Mobile Security Management

1. Mengapa organisasi perlu mengamankan perangkat mobile?

Peningkatan penggunaan perangkat mobile di organisasi memang meningkatkan efisiensi karyawan, namun juga menambah beban IT admin dalam menjaga keamanan data perusahaan. Selain mengamankan data perusahaan pada laptop dan desktop, admin kini harus fokus juga pada keamanan perangkat mobile. Kapabilitas mobile security management dari solusi mobile device management (MDM) membantu admin menyederhanakan pengelolaan keamanan perangkat mobile.

2. Apa itu Mobile Security Management (MSM)?

Mobile Security Management memastikan semua perangkat mobile dalam organisasi terlindungi sepenuhnya dari ancaman keamanan. Ini mencakup penerapan kebijakan keamanan, konfigurasi, dan pembatasan pada smartphone, tablet, dan laptop yang digunakan oleh karyawan, sehingga data perusahaan terlindungi saat disimpan (at rest), digunakan (in use), maupun saat dikirim (in transit).

3. Mengapa manajemen keamanan perangkat mobile remote itu penting?

Dulu, karyawan menjalankan tugas di workstation lokal seperti desktop yang tidak memerlukan data perusahaan keluar dari jaringan internal organisasi yang aman. Namun kini, kerja remote telah menjadi kebiasaan baru, sehingga penggunaan perangkat mobile untuk bekerja meningkat pesat. Tenaga kerja yang tersebar mengakses resource perusahaan melalui perangkat mobile dan internet, sehingga data bisnis yang sensitif keluar dari jaringan internal organisasi.

Hal ini meningkatkan risiko kebocoran, pencurian, atau manipulasi data perusahaan oleh pelaku kejahatan siber yang mencari celah keamanan untuk dimanfaatkan. Satu saja pelanggaran data bisa menyebabkan organisasi tidak mematuhi standar privasi dan keamanan internasional, berujung pada denda besar dan kerusakan reputasi yang sulit diperbaiki. Oleh karena itu, mengamankan endpoint mobile yang diakses secara remote merupakan tugas penting bagi IT admin.

4. Apa saja persyaratan utama yang harus dipenuhi oleh tool manajemen keamanan mobile remote (Mobile Security Management - MSM)?

Saat menilai tool MSM, pastikan alat tersebut dapat mengamankan data perusahaan dalam tiga kondisi berikut:

• Data at rest (data yang tersimpan): Melindungi data perusahaan yang ada di perangkat dari kebocoran dan ancaman keamanan dengan memisahkan data perusahaan dari data pribadi user, menerapkan standar enkripsi, serta memberlakukan pembatasan pada berbagi data.
• Data in use (data yang sedang digunakan): Memfasilitasi akses yang aman ke data dan lampiran perusahaan melalui aplikasi tepercaya, serta menegakkan kebijakan Data Loss Prevention/DLP.
• Data in transit (data yang sedang ditransmisikan): Menjamin komunikasi yang aman antara perangkat dengan jaringan perusahaan, terutama saat akses resource dilakukan secara remote.

5. Bagaimana organisasi dapat mendapatkan manfaat dari mobile security management (MSM)?

Pada perangkat kerja, mobile security management yang komprehensif dapat memastikan tiga aspek utama keamanan data: kerahasiaan (confidentiality), integritas (integrity), dan ketersediaan (availability).

• Confidentiality: Terapkan pembatasan keamanan, blokir aplikasi dan konten berbahaya, serta buat wadah virtual yang aman untuk menampung data perusahaan. Terapkan kebijakan DLP pada perangkat untuk memastikan data di dalam perangkat tidak dapat diakses oleh user yang tidak berwenang, sehingga mencegah kebocoran data.
• Integrity: Terapkan penggunaan protokol aman dan standar enkripsi data untuk menjaga integritas data perusahaan saat dalam perjalanan (in transit).
• Availability: Pastikan aplikasi dan konten perusahaan yang dibutuhkan dapat dibagikan ke perangkat secara tepat waktu dan akses yang aman bagi user.

6. Bagaimana cara kerja tool manajemen keamanan perangkat mobile?

Software manajemen keamanan mobile membantu melindungi perangkat mobile perusahaan dari ancaman keamanan dengan memungkinkan IT admin untuk menerapkan:

• Tindakan proaktif: Melalui manajemen keamanan mobile, admin dapat memastikan perangkat siap untuk mengelola data perusahaan dengan aman, misalnya dengan mewajibkan kebijakan passcode sebagai garis pertahanan pertama. Admin juga dapat menerapkan protokol komunikasi yang aman, mengatur izin aplikasi, memblokir akses aplikasi dan konten berbahaya, serta mencegah data perusahaan secara otomatis di-backup ke cloud atau dibagikan ke aplikasi lain di perangkat.
• Tindakan reaktif: Tool manajemen keamanan mobile dapat mendeteksi perangkat yang tidak patuh (noncompliant) dan mencegahnya mengakses jaringan perusahaan. Admin dapat menjadwalkan, mengotomatisasi, atau menunda pembaruan OS perangkat dan melakukan troubleshooting jarak jauh saat perangkat mengalami masalah teknis. Jika perangkat hilang, dicuri, atau keluar dari batasan geografis tertentu, software manajemen keamanan dapat melacak perangkat dan menghapus data perusahaan di dalamnya secara remote.

7. Bagaimana memastikan keamanan data perusahaan pada perangkat mobile milik user?

Dalam lingkungan BYOD (Bring Your Own Device), pemisahan workspace perusahaan dari data pribadi user melalui teknik containerization menjaga keamanan data perusahaan sekaligus melindungi privasi data pribadi user. Semua data dan aplikasi perusahaan akan ditempatkan dalam container virtual di perangkat yang dapat dimonitor, dikelola, dan diamankan oleh admin. Container ini juga dapat dihapus secara eksklusif jika user keluar dari organisasi atau perangkat hilang/dicuri, sehingga memastikan informasi sensitif perusahaan tetap rahasia.

8. Bagaimana Mobile Device Manager Plus membantu mengamankan perangkat mobile perusahaan?

Mobile Device Manager Plus menerapkan berbagai langkah proaktif dan reaktif untuk mengamankan data perusahaan, perangkat, aplikasi, dan email, antara lain:

Keamanan Data

• Membuat logical container di perangkat agar aplikasi pribadi user tidak dapat mengakses data perusahaan.
• Mewajibkan enkripsi data di perangkat untuk melindungi data saat disimpan, digunakan, dan dikirim.
• Menerapkan passcode yang lebih kuat untuk melindungi data dari akses pihak ketiga.
• Mengaktifkan geofencing agar data perusahaan secara otomatis dihapus jika perangkat user keluar dari area geografis yang sudah ditentukan.
• Mengamankan perangkat yang hilang atau dicuri dengan mengaktifkan Lost Mode dan melakukan penghapusan data perusahaan secara lengkap atau parsial.

Perlindungan data

• Secara otomatis mendeteksi dan menghapus perangkat yang terdeteksi Jailbroken atau rooted yang mengakses data perusahaan.
• Mengotomatisasi pembaruan OS dan memastikan semua perangkat telah diperbarui dengan patch keamanan terbaru.
• Monitoring lokasi perangkat beserta riwayat lokasi yang telah dilalui perangkat tersebut.
• Melakukan remote control atau melihat tampilan layar perangkat secara langsung untuk memastikan setiap isu perangkat dapat diselesaikan secara instan.
• Menjalankan remote Command untuk melindungi perangkat yang hilang atau dicuri.

Keamanan Aplikasi

• Melakukan blocklist terhadap aplikasi berbahaya atau aplikasi yang tidak memenuhi standar compliance organisasi Anda.
• Melakukan konfigurasi aplikasi secara remote dan memberikan hanya izin yang dibutuhkan untuk aplikasi tersebut.
• Mengunci perangkat ke satu aplikasi atau ke sekumpulan aplikasi tertentu dengan fitur Single App Lock/Kiosk Mode. Anda juga dapat mengaktifkan Kiosk Mode multi-aplikasi pada perangkat Windows 10.
• Mengotomatisasi pembaruan aplikasi untuk memastikan aplikasi selalu menggunakan versi terbaru.
• Melakukan pengujian dan deployment aplikasi enterprise untuk melindungi lingkungan produksi dari bug kritikal.

Keamanan Jaringan

• Mengizinkan hanya perangkat yang terdaftar untuk terhubung ke jaringan Wi-Fi yang authorized.
• Membuat dan mendistribusikan sertifikat spesifik perangkat menggunakan Simple Certificate Enrollment Protocol (SCEP).
• Mengonfigurasi VPN untuk resource dan and aplikasi perusahaan.
• Mencegah user mengakses situs yang tidak sah dengan blocklist atau allowlist konten web.

Keamanan Email

• Mengaktifkan conditional access ke akun Exchange perusahaan.
• Mengizinkan user hanya mengakses lampiran e-mail perusahaan menggunakan aplikasi terpercaya atau document viewer dalam aplikasi ME MDM
• Melakukan preconfiguration terhadap akun Exchange perusahaan untuk user.
• Memastikan komunikasi yang aman menggunakan S/MIME.