Pekerja jarak jauh guna wifi awam tanpa VPN dedahkan data syarikat sensitif

Menyambung ke sistem syarikat yang mengandungi data sensitif melalui wifi awam tanpa perlindungan Virtual Private Network (VPN) memang berisiko tinggi kepada serangan seperti pemintasan lalu lintas rangkaian (man-in-the-middle attack), di mana pihak ketiga yang turut berada dalam rangkaian wifi awam yang sama berpotensi memintas data yang dihantar termasuk kata laluan dan maklumat sensitif, dan sekiranya ini menyebabkan pendedahan data peribadi pelanggan syarikat, ia berpotensi membangkitkan kewajipan pelaporan pelanggaran data di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709, dipinda 2024) bagi pihak syarikat sebagai pengguna data yang bertanggungjawab. Langkah pertama yang disarankan ialah bekerjasama sepenuhnya dan secara telus dengan pasukan teknologi maklumat syarikat dalam siasatan mereka, memberikan maklumat lengkap mengenai lokasi, tarikh, dan tempoh masa anda menggunakan wifi awam tersebut tanpa VPN, kerana maklumat ini penting untuk pasukan teknikal menilai skop sebenar risiko pendedahan data dan mengambil langkah pembendungan yang sewajarnya. Segera tukar semua kata laluan akaun kerja anda yang mungkin telah digunakan semasa sesi wifi awam tersebut, dan sekiranya syarikat mempunyai dasar keselamatan siber bertulis yang menghendaki penggunaan VPN wajib semasa bekerja jarak jauh yang tidak pernah dimaklumkan atau dilatih kepada anda dengan jelas, ini adalah fakta relevan yang perlu dijelaskan, kerana ia berbeza daripada situasi di mana anda mengabaikan dasar keselamatan yang telah dimaklumkan secara jelas sebelum ini. Sekiranya siasatan mengesahkan berlakunya pendedahan data pelanggan yang ketara, syarikat perlu mengambil langkah pelaporan yang sewajarnya kepada Jabatan Perlindungan Data Peribadi (JPDP) dan pelanggan yang terjejas mengikut keperluan Akta 709, dan sebagai pekerja, tindakan tatatertib yang mungkin dikenakan terhadap anda bergantung kepada dasar syarikat dan sama ada kegagalan tersebut berpunca daripada kecuaian jelas atau kekurangan latihan dan panduan yang sepatutnya disediakan syarikat. Bagi masa hadapan, sentiasa gunakan sambungan VPN yang disediakan syarikat semasa mengakses sistem kerja melalui rangkaian awam, dan segera dapatkan latihan kesedaran keselamatan siber daripada syarikat anda sekiranya ia belum pernah disediakan secara jelas kepada pekerja jarak jauh.