Demi Keamanan, IBM Larang Karyawan Bawa Removable Storage Devices

May 11, 2018
1
Berita Terbaru, Internet, Serba-serbi, Storage

Jadi, jika anda baru saja diangkat sebagai pegawai IBM, maka hal pertama yang perlu anda lakukan adalah jangan pernah membawa Removable drive seperti Flashdisk dan sebagainya ke tempat kerja. Itu karena perusahaan tersebut resmi menerapkan larangan lengkap pada penggunaan perangkat removable storage devices untuk mencegah penyebaran malware dan pencurian data.

Ya, kita tahu bahwa salah satu hal yang bisa membawa bencana (atau sebaliknya) adalah rasa keingintahuan seorang manusia, khususnya hal tersebut bisa berlaku bagi sistem keamanan dari sebuah perusahaan besar. Bahkan, selalu ada banyak kasus di masa lalu di mana flash drive menjadi penyebab bencana besar, dimana pilihan ini bisa membawa malware yang berbahaya dan menyebar ke seluruh sistem perusahaan.

Mengapa IBM melarang removable storage devices?

Untuk itulah, IBM kini telah melarang penggunaan perangkat penyimpanan secara global, ketika sebelumnya hanya hadir di divisi tertentu yang memiliki keamanan ketat. Alih-alih menggunakan penyimpanan yang dapat dilepas, karyawan kini jauh lebih diarahkan untuk menggunakan layanan berbagi file sync ‘n’ untuk mengirim dan menerima data.

Menurut manajemen, kebijakan mungkin bisa “mengganggu beberapa orang,” tetapi mereka percaya bahwa ketidaknyamanan kecil jauh lebih besar daripada “kerusakan keuangan dan reputasi yang mungkin hadir dari perangkat penyimpanan portabel yang salah tempat, hilang atau disalahgunakan. Sehingga pilihan hal tersebut harus diminimalkan atau sama sekali dilarang”

Hal tersebut ditegaskan pula, ketika drive tersebut terkadang masih memiliki fitur AutoRun meskipun opsi ini dinonaktifkan. Intinya, perangkat USB masih bisa disamarkan sebagai flash drive tetapi muncul sebagai perangkat input manusia seperti mouse dan keyboard. Menggunakan mikrokontroler yang tertanam dalam tongkat USB yang dibuat khusus, penekanan tombol dan klik mouse dapat secara otomatis dikirim ke mesin mana pun di mana port USB diaktifkan.

Kebijakan ini mungkin sedikit irrasional, tapi hal tersebut bisa sangat efektif untuk menjaga sesuatu yang mengakibatkan bencana besar bagi perusahaan sekelas IBM. Meskipun, manusia tetaplah memiliki “The Devil Inside” sebagai sosok yang sangat perlu diwaspadai. Saya pernah mendengar istilah “ I do trust you, but I don’t trust the devil inside you”, mungkin hal tersebut bisa berlaku bagi IBM.

Sumber & Gambar : theregister.co.uk