Jangan Gunakan Email Kantor untuk Urusan Pribadi, Ini Alasannya

Suara.com - Banyak orang memahami bahwa menggunakan akun email pribadi untuk korespondensi bisnis tidak
dianjurkan, namun sebaliknya, mereka menganggap menggunakan email kantor untuk mendaftar di
jejaring sosial, layanan online, dan hal pribadi lainnya adalah sesuatu hal yang diperbolehkan.

“Mulai dari ketidakseimbangan kehidupan pribadi dan pekerjaan (work-life imbalance) hingga
pelanggaran privasi, hilangnya akses ke layanan jika terjadi pemutusan hubungan kerja, dan masih
terdapat banyak lagi alasan untuk tidak mencampur email bisnis dengan email pribadi," kata Roman Dedenok Pakar Keamanan di Kaspersky.

Faktanya, dia menambahkan, pertimbangan utama mengapa seorang karyawan tidak boleh menggunakan email kantor untuk kepentingan pribadi adalah untuk keamanan informasi.

Sederet alasan ditemukan Kaspersky mengapa menggunakan email pekerjaan untuk hal pribadi adalah sebuah kesalahan:

1. Membuat upaya profiling lebih mudah

Sebelum mengirim email phishing ke karyawan tertentu, para pelaku kejahatan siber akan
mengumpulkan informasi secara online, menggunakan alat tertentu untuk mempelajari alamat email
mana yang digunakan seseorang di jejaring sosial, platform online, dan sebagainya.

Menggunakan email perusahaan untuk tujuan pribadi akan membuat para pelaku kejahatan siber lebih mudah dalam menemukan potret sosial Anda, sehingga membuat diri lebih rentan terhadap spear-phishing pada tahap pertama serangan yang menargetkan perusahaan.

2. Memberikan celah untuk melakukan spear-phishing

Para pelaku kejahatan siber memilih trik yang menurut mereka paling baik untuk menjerat korbannya.

Jika para pelaku kejahatan siber mengetahui bahwa Anda telah menggunakan alamat email perusahaan untuk mendaftar di platform lain, mereka menganggap kemungkinan besar Anda akan tertipu oleh email phishing.

Mereka dengan mudahnya membuat pesan palsu yang menyamar sebagai pemberitahuan sah dari layanan tempat Anda mendaftarkan diri.

3. Ini memberi kesempatan bagi penjahat siber untuk menyesatkan Anda

Biasanya, yang dibutuhkan pelaku kejahatan siber agar serangan berhasil adalah “waktu”.

Itu sebabnya banyak layanan mengirimkan pemberitahuan kepada pemegang akun jika suatu hari seseorang atau mungkin Anda sendiri mencoba masuk dari alamat IP yang tidak dikenal atau mencoba mengubah kata sandi.

Agar tidak didahului peretas, Anda perlu mengetahui peringatan tersebut sesegera mungkin. Oleh karena itu lakukan pengaturan notifikasi yang tepat pada email Anda.