Bekerja dari rumah (WFH) sudah menjadi norma bagi jutaan pekerja. Laptop kerja terhubung ke WiFi rumah, file perusahaan disimpan di perangkat pribadi, rapat rahasia berlangsung di ruang tamu yang bisa didengar anggota keluarga. Batas antara lingkungan kerja yang aman dan lingkungan rumah yang santai menjadi kabur. Di kantor, tim IT mengelola firewall, jaringan tersegmentasi, dan kontrol fisik. Di rumah, sebagian besar perlindungan itu hilang. Keamanan data kerja saat WFH bergantung pada kebiasaan yang Anda bangun sendiri, ditambah alat yang tersedia.
Mengapa WFH memiliki profil risiko berbeda
Beberapa faktor membuat WFH lebih rentan dibanding bekerja di kantor:
- Jaringan rumah dipakai bersama oleh seluruh keluarga, termasuk anak yang bermain game online dan perangkat IoT
- Perangkat pribadi mungkin dipakai untuk tugas kerja karena keterbatasan perangkat kantor
- Lingkungan fisik tidak terkontrol: layar terlihat oleh kurir, suara rapat terdengar oleh tetangga
- Dukungan IT berjarak dan tidak bisa merespons secepat saat Anda di kantor
10 langkah mengamankan data kerja saat WFH
1. Pisahkan perangkat kerja dan pribadi
Gunakan laptop atau komputer khusus untuk pekerjaan. Jangan install aplikasi personal di perangkat kerja, dan jangan buka email kerja di perangkat pribadi. Pemisahan ini mencegah malware dari aktivitas personal menyebar ke data kerja, dan sebaliknya.
2. Amankan WiFi rumah
WiFi rumah Anda adalah jaringan kerja Anda sekarang. Pastikan:
- Kata sandi WiFi kuat dan bukan default pabrik
- Enkripsi WPA2 atau WPA3 aktif
- Firmware router diperbarui
- Guest network tersedia untuk tamu atau perangkat IoT Ganti kata sandi router default jika belum pernah dilakukan. Router dengan kata sandi default bisa diakses siapa pun dalam jangkauan sinyal.
3. Gunakan VPN perusahaan untuk mengakses sistem internal
VPN perusahaan mengenkripsi koneksi Anda ke infrastruktur kantor. Selalu aktifkan VPN sebelum mengakses sistem internal, file server, atau aplikasi kerja. Jangan matikan VPN untuk "mempercepat" koneksi saat menangani data sensitif.
4. Kunci layar setiap kali meninggalkan perangkat
Di rumah, Anda mungkin merasa aman meninggalkan laptop terbuka. Tapi anggota keluarga, tamu, atau kurir yang masuk bisa melihat informasi sensitif di layar. Buat kebiasaan mengunci layar (Windows + L atau Command + Control + Q) setiap kali berdiri dari meja, meskipun hanya sebentar.
5. Hati-hati dengan pertemuan virtual di ruang publik
Rapat online dari kafe atau coworking space berarti orang di sekitar bisa mendengar percakapan atau melihat layar Anda. Untuk rapat yang membahas informasi sensitif:
- Gunakan headphone untuk mencegah suara bocor
- Posisikan layar membelakangi dinding
- Pakai filter privasi layar jika tersedia
- Pertimbangkan apakah lokasi tersebut cocok untuk diskusi itu
6. Jangan simpan data kerja di cloud pribadi
File perusahaan seharusnya tetap di infrastruktur yang disetujui: Google Drive perusahaan, SharePoint, atau platform kolaborasi resmi. Jangan salin data kerja ke Dropbox pribadi, Google Drive personal, atau USB drive yang tidak terenkripsi.
7. Perbarui perangkat dan aplikasi secara rutin
Pembaruan sistem operasi, aplikasi, dan antivirus menutup celah keamanan. Aktifkan pembaruan otomatis untuk semua perangkat kerja. Jangan tunda pembaruan dengan alasan "sedang sibuk": celah keamanan yang belum ditambal adalah target empuk bagi malware.
8. Kelola dokumen fisik dengan hati-hati
Dokumen cetak yang mengandung informasi sensitif jangan ditinggalkan di meja. Simpan di tempat terkunci atau hancurkan dengan paper shredder setelah tidak diperlukan. Catatan tulisan tangan dari rapat juga mengandung informasi yang perlu dilindungi.
9. Verifikasi permintaan yang tidak biasa melalui kanal kedua
Jika rekan kerja atau atasan mengirim permintaan tidak biasa melalui email atau chat (transfer dana, berbagi kredensial, mengirim data klien), verifikasi melalui telepon atau video call. Akun rekan kerja bisa diretas dan dipakai untuk menipu Anda.
10. Laporkan insiden keamanan segera
Jika Anda mengklik tautan mencurigakan, menemukan perangkat hilang, atau mencurigai akses tidak sah ke akun kerja, laporkan ke tim IT segera. Kecepatan laporan menentukan seberapa besar dampak yang bisa dibatasi. Jangan menunda karena takut dimarahi: tim IT lebih memilih laporan dini daripada insiden yang sudah meluas.
Contoh: laptop kerja yang dipakai anak bermain game
Seorang karyawan membiarkan laptop kerjanya dipakai anak untuk bermain game online selama akhir pekan. Game tersebut menyertakan mod yang ternyata membawa malware. Malware menginfeksi laptop dan mendapatkan akses ke jaringan VPN perusahaan yang masih terhubung. Tim IT mendeteksi aktivitas mencurigakan dua hari kemudian, tapi data sensitif sudah diekstraksi. Aturan sederhana, perangkat kerja hanya untuk kerja, akan memutus rantai serangan ini.
Kesalahan umum pekerja WFH
- Merasa "rumah saya aman." Keamanan fisik rumah berbeda dari kantor. Tamu, pekerja servis, atau anggota keluarga bisa mengakses perangkat tanpa sepengetahuan Anda.
- Memakai WiFi rumah tanpa pengamanan. Anak yang mengunduh file sembarangan di jaringan yang sama bisa membawa malware yang menyebar ke laptop kerja Anda.
- Menunda pembaruan. Pembaruan yang tertunda menumpuk menjadi celah keamanan yang luas.
Pertanyaan yang sering diajukan
Apakah saya boleh memakai WiFi kantor (hotspot) saat WFH?
Jika perusahaan menyediakan hotspot mobile, ini biasanya lebih aman dari WiFi rumah karena jaringannya terisolasi. Tapi pastikan hotspot dilindungi kata sandi kuat.
Bagaimana jika saya tidak punya ruang kerja terpisah?
Gunakan filter privasi layar, headphone, dan jadwalkan rapat sensitif saat rumah sedang sepi. Posisi meja yang membelakangi dinding membantu mencegah layar terlihat dari jendela atau pintu.
Apakah saya perlu antivirus tambahan di perangkat kerja?
Jika perusahaan sudah menyediakan antivirus terkelola, jangan pasang antivirus lain yang bisa menyebabkan konflik. Jika belum, diskusikan dengan tim IT tentang solusi yang direkomendasikan.
Sumber dan bacaan lanjutan
Catatan editorial: Artikel ini bersifat panduan umum. Ikuti kebijakan keamanan informasi perusahaan Anda sebagai referensi utama, dan konsultasikan dengan tim IT untuk konfigurasi yang spesifik.
