Kita telah terbiasa bahwa teknologi berubah sangat cepat, tetapi munculnya epidemi begitu mengejutkan sehingga bahkan industri TI yang biasanya fleksibel tidak mampu meresponsnya secara memadai. Peningkatan bertahap jumlah orang yang bekerja dari rumah, pekerja dengan skema sick days, jam kerja fleksibel – semua ini dapat ditangani secara teknologi. Namun, situasi ketika sebagian besar perusahaan beralih ke home office pada dasarnya menjadi peristiwa “disruptif” bagi administrator TI atau penyedia layanan TI eksternal.
Jaringan perusahaan tiba-tiba sepenuhnya mengubah topografinya, aliran data mulai mengalir melalui koneksi dan dari perangkat yang tidak aman, dan banyak pengguna tiba-tiba tidak memiliki akses ke semua informasi yang diperlukan yang tersimpan dalam jaringan perusahaan. Selain itu, administrator TI kehilangan akses menyeluruh ke komputer pengguna perusahaan dan, apabila terjadi gangguan atau malfungsi, kini sangat sulit memperoleh akses selain akses jarak jauh.
Remote Assistance
Komputer Windows memungkinkan dua jenis koneksi jarak jauh yang berbeda berbasis RDP (remote desktop protocol) – remote desktop dan remote assistance. Kedua koneksi ini serupa dan administrator TI menggunakan kedua metode untuk membuat koneksi jarak jauh, tetapi motivasi penggunaannya serta persyaratan keamanannya berbeda. Administrator TI menggunakan metode remote assistance terutama untuk dukungan teknis. Pengguna PC mengundang petugas teknis untuk terhubung dari jarak jauh agar dapat memeriksa fungsi komputer pengguna dan melakukan penyesuaian atau menyelesaikan masalah. Tanpa undangan dan penerimaannya, teknisi tidak dapat masuk ke perangkat jarak jauh.
Jika pengaturan komputer mengizinkannya, pengguna jarak jauh dapat membagikan komputernya dengan petugas teknis, yang kemudian dapat mengakses file, membukanya, dan memasukkan data baru dengan bantuan keyboard dan mouse miliknya. Fungsi ini sangat berguna terutama dalam kasus ketika administrator harus menyelesaikan masalah dari jarak jauh yang melibatkan pemeriksaan registri atau pemindaian komputer. Dengan remote assistance, baik pengguna maupun administrator melihat layar yang sama dan menjadi peserta yang berkolaborasi dalam proses tersebut.
Remote Desktop
Dengan koneksi remote desktop Windows standar, layar pada komputer pengguna justru terkunci segera setelah koneksi dibuat. Artinya, keluaran visual hanya terlihat pada komputer yang terhubung dari jarak jauh. Remote desktop memungkinkan pekerja jarak jauh mendapatkan akses penuh ke komputer, terlepas dari lokasi asal aksesnya.
Meskipun semuanya ditampilkan pada perangkat jarak jauh, seluruh tugas komputasi dilakukan oleh komputer yang dikendalikan. Pekerja jarak jauh mengirimkan input menggunakan keyboard dan mouse miliknya, lalu menerima keluaran visual atau suara sebagai balasan. Jadi, misalnya, ketika seseorang terhubung dari jarak jauh ke komputer lain dengan cara ini, ia dapat menyimpan file pada hard disk komputer tersebut. Namun, jika ingin memiliki file itu juga di disk komputernya sendiri, ia harus memindahkannya sebelum koneksi diakhiri.
Alih-alih untuk dukungan teknis, koneksi remote desktop digunakan untuk meningkatkan produktivitas pekerja, karena memungkinkan komputer mereka terhubung dari mana saja dengan komputer lain di tempat kerja. Dengan konfigurasi tertentu, mereka juga dapat terhubung melalui internet sepenuhnya di luar jaringan perusahaan, misalnya dari kantor di rumah. Contoh tipikalnya adalah akses ke informasi yang tersimpan pada satu komputer spesifik di kantor, yang tidak dapat diakses secara fisik oleh pengguna. Oleh karena itu, akses jarak jauh adalah solusi terbaik yang tersedia.
Keamanan koneksi jarak jauh
Terlepas dari apakah kita terhubung menggunakan remote assistance atau remote desktop, faktor pentingnya adalah keamanan. Saat membuat koneksi jarak jauh, muncul sejumlah kerentanan potensial yang dapat mengancam kedua komputer yang terhubung dan, pada akhirnya, seluruh jaringan perusahaan. Komputer yang kita akses dari jarak jauh hanya seaman koneksi itu sendiri.
Kedua jenis koneksi jarak jauh yang disebutkan dapat menjadi sasaran serangan siber, tetapi terdapat beberapa perbedaan. Dalam kasus remote assistance, selalu ada seseorang di sisi lain koneksi. Dalam dukungan teknis, diasumsikan bahwa pihak tersebut tidak akan mengekspos pengguna pada risiko siber, melainkan akan melindunginya dengan lebih baik. Pengguna harus terlebih dahulu mengundang pekerja jarak jauh untuk terhubung dan dapat memantaunya sepanjang sesi.
Remote desktop tidak memiliki kontrol semacam itu dan saat ini sering digunakan oleh pekerja dengan cara yang dapat menyebabkan situasi berbahaya. Oleh karena itu, belakangan ini kita melihat meningkatnya minat perusahaan terhadap solusi VPN, yang memungkinkan koneksi dienkripsi dan keamanannya terjamin. Perlu diingat bahwa jika peretas memperoleh alamat IP komputer yang dapat membuat koneksi jarak jauh, mereka hanya perlu mendapatkan kredensial login. Karena itu, penting juga untuk membuat aturan pengelolaan akses agar kata sandi pengguna yang lemah tidak meningkatkan risiko serangan.
Persyaratan untuk solusi khusus
Terdapat solusi khusus untuk pengelolaan akses jarak jauh; yang populer di kalangan penyedia layanan terkelola misalnya SolarWinds Take Control, dan TeamViewer juga dikenal luas. Solusi pengelolaan akses jarak jauh yang berkualitas mencakup fungsi keamanan dasar maupun lanjutan:
● Skema Elliptic Curve Diffie-Hellman (ECDH) yang memungkinkan berbagi secara aman antara dua titik akhir
● Kemampuan menentukan alamat IP yang memiliki akses ke alat tertentu
● Standar enkripsi data lanjutan (AES) 256 saat transmisi maupun di luar transmisi
● Autentikasi berlapis
● Pembuatan sesi aman
● Penghapusan clipboard secara otomatis setelah sesi berakhir
● Pencegahan terputusnya koneksi akibat mode auto-sleep dan auto-lock atau ketidakaktifan
Pengelolaan akses jarak jauh merupakan salah satu bidang keamanan yang dengan cepat menjadi semakin penting sebagai akibat dari virus corona. Kini layanan ini semakin sering ditawarkan oleh penyedia layanan terkelola, yang merespons kebutuhan pelanggan mereka untuk membangun akses jarak jauh yang aman.
Štěpán Bínek
Artikel ini diterbitkan di majalah IT Systems 7-8/2020
Penulis artikel: Tim redaksi ZEBR.ai
