Data yang dicuri dalam serangan siber: risiko, contoh, dan cara melindungi diri Anda

Panduan Alpha » Juegos » Data yang dicuri dalam serangan siber: risiko, contoh, dan cara melindungi diri Anda

Jumlah data yang dicuri dalam serangan siber terus meningkat: perusahaan besar, administrasi publik, dan bisnis kecil sama-sama mengalami insiden yang mengungkap jutaan catatan setiap tahunnya. Nama, email, kata sandi, riwayat medis, nomor kartu kredit, dan informasi strategis lainnya jatuh ke tangan penjahat siber yang menggunakannya untuk menghasilkan uang, memata-matai, atau merusak reputasi.

Alih-alih hanya menjadi target perusahaan multinasional, UKM dan para profesional telah menjadi target yang sangat menarik: mereka memiliki data yang sama berharganya, tetapi biasanya memiliki anggaran yang lebih kecil dan langkah-langkah keamanan siber yang lebih sedikit. Memahami data apa yang dicuri, bagaimana data tersebut dieksploitasi, kasus-kasus paling terkenal apa saja, dan apa yang dapat Anda lakukan untuk melindungi diri sendiri adalah kunci untuk menghindari menjadi bagian dari statistik tersebut.

Mengapa penjahat siber menginginkan data Anda (bahkan jika Anda adalah UKM)

Banyak usaha kecil berpikir sistem mereka "tidak menarik bagi siapa pun," tetapi kenyataannya penyerang melihat mereka sebagai target yang mudah . ​​Sementara organisasi besar menginvestasikan jutaan dolar dalam keamanan, UKM seringkali memiliki pertahanan yang lebih lemah, staf dengan sedikit pelatihan keamanan siber, dan prosedur yang tidak jelas.

Para penjahat siber tahu bahwa meskipun bisnis Anda kecil, Anda menyimpan informasi yang sangat berharga : data pelanggan, faktur, login perbankan online, desain, anggaran, kontrak, kredensial layanan cloud, dan informasi pemasok. Lebih jauh lagi, meretas pemasok kecil dapat menjadi titik masuk bagi perusahaan yang lebih besar yang terhubung ke jaringan mereka.

Dalam banyak serangan, tujuannya bukan hanya untuk mencuri data dan menjualnya kembali, tetapi juga untuk memeras korban , melumpuhkan operasional, atau menggunakan infrastruktur Anda untuk melancarkan serangan lain (misalnya, melalui botnet atau kampanye spam dan phishing besar-besaran).

Apa yang dilakukan penyerang dengan data yang dicuri?

Data curian merupakan aset yang dieksploitasi dengan berbagai cara. Setiap jenis informasi memiliki nilai di pasar gelap dan kegunaan spesifik bagi para penjahat, yang menggabungkan berbagai teknik untuk memaksimalkan keuntungan dari pelanggaran tersebut.

Manfaat ekonomi langsung

Motivasi yang paling umum adalah uang: penyerang berupaya memonetisasi informasi tersebut secepat mungkin. Ketika mereka memperoleh kredensial perbankan online, informasi kartu kredit, atau akses ke gerbang pembayaran, mereka mencoba melakukan transfer, pembelian, atau pengalihan dana.

Jika mereka memperoleh basis data lengkap yang berisi nama, alamat, email, nomor telepon, IBAN, atau nomor identitas, mereka dapat menjual paket informasi ini di forum bawah tanah, menggabungkannya dengan catatan bocoran lainnya, atau menggunakannya untuk membangun profil korban yang terperinci. Apa yang disebut sebagai "pembuangan data besar-besaran", yang berisi miliaran catatan dari berbagai pelanggaran data, telah menjadi bahan baku untuk berbagai penipuan.

Pencurian identitas dan penipuan

Pencurian kata sandi dan kredensial dapat menyebabkan berbagai macam pencurian identitas . Dengan informasi pribadi yang cukup (nama lengkap, tanggal lahir, alamat, kartu identitas nasional atau nomor jaminan sosial, dll.), penjahat dapat membuka rekening bank, mengajukan pinjaman, berlangganan saluran telepon, atau membeli barang secara cicilan atas nama Anda.

Ketika pencurian data memengaruhi jejaring sosial, email perusahaan, atau akun pesan, penyerang dapat menyamar sebagai korban kepada klien, kolega, atau anggota keluarga, meluncurkan kampanye phishing baru yang lebih kredibel, atau meminta transfer mendesak menggunakan identitas manajer atau pemasok.

Spam, phishing, dan penipuan skala besar

Daftar email yang diperoleh melalui pelanggaran data digunakan untuk kampanye spam dan phishing besar-besaran . Dengan mengetahui layanan mana yang dimiliki setiap akun (bank, jejaring sosial, platform e-commerce, dll.), penyerang mengirimkan pesan yang sangat kredibel dan dipersonalisasi yang mengarahkan ke situs web palsu untuk mencuri lebih banyak kredensial.

Efek bola salju ini berarti bahwa satu insiden dapat menghasilkan korban tidak langsung baru , termasuk orang-orang yang tidak ada dalam basis data asli, tetapi akhirnya memberikan data mereka dengan mengklik tautan palsu atau mengunduh lampiran berbahaya.

Sabotase, spionase, dan pemerasan

Ketika penyerang mendapatkan akses ke sistem internal perusahaan menggunakan kredensial yang dicuri, mereka dapat melakukan sabotase, spionase industri, atau serangan ransomware . Dalam banyak kasus, sebelum mengenkripsi data, mereka mengekstrak sejumlah besar informasi rahasia untuk menekan perusahaan: jika Anda tidak membayar, mereka akan mempublikasikan file tersebut.

Mereka juga dapat memanfaatkan sumber daya server Anda untuk membuat botnet guna melancarkan serangan distributed denial-of-service (DDoS) terhadap target lain, menambang mata uang kripto tanpa sepengetahuan Anda, atau mempertahankan akses tersembunyi untuk pergerakan lateral di masa mendatang dalam jaringan Anda atau ke perusahaan yang terhubung.

Serangan internal dan dendam pribadi

Tidak semua insiden merupakan ulah kejahatan terorganisir; terkadang karyawan atau mantan karyawan yang tidak puas membocorkan informasi sensitif, mengunduh basis data, menyalin kode sumber, atau menerbitkan dokumen yang merugikan perusahaan.

Kasus-kasus ini, selain menimbulkan kerusakan reputasi dan hukum, juga menyoroti perlunya mengendalikan siklus akses : mencabut izin setelah berakhirnya hubungan kerja, menerapkan prinsip hak akses minimal, dan memantau penggunaan informasi sensitif oleh staf internal dan pemasok.

Kasus nyata pelanggaran data besar-besaran di seluruh dunia

Dalam beberapa tahun terakhir, telah terjadi insiden besar-besaran, dengan miliaran data bocor dari media sosial, layanan daring, bank, dan perusahaan besar. Kasus-kasus ini menjadi pengingat yang jelas bahwa tidak ada organisasi yang 100% aman.

Kompilasi data besar-besaran dari platform-platform besar.

Para peneliti keamanan telah mengidentifikasi basis data besar yang berisi puluhan miliar catatan yang bocor , termasuk informasi dari platform seperti Twitter, Dropbox, LinkedIn, dan banyak lainnya. Ini adalah file berukuran multi-terabyte yang menggabungkan data dari berbagai pelanggaran data historis: email, nama pengguna, kata sandi, token, dan banyak lagi.

Repositori ini memfasilitasi serangan credential stuffing, di mana penjahat siber mencoba kombinasi nama pengguna dan kata sandi yang digunakan kembali di berbagai layanan. Itulah mengapa ada begitu banyak penekanan pada penggunaan kata sandi unik dan pengaktifan otentikasi multi-faktor.

Kebocoran data di sektor perbankan dan penyedia layanan keuangan.

Sektor keuangan telah mengalami insiden kritis di mana data yang sangat sensitif telah dicuri . Dalam beberapa kasus, pelanggaran keamanan oleh penyedia perangkat lunak atau penyedia layanan eksternal telah mengungkap informasi milik puluhan ribu pelanggan bank-bank besar: nama, alamat, tanggal lahir, nomor identifikasi, detail rekening, dan bahkan nomor Jaminan Sosial di negara-negara tertentu.

Dalam serangan ransomware yang menargetkan penyedia layanan keuangan, kelompok seperti LockBit telah mengeksploitasi kerentanan untuk memasuki sistem pihak ketiga dan dari sana mengakses seluruh basis data entitas perbankan , memaksa mereka untuk menawarkan layanan pemantauan pencurian identitas kepada pelanggan yang terkena dampak.

Penggerebekan terhadap perusahaan teknologi raksasa dan platform komputasi awan

Bahkan penyedia layanan cloud terbesar pun tidak kebal. Serangan terhadap platform email dan kolaborasi telah didokumentasikan, membahayakan akun para eksekutif puncak , bersamaan dengan upaya phishing yang menargetkan administrator sistem dan eksploitasi kerentanan pada server email perusahaan yang memungkinkan peningkatan hak akses dan kebocoran hash otentikasi.

Dalam skenario ini, kegagalan pada infrastruktur penyedia cloud seperti Cloudflare dapat memberikan akses istimewa kepada ratusan atau ribuan organisasi , itulah sebabnya manajemen patch, segmentasi yang tepat, dan peninjauan konfigurasi sangat penting.

Spionase industri dan pencurian kekayaan intelektual

Serangan tersebut tidak hanya menargetkan data pelanggan: di sektor-sektor seperti otomotif, energi, dan teknologi konsumen, para penjahat dan kelompok yang didukung negara mengincar cetak biru, dokumen teknis, strategi produksi, dan teknologi hak milik . Pencurian puluhan ribu dokumen internal dari produsen kendaraan listrik dan perusahaan energi telah membahayakan investasi penelitian dan pengembangan selama bertahun-tahun.

Dalam beberapa kasus, operasi spionase siber internasional diduga terkait dengan persaingan geopolitik, di mana para penyerang berupaya memperoleh keuntungan strategis bagi industri negara mereka.

Kebocoran yang berasal dari dalam

Perusahaan-perusahaan terkemuka di sektor teknologi juga pernah mengalami kebocoran data yang disebabkan oleh karyawan saat ini atau mantan karyawan yang menyalin informasi pribadi puluhan ribu pekerja dan memberikannya kepada media atau pihak ketiga lainnya. Insiden ini mengungkap data penggajian, informasi SDM, pengaduan internal, dan bahkan detail proyek yang belum dirilis.

Di luar dampak media, jenis pelanggaran ini menggarisbawahi perlunya membatasi akses ke data sensitif hanya kepada mereka yang benar-benar membutuhkannya dan segera mencabut kredensial ketika seseorang meninggalkan organisasi.

Serangan siber tingkat tinggi terhadap perusahaan dan platform.

Meskipun fokus di sini adalah pada data yang dicuri, ada baiknya mengingat beberapa serangan siber paling terkenal dalam sejarah baru-baru ini , karena sebagian besar dari mereka memiliki kebocoran data besar sebagai faktor umum.

PlayStation Network dan Sony Pictures

Dalam kasus PlayStation Network, peretasan menyebabkan puluhan juta pemain kehilangan layanan selama berminggu-minggu dan mengungkap data akun, email, kata sandi, dan alamat. Kerugian finansialnya sangat besar, baik dari gangguan layanan itu sendiri maupun dari pembayaran kompensasi dan peningkatan keamanan selanjutnya.

Bertahun-tahun kemudian, Sony Pictures mengalami serangan dahsyat yang mengungkap email internal, catatan penggajian, data pribadi karyawan, dan konten audiovisual yang sebelumnya tidak terlihat . Insiden tersebut memiliki komponen geopolitik yang jelas dan memicu guncangan reputasi bagi perusahaan.

Platform online besar: Yahoo, Adobe, eBay, Uber, Dropbox, Facebook, Twitter…

Beberapa pelanggaran data terbesar yang diketahui telah memengaruhi layanan yang kita gunakan setiap hari. Yahoo bahkan mengakui insiden di mana ratusan juta akun diretas , dengan kata sandi terenkripsi dan data pribadi dicuri, yang menyebabkan perusahaan tersebut harus membayar kompensasi puluhan juta dolar.

Adobe, eBay, Uber, dan Dropbox juga pernah mengalami pelanggaran data di mana kredensial, informasi kartu kredit, dan alamat email jutaan pengguna dicuri. Terkadang, skala sebenarnya dari serangan itu baru terungkap bertahun-tahun kemudian, ketika basis data tersebut dijual di forum-forum bawah tanah.

Di jejaring sosial seperti Facebook dan Twitter, telah ditemukan kesalahan dan praktik internal yang buruk yang mengakibatkan kata sandi disimpan dalam bentuk teks biasa atau nomor telepon dan data profil lainnya terekspos secara publik, sehingga ratusan juta pengguna berisiko lebih besar terkena serangan phishing yang ditargetkan.

Kasus-kasus penting: Marriott, Equifax, dan insiden pencurian identitas besar-besaran

Industri perhotelan mengalami salah satu momen terburuknya ketika terungkap bahwa sebuah jaringan internasional telah mengalami serangan yang selama bertahun-tahun memungkinkan para penjahat untuk mengekstrak data dari ratusan juta tamu . Catatan tersebut mencakup nama, detail kontak, rencana perjalanan, dan, dalam banyak kasus, nomor paspor.

Yang lebih serius lagi adalah pelanggaran data yang dialami oleh salah satu lembaga pelaporan kredit terkemuka, di mana data identitas lebih dari seratus juta orang terungkap : nomor dokumen, tanggal lahir, alamat, dan detail penting lainnya yang berkaitan dengan pencurian identitas. Para penyerang mengeksploitasi kerentanan pada server web yang belum ditambal tepat waktu.

Serangan berdampak tinggi lainnya: rantai nilai dan pasar keuangan

Dalam layanan perbankan ritel dan pemasaran, berbagai insiden telah menyoroti kerapuhan beberapa rantai pasokan digital . Serangan terhadap penyedia yang bertanggung jawab atas kampanye email atau platform loyalitas dapat mengungkap data jutaan pelanggan merek-merek terkenal.

Bahkan pasar saham dan perusahaan jasa pengiriman surat besar pun telah mengalami serangan berkepanjangan yang memungkinkan para penjahat mencuri email, komunikasi internal, dan data keuangan selama bertahun-tahun, dengan dampak ekonomi yang bernilai miliaran dolar.

Pencurian data: definisi, vektor serangan, dan jenis informasi yang dibocorkan

Ketika kita berbicara tentang pencurian data, kita merujuk pada perolehan informasi digital secara tidak sah yang tersimpan di perangkat, server, atau layanan cloud, dengan tujuan mengakses data pribadi, rahasia, keuangan, atau strategis tanpa izin.

Apa sebenarnya pencurian data itu?

Pencurian data melibatkan penyalinan, transfer, atau pengambilan informasi tanpa izin. Data yang dimiliki korban tidak selalu "dihapus"; seringkali, penyerang hanya menduplikasi file dan menggunakannya sesuai keinginan mereka. Target umum meliputi nomor rekening bank, kredensial login, catatan medis, nomor paspor, proses yang dipatenkan, kode sumber, dan algoritma milik perusahaan.

Insiden semacam ini dapat memiliki konsekuensi yang menghancurkan bagi organisasi maupun individu: hilangnya privasi, kerugian ekonomi, sanksi regulasi , tuntutan hukum, hilangnya kepercayaan dari pelanggan dan mitra, serta daftar panjang biaya tidak langsung yang sulit diukur.

Perbedaan antara kebocoran data dan pelanggaran data

Meskipun sering digunakan secara bergantian dalam bahasa sehari-hari, perlu diklarifikasi bahwa pelanggaran data biasanya merujuk pada paparan yang tidak disengaja: basis data yang dikonfigurasi dengan buruk tanpa kata sandi, perangkat yang hilang dengan informasi yang tidak terenkripsi, cadangan yang dapat diakses di internet, dan lain sebagainya.

Sebaliknya, pelanggaran data menggambarkan serangan yang disengaja di mana penjahat siber mengeksploitasi celah keamanan, menipu pengguna, atau memanfaatkan akses istimewa untuk mengekstrak informasi dengan cara yang terencana.

Bagaimana informasi dicuri: teknik dan kesalahan umum

Katalog metode pencurian data sangat banyak, tetapi banyak pelanggaran dapat dijelaskan oleh beberapa faktor yang berulang. Salah satu yang utama adalah rekayasa sosial , terutama phishing: email, pesan SMS, atau pesan lain yang tampaknya berasal dari entitas yang sah untuk menipu pengguna agar memasukkan kredensial mereka di situs web palsu atau mengunduh malware.

Kata sandi yang lemah atau digunakan berulang kali adalah contoh klasik lainnya. Kata sandi yang pendek dan mudah ditebak, atau yang digunakan di berbagai layanan, mempermudah serangan brute-force dan penggunaan kredensial yang diperoleh dari pelanggaran keamanan lainnya. Hal ini diperparah oleh manajemen kata sandi yang buruk (menulisnya di kertas, membagikannya melalui email atau pesan, dll.).

Dari sudut pandang teknis, kerentanan dalam perangkat lunak dan sistem yang salah konfigurasi menyediakan titik masuk. Aplikasi yang belum diperbarui, perangkat lunak antivirus yang sudah usang, basis data yang terekspos, dan jaringan internal yang tidak tersegmentasi menawarkan lingkungan yang sempurna bagi penyerang untuk bergerak bebas setelah masuk ke dalam sistem.

Kita tidak boleh melupakan ancaman internal : karyawan atau kontraktor dengan akses sah yang menyalin data untuk keuntungan finansial, balas dendam, atau kelalaian sederhana. Kita juga tidak boleh melupakan kesalahan manusia, yang berkisar dari mengirim informasi sensitif kepada penerima yang salah hingga secara tidak sengaja mempublikasikan dokumen rahasia di repositori publik.

Vektor umum lainnya meliputi unduhan dari situs yang diretas , pencurian fisik laptop atau ponsel yang tidak terenkripsi, pemasangan perangkat skimming pada ATM atau terminal POS untuk menyalin kartu, dan kegagalan pada basis data atau server perusahaan yang menyimpan informasi pelanggan tanpa langkah-langkah keamanan yang memadai.

Jenis data apa saja yang biasanya dicuri?

Hampir semua informasi yang berharga bagi seseorang dapat menjadi sasaran pelanggaran data, tetapi beberapa kategori sangat diincar. Ini termasuk catatan pelanggan dan karyawan (nama, alamat, nomor telepon, nomor identitas, riwayat pembelian, informasi penggajian, dll.).

Di sisi lain, data keuangan seperti nomor kartu, rekening bank, IBAN, kode cabang, serta informasi pinjaman dan asuransi sangat dicari. Kode sumber, algoritma, dan dokumentasi teknis yang memberikan keunggulan kompetitif bagi perusahaan juga sangat dibutuhkan.

Di dunia korporasi, dokumen internal yang berisi proses rahasia, rencana bisnis, proposal penjualan, atau strategi penetapan harga bisa sama berharganya, atau bahkan lebih berharga, daripada data pribadi. Dan dalam hal akses, kredensial jaringan dan sistem penting bagaikan emas, karena membuka pintu bagi serangan selanjutnya.

Dampak ekonomi dan hukum dari suatu pelanggaran

Studi terbaru memperkirakan biaya rata-rata global akibat pelanggaran data mencapai beberapa juta dolar per insiden , meskipun angka tersebut bervariasi menurut negara dan sektor. Di pasar yang sangat diatur seperti layanan kesehatan atau keuangan, di mana denda, litigasi, dan persyaratan pemberitahuan yang ketat diberlakukan, biaya rata-ratanya bahkan lebih tinggi.

Biaya tersebut terutama terbagi antara kerugian bisnis dan pelanggan (akibat penurunan kepercayaan dan beralih ke pesaing), biaya deteksi dan respons (forensik digital, penahanan, penguatan sistem), biaya pasca-insiden (pengacara, penyelesaian, pemantauan kredit pihak yang terkena dampak) dan tugas pemberitahuan wajib kepada regulator dan pengguna.

Regulasi seperti GDPR di Uni Eropa atau undang-undang sektoral di Amerika Serikat mengharuskan perusahaan untuk melaporkan pelanggaran dalam jangka waktu yang sangat singkat, seringkali kurang dari 72 jam , yang menambah tekanan dan biaya tambahan dalam pengelolaan dan kepatuhan.

Contoh serangan siber baru-baru ini di Spanyol yang melibatkan pencurian data

Spanyol pun tidak kebal terhadap gelombang insiden ini. Setiap tahun, kasus-kasus baru terungkap yang memengaruhi universitas, lembaga pemerintah, perusahaan asuransi, bank, perusahaan telekomunikasi, dan bisnis, dan sebagian besar memiliki kesamaan: terungkapnya data pribadi atau perusahaan yang kemudian dapat dieksploitasi untuk penipuan.

Universitas dan sektor publik

Sektor pendidikan telah menjadi sasaran kampanye phishing di mana penyerang menyamar sebagai universitas untuk mencuri kredensial institusional dari mahasiswa dan staf pengajar . Email yang tampak sah mengarah ke halaman login palsu yang menangkap nama pengguna dan kata sandi.

Di sektor publik, telah dilaporkan terjadi pelanggaran data yang melibatkan anggota pasukan keamanan dan personel pertahanan , dengan ratusan ribu email dan akun pengguna yang terungkap. Sebagian informasi, termasuk korespondensi pribadi, telah dijual di forum kejahatan siber.

Operator, perusahaan asuransi, dan pengecer

Perusahaan telekomunikasi telah mengakui insiden dalam sistem internal di mana gigabyte data internal telah diretas , meskipun dalam beberapa kasus mereka memastikan bahwa pelanggan perumahan tidak terpengaruh. Namun, pelanggaran lain di sektor ini melibatkan potensi akses ke catatan jutaan pelanggan.

Di sektor asuransi, telah terjadi serangan di mana data pribadi non-keuangan (nama, nomor telepon, nomor identitas, email, alamat pos) terungkap, sehingga menimbulkan risiko tinggi terjadinya penipuan dan pencurian identitas di masa mendatang.

Di jaringan ritel besar, serangan siber terhadap penyedia layanan pihak ketiga telah memungkinkan penjahat mengakses informasi kartu kredit dan kontak jutaan pengguna . Meskipun tidak semua informasi pembayaran selalu terkompromikan, terungkapnya catatan-catatan ini membuka pintu bagi serangan yang sangat tertarget.

Pemerintah daerah dan perusahaan jasa

Dewan kota, dewan provinsi, dan perusahaan layanan air dan perkotaan telah menjadi korban serangan penolakan layanan (denial-of-service) dan ransomware yang melumpuhkan sistem mereka . Dalam beberapa kasus, pencurian data telah dikonfirmasi; dalam kasus lain, organisasi tersebut bersikeras bahwa tidak ada dampak pada kualitas layanan atau data penting.

Kelompok-kelompok aktivis peretas pro-Rusia telah mengklaim bertanggung jawab atas kampanye terkoordinasi terhadap situs web institusional Spanyol, yang menyebabkan beberapa situs tidak dapat diakses selama berjam-jam atau berhari-hari. Meskipun tujuan utamanya adalah gangguan dan propaganda, insiden-insiden ini menunjukkan kerentanan banyak infrastruktur digital publik.

Asosiasi profesional dan kesenjangan internal

Telah terungkap pula kasus-kasus di mana asosiasi pekerja lepas atau kelompok profesional mengalami pencurian basis data yang berisi ratusan ribu catatan anggota, termasuk nama, email, dan nomor telepon. Sebagian informasi ini bahkan disebarkan oleh para penyerang sendiri sebagai bukti akses.

Di lembaga-lembaga parlemen, telah terdeteksi insiden di mana staf teknis dengan akses istimewa telah mengakses email dan profil digital puluhan perwakilan tanpa izin , yang menyebabkan proses disiplin dan pemberhentian karena pelanggaran yang sangat serius.

Praktik terbaik untuk melindungi data Anda dari serangan.

Mengurangi risiko pencurian data melibatkan kombinasi langkah-langkah teknis, proses yang jelas, dan pelatihan . Risiko nol memang tidak ada, tetapi Anda dapat secara signifikan menurunkan kemungkinan data Anda disalahgunakan dan, yang terpenting, membatasi dampaknya jika hal itu terjadi.

Kata sandi yang kuat dan unik

Garis pertahanan pertama adalah kata sandi yang panjang, kompleks, dan unik untuk setiap layanan . Disarankan untuk menggunakan setidaknya 12 karakter, menggabungkan huruf besar dan kecil, angka, dan simbol, serta menghindari istilah yang mudah ditebak, informasi pribadi, atau urutan angka (1234, qwerty, dll.).

Untuk menghindari kerepotan mengingat lusinan kata sandi, solusi paling praktis adalah menggunakan pengelola kata sandi yang menyimpan semua kredensial Anda dalam bentuk terenkripsi dan membantu Anda menghasilkan kombinasi acak yang kuat. Sebaiknya Anda juga mengganti kata sandi secara teratur, terutama untuk layanan-layanan penting.

Otentikasi multifaktor (MFA)

Autentikasi multi-faktor menambahkan lapisan keamanan ekstra di atas kombinasi nama pengguna/kata sandi. Dengan mewajibkan, misalnya, kode yang dikirim ke ponsel Anda, pemberitahuan push, atau data biometrik, bahkan jika penyerang mencuri kata sandi Anda, akan jauh lebih sulit bagi mereka untuk mengakses akun Anda.

Jika memungkinkan, aktifkan MFA atau 2FA pada email perusahaan, perbankan online, media sosial, panel administrasi, dan platform apa pun yang menangani data sensitif atau akses ke sistem bisnis.

Pembaruan dan penambalan berkelanjutan

Sejumlah besar serangan memanfaatkan kerentanan yang sudah diketahui dan sudah ada tambalannya . Memperbarui sistem operasi, aplikasi bisnis, peramban, solusi keamanan, dan firmware perangkat secara berkala akan mengurangi potensi serangan secara signifikan.

Menerapkan proses manajemen patch (inventaris aset, prioritas, pengujian, dan penyebaran terkontrol) sangat penting bagi setiap organisasi, sekecil apa pun ukurannya. Hal yang sama berlaku untuk router, firewall, VPN, dan perangkat jaringan lainnya.

Jaringan dan koneksi yang aman.

Baik di lingkungan perusahaan maupun rumah, sangat penting untuk menggunakan enkripsi yang kuat pada jaringan Wi-Fi (WPA3 atau, minimal, WPA2 dengan kata sandi yang kuat) dan mengubah kata sandi default pada perangkat. Untuk pekerjaan jarak jauh, VPN perusahaan yang terenkripsi membantu melindungi lalu lintas dari penyadapan.

Pada jaringan publik atau terbuka, hindari mengakses layanan sensitif atau memasukkan data keuangan kecuali benar-benar diperlukan, dan selalu gunakan HTTPS dan, sebaiknya, VPN . Nonaktifkan berbagi file dan Bluetooth saat tidak digunakan.

Pembatasan akses dan prinsip hak akses minimal.

Pada tingkat organisasi, prinsip mendasar adalah bahwa akses ke data seharusnya bukan hak, melainkan hak istimewa yang diberikan sesuai dengan peran . Prinsip hak akses minimal berlaku: setiap karyawan hanya boleh melihat dan mengubah informasi yang mereka butuhkan untuk pekerjaan mereka.

Tinjau izin secara berkala, hapus akun pengguna yang sudah tidak lagi bekerja di organisasi, dan pantau akses ke informasi yang sangat sensitif. Hal ini sangat mengurangi potensi kerusakan akibat akun yang diretas dan ancaman dari dalam organisasi.

Cadangan data yang andal dan terenkripsi

Backup adalah jaring pengaman Anda jika terjadi serangan ransomware, kegagalan perangkat keras, atau kesalahan manusia. Dengan mengikuti praktik terbaik seperti aturan 3-2-1 (tiga salinan, pada dua media berbeda, dan setidaknya satu di lokasi terpisah), Anda dapat memastikan kelangsungan bisnis.

Pastikan cadangan data dienkripsi, diuji secara berkala (pemulihan uji), dan diputus dari jaringan utama jika memungkinkan, untuk mengurangi risiko cadangan tersebut juga dienkripsi atau dihapus oleh penyerang.

Enkripsi data saat transit dan saat tidak aktif

Enkripsi membuat informasi tidak dapat dibaca oleh siapa pun tanpa kunci, sehingga sangat penting untuk penyimpanan dan transmisi. Gunakan HTTPS, VPN, dan protokol komunikasi yang aman, serta enkripsi hard drive laptop, ponsel, dan perangkat lain yang mungkin dibawa keluar kantor.

Dalam aplikasi kritis dan terutama komunikasi yang sensitif, pertimbangkan untuk menerapkan enkripsi ujung-ke-ujung sehingga bahkan penyedia perantara pun tidak dapat membaca isinya.

Pelatihan dan kesadaran staf

Teknologi terbaik di dunia pun akan gagal jika tenaga kerja tidak terlatih. Selenggarakan sesi kesadaran keamanan siber secara berkala untuk mengajari karyawan cara mengenali email phishing, tautan mencurigakan, lampiran berbahaya, dan praktik terbaik untuk kata sandi dan perangkat.

Simulasi phishing, ceramah singkat, dan materi edukasi membantu menjaga kewaspadaan karyawan dan menjadikan mereka garda terdepan dalam melawan berbagai serangan yang paling umum.

Keamanan fisik dan penghancuran informasi

Keamanan siber juga memiliki dimensi fisik: peralatan, ruang server, dan dokumen harus dilindungi . Kontrol akses, kunci, kamera, dan prosedur masuk/keluar mengurangi peluang pencurian perangkat.

Dokumen kertas dan media fisik yang berisi data sensitif harus dimusnahkan secara aman (penghancuran dengan mesin penghancur kertas, penghapusan data secara aman, penghancuran disk bersertifikat) ketika tidak lagi dibutuhkan, untuk mencegahnya jatuh ke tangan yang salah melalui sampah atau daur ulang.

Alat perlindungan dan pemantauan

Solusi keamanan modern – antivirus dan antimalware canggih, firewall generasi berikutnya, alat EDR/XDR untuk endpoint, filter antiphishing, dll. – bertindak sebagai penjaga permanen jaringan dan perangkat, mengidentifikasi perilaku anomali dan ancaman yang dikenal.

Lengkapi alat-alat ini dengan sistem pemantauan dan pencatatan yang memungkinkan Anda mendeteksi akses mencurigakan, upaya intrusi, atau transfer data yang tidak biasa, dan tinjau log tersebut secara berkala atau andalkan layanan terkelola jika Anda tidak memiliki tim internal.

Rencana respons insiden dan dukungan ahli.

Terakhir, sangat penting untuk memiliki rencana respons insiden yang jelas : siapa yang melakukan apa, bagaimana sistem yang terkompromikan diisolasi, bagaimana komunikasi internal dan eksternal berlangsung, dan bagaimana hubungan dengan pihak berwenang dan regulator dikoordinasikan.

Banyak negara memiliki layanan bantuan dan organisasi khusus yang menawarkan saran keamanan siber kepada bisnis dan individu. Mencari bantuan ahli, baik melalui konsultasi peretasan etis dan pengujian penetrasi atau layanan dukungan publik, dapat membuat perbedaan antara ketakutan kecil dan bencana yang berkepanjangan.

Dalam skenario di mana serangan siber semakin meningkat dan data yang dicuri menjadi mata uang di pasar gelap, hanya organisasi dan pengguna yang menggabungkan praktik teknis yang baik, budaya keamanan, dan kemampuan untuk bereaksi yang dapat meminimalkan kerusakan ketika serangan terjadi. Bersiap menghadapi insiden cepat atau lambat dan mempersiapkannya adalah salah satu keputusan paling cerdas yang dapat Anda buat untuk melindungi informasi Anda dan kepercayaan orang-orang yang bergantung padanya.