasi dan dukungan teknis berkelanjutan!

The post 5 Pengaturan Desktop Chrome yang Wajib Diaktifkan untuk Keamanan Perusahaan appeared first on PointStar Indonesia.

Keduanya tidak harus saling bertentangan. Namun sebelum sampai ke sana, penting untuk memahami apa yang sebenarnya dipertaruhkan ketika perusahaan membiarkan karyawan menggunakan browser berdasarkan preferensi pribadi semata.

Apa yang Hilang Ketika Prioritasnya Hanya “Ringan”

Browser ringan yang populer di kalangan pengguna individu umumnya dirancang untuk kenyamanan personal, bukan untuk kebutuhan keamanan enterprise. 

Artinya, beberapa hal krusial biasanya tidak tersedia atau terbatas:

• Tidak ada manajemen terpusat
  Tim IT tidak bisa mendorong kebijakan keamanan, mengontrol ekstensi, atau memantau aktivitas browser secara terpusat. Setiap perangkat berjalan sesuai pengaturan masing-masing karyawan, yang artinya standar keamanan antar perangkat tidak konsisten.
• Tidak ada perlindungan data bawaan
  Browser ringan umumnya tidak memiliki mekanisme DLP (Data Loss Prevention) yang mencegah karyawan menyalin, mengunduh, atau mengunggah data sensitif ke platform yang tidak disetujui perusahaan.
• Ekstensi tidak terkontrol
  Karyawan bebas menginstal ekstensi apapun, termasuk yang berpotensi mencuri data atau memata-matai aktivitas browsing mereka tanpa sepengetahuan siapa pun.
• Tidak ada visibilitas atas ancaman
  Jika ada insiden keamanan yang masuk melalui browser, tim IT tidak memiliki log atau rekam jejak untuk investigasi sehingga membuat respons insiden menjadi jauh lebih lambat dan sulit.

Di lingkungan kerja yang semakin hybrid dan sebagian besar aktivitas bisnis berlangsung di browser, ketiadaan kontrol ini bukan sekadar ketidaknyamanan, namun merupakan celah keamanan yang nyata.

Dilema yang Sering Dihadapi Perusahaan

Banyak perusahaan yang sudah menyadari pentingnya keamanan browser, namun ragu untuk mengubah kebijakan karena takut produktivitas karyawan terganggu. Kekhawatiran yang paling sering muncul:

“Kalau browser-nya diatur IT, nanti lambat dan karyawan komplain.”

“Kebijakan keamanan yang ketat bikin karyawan susah kerja.”

“Lebih baik karyawan produktif dengan browser pilihan mereka daripada frustrasi dengan browser yang dipaksakan.”

Kekhawatiran ini masuk akal di era browser enterprise lama yang memang terasa berat dan membatasi. Namun narasi ini sudah tidak relevan di era Chrome Enterprise Premium.

Baca juga: Solusi Safe Browsing Korporat: Amankan Data Perusahaan dengan Chrome Enterprise Premium

Chrome Enterprise Premium: Browser Ringan Sekaligus Aman

Chrome adalah salah satu browser dengan performa terbaik di kelasnya — ringan, cepat, dan kompatibel dengan hampir semua aplikasi web modern. Chrome Enterprise Premium membangun lapisan keamanan enterprise di atas fondasi performa Chrome yang sudah terbukti, tanpa mengorbankan kecepatan atau kenyamanan yang selama ini jadi keunggulannya.

Artinya, karyawan tetap mendapatkan browser ringan yang mereka sukai — sementara perusahaan mendapatkan kontrol dan keamanan yang dibutuhkan.

Keunggulan Chrome Enterprise Premium

Performa tetap optimal
Chrome Enterprise Premium tidak menambahkan agen berat yang memperlambat browser. Kebijakan keamanan diterapkan di level cloud, bukan di level perangkat, sehingga pengalaman browsing karyawan tetap cepat dan responsif.

Kebijakan keamanan tanpa hambatan kerja
Pembatasan yang diterapkan bersifat kontekstual — karyawan tidak merasakan perbedaan saat mengerjakan tugas normal. 

Pembatasan hanya aktif ketika ada tindakan yang berpotensi melanggar kebijakan keamanan, seperti mengunggah file sensitif ke layanan eksternal atau mengakses situs berbahaya.

Manajemen terpusat yang tidak terasa
IT mengelola semua kebijakan dari satu konsol tanpa perlu mengonfigurasi setiap perangkat secara manual. Karyawan tidak perlu melakukan apapun — browser mereka otomatis mengikuti kebijakan terbaru yang ditetapkan perusahaan.

Perlindungan real-time yang bekerja di latar belakang
Deteksi phishing, pemindaian malware, dan pencegahan kebocoran data semuanya berjalan di background tanpa interupsi — karyawan tetap bekerja normal, ancaman ditangani secara otomatis.

Tidak Perlu Memilih Salah Satu

Kita tidak harus memilih salah satu di antara browser ringan atau browser aman. Di era kerja modern, perusahaan tidak perlu memaksa karyawan berkompromi antara kenyamanan dan keamanan.

Chrome Enterprise Premium membuktikan bahwa browser yang ringan dan nyaman digunakan sehari-hari bisa sekaligus menjadi browser yang paling aman, paling terkontrol, dan paling mudah dikelola oleh tim IT — tanpa karyawan harus merasakan perbedaan dalam pengalaman kerja mereka.

Dapatkan Browser Ringan Sekaligus Aman untuk Perusahaan Anda

Sebagai Google Authorized Chrome Premier Partner di Indonesia, PointStar Indonesia siap membantu perusahaan Anda beralih ke Chrome Enterprise Premium.

Kami memastikan seluruh karyawan bekerja dengan browser yang cepat, nyaman, sekaligus terlindungi sepenuhnya. Hubungi PointStar Indonesia sekarang untuk konsultasi gratis!

The post Browser Ringan vs Browser Aman, Mana yang Paling Penting untuk Produktivitas? appeared first on PointStar Indonesia.

Mengapa Solusi Keamanan Tradisional Tidak Lagi Cukup?

Dahulu, keamanan IT perusahaan hanya berfokus pada jaringan fisik kantor dan perangkat on-premise yang dilindungi VPN serta firewall. Namun, lanskap dinamika kerja saat ini telah berubah secara drastis:

• Karyawan bekerja secara fleksibel (hybrid) dari mana saja.
• Penggunaan perangkat pribadi (Bring Your Own Device/BYOD) semakin marak.
• Penggunaan generative AI meningkat masif demi efisiensi bisnis.

Perubahan gaya kerja ini menciptakan berbagai tantangan keamanan baru yang kerap kali luput dari perlindungan IT tradisional, seperti risiko kebocoran data, serangan phishing, penggunaan AI tanpa governance, hingga ekstensi tak terkelola

Chrome Enterprise Premium: Keamanan Browser dari Dalam

Chrome Enterprise Premium adalah solusi keamanan browser tingkat enterprise dari Google, dibangun di atas fondasi zero-trust BeyondCorp. Berbeda dari solusi konvensional, Chrome Enterprise Premium bekerja langsung di dalam browser — mengamankan setiap aktivitas pengguna secara real-time, tanpa perlu menginstal agen tambahan di setiap perangkat.

Berikut enam kemampuan utamanya:

1. Pencegahan Kebocoran Data (DLP)
Tim IT dapat menetapkan kebijakan yang membatasi tindakan copy, paste, unduhan, unggahan, dan cetak untuk konten sensitif — berlaku di semua perangkat termasuk laptop pribadi karyawan, tanpa konfigurasi manual yang rumit. Setiap pelanggaran dicatat secara real-time dan dapat diintegrasikan dengan Chronicle maupun tools SIEM pihak ketiga.

2. Perlindungan Phishing & Malware Real-time
Chrome Enterprise Premium menggunakan perlindungan aktif yang mendeteksi dan memblokir ancaman secara real-time, termasuk situs phishing baru yang belum masuk daftar ancaman yang diketahui. File yang diunduh pun dipindai otomatis sebelum dibuka.

3. Akses Aman untuk Karyawan Hybrid & BYOD
Akses ke aplikasi bisnis diberikan berdasarkan identitas pengguna, lokasi, dan kondisi keamanan perangkat — bukan sekadar apakah perangkat berada di dalam jaringan kantor. Pendekatan context-aware ini menggantikan VPN yang lambat dan mahal tanpa mengorbankan keamanan.

4. Pengelolaan Ekstensi Browser
Ekstensi browser yang tidak terkontrol adalah vektor serangan yang sering diremehkan. Chrome Enterprise Premium memberi IT kontrol penuh atas ekstensi mana yang boleh diinstal, mana yang diblokir, dan memberikan visibilitas menyeluruh di seluruh perangkat organisasi.

5. Visibilitas & Monitoring Real-time
Melalui dasbor terpusat, tim keamanan dapat memantau aktivitas browsing mencurigakan, pelanggaran kebijakan, hingga transfer data sensitif — dan mengambil tindakan langsung terhadap insiden yang terdeteksi, bukan sekadar membaca laporan.

6. Penggunaan Generative AI yang Lebih Aman
Chrome Enterprise Premium memungkinkan perusahaan memantau dan mengontrol interaksi karyawan dengan tools generative AI, sehingga produktivitas berbasis AI tetap berjalan tanpa risiko data rahasia bocor ke model yang tidak terkelola.

Hasil Nyata untuk Bisnis Anda

Dengan Chrome Enterprise Premium, perusahaan mendapatkan tiga hasil yang langsung terasa: data perusahaan tetap terlindungi di berbagai perangkat dan lokasi kerja; risiko phishing, malware, dan kebocoran data berkurang secara signifikan tanpa mengurangi produktivitas karyawan; serta operasional IT menjadi lebih sederhana sehingga transformasi digital dan AI dapat berjalan aman tanpa hambatan.

Amankan Browser Karyawan Anda Bersama PointStar Indonesia

Sebagai Google Authorized Chrome Premier Partner di Indonesia, PointStar Indonesia siap membantu perusahaan Anda mengimplementasikan Chrome Enterprise Premium secara optimal — dari konsultasi kebutuhan hingga dukungan teknis berkelanjutan. Hubungi PointStar Indonesia sekarang untuk konsultasi gratis dan uji coba solusi Chrome Enterprise Premium.

The post Solusi Safe Browsing Korporat: Amankan Data Perusahaan dengan Chrome Enterprise Premium appeared first on PointStar Indonesia.

Melalui integrasi teknologi enkripsi terkini dan AI, kelima tools ini dirancang untuk mempermudah akses digital sekaligus memberikan perlindungan berlapis terhadap data sensitif Anda dari risiko peretasan.

Google secara konsisten berinvestasi dalam mengembangkan inovasi proteksi demi memastikan data pengguna tetap aman. Berikut adalah 5 tools esensial dari Google yang wajib Anda optimalkan demi meningkatkan standar keamanan akun:

1. Sign-in lebih aman dan cepat dengan keys

Passkeys merupakan metode autentikasi modern yang jauh lebih aman dibandingkan kata sandi tradisional. Fitur ini memungkinkan Anda masuk ke akun Google menggunakan kunci layar perangkat, seperti pemindai sidik jari, pengenalan wajah, atau PIN pribadi. 

Karena data biometrik Anda sepenuhnya tersimpan di dalam perangkat dan tidak pernah dibagikan ke server luar, pihak ketiga tidak akan bisa menebak atau menyalahgunakan akses Anda. Ini adalah langkah revolusioner dalam memodernisasi sistem keamanan akun.

2. Aktifkan 2 Steps Verification (2SV) sebagai perlindungan berlapis

Meskipun Anda telah beralih menggunakan teknologi Passkeys, mengaktifkan fitur Verifikasi 2 Langkah atau 2-Step Verification (2SV) tetap menjadi hal yang krusial. 

Fitur ini berfungsi sebagai benteng pertahanan tambahan jika ada pihak tidak bertanggung jawab yang mencoba memalsukan identitas Anda atau mengklaim bahwa mereka kehilangan akses Passkeys Anda.

3. Gunakan fitur Recovery Contacts untuk pemulihan darurat

Kehilangan akses ke perangkat utama sering kali menjadi kendala besar. Melalui fitur Recovery Contacts, Anda dapat mendaftarkan hingga 10 kontak tepercaya (seperti rekan kerja atau keluarga) untuk membantu memverifikasi identitas Anda saat terkunci dari sistem.

Google akan mengirimkan kode khusus ke kontak tersebut untuk memulihkan akses Anda. Perlu dicatat, kontak pemulihan ini sama sekali tidak memiliki akses ke data pribadi atau isi dari akun Anda.

Baca juga: Cara Memulihkan Akun Email Tanpa Nomor Telepon dan Recovery Email

4. Sederhanakan autentikasi dengan ‘Sign in with Google’

Membuat kata sandi baru untuk setiap aplikasi atau situs web pihak ketiga berpotensi meningkatkan risiko kebocoran data. Dengan memanfaatkan fitur Sign in with Google, Anda dapat mengakses berbagai platform digital secara praktis tanpa perlu membuat kredensial baru. 

Langkah ini sangat efektif meminimalisir eksposur data jika salah satu platform pihak ketiga tersebut mengalami insiden kebocoran siber.

5. Andalkan Google Password Manager untuk enkripsi kredensial

Untuk platform atau situs web yang belum mendukung integrasi akun Google langsung, Anda bisa memanfaatkan Google Password Manager. Alat ini secara otomatis membuat, menyimpan, dan mensinkronisasikan kata sandi rumit di seluruh perangkat Anda. 

Fitur autofill yang dimilikinya memastikan operasional digital Anda tetap berjalan lancar tanpa mengurangi standar keamanan akun.

Baca juga: 5 Tips Membuat Email Pribadi yang Aman dan Privat di Gmail

Menjaga integritas data dan meningkatkan standar keamanan akun bukan lagi sebuah opsi, melainkan kebutuhan fundamental bagi setiap organisasi dan individu di era komputasi modern. Melakukan pembaruan keamanan secara berkala menggunakan tools di atas akan memastikan aset digital Anda tetap terlindungi dalam jangka panjang.

PointStar Indonesia berkomitmen penuh untuk mendukung perjalanan transformasi digital korporasi Anda. Tidak hanya menyediakan solusi infrastruktur cloud seperti Google Workspace dan Google Cloud Platform, kami kini bergerak maju sebagai penyedia jasa dan pemberdayaan AI tepercaya. PointStar Indonesia siap membantu bisnis Anda mengintegrasikan teknologi AI yang aman, efisien, dan sesuai dengan standar regulasi perlindungan data terkini.

Amankan aset digital perusahaan Anda dan mulai langkah transformasi AI yang tepercaya bersama PointStar Indonesia hari ini! Hubungi tim ahli kami untuk konsultasi lebih lanjut.

The post 5 Alat untuk Menjaga Keamanan Akun yang Lebih Efisien di 2026 appeared first on PointStar Indonesia.

Simak cara memulainya di artikel ini.

1. Buku “Result About You”

Anda dapat mengakses alat ini di aplikasi Google dengan mengklik foto akun Google Anda dan memilih “Hasil tentang Anda”, atau dengan mengunjungi goo.gle/resultsaboutyou.

2. Tambahkan informasi

Jika ini pertama kalinya Anda menggunakan alat ini, klik “Mulai” dan tambahkan informasi kontak pribadi yang ingin Anda pantau. Anda kemudian akan diminta untuk menambahkan NIK Anda.

Jika Anda sudah menggunakan alat ini, cukup klik untuk menambahkan nomor identitas Anda dan masukkan nomor yang ingin Anda pantau.

Untuk menjaga keamanan informasi sensitif Anda, “Results About You” menggunakan protokol keamanan ketat Google dan enkripsi canggih untuk mencegah penyalahgunaan dan memastikan privasi Anda.

Baca juga: Hati-Hati SMS Penipuan! Begini Cara Anda Hindari Penipuan Online

3. Biarkan Google melakukan pemantauan

Setelah Anda mengkonfirmasi detail Anda, Google akan secara otomatis memantau dan memberi tahu Anda jika menemukan hasil pencarian yang berisi informasi tersebut, sehingga Anda dapat mengambil tindakan.

Menghapus informasi ini dari Google Search tidak menghapusnya sepenuhnya dari web, tetapi ini merupakan langkah penting untuk membantu Anda tetap memegang kendali atas kehadiran online Anda dan menjaga informasi pribadi Anda tetap aman.

Baca juga: Menjaga Database Perusahaan dengan Manajemen Akses & Identitas Jumpcloud

Kemampuan ini telah diluncurkan di Amerika Serikat dan akan hadir ke wilayah yang lebih luas di banyak negara. 

Dengan memanfaatkan fitur ini, Anda telah mengambil langkah nyata dalam memahami cara melindungi data pribadi agar tidak disalahgunakan oleh pihak yang tidak bertanggung jawab. 

Segera cek informasi Anda melalui pencarian Google atau tautan yang tersedia, dan biarkan teknologi bekerja untuk menjaga privasi Anda tetap aman di tahun 2026!

The post 3 Cara Melindungi Data Pribadi untuk Hindari Doxing di Tahun 2026 appeared first on PointStar Indonesia.

Dengan kultur kerja yang semakin mendukung hybrid, mendapatkan manajemen akses dan identitas yang tepat menjadi prioritas untuk menjaga tim dan aset digital seperti database perusahaan yang diakses tetap aman.

Pelajari semua yang perlu Anda ketahui tentang apa itu manajemen akses dan identitas serta bagaimana cara mengimplementasikannya ke perusahaan Anda untuk melindungi database perusahaan.

Mengenal manajemen akses dan identitas

Sederhananya, manajemen akses dan identitas adalah disiplin keamanan yang memungkinkan individu yang tepat untuk mengakses sumber daya yang tepat pada waktu yang tepat dan untuk alasan yang tepat.

Dengan kata lain, fungsi ini adalah kategori solusi IT yang mengelola dan menghubungkan pengguna dengan aman ke sumber daya IT seperti perangkat, aplikasi, file, jaringan, dan database perusahaan lainnya menggunakan profil pengguna yang unik, yang disebut identitas.

Identitas dapat dikonfigurasi untuk setiap pengguna yang unik, memberi mereka akses terkendali ke hal-hal seperti WiFi dan server perusahaan, sekaligus membatasi akses untuk aset digital yang tidak mereka perlukan untuk melakukan pekerjaan mereka.

Untuk mendapatkan manajemen akses dan identitas yang menyimpan dan menyatukan identitas pengguna ke berbagai sumber daya dibutuhkan platform layanan direktori inti.

Sumber daya tersebut juga melihat ke basis data layanan direktori inti, yang disebut penyedia identitas atau identity providers (IdP), sebagai satu-satunya sumber kebenaran (source of truth) untuk mengautentikasi dan mengotorisasi akses pengguna. 

IdP menyederhanakan proses manajemen akses dengan memberi tim IT layanan terpadu untuk manajemen pengguna dan perangkat.

Seberapa penting manajemen akses dan identitas untuk perusahaan Anda?

Dengan tempat kerja hybrid dan karyawan jarak jauh menjadi norma, tidak memiliki strategi manajemen akses dan identitas dapat menjadi boomerang bagi perusahaan Anda.

Dengan kompromi identitas sebagai penyebab utama pelanggaran data, manajemen akses dan identitas merupakan alat keamanan nomor satu. Lingkungan jarak jauh telah memaksa strategi IT perusahaan secara keseluruhan untuk beralih dari network-based ke people-based.

Platform manajemen akses dan identitas cloud holistik mencakup layanan direktori dan kemampuan single sign-on yang menghubungkan pengguna ke sumber daya IT mereka melalui prinsip Zero Trust, sekaligus memberi IT kontrol signifikan atas identitas. 

Platform modern ini memberi pengguna satu identitas untuk diingat dan digunakan, sekaligus memberi admin IT tingkat kontrol dan sentralisasi tertinggi untuk mengakses database perusahaan.

Baca juga: Wujudkan Sistem Keamanan Informasi yang Tangguh dengan 5 Strategi Ini!

Langkah untuk mengimplementasikan manajemen akses dan identitas di perusahaan Anda

1. Mulai dengan layanan direktori

Gunakan sistem “direktori layanan” atau directory services untuk mengatur siapa saja yang bisa mengakses aplikasi dan data. 

Sistem ini menyimpan informasi identitas karyawan dan memastikan hanya orang yang tepat yang bisa mengakses data kapan saja.

Adanya sistem ini membantu keamanan database perusahaan dan memastikan perusahaan mematuhi aturan, yang menjadikan sistem ini sebagai dasar dari bagaimana perusahaan mengelola akses dan identitas digital.

2. Meningkatkan fungsionalitas menggunakan ekstensi direktori

Jika sistem pengaturan akses Anda (direktori layanan) sudah lama dan tidak bisa terhubung dengan semua aplikasi yang dibutuhkan, Anda bisa menggunakan ekstensi direktori untuk menambah kemampuannya.

Namun, ada solusi yang lebih modern yang menawarkan cara yang lebih mudah dan efisien untuk mengatur akses tanpa perlu ekstensi tambahan.

Direktori cloud sangat berguna untuk mengelola akses ke perangkat dan aplikasi.

3. Berikan tingkat akses yang tepat dengan Privileged Access Management (PAM)

Perusahaan memiliki banyak perangkat dan aplikasi penting. Direktori layanan mengatur siapa yang bisa masuk ke sistem, sedangkan privileged access management (PAM) mengatur apa saja yang bisa mereka lakukan setelah masuk.

Misalnya, dua orang bisa masuk ke sistem keuangan. Namun yang satu hanya bisa melihat gajinya, sementara yang lain bisa mengelola keuangan.

Dikarenakan banyaknya sistem penting dipindahkan ke cloud, PAM menjadi sangat penting untuk menjaga keamanan database perusahaan dan aplikasi perusahaan.

4. Memperlancar akses ke aplikasi web dengan Single Sign-on (SSO)

Setelah perusahaan mengatur sistem dasar akses, Anda dapat menambahkan single sign-on (SSO). SSO memungkinkan pengguna untuk masuk ke banyak aplikasi hanya dengan satu nama pengguna dan kata sandi.

Hal ini memudahkan pengguna dan mengurangi beban kerja tim IT karena tidak perlu mengelola banyak akun. SSO juga meningkatkan keamanan karena pengguna tidak perlu mengingat banyak kata sandi yang berbeda. 

5. Memperkuat proses login dengan multi-factor authentication (MFA)

Diperlukan multi-factor authentication (MFA) untuk membuat login benar-benar aman. MFA meminta lebih dari sekedar nama pengguna dan kata sandi, seperti kode dari ponsel atau sidik jari. Hal ini mempersulit orang lain untuk masuk, bahkan jika mereka tahu kata sandi Anda. 

MFA sangat penting karena sulit ditembus dan mudah digunakan, terutama dengan teknologi yang memungkinkan kita menyetujui login hanya dengan mengetuk layar ponsel.

Baca juga: Waspada Virus Ransomware dan Phishing! Begini Cara Lindungi Bisnis Anda

JumpCloud Directory Platform: Solusi manajemen akses & identitas terpusat untuk database perusahaan

Budaya kerja hybrid dan remote membuat perusahaan membutuhkan sistem yang lebih modern untuk mengatur akses ke aplikasi dan database perusahaan.

Cloud directory platform seperti JumpCloud adalah solusi yang menggabungkan semua kebutuhan manajemen akses dan identitas ke dalam satu sistem berbasis cloud.

Sistem ini memungkinkan perusahaan untuk mengatur siapa saja yang dapat mengakses apa saja, dari mana saja, dan dengan perangkat apa saja. Fungsi ini seperti memiliki pusat kontrol yang terpusat untuk semua akses digital.

Beralih ke JumpCloud untuk transformasikan manajemen identitas dan akses yang aman dan efisien untuk hadapi tantangan bisnis di masa depan. Hubungi tim profesional PointStar untuk memandu perusahaan Anda menuju keamanan data yang lebih baik!

The post Menjaga Database Perusahaan dengan Manajemen Akses & Identitas JumpCloud appeared first on PointStar Indonesia.

Ada banyak ancaman dan serangan berupa phishing dan malware yang masih sulit diatasi oleh solusi lama.

Untuk memerangi hal ini secara efektif, perusahaan dapat mengadopsi solusi modern yang dirancang aman dengan perlindungan ancaman dan kontrol deteksi bawaan. 

Kali ini, PointStar akan memaparkan panduan tentang bagaimana admin dapat membatalkan serangan phishing dan malware menggunakan Google Workspace, Chrome Enterprise, dan ChromeOS.

Blokir email, file, dan situs berbahaya dengan pertahanan dan kontrol ancaman berbasis AI

1. AI defense di Google Workspace secara otomatis memblokir lebih dari 99,9% spam, ancaman phishing, dan malware agar tidak menjangkau pengguna dalam perusahaan Anda. Anda dapat mengaktifkan pre-delivery message scanning, perlindungan phishing dan malware tingkat lanjut, dan Security Sandbox untuk lebih melindungi terhadap email phishing dan file berbahaya di Gmail.
2. Aktifkan Enhanced Safe Browsing di Gmail, yang memungkinkan Gmail mengambil langkah-langkah tambahan untuk memeriksa email guna mengetahui konten berbahaya sebelum mengirimkannya kepada pengguna.
3. Kurangi permukaan serangan titik akhir dengan ChromeOS – yang belum pernah dilaporkan mengalami serangan virus ransomware dan tidak pernah terkena virus.
4. Perluas perlindungan terhadap ancaman di luar Google Workspace ke aplikasi web dan SaaS lainnya dengan Chrome Enterprise.

• Pilih tingkat perlindungan Safe Browsing di Chrome untuk mencegah pengguna mengunjungi situs yang berbahaya atau tidak aman. Tingkatkan ke Enhanced Safe Browsing untuk perlindungan real-time terhadap berbagai ancaman online.
• Manfaatkan pemfilteran Advanced URL untuk memblokir kategori situs web yang berbahaya dan berisiko, atau batasi data yang disalin/ditempel ke situs-situs tersebut 

Cegah pengambilalihan akun dengan login protection

1. Terapkan perlindungan dan login control, seperti 2SV dan durasi sesi, untuk membantu mencegah akses tidak sah dan pengambilalihan akun. Sebagai perlindungan tambahan, Google Workspace kini secara otomatis merotasi cookie sesi pada frekuensi tinggi untuk mengurangi risiko pencurian cookie melalui virus ransomware.
2. Aktifkan login tanpa kata sandi dengan kunci sandi, metode yang lebih sederhana dan lebih aman daripada kata sandi tradisional. Dengan kunci sandi, pengguna dapat login dengan ponsel, kunci keamanan, atau kunci layar komputer.
3. Terapkan persetujuan multipihak untuk tindakan admin yang sensitif.
4. Daftarkan pengguna berisiko tinggi terhadap serangan yang ditargetkan, seperti admin dan pimpinan bisnis, ke dalam Google Advanced Protection Program.

Baca juga: Menghadapi Ancaman Serangan Cyber: Bagaimana Bisnis Anda Bisa Tetap Aman

Tanggapi ancaman lebih cepat dengan perangkat keamanan yang komprehensif

1. Manfaatkan wawasan keamanan yang disesuaikan dan panduan yang dapat ditindaklanjuti yang dikembangkan khusus untuk perusahaan Anda dengan Security Advisor. Gunakan dasbor keamanan untuk mendapatkan laporan keamanan yang tersedia untuk menghindari data Anda terkena virus ransomware.
2. Identifikasi, sortir, dan tanggapi potensi risiko dengan alat investigasi keamanan. Dengan akses menyeluruh ke keamanan perangkat, akses pengguna, dan log lainnya, Anda dapat mengambil tindakan yang tepat sasaran terhadap masalah keamanan dan privasi di domain Anda.

3. Ekspor log Google Workspace ke Google Security Operations atau BigQuery untuk pemantauan dan analisis ancaman di seluruh perusahaan.  Security Operations membantu mengatasi risiko internal dengan membantu mengidentifikasi perilaku dan anomali pengguna yang berisiko.  Dengan BigQuery, Anda mendapatkan akses ke berbagai alat analisis seperti informasi aktivitas individual, metrik penggunaan agregat, pelaporan dan dasbor kustom, dan banyak lagi.

Baca juga: Hati-hati SMS Penipuan! Begini Cara Anda Hindari Penipuan Online

Pencegahan ancaman virus ransomware bisa terasa memberatkan. Namun, memanfaatkan kontrol canggih ini sebagai tambahan pada pertahanan ancaman otomatis bawaan dan arsitektur keamanan modern di Google Workspace, Chrome Enterprise, dan ChromeOS dapat secara signifikan mengurangi risiko keamanan di perusahaan Anda serta tekanan dan beban kerja bagi tim IT dan keamanan Anda.

Hubungi PointStar Indonesia untuk konsultasikan pendekatan keamanan yang cocok untuk perusahaan Anda!

The post Waspada Virus Ransomware dan Phishing! Begini Cara Lindungi Data Bisnis Anda appeared first on PointStar Indonesia.

Google berkomitmen untuk melindungi setiap orang dari penipuan dan memastikan penggunaan Google lebih aman bagi Anda. 

Google memiliki sejarah panjang dalam melindungi pengguna secara otomatis dari penipuan, termasuk memanfaatkan AI untuk memblokir lebih dari 99,9% email phishing di Gmail dan menghentikan panggilan spam.

Namun, salah satu cara terbaik untuk menghentikan penipuan adalah dengan mengetahui apa yang harus diperhatikan, sebab sepertiga pengguna online melaporkan kurangnya pengetahuan untuk mengidentifikasi penipuan.

Tips mengenali penipuan lewat sms dan telepon

Semakin banyak orang menerima panggilan dan SMS penipuan yang menanyakan informasi pribadi penerima. Berikut ini adalah kiat-kiat untuk mengetahui penipuan lewat panggilan atau SMS.

1. Tanyakan banyak pertanyaan

Penipu seringkali menggunakan informasi yang salah untuk menipu targetnya. Ajukan banyak pertanyaan untuk memverifikasi detail dan hindari berbagi informasi pribadi. Penipu sering merasa frustasi saat penerima tidak melakukan apa yang dia minta.

2. Jangan klik tautan yang dikirimkan melalui SMS penipuan

Jangan pernah mengeklik tautan dalam teks, terutama dari orang yang tidak dikenal. Anda juga harus berhati-hati untuk tidak mengunduh aplikasi yang dikirim kepada Anda melalui pesan teks dari sumber yang tidak dikenal.

3. Jangan bagikan kredensial

Two-factor verification dirancang untuk menjaga Anda tetap aman. Jadi, jangan pernah bagikan kata sandi, tautan, atau kode sandi sementara. Tidak ada bisnis sah yang akan meminta Anda untuk membagikan informasi two-factor verification Anda.

4. Hindari permintaan mendesar dari penelepon

Waspadalah terhadap penelepon mendesak yang meminta informasi sensitif melalui telepon, terutama yang berkaitan dengan uang atau informasi pribadi. Gunakan fitur pada ponsel Anda untuk memindai semua panggilan telepon dari nomor yang tidak dikenal untuk berhenti menerima lebih banyak panggilan dari mereka.

5. Dengarkan permintaan dari perlindungan bawaan

Fitur keamanan di Google Messages dan Phone hadir untuk membantu memperingatkan Anda saat ada sesuatu yang tampak mencurigakan, mengirimkan pemberitahuan untuk memperingatkan saat ada pesan yang dikirim ke ponsel Anda yang dapat digunakan untuk mencuri informasi pribadi Anda.

Baca juga: Kenali Tanda-Tanda dan Cara Menghindari Email Palsu untuk Melindungi Data Pribadi Anda

Langkah yang perlu diambil jika Anda tertipu

Jika informasi Anda diperoleh secara curang atau jika Anda telah ditipu, berikut adalah beberapa langkah yang dapat Anda ambil.

• Ubah kata sandi Anda dan pastikan penipu tidak mengubah informasi akun Anda.
• Hubungi bank dan akun terkait untuk menghentikan aktivitas penipuan dan akses lebih lanjut.
• Tingkatkan keamanan dan aktifkan 2-Step Verification (2SV), kunci sandi, pengelola kata sandi, proteksi dan notifikasi spam Gmail, mode Safe Browsing di Chrome, dan gunakan Sign in with Google untuk memastikan Anda terlindungi dengan lebih baik di semua akun online Anda.
• Laporkan kejahatan tersebut kepada otoritas setempat dan lembaga pemerintah.

Uji pengetahuan Anda tentang cara mendeteksi penipuan

Anda dapat menguji pengetahuan Anda tentang cara mendeteksi penipuan dengan Kuis Phishing Jigsaw, dan pelajari lebih lanjut tentang cara menghindari SMS penipuan!

Baca juga: Cara Melindungi Jaringan Keamanan Komputer dari Ancaman Siber di Era Digital

Lindungi data Anda dengan solusi yang lebih komprehensif. Hubungi tim profesional PointStar untuk konsultasikan kebutuhan cybersecurity Anda!

The post Hati-Hati SMS Penipuan! Begini Cara Anda Hindari Penipuan Online appeared first on PointStar Indonesia.

Artikel ini berisi tips dan saran praktis yang dibagikan oleh profesional keamanan internet untuk memperkuat website security bagi siapa pun yang membutuhkan. Panduan ini akan membantu mengamankan dunia dan melindungi informasi pribadi Anda.

1. Instal sertifikat TLS

Informasi sensitif dapat terlindungi saat komunikasi antara situs web Anda dan penggunanya dienkripsi berkat Transport Layer Security, atau yang dikenal juga sebagai SSL.

Memasang SSL diperlukan jika situs web Anda mengumpulkan data pribadi, termasuk nomor kartu kredit atau kata sandi login. Hal ini disarankan oleh para ahli untuk melakukannya pada semua situs web.

2. Pilih pra-pemuatan HSTS

Daftar pramuat HSTS berisi situs web yang menurut browser modern hanya dapat dimuat melalui koneksi aman dan terenkripsi.

Ini adalah cara termudah untuk memastikan bahwa koneksi ke situs web tidak dapat diturunkan ke koneksi tidak terenkripsi, sejak pertama kali pengunjung mengunjungi situs web Anda hingga setiap kali setelahnya.

3. Pilih penyedia hosting yang aman dan nyaman

Lakukan riset dan pilih penyedia hosting yang memiliki reputasi baik dalam hal langkah-langkah keamanan, seperti firewall, sistem deteksi intrusi, dan backup rutin.

Baca juga: Cara Melindungi Keamanan Jaringan Komputer dari Ancaman Siber di Era Digital

Banyak pemilik situs web tidak tahu bahwa pelaku kejahatan siber mungkin mencoba mengalihkan traffic, memata-matai jaringan Wi-Fi terbuka, mengubah konten situs, atau bahkan menyuntikkan malware ke dalam situs web.

Pelaku kejahatan siber juga tidak ragu untuk menggunakan satu halaman yang tidak dienkripsi untuk mendapatkan akses ke seluruh situs web Anda.

Backup data merupakan langkah penting untuk melindungi informasi Anda dari serangan siber. Dengan memiliki salinan data yang aman, Anda dapat memulihkan data penting jika sistem utama mengalami masalah.

PointStar memahami seluk-beluk tantangan cybersecurity dan siap membantu menavigasi domain Anda yang kompleks. Konsultasikan kebutuhan keamanan data Anda dengan tim profesional PointStar hari ini!

The post 3 Rahasia Bangun Website Security yang Aman dari Security Expert appeared first on PointStar Indonesia.

Menghadapi ancaman serangan cyber bukan lagi pilihan, melainkan kebutuhan mutlak bagi kelangsungan bisnis di era digital ini. 

Lalu, Apa yang Dimaksud dengan Serangan Cyber? 

Serangan cyber itu sendiri merupakan upaya yang disengaja oleh individu atau kelompok untuk merusak, mencuri, atau mengakses data yang tidak berhak mereka akses melalui jaringan komputer. 

Serangan ini dapat berupa peretasan terhadap perangkat keras atau perangkat lunak, pencurian identitas, ransomware, atau serangan Distributed Denial of Service (DDoS) yang membanjiri server dengan lalu lintas palsu sehingga layanan tidak dapat diakses.

Serangan ini semakin canggih dari waktu ke waktu. Teknik-teknik baru terus dikembangkan oleh para peretas untuk mengelabui pertahanan siber yang ada, membuat banyak perusahaan kewalahan untuk tetap aman. 

Dampak dari serangan cyber dapat sangat merusak, tidak hanya dari sisi finansial tetapi juga reputasi. Berikut beberapa dampak utama yang sering dialami bisnis yang menjadi korban serangan cyber:

1. Kerugian Finansial

Serangan cyber dapat menyebabkan perusahaan kehilangan banyak kerugian finansial dalam hitungan jam. Ini bisa terjadi melalui pencurian uang secara langsung, gangguan operasional bisnis, atau biaya untuk memperbaiki sistem dan memulihkan data. 

Selain itu, biaya perbaikan infrastruktur IT yang rusak akibat serangan seringkali jauh lebih mahal dari yang dibayangkan.

2. Kehilangan Data Sensitif

Ketika data pelanggan, informasi bisnis penting, atau rahasia dagang dicuri oleh pihak yang tidak bertanggung jawab, perusahaan dapat kehilangan kepercayaan pelanggan dan mitra bisnis. 

Dalam beberapa kasus serangan cyber, perusahaan harus menghadapi tuntutan hukum karena gagal melindungi data sensitif sesuai dengan undang-undang perlindungan data.

3. Gangguan Operasional

Serangan cyber seperti ransomware dapat membuat seluruh sistem perusahaan lumpuh. Karyawan tidak bisa mengakses email, file, atau aplikasi bisnis yang penting, sehingga menghambat produktivitas dan proses bisnis.

4. Kerusakan Reputasi

Dalam dunia bisnis, reputasi adalah segalanya. Ketika sebuah perusahaan menjadi korban serangan cyber, pelanggan mungkin kehilangan kepercayaan terhadap kemampuannya untuk melindungi data mereka.

Hal ini bisa berakibat pada berkurangnya jumlah pelanggan, menurunnya pendapatan, serta rusaknya citra perusahaan di mata publik.

Baca juga: Kenali Tanda-Tanda dan Cara Menghindari Email Palsu untuk Melindungi Data Pribadi Anda

Bentuk Serangan Cyber yang Umum Terjadi Menyerang Banyak Perusahaan

Ada empat bentuk serangan cyber yang umum terjadi, yaitu berikut ini:

• Insider Threats yaitu ancaman internal dari karyawan yang memiliki akses ke data sensitif juga bisa menimbulkan kerusakan serius.
• Phishing adalah teknik penipuan di mana penyerang memanipulasi korban untuk memberikan informasi sensitif seperti kata sandi atau data keuangan melalui email palsu. 
• Ransomware adalah jenis malware yang mengenkripsi data korban dan meminta tebusan, sering kali sangat merusak karena perusahaan bisa kehilangan data penting. 
• Serangan Distributed Denial of Service (DDoS) membanjiri server dengan trafik berlebihan sehingga mengganggu layanan.

Strategi Melindungi Bisnis dari Serangan Para Penjahat Siber

Ada beberapa cara yang bisa Anda terapkan guna menghindari serangan cyber dari para penjahat yang tidak bertanggung jawab. Berikut ini ulasannya:

1. Pelatihan Karyawan

Karyawan adalah garis pertahanan pertama dalam keamanan siber. Memberikan pelatihan kepada seluruh staf tentang cara mendeteksi email phishing, menjaga kata sandi yang kuat, dan melindungi informasi sensitif adalah langkah penting untuk mengurangi risiko serangan.

2. Pemantauan Keamanan yang Berkelanjutan

Memantau sistem IT secara berkelanjutan adalah cara yang efektif untuk mendeteksi aktivitas mencurigakan sebelum menjadi masalah besar. Dengan alat deteksi intrusi dan analisis log yang canggih, perusahaan dapat mengidentifikasi ancaman lebih cepat dan menanggapi dengan tepat.

3. Enkripsi Data

Enkripsi adalah proses mengubah data menjadi kode rahasia sehingga hanya pihak yang memiliki kunci enkripsi yang dapat membacanya. Ini adalah salah satu cara paling efektif untuk melindungi data sensitif dari serangan cyber, baik dalam pengiriman maupun penyimpanan.

4. Backup Data Secara Teratur

Membuat cadangan data secara berkala adalah tindakan pencegahan yang penting, terutama dalam menghadapi ancaman seperti ransomware. Dengan backup yang teratur, perusahaan dapat memulihkan data yang hilang tanpa harus membayar tebusan.

5. Menggunakan Solusi Keamanan yang Terpercaya

Sistem keamanan yang andal dapat mendeteksi, mencegah, dan merespons ancaman secara real-time. Menggunakan software keamanan yang diakui, firewall, dan antivirus yang selalu diperbarui merupakan keharusan untuk melindungi jaringan bisnis.

Baca juga: Penyimpanan Online untuk Melindungi Data Penting di Era Digital

Serangan cyber terjadi secara global setiap hari, tanpa membedakan sektor organisasi yang menjadi target. Oleh karena itu Anda perlu menggunakan solusi keamanan yang sangat terpercaya agar melindungi data penting perusahaan Anda. 

Salah satu platform yang Anda bisa gunakan dalam melindungi data Anda yaitu Mandiant, yang menyediakan berbagai solusi perlindungan risiko digital, baik melalui produk SaaS yang bisa dikelola sendiri atau layanan lengkap. 

Kedua pilihan ini memberikan stabilitas keamanan profesional di luar organisasi, membantu mendeteksi serangan berisiko tinggi, memantau aktivitas di dark web, serta mengidentifikasi kampanye serangan di open web.

Untuk mengaplikasikan Mandiant, Anda bisa menghubungi tim PointStar di sini!

The post Menghadapi Ancaman Serangan Cyber: Bagaimana Bisnis Anda Bisa Tetap Aman appeared first on PointStar Indonesia.