Yang Harus Diketahui Semua Karyawan Dengan Akses Jaringan Tentang Keamanan Siber

Serangan siber dapat terjadi kapan saja, dalam skala apa pun, dan melalui perangkat apa pun yang terhubung ke jaringan. Semakin lama pelanggaran dunia maya berlangsung, semakin banyak mengakibatkan hilangnya data, waktu, dan uang.

Satu serangan siber saja sudah cukup untuk menghancurkan rantai pasokan. Selain itu, efektivitas kredensial pada setiap tahap rantai pasokan memiliki dampak langsung pada setiap bagian bisnis lainnya.

Menurut Survei Pelanggaran Keamanan Cyber:2020, 46% bisnis telah mengidentifikasi pelanggaran atau serangan dalam setahun terakhir. Survei tersebut mencatat bahwa jenis serangan siber yang paling umum adalah serangan phishing — email yang diterima oleh staf yang mengarahkan mereka ke situs web palsu.

"Ini diikuti, pada tingkat yang jauh lebih rendah, oleh peniruan identitas dan kemudian virus atau malware lainnya," kata survei tersebut. “Salah satu pelajaran yang konsisten dari rangkaian survei ini adalah pentingnya kewaspadaan staf, mengingat sebagian besar pelanggaran dan serangan yang diidentifikasi adalah yang akan datang melalui [jenis serangan itu].”

Untuk usaha kecil yang merupakan bagian dari rantai pasokan, laporan tersebut memperjelas pentingnya memiliki pengetahuan tentang keamanan siber oleh semua orang yang memiliki akses ke jaringan, yang masing-masing dapat dianggap sebagai target penyerang yang layak. Dampak dari serangan tersebut dapat dilihat pada gambar di bawah ini, diambil dari laporan.

Phishing melibatkan serangan rekayasa sosial di mana aktor ancaman menyamar sebagai entitas tepercaya. Penerima email, telepon, atau pesan teks disesatkan untuk memberikan informasi sensitif oleh orang yang mereka yakini sebagai orang tepercaya.

Metode serangan ini biasanya dilakukan dengan memikat korban untuk mengklik tautan berbahaya, yang pada gilirannya memungkinkan penginstalan malware, ransomware, atau pengungkapan data pribadi yang sensitif seperti sandi dan detail kartu kredit.

Beberapa kampanye phishing terbaru yang paling canggih datang dari individu yang bertindak sebagai perwakilan dari Pusat Pengendalian dan Pencegahan Penyakit (CDC) AS dan Organisasi Kesehatan Dunia (WHO).

Survei pelanggaran dunia maya menunjukkan peningkatan 70% dalam serangan yang terdeteksi oleh orang-orang — bukan teknologi. Yang terakhir dapat mendeteksi ketika ada sesuatu yang jelas salah, tetapi mencari fakta daripada niat. Studi menunjukkan teknologi menghentikan sekitar 999 dari 1.000 email yang mengandung virus dan phishing. Tetapi yang lolos seringkali adalah mereka yang tidak terlihat salah dari perspektif teknologi. Undangan untuk masuk ke situs web palsu tampaknya sah. Hanya ketika konteks pesan dan situs web dibaca oleh manusia, itu dapat diidentifikasi sebagai ancaman.

Dukungan teknologi akan datang, dalam bentuk kecerdasan buatan dan kampanye pertahanan aktif oleh pemerintah. Namun, untuk saat ini, kami sebagai pengguna harus mengidentifikasi ancaman tersebut. Itulah mengapa pendidikan untuk semua staf sangat penting.

Setiap mitra dalam rantai pasokan bergantung pada yang lain, dan itu terutama terjadi pada keamanan siber. Anda tidak ingin menjadi orang yang pertama kali terkena virus, yang kemudian menginfeksi rantai dan mitra Anda lainnya, dan pada akhirnya berdampak pada pelanggan.

Semua bisnis harus berhati-hati untuk mempraktikkan proses keamanan siber yang baik untuk mencegah jenis penyebaran ini. Hanya dengan demikian mereka dapat memastikan keamanan dari atas ke bawah, dan menjaga dari kemungkinan serangan seperti Peretasan Perangkat Lunak M.E.Doc 2017.

Semua karyawan harus mengetahui tanda-tanda phishing, kepada siapa harus melaporkan potensi masalah keamanan, dan setiap permintaan yang tampaknya tidak biasa atau tidak biasa, terutama jika ada perasaan mendesak yang menyertainya. Berikut adalah lima langkah yang harus dilakukan karyawan untuk waspada terhadap potensi serangan:

• Buat sandi yang panjang dan unik (lebih dari 12 karakter).
• Gunakan autentikasi dua faktor jika memungkinkan.
• Ajari diri Anda tentang tanda-tanda phishing.
• Jangan pernah membagikan informasi sensitif dengan seseorang yang menelepon Anda secara tidak terduga. Periksa siapa mereka, temukan nomor kontak dari beberapa sumber lain (mis., dan faktur atau situs web), dan hubungi mereka kembali.
• Periksa ulang apa pun yang tampak tidak biasa, terutama saat diminta melakukan sesuatu di luar proses normal.

Dengan setiap karyawan dalam bisnis yang mematuhi proses keamanan siber dan tetap waspada setiap saat, terutama tentang penggunaan peralatan pribadi yang terhubung ke jaringan, ada kemungkinan 70% lebih kecil untuk mengalami serangan yang berhasil.

Pendidikan adalah kunci untuk menjaga bisnis Anda tetap aman. Teknologi hanya bisa berbuat banyak untuk membantu. Pada akhirnya akan selalu tergantung pada staf yang mengambil kepemilikan atas keamanan dan potensi ancaman, dan mengetahui cara memerangi mereka dengan cara yang benar. Kemampuan itu hanya berasal dari pendidikan dan investasi dalam proses strategis yang terkoordinasi untuk memastikan keamanan siber yang kuat.

Colin Robbins mengelola konsultan keamanan di Nexor.