Mengelola Risiko Email Eksternal di Lingkungan Enterprise
Dalam dunia bisnis modern, perusahaan tidak hanya berkomunikasi melalui email dengan karyawan internal. Hampir setiap organisasi kini memiliki ekosistem kompleks yang terdiri dari vendor, supplier, distributor, konsultan, partner bisnis, kontraktor, hingga pelanggan setia. Interaksi dengan pihak eksternal ini memang krusial untuk menjalankan operasional perusahaan sehari-hari. Namun, dari sisi cybersecurity, email yang berasal dari vendor dan partner sering menjadi jalur risiko yang sangat berbahaya.
Masalah utamanya adalah email dari pihak eksternal sering kali terlihat sangat legitimate atau sah. Nama perusahaan terlihat dikenal, domain tampak benar, dan isi pesan sering kali sangat relevan dengan aktivitas bisnis yang sedang berlangsung. Situasi tersebut membuat serangan berbasis email menjadi semakin sulit dikenali oleh sistem keamanan konvensional. Di sinilah pendekatan keamanan seperti Proofpoint hadir untuk membantu perusahaan mengelola risiko komunikasi eksternal tanpa harus menghambat produktivitas bisnis Anda.
Mengapa Email dari Pihak Eksternal Menjadi Tantangan?
Perusahaan biasanya memiliki volume komunikasi yang sangat tinggi dengan pihak ketiga. Sebagai contoh, vendor sering mengirimkan invoice, supplier mengirimkan purchase order, partner mengirim kontrak, dan konsultan mengirim laporan rutin. Semua aktivitas tersebut terlihat sangat normal dalam alur kerja bisnis.
Namun, para pelaku serangan atau attacker dengan cerdik memanfaatkan hubungan bisnis yang sudah saling percaya ini. Sebagai contoh, seorang penyerang mungkin menyamar sebagai supplier resmi dan mengirim email yang meminta perubahan rekening pembayaran dengan alasan administratif. Bagi tim keuangan, email tersebut tampak seperti komunikasi biasa. Jika perusahaan tidak memiliki mekanisme verifikasi yang tepat, risiko kerugian finansial akibat fraud akan menjadi sangat tinggi.
Bahaya Vendor Email Compromise
Salah satu skenario yang sangat perlu diwaspadai adalah ketika akun pihak eksternal telah compromised atau dibajak. Misalnya, perusahaan Anda bekerja sama secara rutin dengan supplier B yang memiliki kredibilitas tinggi. Jika kotak surat atau mailbox supplier tersebut berhasil diambil alih oleh peretas, mereka tidak perlu lagi menggunakan alamat email palsu yang mencurigakan. Mereka cukup mengirim pesan dari akun yang memang sudah dipercaya oleh sistem dan karyawan Anda. Inilah mengapa kompromi akun pihak ketiga menjadi salah satu ancaman paling berbahaya saat ini.
Trusted Relationship Sebagai Celah Serangan
Dalam dunia keamanan siber, kepercayaan antarorganisasi sering kali disalahgunakan dan menjadi attack surface. Perusahaan mungkin sudah menerapkan penyaringan atau filtering yang sangat ketat terhadap domain asing yang tidak dikenal. Namun, email dari vendor yang sudah lama dikenal sering kali mendapatkan tingkat kepercayaan (trust level) yang lebih tinggi dari biasanya.
Penting bagi perusahaan untuk mulai membedakan antara known sender dan trusted sender. Perlu diingat bahwa alamat email yang dikenal belum tentu menjamin keamanan konten di dalamnya. Oleh karena itu, pendekatan yang lebih canggih seperti Proofpoint sangat diperlukan untuk mendeteksi anomali pada komunikasi yang terlihat “normal” tersebut.
Business Email Compromise (BEC)
Business Email Compromise atau BEC merupakan bentuk serangan yang memanfaatkan komunikasi bisnis secara manipulatif. Target utamanya biasanya mencakup departemen keuangan, pengadaan (procurement), manajemen, hingga bagian sumber daya manusia. Serangan ini sering menggunakan konteks bisnis yang sangat meyakinkan, seperti instruksi pembayaran ke rekening baru karena alasan teknis.
Sering kali, pengguna tidak menyadari serangan ini karena email dikemas dengan sangat profesional. Penyerang menggunakan bahasa yang formal, mencantumkan logo perusahaan, tanda tangan email yang asli, bahkan menyertakan informasi transaksi yang benar dari utas percakapan sebelumnya. Ketika email terlihat sesempurna itu, bahkan karyawan yang paling teliti pun bisa menjadi korban.
Pendekatan People-Centric Security
Proofpoint menggunakan pendekatan unik yang menempatkan manusia sebagai pusat dari strategi keamanan. Pendekatan ini sangat penting karena serangan modern tidak selalu mencoba menembus firewall secara teknis, melainkan mencoba memanipulasi psikologi pengguna. Penyerang ingin agar pengguna secara sukarela melakukan tindakan berbahaya, seperti mengklik tautan, membuka lampiran, atau menyetujui transaksi palsu.
Dengan memahami siapa saja individu di dalam organisasi yang paling berisiko, perusahaan dapat menerapkan perlindungan yang lebih terarah dan efektif. Melindungi departemen keuangan, misalnya, membutuhkan prosedur bisnis yang ketat. Perubahan data sensitif seperti nomor rekening tidak boleh hanya didasarkan pada instruksi email, melainkan harus diverifikasi melalui saluran komunikasi sekunder yang resmi.
Strategi Perlindungan Komprehensif
Untuk membangun sistem pertahanan yang tangguh, perusahaan perlu menerapkan strategi berlapis:
- Email Filtering: Melakukan pemeriksaan mendalam terhadap setiap email masuk.
- Identity Security: Melindungi akun pengguna dengan MFA dan monitoring akses yang ketat.
- User Awareness: Meningkatkan kesadaran karyawan untuk mengenali tanda-tanda serangan phishing.
- Business Verification: Menerapkan prosedur verifikasi manual untuk aktivitas finansial berisiko tinggi.
- Incident Response: Mempersiapkan langkah cepat jika terjadi kompromi pada akun.
Selain itu, penggunaan penanda seperti External Sender Warning dapat membantu memberikan konteks kepada pengguna, selama diterapkan dengan bijak agar tidak menyebabkan alert fatigue atau kelelahan peringatan.
Kesimpulan
Vendor dan partner adalah bagian tak terpisahkan dari ekosistem bisnis, namun hubungan tersebut juga membawa risiko keamanan yang nyata. Perusahaan tidak cukup hanya memblokir email mencurigakan. Mereka membutuhkan pendekatan menyeluruh yang mencakup perlindungan identitas, pemantauan perilaku, dan proses bisnis yang aman. Dengan solusi dari Proofpoint, organisasi dapat mengurangi risiko komunikasi eksternal secara signifikan tanpa mengorbankan kelancaran operasional bisnis mereka.
Proofpoint Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Proofpoint. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.