Ancaman Siber Sektor Publik: 10 Strategi Terbukti untuk Melindungi Data Anda
Berkat koleksi data pribadi yang luasnya, sektor publik sering kali menjadi target utama bagi kriminal siber. Pemerintah federal, bagian, dan lokal mengumpulkan Nomor Social Security, informasi kontak, informasi kesehatan, riwayat pekerja, informasi keuangan, dan banyak titik data lainnya. Ini dapat membuat basis data mereka penuh dengan informasi yang menarik bagi kriminal siber, seperti mereka yang ingin melakukan pencurian Nomor Social Security. Pelanggaran data dapat mengakibatkan pencurian jutaan catatan individu.
Beberapa kriminal ingin menargetkan pemerintah secara langsung. Mereka mungkin mencoba untuk mencuri informasi tentang warga swasta atau mencuri rahasia negara yang mereka jual kepada penawar tertinggi. Dalam situasi lain, informasi sensitif dicuri untuk melakukan penipuan pajak.
Malware Kompleks
Serangan siber pada organisasi sektor publik dapat terjadi dengan banyak cara berbeda, tetapi seringkali merupakan bagian dari jaringan kriminal kompleks yang mengeksploitasi kerentanan dalam sistem. Salah satu alat terkenal yang telah digunakan oleh kriminal siber disebut TrickBot, yang berasal sebagai trojan perbankan tetapi berkembang untuk menyediakan sejumlah alat untuk melakukan berbagai kejahatan siber, seperti pencurian kredensial, pertambangan kripto, penyebaran ransomware, dan perolehan data titik penjualan. Tunneling Domain Name System juga digunakan sebagai alat terkait, yang mengirim dan menerima data dari mesin korban yang terkompromi.
BazarLoader dan BazarBackdoor menggunakan teknologi serupa pada awal tahun 2020 dan meninfeksi jaringan korban. Banyak serangan ini melibatkan perkenalan ransomware — jenis malware yang menuntut pembayaran tebusan untuk file pribadi atau data pribadi.
Bentuk ransomware populer lainnya yang telah digunakan pada jenis organisasi ini disebut Ryuk, yang pertama kali muncul pada tahun 2018 sebagai turunan dari jenis ransomware populer lainnya. Alat ini digunakan untuk mencuri kredensial dan mengenkripsi file kemudian mengunci pengguna yang sah.
Deteksi dan Pertahanan
Pemerintah mungkin dapat menerapkan sejumlah strategi yang dapat membantu mengidentifikasi, mendeteksi, dan merespons potensi serangan siber. Beberapa strategi yang paling efektif meliputi:
- Membuat kata sandi yang kuat dan secara teratur mengubah kata sandi untuk menghindari memberikan akses hacker ke banyak akun
- Menggunakan otentikasi multi-faktor jika memungkinkan
- Menonaktifkan akses jarak jauh yang tidak digunakan ke perangkat dan jaringan
- Menginstal patch keamanan
- Mengoperasikan versi terbaru dari perangkat lunak, sistem operasi, dan firmware
- Mengontrol siapa yang akan memiliki akses ke informasi sensitif
- Mengidentifikasi data sensitif dan memperbarui cadangan untuk data ini
- Memperbarui secara otomatis program antivirus dan anti-malware
- Membackup data secara teratur
- Memberikan pelatihan kepada personil kunci tentang ancaman keamanan siber
Selain mengikuti praktik terbaik ini, organisasi sector publik didorong untuk membuat rencana respons insiden siber yang mengakui sifat keterhubungan web dan fungsi organisasi bagi masyarakat. Rencana respons dapat mengidentifikasi tokoh kunci yang harus diberitahu dalam kasus upaya pelanggaran data, serta alat fisik dan virtual yang dapat digunakan untuk merespons ancaman keamanan.
Jika Anda telah menjadi korban serangan pelanggaran data, laporkan segera ke manajemen. Kemudian, lakukan semua langkah mitigasi yang merupakan bagian dari rencana pelanggaran data Anda. Dengan mengembangkan rencana respons dan pemulihan insiden siber sebelum ada serangan yang pernah terjadi, Anda dapat meminimalkan kerugian pada organisasi Anda dan memiliki rencana konkret yang ada untuk membantu Anda.
Bekerja sama dengan otoritas untuk mencoba menemukan pelaku dan mencegah serangan serupa di masa depan. Anda juga mungkin ingin bergabung dengan organisasi berbagi informasi kesehatan atau organisasi serupa di mana Anda dapat berbagi praktik terbaik dan informasi. Secara umum, agensi pemerintah tidak merekomendasikan membayar tebusan untuk mendapatkan akses ke data sensitif karena tidak ada jaminan bahwa hacker akan menyerahkan kontrol bahkan jika Anda membayar tebusan.
Sektor publik berisi harta karun data sensitif, jadi mereka yang bertanggung jawab untuk melindungi jaringan ini harus mengambil semua ancaman potensial secara serius. Dengan meningkatkan upaya keamanan siber dan mengenali tanda upaya serangan, Anda dapat membantu melindungi organisasi Anda dari ancaman terbaru.
David Lukić adalah konsultan privasi, keamanan, dan kepatuhan informasi di IDstrong.com.
