{"id":9323,"date":"2020-08-24T03:56:52","date_gmt":"2020-08-24T03:56:52","guid":{"rendered":"https:\/\/digify.com\/?p=9323"},"modified":"2026-02-12T06:13:13","modified_gmt":"2026-02-12T06:13:13","slug":"4-email-security-best-practices-to-protect-your-enterprise-in-2021","status":"publish","type":"post","link":"https:\/\/staging-x.digifyteam.com\/id\/4-email-security-best-practices-to-protect-your-enterprise-in-2021\/","title":{"rendered":"4 praktik terbaik keamanan email untuk melindungi perusahaan Anda di tahun 2025"},"content":{"rendered":"

World Economic Forum mencantumkan pelanggaran data dan serangan siber di samping bencana alam dan perubahan iklim sebagai risiko global teratas pada tahun 2025.<\/p>\n\n\n\n

Email masih menjadi salah satu vektor yang paling umum digunakan untuk menyerang perusahaan. Oleh karena itu, pentingnya menerapkan praktik terbaik keamanan email tidak dapat dilebih-lebihkan, terutama karena sebagian besar perusahaan sangat mengandalkan saluran ini untuk komunikasi bisnis sehari-hari. Penjahat siber dapat dengan mudah mengeksploitasi kerentanan yang terabaikan pada keamanan email perusahaan melalui serangan denial-of-service (DDoS) dan phishing yang terdistribusi, malware dan ransomware, serta kesalahan karyawan.<\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

Menurut Laporan Mimecast State of Email Security 2021, enam puluh persen organisasi menyatakan bahwa serangan email tidak dapat dihindari atau mungkin terjadi di tahun mendatang.<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/div>\n\n\n\n

Keamanan email yang buruk dapat menyebabkan kehilangan data dan waktu henti serta kebocoran informasi rahasia tentang keuangan, kekayaan intelektual, informasi karyawan dan pelanggan perusahaan. Kehilangan kendali atas dokumen sensitif seperti itu juga bisa menyebabkan hilangnya pendapatan dan pangsa pasar, denda, dan kerusakan reputasi. Hal ini terutama terjadi pada industri yang memiliki peraturan ketat seperti keuangan, hukum, penerbitan, pendidikan, dan perawatan kesehatan. <\/p>\n\n\n\n

Namun perusahaan masih belum mengembangkan strategi ketahanan dunia maya yang menekankan keamanan email. Solusi keamanan email khusus yang berdiri sendiri tersedia untuk memerangi setiap jenis serangan. Tetapi departemen TI membutuhkan visibilitas dan kontrol yang komprehensif atas strategi dan pertahanan keamanan email perusahaan secara keseluruhan. Ini adalah satu-satunya cara untuk memastikan bahwa mereka terlindungi dari setiap jenis serangan yang mungkin terjadi.      <\/p>\n\n\n\n

Berikut ini adalah empat praktik terbaik keamanan email yang bisa diterapkan dalam strategi keamanan siber perusahaan Anda secara keseluruhan.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Praktik terbaik #1 - Tingkatkan titik akhir dan kebersihan keamanan email Anda<\/h2>\n\n\n\n

Keamanan email endpoint mencakup berbagai alat dan proses yang melindungi perangkat pengguna akhir agar tidak disusupi melalui serangan yang dikirimkan melalui email. Karyawan bisa menjadi sasaran email phishing, spam dan malware yang jika dibuka dapat menginfeksi perangkat mereka dan menyediakan pintu gerbang bagi peretas untuk mengakses seluruh jaringan perusahaan. <\/p>\n\n\n\n

Untuk mengatasi hal ini, perusahaan harus memasang perangkat lunak keamanan email endpoint yang dikombinasikan dengan alat perlindungan anti-virus. Perangkat lunak ini dapat menyaring dan memblokir email malware atau spam dari pengirim dan alamat IP yang mencurigakan serta membersihkan sistem yang terinfeksi agar tidak mengirimkan spam keluar.<\/p>\n\n\n\n

Secara khusus, perangkat lunak keamanan titik akhir dapat mengonfirmasi apakah sebuah perangkat memenuhi kebijakan keamanan sebelum mengizinkannya mengakses jaringan organisasi. Perangkat jarak jauh yang belum memperbarui sistem operasinya, firewall-nya dimatikan, atau memiliki kelemahan keamanan lain yang diketahui secara khusus akan ditolak aksesnya sehingga ancaman dari luar terhadap jaringan dapat dimitigasi.  <\/p>\n\n\n\n

Email juga digunakan oleh aktor jahat untuk menjalankan serangan zero-day yang mengeksploitasi cacat perangkat lunak, perangkat keras, atau firmware yang sebelumnya tidak diketahui. Tindakan pencegahan dasar terhadap hal ini akan mengharuskan tim TI Anda untuk meng-upgrade dan menambal semua titik akhir secara teratur. Meskipun hal ini tidak menghentikan serangan zero-day sepenuhnya, ini akan mengurangi peluang keberhasilan mereka atau setidaknya memberi Anda lebih banyak waktu sampai patch zero-day yang relevan tersedia.<\/p>\n\n\n\n

Komponen kunci lain dari perlindungan titik akhir adalah menerapkan kebijakan di seluruh perusahaan tentang kata sandi dasar dan praktik terbaik keamanan email perusahaan. Sebagai contoh, Anda bisa menginstruksikan karyawan untuk:<\/p>\n\n\n\n