Keselamatan kerja jarak jauh: cara melindungi data syarikat apabila pasukan bekerja dari mana-mana

"Boleh tak hantar kata laluan server staging melalui WhatsApp?"

Satu permintaan biasa ini boleh menjadi permulaan kebocoran data yang menelan kos ratusan ribu ringgit bagi syarikat anda. Pada 2025, lebih 30% insiden keselamatan siber korporat berpunca daripada persekitaran kerja jarak jauh, dan lebih separuh daripadanya disebabkan pekerja berkongsi kelayakan akses melalui saluran yang tidak selamat.

Menghantar kata laluan melalui WhatsApp, Slack atau Telegram sudah menjadi kebiasaan banyak pasukan. Tetapi ini bermakna maklumat paling sensitif syarikat anda tersimpan sebagai teks biasa dalam sejarah perbualan.

1. Kesilapan keselamatan biasa semasa kerja jarak jauh

Berkongsi kata laluan dalam aplikasi pesanan

Kesilapan paling biasa ialah menghantar kata laluan sebagai teks biasa melalui WhatsApp, Telegram atau Slack. Mesej ini disimpan di pelayan, disandarkan ke awan, dan sesiapa yang mendapat akses kepada peranti atau akaun boleh membacanya.

Menyambung ke Wi-Fi awam tanpa VPN

Bekerja dari kafe atau ruang kerja kongsi tanpa VPN mendedahkan anda kepada serangan man-in-the-middle (MITM) yang boleh memintas data dalam transit.

Menyimpan data kerja pada peranti peribadi

Menyimpan fail syarikat di komputer riba atau telefon peribadi bermakna jika peranti hilang atau dijangkiti perisian hasad, data korporat juga terancam.

Tidak pernah menukar kata laluan akaun dikongsi

Apabila seseorang meninggalkan pasukan tetapi kata laluan akaun dikongsi tidak ditukar, orang itu masih mempunyai akses tanpa had masa.

2. Perbandingan kaedah perkongsian kelayakan yang selamat

Kaedah	Tahap keselamatan	Kemudahan	Kos	Sesuai untuk
Teks biasa melalui messenger	Sangat rendah	Tinggi	Percuma	Tidak disyorkan
E-mel	Rendah	Sederhana	Percuma	Tidak disyorkan
Pengurus kata laluan (1Password, Bitwarden)	Tinggi	Sederhana	Berbayar	Pasukan besar
Memo/chat disulitkan (LOCK.PUB)	Tinggi	Tinggi	Percuma/Berbayar	Pasukan kecil hingga besar
Penyerahan bersemuka	Sangat tinggi	Sangat rendah	Percuma	Maklumat sulit

Prinsip utama: kelayakan akses tidak boleh disimpan sebagai teks biasa di mana-mana pelayan.

3. Senarai semak keselamatan kerja jarak jauh

Keselamatan rangkaian

• Sentiasa gunakan VPN semasa bekerja
• Jangan akses sistem syarikat melalui Wi-Fi awam tanpa VPN
• Kemas kini perisian tegar penghala rumah secara berkala

Keselamatan peranti

• Asingkan peranti kerja dan peribadi
• Aktifkan penyulitan cakera penuh (BitLocker / FileVault)
• Tetapkan kunci skrin automatik kurang daripada 1 minit

Keselamatan akaun

• Aktifkan pengesahan dua faktor (2FA) pada semua akaun kerja
• Tukar kata laluan akaun dikongsi setiap suku tahun
• Segera tukar kata laluan apabila ada ahli pasukan keluar

Keselamatan penghantaran data

• Jangan sesekali hantar kata laluan sebagai teks biasa melalui mana-mana messenger
• Kongsi kelayakan sensitif hanya melalui saluran disulitkan
• Tetapkan kebenaran akses dan tarikh luput pada fail dikongsi

4. Apa yang perlu dilakukan jika data syarikat terjejas

Tindak balas segera (dalam 1 jam)

1. Tukar kata laluan semua akaun yang terjejas
2. Paksa log keluar semua sesi aktif
3. Laporkan segera kepada pasukan keselamatan IT atau pengurus

Penilaian kerosakan (dalam 24 jam)

1. Analisis log akses untuk menentukan skop kebocoran
2. Senaraikan sistem dan data yang terjejas
3. Tentukan sama ada perlu memaklumkan pelanggan atau rakan kongsi

Pencegahan

1. Analisis punca akar dan kemas kini dasar keselamatan
2. Adakan latihan kesedaran keselamatan untuk semua pekerja
3. Pindahkan perkongsian kelayakan kepada kaedah berasaskan penyulitan

5. Chat disulitkan untuk komunikasi pasukan

WhatsApp dan Slack sesuai untuk kolaborasi harian, tetapi tidak direka untuk berkongsi maklumat sangat sensitif seperti kata laluan atau kunci API. Mesej disimpan di pelayan, boleh dicari, dan boleh diakses oleh pentadbir.

Chat disulitkan LOCK.PUB menyelesaikan masalah ini:

• Penyulitan hujung ke hujung (E2E): Pelayan pun tidak boleh membaca kandungan mesej
• Bilik dilindungi kata laluan: Hanya mereka yang tahu kata laluan boleh masuk
• Auto-musnah: Bilik chat hilang secara automatik selepas masa yang ditetapkan
• Tidak perlu pasang aplikasi: Berfungsi terus dalam pelayar

Contohnya, apabila ahli pasukan baru memerlukan kelayakan akses pelayan, cipta bilik chat disulitkan di LOCK.PUB dan kongsi kata laluan bilik melalui panggilan telefon. Selepas maklumat dipindahkan, bilik chat musnah secara automatik.

Keselamatan kerja jarak jauh adalah tabiat harian

Tiada sistem keselamatan yang sempurna. Tetapi tabiat yang betul boleh mencegah kebanyakan kebocoran. Bermula hari ini, berhenti hantar kata laluan melalui WhatsApp -- gunakan chat disulitkan LOCK.PUB untuk berkongsi kelayakan dengan selamat.

Keselamatan pasukan anda hanya sekuat mata rantai yang paling lemah. Pastikan mata rantai itu bukan anda.