Author: hadi s

Melihat ke Depan ke Tahun 2025: Lanskap Keamanan Siber yang Terus Berkembang Lanskap keamanan siber terus berkembang dengan cepat seiring para aktor ancaman yang terus menyempurnakan keterampilan mereka. Mereka menggunakan kecerdasan buatan (AI) untuk membuat kode dan umpan yang lebih meyakinkan (terutama dalam bahasa yang sebelumnya menjadi penghalang untuk masuk), mengotomatisasi serangan, dan menargetkan orang dengan presisi lebih tinggi. Pada saat yang sama, mereka semakin mengalihkan perhatian mereka kembali kepada kita, sebagai konsumen individu, menggunakan media sosial dan aplikasi pesan sebagai tempat percobaan sebelum pindah ke organisasi yang lebih besar. Namun, bukan hanya vektor serangan yang berkembang. Organisasi juga dihadapkan pada tantangan untuk menavigasi kompleksitas manajemen identitas digital, lingkungan multicloud, dan strategi data baru. Seiring data menjadi semakin terdesentralisasi, dan dengan peraturan baru yang mendorong kontrol lebih ketat atas identitas digital dan informasi sensitif, memastikan alat yang tepat tersedia untuk mengamankan data di seluruh aplikasi dan lingkungan yang luas menjadi prioritas bagi tim keamanan. Jadi, apa yang mungkin terjadi di tahun 2025? Para ahli kami melihat ke masa depan untuk memberikan prediksi keamanan siber terbaik mereka untuk tahun yang akan datang, menerangi tren dan teknologi yang akan menentukan gelombang tantangan dan solusi keamanan data berikutnya.   Aktor Ancaman Akan Mengeksploitasi AI dengan Memanipulasi Data Pribadi Kami sedang menyaksikan konvergensi menarik di dunia AI, di mana model-model AI semakin mampu dan agen AI semi-otonom mulai berintegrasi dalam alur kerja otomatis. Evolusi ini membuka kemungkinan menarik bagi aktor ancaman untuk melayani kepentingan mereka sendiri, khususnya dalam hal bagaimana mereka dapat memanipulasi data pribadi yang digunakan oleh LLM (Large Language Models). Seiring agen AI semakin bergantung pada data pribadi dalam email, repositori dokumen SaaS, dan sumber serupa untuk konteks, mengamankan vektor ancaman ini akan menjadi lebih krusial. Pada tahun 2025, kami akan mulai melihat upaya awal dari aktor ancaman untuk memanipulasi sumber data pribadi. Misalnya, kami mungkin melihat aktor ancaman dengan sengaja menipu AI dengan mencemari data pribadi yang digunakan oleh LLM—seperti dengan sengaja memanipulasi email atau dokumen dengan informasi yang salah atau menyesatkan—untuk membingungkan AI atau membuatnya melakukan sesuatu yang merugikan. Perkembangan ini akan memerlukan kewaspadaan yang lebih tinggi dan langkah-langkah keamanan yang lebih canggih untuk memastikan AI tidak dibodohi oleh informasi yang buruk.   2025: Era “Mesin Pengambil Keputusan” melalui AI Generative AI akan melampaui pembuatan konten untuk menjadi mesin pengambil keputusan di balik berbagai proses bisnis, dari HR hingga pemasaran hingga DevOps. Pada tahun 2025, AI akan menjadi “magang” yang sangat dibutuhkan oleh pengembang, melakukan semuanya mulai dari mengotomatisasi perbaikan bug, hingga pengujian dan optimisasi kode. Tren penggunaan alat pengembangan yang dibantu AI akan semakin mempercepat tahun depan, menutup celah keterampilan, mengurangi tingkat kesalahan, dan membantu pengembang menjaga ritme dengan siklus rilis DevOps yang lebih cepat. AI juga akan memberikan dorongan besar pada DevOps dengan memprediksi hambatan dan secara proaktif menyarankan optimisasi. Ini akan mengubah pipeline DevOps menjadi “jalur produksi prediktif” dan menciptakan alur kerja yang memperbaiki masalah sebelum berdampak pada produksi.   Di Bawah Pengawasan, AI Akan Menjadi Bagian Penting dari Cara Kita Berbisnis Beberapa tahun yang lalu, komputasi awan, seluler, dan zero-trust hanya merupakan kata kunci saat itu, tetapi sekarang mereka menjadi bagian dari cara organisasi berbisnis. Teknologi AI, khususnya Generative AI, kini sedang diperiksa lebih lanjut dari perspektif pembeli, dengan banyak yang menganggapnya sebagai risiko pihak ketiga. CISO kini berada di posisi yang sulit dan harus mencoba memahami ‘risiko vs. imbalan’ serta materi risiko terkait alat AI. CISO sedang bertanya bagaimana karyawan menggunakan AI untuk memahami di mana mereka mungkin menempatkan informasi sensitif dalam bahaya. Sebagai hasilnya, akan ada peningkatan pengawasan terkait bagaimana LLM menggerakkan alat AI. Sama seperti label kemasan makanan (yang pertama kali muncul pada tahun 60-an dan 70-an) yang memberi tahu kita bahan-bahan yang digunakan dalam pembuatan produk makanan, CISO saat ini akan semakin bertanya, “Apa yang ada dalam alat AI ini, dan bagaimana kita tahu bahwa itu diproduksi dan diamankan dengan benar?”   Medan Perang Baru: Geopolitik Akan Membentuk Spionase Siber dan Meningkatnya Kekuatan Siber Regional Tahun 2024 telah menunjukkan bahwa operasi spionase siber yang terkait dengan negara sangat terkait dengan dinamika geopolitik. Pada tahun 2025, operasi APT (Advanced Persistent Threat) akan terus mencerminkan konflik global dan regional. Kampanye spionase siber yang mendahului konflik-konflik ini tidak hanya terbatas pada negara besar yang secara historis dilihat sebagai aktor siber matang, tetapi juga akan menyebar ke berbagai aktor yang fokus pada konflik regional yang mencari keuntungan asimetris yang diberikan oleh siber. Selain itu, musuh yang berafiliasi dengan negara akan menggunakan operasi siber untuk mendukung tujuan nasional lainnya, seperti menyebarkan propaganda atau menghasilkan pendapatan. Aktor ancaman yang ditargetkan kemungkinan akan memanfaatkan terus terpecahnya internet untuk mencoba mengirimkan payload berbahaya mereka.   Konsumen Akan Menjadi Tempat Uji Coba untuk Operasi Penipuan Pada tahap awal penipuan di dunia siber atau digital, konsumen individu adalah targetnya; sekarang, setelah dua dekade perkembangan ekosistem kejahatan siber, kami melihat operator ransomware “mencari target besar” di bisnis perusahaan untuk puluhan juta dolar. Seiring berjalannya waktu, pertahanan berlapis dan kesadaran keamanan telah mengeraskan organisasi terhadap banyak ancaman sehari-hari. Sebagai hasilnya, kami telah melihat peningkatan aktor yang sekali lagi mengandalkan konsumen individu untuk mendapatkan keuntungan mereka. Penipuan “pig butchering” dan penipuan pekerjaan yang canggih adalah dua contoh yang fokus pada rekayasa sosial di luar lingkungan perusahaan. Kami akan melihat kebangkitan jumlah aktor ancaman yang kurang canggih yang memanfaatkan saluran komunikasi alternatif, seperti media sosial dan aplikasi pesan terenkripsi, untuk fokus pada pemerasan individu di luar visibilitas perusahaan.   “Bagaimana” Lanskap Aktor Ancaman Berkembang Lebih Cepat Dari “Apa” Tujuan akhir para penjahat siber belum banyak berubah dalam beberapa tahun terakhir; serangan mereka tetap bermotif finansial, dengan Business Email Compromise (BEC) yang dirancang untuk mendorong transfer uang atau pembelian kartu hadiah yang menipu. Serangan ransomware dan pemerasan data masih mengikuti kompromi awal oleh malware atau alat manajemen jarak jauh yang sah. Jadi, meskipun tujuan utama untuk menghasilkan uang belum berubah, bagaimana serangan dilakukan untuk mendapatkan uang tersebut berkembang dengan sangat cepat. Langkah dan metode yang digunakan penjahat siber untuk memancing korban agar mengunduh malware atau melakukan pembayaran kepada “pemasok” palsu sekarang melibatkan taktik dan teknik yang…

Sebagai profesional keamanan siber atau CISO, Anda menghadapi lanskap yang terus berkembang, di mana adopsi AI bisa menjadi terobosan besar sekaligus tantangan. Dalam sebuah webinar terbaru, saya membahas bagaimana organisasi dapat mengadopsi AI dengan tetap menjaga keamanan dan reputasi merek. Diskusi ini dipandu oleh Michelle Drolet, CEO Towerwall, Inc., dengan partisipasi Diana Kelley, CISO di Protect AI. Berikut adalah beberapa poin penting yang perlu dipertimbangkan oleh setiap CISO dan profesional keamanan siber saat mengintegrasikan AI ke dalam organisasi mereka. Mulai dengan Memahami Penggunaan AI di Organisasi Langkah pertama yang paling penting adalah mengetahui bagaimana AI digunakan di dalam organisasi. Baik itu alat AI generatif seperti ChatGPT atau model prediktif khusus, Anda perlu memahami di mana dan bagaimana teknologi ini diterapkan. Anda tidak bisa melindungi sesuatu yang tidak terlihat. Identifikasi semua model AI yang digunakan dalam organisasi. Petakan aliran data yang terkait dengan AI tersebut.   Seimbangkan Inovasi dengan Keamanan Melarang AI secara langsung biasanya tidak efektif. Sebagai gantinya, buat kebijakan yang memungkinkan inovasi dengan tetap menjaga keamanan. Misalnya: Tentukan jenis data yang boleh digunakan dengan alat AI. Terapkan mekanisme keamanan untuk mencegah data sensitif dibagikan tanpa sengaja.   Edukasi Karyawan Salah satu tantangan terbesar dalam adopsi AI adalah memastikan karyawan memahami risiko dan tanggung jawab mereka. Program pelatihan keamanan tradisional harus diperbarui untuk mencakup topik AI, seperti: Risiko berbagi data sensitif dengan AI. Teknik anonimisasi data untuk mencegah kebocoran informasi. Kepatuhan terhadap kebijakan keamanan perusahaan.   Lakukan Modelisasi Ancaman Secara Proaktif AI membawa risiko unik, seperti kebocoran data yang tidak disengaja atau serangan “confused pilot” di mana sistem AI mengungkap informasi sensitif. Maka dari itu, lakukan modelisasi ancaman dengan: Memetakan arsitektur AI dan aliran data. Mengidentifikasi potensi celah keamanan dalam data pelatihan dan respons AI. Menggunakan alat pemantauan untuk mengawasi interaksi AI.   Gunakan Alat Modern seperti DSPM Manajemen Postur Keamanan Data (DSPM) sangat penting dalam mengamankan AI. Dengan DSPM, organisasi dapat: Mengidentifikasi data sensitif yang digunakan dalam pelatihan AI. Mengontrol akses terhadap data penting. Memastikan kepatuhan terhadap kebijakan tata kelola data.   Uji AI Sebelum Diterapkan AI bersifat tidak terduga, sehingga harus diuji dengan ketat sebelum digunakan. Lakukan pengujian keamanan dengan pendekatan “red teaming” untuk menemukan celah keamanan. Gunakan alat pengujian AI untuk mensimulasikan skenario dunia nyata. Bangun sistem pemantauan untuk mengawasi interaksi AI setelah diterapkan.   Kolaborasi Antar Departemen Keamanan AI harus melibatkan berbagai tim, seperti pemasaran, keuangan, dan kepatuhan, untuk: Memahami bagaimana AI digunakan dalam setiap departemen. Mengidentifikasi risiko spesifik dalam alur kerja mereka. Menerapkan pengamanan yang mendukung tujuan bisnis tanpa mengorbankan keamanan. Kesimpulan Dengan meningkatkan visibilitas, edukasi, dan langkah-langkah keamanan yang proaktif, kita dapat memanfaatkan AI tanpa memperbesar risiko. Jangan menunggu hingga terjadi insiden untuk menemukan kelemahan dalam strategi AI Anda. Mulailah sekarang dengan mengaudit penggunaan AI di organisasi Anda dan membangun dasar untuk adopsi AI yang aman. Untuk informasi lebih lanjut, tonton webinar kami: “Safe AI Adoption: Protecting Your Brand and Culture.” Anda juga bisa menjelajahi perkembangan terbaru dalam keamanan AI di halaman web kami tentang DSPM.

SpeedFusion Cloud: Dari Satu ke Lain SpeedFusion Cloud adalah infrastruktur jaringan global Peplink yang menjadi rumah bagi node SpeedFusion. Dengan satu router, 28 node, berbagai teknologi, dan kemungkinan tak terbatas – inilah yang bisa dicapai dengan SpeedFusion Cloud dari Peplink. Mari kita kenali lebih jauh tentang SpeedFusion Cloud dan apa yang ditawarkannya.   1 Router Untuk mengakses jaringan SpeedFusion Cloud, Anda hanya memerlukan satu router Peplink. Router ini bertindak sebagai titik akhir (endpoint) pertama, sementara SpeedFusion Cloud bertindak sebagai titik akhir kedua. SpeedFusion Cloud didukung oleh semua router Peplink tanpa perlu infrastruktur tambahan untuk pengaturan atau pemeliharaan. Akses ke jaringan SpeedFusion Cloud bisa dibeli melalui paket SpeedFusion Cloud atau paket Care Plan.   28 Node SpeedFusion Cloud memungkinkan Anda untuk memaksimalkan kecepatan dan mencapai waktu respons tercepat. Hal ini dimungkinkan melalui 28 node SpeedFusion Cloud yang di-host oleh Peplink di cloud publik di seluruh dunia. Node-node ini berfungsi sebagai titik akhir kedua dari koneksi Anda. Dengan setidaknya satu node SpeedFusion Cloud di 6 dari 7 benua dunia, Anda memiliki opsi untuk membangun koneksi SpeedFusion untuk konektivitas yang tidak terputus di mana saja.   Berbagai Teknologi Dengan menggunakan router Peplink Anda bersama dengan salah satu dari 28 node SpeedFusion Cloud, Anda membuka jaringan Anda untuk berbagai teknologi yang siap mendukung kebutuhan konektivitas Anda. Setelah koneksi SpeedFusion terhubung, Anda melengkapi koneksi Anda dengan teknologi SpeedFusion yang dipatenkan oleh Peplink. Teknologi SpeedFusion menawarkan berbagai fitur yang siap mendukung jaringan Anda. Teknologi Bandwidth Bonding dari SpeedFusion memungkinkan Anda menggabungkan kecepatan beberapa koneksi menjadi satu saluran yang lebih besar untuk transfer data yang lebih besar. Hot Failover akan membantu mentransfer sesi yang sedang berlangsung secara otomatis dan mulus ke saluran aktif ketika koneksi utama terputus. Smoothing yang meminimalkan latensi dan mengurangi efek kehilangan paket untuk pengalaman online yang lebih mulus. Ini baru tiga dari berbagai teknologi yang tersedia melalui koneksi terikat dengan SpeedFusion Cloud.   Kemungkinan Tak Terbatas Pada titik ini, Anda mungkin berpikir bahwa semua ini terdengar cukup rumit dan tidak ada gunanya untuk SpeedFusion Cloud atau teknologinya di tempat Anda. Namun, SpeedFusion Cloud berfungsi sebagai mitra di banyak industri, termasuk tetapi tidak terbatas pada, yang berikut ini.   Untuk Perusahaan dengan Banyak Kantor SpeedFusion Cloud memungkinkan cabang-cabang dengan konektivitas yang buruk untuk menggabungkan bandwidth dari beberapa koneksi lambat. Selain itu, mereka bisa memanfaatkan Hot Failover untuk beralih antara kabel dan seluler ketika koneksi utama terputus.   Penyiaran dan Media Bandwidth Bonding memungkinkan streaming konten HD secara langsung tanpa gangguan, sementara Smoothing mencegah video dari jitter.   Industri Mobile SpeedFusion Cloud juga mendukung industri mobile. Hot Failover memungkinkan perangkat di kendaraan untuk beralih dari saluran utama ke saluran sekunder ketika saluran utama memasuki zona mati (dead zone).

Di dunia TI yang berkembang pesat saat ini, sebagian besar organisasi sangat bergantung pada sistem TI untuk memperlancar operasi dan tetap kompetitif. Meskipun beberapa sistem ini dikelola dan diamankan oleh departemen TI dan keamanan, semakin banyak sistem yang tidak dikelola karena tidak disetujui secara resmi. Sistem ini sering disebut sebagai shadow IT, shadow cloud, shadow VPN, dan shadow password managers. Dalam daftar “bayangan” ini, seharusnya ditambahkan shadow admins. Mereka adalah individu yang memiliki peran administratif atau istimewa dalam sistem TI tertentu—dan mereka belum secara resmi diberi wewenang untuk memiliki hak tersebut. Dalam postingan blog ini, kami akan membahas mengapa shadow admins sangat berisiko dan apa yang bisa Anda lakukan untuk menghadapinya.   Siapa itu shadow IT admins? Shadow IT admins umumnya memiliki keahlian teknis atau fungsional. Mereka mungkin mengatur, mengonfigurasi, atau mengelola beberapa layanan. Seringkali, admin ini bertindak untuk memenuhi kebutuhan bisnis yang mendesak. Namun, mereka biasanya tidak memiliki rencana untuk pengelolaan jangka panjang, dan mereka tidak mempertimbangkan kebijakan tata kelola, risiko, dan kepatuhan (GRC) organisasi. Akibatnya, tindakan mereka dapat menimbulkan risiko signifikan bagi organisasi, terutama jika mereka tidak memahami praktik keamanan terbaik atau kebijakan GRC organisasi. Apa yang terjadi jika mereka mengelola sistem yang berisi data sensitif atau mendukung proses bisnis yang kritis?   Mengapa shadow IT admins ada? Shadow IT admins biasanya muncul ketika orang merasa frustrasi dengan proses resmi dan prioritas dalam mengakuisisi dan mengelola TI. Berikut adalah beberapa masalah umum yang terjadi: Tanggapan TI yang lambat. Tim fungsional dalam organisasi mungkin membutuhkan solusi TI segera, tetapi menemukan bahwa departemen TI terhambat oleh persetujuan yang lambat atau antrean penerapan yang panjang. Kekurangan sumber daya. Departemen TI mungkin tidak memiliki cukup bandwidth untuk menangani setiap permintaan, sehingga individu atau departemen mengambil tindakan sendiri. Kebutuhan yang belum terpenuhi. Unit bisnis dan shadow admins mereka sering memperkenalkan layanan atau sistem yang mereka anggap lebih baik daripada apa yang bisa mereka akses melalui sistem yang disetujui dan didukung. Inovasi dan kelincahan. Dalam beberapa kasus, shadow IT admins didorong oleh keinginan untuk berinovasi. Mereka mungkin memperkenalkan alat atau teknologi baru yang bisa mendorong bisnis maju, tetapi melakukannya di luar struktur TI resmi. Sebagai bagian dari ini, mereka mengambil alih kepemilikan admin TI dari sistem yang tidak disetujui.   Risiko shadow IT admins Meskipun shadow IT admins sering memiliki niat baik, mereka dapat tanpa sadar mengekspos organisasi terhadap berbagai risiko. Penyerang dapat mengeksploitasi akun-akun ini untuk melakukan tindakan istimewa, seperti membuat pintu belakang, mengubah pengaturan keamanan, mencuri data sensitif, atau bahkan merusak sistem. Penyerang juga dapat menggunakan akun-akun ini untuk menyembunyikan jejak mereka. Ini memungkinkan mereka menghindari deteksi sehingga mereka dapat mempertahankan kontrol atas sistem yang telah dikompromikan. Ada juga risiko terkait dengan akun shadow admin di Active Directory. Pelaku ancaman dapat menggunakan akun shadow admin di Active Directory untuk mengendalikan layanan direktori, mereset kata sandi, dan meningkatkan hak istimewa mereka. Lebih jauh lagi, dengan mengidentifikasi akun-akun ini, penyerang dapat meningkatkan tingkat akses mereka—dan sering kali mereka tidak memerlukan eksploitasi tambahan untuk melakukannya. Salah satu alasan mengapa akun shadow admin sangat berisiko adalah karena mereka sering kali tidak terlihat sampai jauh setelah mereka dieksploitasi. Untuk contoh terbaru dari pelanggaran yang melibatkan shadow IT dan akun shadow admin, lihat serangan Midnight Blizzard oleh Microsoft.   6 Cara shadow admins menambah risiko bagi organisasi Berikut adalah enam area di mana shadow admins memberi dampak: Kerentanannya Keamanan Shadow IT admins sering melewati proses keamanan penting yang telah diatur oleh departemen TI. Hal ini dapat menimbulkan berbagai risiko keamanan, seperti: Kontrol akses yang lemah. Shadow IT admins mungkin memberi diri mereka sendiri atau orang lain izin yang berlebihan untuk aplikasi atau data, yang memungkinkan akses tidak sah ke sistem penting. Sistem yang tidak terkonfigurasi dengan baik. Ketika shadow IT admins tidak menggunakan konfigurasi keamanan yang benar, mereka dapat membuat sistem yang tidak terkonfigurasi dengan benar, meningkatkan risiko dieksploitasi oleh penyerang. Pelanggaran dan Kehilangan Data Banyak layanan shadow IT yang melibatkan penanganan data sensitif, seperti catatan keuangan, kekayaan intelektual, atau informasi pelanggan. Ketika shadow IT admins mengelola data ini tanpa pengawasan yang benar, hal itu meningkatkan kemungkinan: Kebocoran data. Sistem atau aplikasi yang dikonfigurasi oleh shadow IT admins mungkin tidak dienkripsi dengan benar, tidak memiliki kontrol akses yang tepat, atau tidak cukup dipantau, yang menyebabkan kebocoran data. Kehilangan data. Jika shadow IT admins tidak mencadangkan sistem dengan benar atau menyimpan data di lingkungan yang tidak aman, organisasi berisiko kehilangan data penting akibat kegagalan sistem atau serangan siber seperti ransomware. Ketidakpatuhan terhadap Regulasi Untuk organisasi yang perlu mematuhi standar regulasi—seperti GDPR, HIPAA, atau SOC 2—shadow IT admins dapat menyebabkan masalah kepatuhan yang signifikan. Karena sistem dan akun shadow IT sering kali tidak menjalani pemeriksaan dan audit yang ketat seperti sistem TI resmi, mereka mungkin gagal memenuhi persyaratan keamanan atau privasi yang diperlukan untuk mematuhi regulasi. Ini dapat mengakibatkan: Denda hukum dan finansial. Ketika organisasi tidak patuh dengan regulasi, mereka bisa dikenakan denda, mengalami masalah hukum, dan merusak reputasi mereka. Ketiadaan jejak audit. Sistem shadow IT mungkin tidak memiliki log atau pemantauan yang diperlukan, yang mempersulit untuk melacak pergerakan data dan perubahan yang terjadi. Inefisiensi Operasional Meskipun akun shadow IT admin mungkin menyelesaikan masalah segera, keberadaannya dapat menyebabkan inefisiensi operasional jangka panjang: Silo data. Shadow IT admins sering memperkenalkan sistem yang tidak terintegrasi dengan infrastruktur TI pusat, yang mengakibatkan penyimpanan data yang terfragmentasi dan kesulitan dalam menggunakan data antar departemen. Proses yang tidak konsisten. Ketika beberapa tim menggunakan alat yang berbeda dan tidak disetujui, sering kali terjadi inkonsistensi dalam alur kerja, yang membuat organisasi lebih sulit untuk merampingkan proses atau mendapatkan pandangan yang terintegrasi tentang operasi bisnis. Kesulitan dalam Respons Insiden Jika terjadi serangan siber atau pelanggaran data, mungkin akan membutuhkan waktu lebih lama bagi departemen TI untuk mengidentifikasi dan merespons jika shadow IT admins terlibat. Karena layanan dan akun shadow IT biasanya tidak didokumentasikan atau dipantau, tim TI mungkin bahkan tidak mengetahui sistem yang terpengaruh atau orang-orang yang perlu terlibat dalam respons. Ketidakmampuan untuk melihat secara jelas ini dapat sangat menunda upaya respons insiden dan pengendalian, yang pada gilirannya meningkatkan kerusakan yang disebabkan oleh insiden keamanan. Beban TI…

MFA Tidak Cukup: Pentingnya Pendekatan Pertahanan Berlapis untuk Keamanan Siber Dalam dekade terakhir, otentikasi multifaktor (MFA) telah menjadi pilar penting dalam keamanan siber modern. Namun, seiring dengan meningkatnya kecanggihan otentikasi pengguna, taktik yang digunakan oleh penjahat dunia maya juga semakin berkembang. Salah satu contoh jelas adalah teknik untuk melewati MFA. Meskipun penyerang dapat melewati MFA, masih ada kepercayaan yang beredar mengenai kesempurnaan perlindungan MFA. Penelitian terbaru dari Proofpoint menunjukkan bahwa hampir setengah dari semua akun yang diretas oleh pelaku jahat memiliki MFA yang dikonfigurasi. Namun, 89% profesional keamanan tetap menganggap MFA sebagai perlindungan yang sempurna terhadap pengambilalihan akun. Jelas ada ketidaksesuaian pemahaman di sini. Oleh karena itu, pendekatan pertahanan berlapis (defense-in-depth) kini lebih penting daripada sebelumnya. Keamanan berlapis dapat membantu mengurangi risiko bypass MFA dan mengurangi kemungkinan terjadinya pelanggaran besar yang berasal dari pengambilalihan akun. Dalam artikel ini, kami akan mengeksplorasi mengapa MFA saja tidak cukup dan memberikan beberapa tips untuk melindungi organisasi Anda dengan lebih baik.   Teknik Bypass MFA MFA efektif karena mengharuskan pengguna untuk melakukan otentikasi menggunakan beberapa faktor. Ini menggabungkan sesuatu yang mereka ketahui (biasanya kata sandi mereka) dengan sesuatu yang mereka miliki (aplikasi autentikator atau token) atau dengan sesuatu yang mereka miliki (seperti pemindaian wajah). Meskipun ini terdengar sangat aman, para penjahat dunia maya telah menemukan berbagai cara untuk mengelabui MFA. Banyak dari taktik ini sangat canggih: Serangan Phishing: Dalam serangan ini, pengguna dibohongi oleh penjahat dunia maya untuk memasukkan kode MFA atau kredensial login mereka ke situs yang dikendalikan oleh penyerang. Serangan Kelelahan MFA (MFA Fatigue): Setelah penjahat dunia maya mencuri kata sandi pengguna, mereka memulai serangkaian notifikasi MFA. Hal ini dapat membingungkan pengguna, yang mungkin menyetujui permintaan akses hanya untuk menghentikan notifikasi yang terus muncul. Pembajakan Sesi (Session Hijacking): Dalam teknik ini, penyerang mencuri cookie sesi setelah otentikasi. Ini membuat otentikasi berbasis MFA sebelumnya menjadi tidak relevan. SIM-Swapping: Teknik ini mengkompromikan MFA berbasis SMS dengan memindahkan nomor telepon target ke penyerang. Untuk melakukannya, penyerang perlu merekayasa sosial dengan operator seluler atau memiliki orang dalam di organisasi. Rekayasa Sosial Murni (Pure Social Engineering): Banyak organisasi memiliki cara bagi pekerja jarak jauh untuk mereset kata sandi dan konfigurasi MFA mereka tanpa harus datang langsung. Namun, tanpa verifikasi identitas yang tepat, helpdesk TI bisa direkayasa secara sosial untuk menyerahkan kredensial palsu karyawan kepada penyerang. Serangan Adversary-in-the-Middle: Alat penyerang seperti kit phishing Evilginx, dapat mengintersep token sesi yang kemudian diteruskan ke layanan yang sah, memberikan akses kepada penyerang.   Mengapa MFA Saja Tidak Cukup MFA jelas menambah lapisan keamanan yang berharga dalam otentikasi pengguna, membuatnya lebih sulit bagi penjahat dunia maya untuk masuk. Namun, teknik bypass MFA yang dijelaskan di atas menunjukkan mengapa sangat berisiko mengandalkan hanya satu mekanisme pertahanan keamanan. Meningkatnya serangan bypass MFA yang berhasil hanya menunjukkan bahwa penyerang yang gigih dapat beradaptasi untuk mengatasi perlindungan yang diterapkan secara luas. Meskipun mungkin terdengar jelas, penting untuk selalu diingat bahwa MFA hanya harus menjadi bagian dari program keamanan yang lebih besar. MFA bukanlah pertahanan yang definitif. Konsep pertahanan berlapis mengajarkan bahwa menerapkan lapisan keamanan tambahan mengurangi kemungkinan serangan yang berhasil, bahkan jika satu lapisan dilanggar.   Menerapkan Strategi Pertahanan Berlapis Pendekatan pertahanan berlapis melibatkan berbagai langkah keamanan yang saling melengkapi. Ini menciptakan redundansi dan mengurangi kemampuan penyerang untuk mengeksploitasi kerentanannya. Berikut adalah beberapa cara organisasi dapat memperkuat pertahanannya terhadap bypass MFA: Perkuat Perlindungan Endpoint: Terapkan alat deteksi dan respons endpoint (EDR) untuk mengidentifikasi dan mengatasi akses yang tidak sah di level host. Investasi dalam Pertahanan Terhadap Phishing Kredensial: Sebagian besar penyerang lebih suka menggunakan serangan phishing yang ditargetkan dan direkayasa secara sosial untuk menargetkan kredensial pengguna Anda. Oleh karena itu, Proofpoint terus berinvestasi besar-besaran pada platform keamanan email kami. Adopsi MFA yang Tahan Phishing: Beralih ke metode MFA yang lebih aman, seperti kunci keamanan perangkat keras (FIDO2) atau biometrik, yang lebih sulit terkena serangan phishing dan bypass MFA. Gunakan Sistem Keamanan Khusus untuk Pengambilalihan Akun: Terapkan alat seperti Proofpoint Account Takeover Protection untuk mendeteksi, menyelidiki, dan merespons pengambilalihan akun cloud secara otomatis, mencegah kerusakan lebih lanjut. Edukasi Pengguna: Latih pengguna Anda untuk mengenali serangan phishing dan taktik rekayasa sosial lainnya yang menargetkan kredensial MFA mereka. Di sinilah pelatihan kesadaran keamanan Proofpoint dapat membantu. Rencanakan Respons dan Pemulihan Insiden: Siapkan skenario terburuk. Pastikan Anda memiliki rencana respons insiden yang jelas yang mencakup cara untuk cepat mencabut token akses dan menyelidiki login yang mencurigakan. Keamanan Siber Masa Depan: Pertahanan Berlapis yang Proaktif Pertempuran melawan teknik bypass MFA adalah contoh dinamis dari ancaman siber masa kini. Ketika Anda mengadopsi strategi pertahanan berlapis, Anda memastikan bahwa meskipun satu lapisan keamanan gagal, lapisan lain dapat menyerap dampaknya. Dengan berinvestasi dalam langkah-langkah keamanan yang komprehensif dan proaktif, Anda dapat tetap unggul dalam menghadapi penyerang dan melindungi aset berharga Anda. Keamanan siber bukan tentang membangun tembok yang tak terkalahkan; ini adalah tentang membuat setiap langkah lebih sulit bagi penyerang.

Sebagai seorang pekerja pengetahuan yang telah lama berkecimpung dalam dunia kerja, saya perlu melacak pesan dan konten saya. Untuk melakukan ini, saya mengandalkan sistem email perusahaan untuk pesan email saya dan sistem arsip terpisah untuk email dan konten lama. Selama beberapa dekade terakhir, saya telah menggunakan berbagai sistem dengan tingkat kepuasan yang bervariasi. Saat ini, saya beruntung menggunakan sistem yang menurut saya adalah yang terbaik di pasar: email Microsoft 365 (Exchange) dan Proofpoint Archive. Dalam posting blog ini, saya memberikan perspektif dari dalam tentang mengapa Proofpoint Archive bekerja sangat baik untuk karyawan dengan menjelajahi tiga manfaat utamanya.   1: Akses email tanpa hambatan Saat saya mulai di Proofpoint, kisah sukses pelanggan pertama yang saya baca adalah tentang sebuah perusahaan layanan keuangan. Yang mengejutkan, alasan utama mereka memilih Proofpoint bukanlah terkait dengan e-discovery atau pengawasan. Sebaliknya, mereka ingin memberikan akses yang mulus ke email lama bagi karyawan mereka. Namun, sistem arsip yang mereka gunakan sebelumnya membuat proses ini menjadi rumit, memakan waktu, dan mempersulit. Model bisnis klien ini melibatkan akuisisi perusahaan dan pembentukan anak perusahaan. Selama proses tersebut, mereka juga mengakuisisi berbagai sistem email. Proofpoint memudahkan mereka untuk mengimpor data lama dari berbagai sistem email ke dalam arsip terpusat dan menyediakan data tersebut untuk diakses secara aman dan mulus oleh karyawan baru mereka. Jika Anda pernah menjadi bagian dari akuisisi atau merger—dan perusahaan baru Anda mendukung akses data lama—Proofpoint dapat membantu menyederhanakan dan mempermudah akses ke email lama Anda. Selain itu, Proofpoint dilengkapi dengan alur kerja yang kuat dan intuitif yang dapat Anda gunakan untuk mencari arsip Anda, dan memberikan hasil dalam hitungan detik. Tingkat kinerja ini dijamin oleh perjanjian tingkat layanan yang didukung secara finansial.   2: Mengatasi batasan pencarian dan pengambilan Di Proofpoint, kami mempertahankan jendela email dua tahun bergulir di Microsoft 365. Seperti perusahaan lain yang memiliki jendela email bergulir ini, kami berusaha mengurangi luas permukaan serangan dan potensi risiko pada sistem email kami serta mengurangi penyimpanan cloud yang diperlukan untuk mendukungnya, yang juga berarti kami akan memiliki lebih sedikit data di tenant kami untuk dicadangkan. Tetapi itu juga berarti bahwa tanggal email tertua yang bisa saya akses hanya dua tahun sebelum tanggal sekarang. Saya telah bekerja di Proofpoint selama lebih dari empat setengah tahun, dan terkadang saya perlu merujuk email yang lebih dari dua tahun yang lalu. Jelas, saya tidak bisa lagi mengaksesnya di Outlook. Namun, itu tidak masalah karena Proofpoint Archive mencatat email dari Microsoft 365. Artinya, saya dapat menggunakan Personal Archive untuk dengan mudah mengakses email yang lebih dari dua tahun, asalkan masih dalam kebijakan retensi kami. Jika Anda menggunakan Proofpoint untuk arsip, Anda dapat meminta untuk diprovisi untuk Personal Archive untuk mengakses email lama—jika kebijakan perusahaan Anda mendukung itu. Ini akan memungkinkan Anda untuk mengatasi batasan pencarian dan pengambilan yang biasa terjadi pada manajemen kotak surat standar. 3: Mendapatkan pencarian pengguna akhir yang kuat dan intuitif Saya cenderung menggunakan Outlook sebagai portal untuk email pribadi saya dan email pekerjaan saya di Microsoft 365. Namun, saya tidak pernah menjadi penggemar kemampuan pencariannya. Mungkin karena saya belum pernah meluangkan waktu untuk mempelajari pencarian di Outlook sepenuhnya meskipun sudah menggunakannya hampir tiga dekade. Sebagai gantinya, jika saya perlu mencari pesan email dengan kriteria yang lebih dari sekadar pengirim atau penerima, saya langsung beralih menggunakan pencarian Proofpoint Personal Archive. Saya merasa lebih cepat, lebih fleksibel, dan lebih mudah digunakan. Untuk melihat apa yang saya maksud, lihat contoh di bawah ini, yang merupakan demo dari Proofpoint Personal Archive. Mari kita mulai dengan memeriksa berapa banyak pesan yang diarsipkan dalam demo (Gambar 1). Jika saya menjalankan pencarian tanpa menentukan kriteria, dalam hitungan detik saya melihat bahwa ada total 5.036 item dalam arsip. Gambar 1 Sekarang, jika saya ingin mempersempit hasil pencarian ke yang paling relevan, saya menambahkan kriteria. Misalnya, jika saya menambahkan kata kunci “rahasia”, dan menjalankan pencarian lagi, hasilnya berkurang dari 5.036 item menjadi hanya 109 item (Gambar 2). Perhatikan bahwa fitur “highlight hit” bekerja mirip dengan pencarian di Outlook di mana setiap instance dari kata “rahasia” disorot dengan warna kuning.   Gambar 2 Untuk melakukan pencarian yang lebih kompleks menggunakan beberapa kata kunci, saya dapat menggunakan alat Query Builder yang intuitif yang memungkinkan saya untuk memasukkan kata apa pun (ANY) atau semua kata (ALL), atau mengecualikan kata lainnya dari pencarian saya. Lihat Gambar 3 di bawah untuk mengonfigurasi pencarian di Query Builder untuk pesan yang mencakup kata “rahasia”, “akuisisi” dan “merger” tetapi mengecualikan kata “California”. Gambar 3 Banyak kriteria lain juga dapat ditambahkan untuk mempersempit hasil lebih lanjut. Katakanlah saya ingin menyempurnakan pencarian yang ada untuk “rahasia” dengan fokus pada pesan yang dikirimkan khusus kepada saya tahun ini. Pertama, saya akan memperluas “Pengirim/Penerima” dan kemudian saya akan mulai mengetik nama saya di kolom Penerima. Seiring saya mengetik lebih banyak karakter, daftar penerima akan semakin kecil. Dan ketika saya melihat nama saya, saya cukup klik untuk memilihnya dan kemudian menerapkan pilihan saya. Selanjutnya, saya masukkan kriteria “tanggal”—bagian dari alur pencarian ini membuat memasukkan rentang tanggal menjadi sangat mudah. Mengingat bahwa saya ingin fokus pada pesan yang saya terima tahun ini (2024), saya memperluas Rentang Tanggal dengan mengklik kolom Rentang Tanggal. Saya memilih parameter “Tahun ini”, dan kolom Rentang Tanggal otomatis diisi untuk menunjukkan 1 Januari 2024 hingga 12 Desember 2024 dengan sintaks pencarian yang benar (Gambar 4). Dengan mengklik Simpan, saya mempertahankan kriteria tersebut dan sekarang saya dapat menjalankan pencarian iteratif saya. Gambar 4 Ketika saya memulai pencarian dengan semua kriteria tambahan, dalam beberapa detik, saya melihat bahwa hasilnya telah berkurang dari 109 item menjadi hanya 11 item (Gambar 5). Dan jika ini adalah pencarian yang saya jalankan secara berkala, saya dapat menyimpannya dan menjalankannya lagi nanti tanpa harus mengonfigurasi ulang pencarian tersebut. Kecuali kriteria pencarian mendefinisikan rentang tanggal statis seperti “hari ini”, hasilnya akan diperbarui sesuai dengan saat Anda menjalankan pencarian. Gambar 5 Untuk seluruh contoh ini, saya dapat menunjukkan kepada Anda: Berapa banyak item yang ada di arsip saya dengan menjalankan pencarian tanpa kriteria. Cara mempersempit pencarian dengan menentukan satu kata kunci sebagai kriteria. Cara menjalankan pencarian iteratif dengan penerima dan kriteria tanggal untuk mempersempit pencarian…