Bulan Kesadaran Keamanan Siber: Bertahan dari Serangan Phishing

Ditulis oleh: Shaneé Dawkins

Tulisan blog minggu ini menyoroti Bulan Kesadaran Keamanan Siber dari Dr. Shaneé Dawkins, Ilmuwan Komputer di Grup Visualisasi dan Keandalan ITL. Dalam tulisan ini, Shaneé membahas serangan dan penipuan phishing, serta cara melindungi informasi Anda.

Bagaimana Anda akhirnya bekerja di NIST dalam proyek keamanan siber?

Saya telah menjadi ilmuwan komputer di Grup Visualisasi dan Keandalan ITL selama sekitar 10 tahun melakukan penelitian tentang aspek manusia dari teknologi informasi. Pada akhir 2019, kesempatan tersedia untuk bergabung dengan program Keamanan Siber yang Dapat Digunakan (Usable Cybersecurity) grup tersebut dan saya langsung mengambil kesempatan itu. Saya selalu mengikuti proyek penelitian program tersebut, jadi saya sangat bersemangat untuk bergabung dengan sesuatu yang memiliki dampak nyata yang begitu besar di dunia nyata. Enam bulan kemudian saya menjadi pemimpin proyek untuk upaya phishing kami, mempelajari kerentanan manusia terhadap email phishing.

Apa artinya menjadi ‘Cerdas Siber’ (Cyber Smart) bagi Anda ketika berkaitan dengan serangan phishing?

Menjadi Cerdas Siber berarti memiliki kesadaran bahwa siapa saja bisa menjadi korban phishing, dan waspada untuk melindungi diri sendiri dan organisasi Anda dari ancaman phishing. Ketika menerima email, jeda sejenak untuk memproses pesan dan isinya. Menjadi Cerdas Siber bukan tertipu oleh taktik umum – seperti penawaran waktu terbatas atau penawaran yang terlalu bagus untuk menjadi nyata – yang digunakan penyerang untuk memicu penilaian terburu-buru di bawah tekanan, memaksa Anda untuk mengklik link penipuan atau mengunduh lampiran berbahaya. Menjadi Cerdas Siber terkait serangan phishing adalah berhenti dan berpikir tentang pengirim email dan isi pesan sebelum Anda mengklik.

Apa yang perlu diketahui orang rata-rata tentang phishing?

Penyerang dapat mencapai Anda melalui berbagai saluran, termasuk email atau pesan teks. Siapa saja bisa menjadi korban phishing – Phishing dapat dikirim ke alamat email kerja atau alamat email pribadi Anda. Anda mungkin pikir Anda tidak memiliki akses ke sesuatu yang layak dicuri, tetapi kita semua adalah target, bukan hanya manajemen puncak. Siapa saja bisa menjadi titik masuk untuk menginfeksi dan mengekspos organisasi yang lebih besar. Segalanya bisa disamar – alamat email pengirim, isi pesan, URL, logo, semuanya!

Apa hal favorit Anda tentang bekerja di NIST?

NIST menawarkan kesempatan yang sangat unik untuk melakukan penelitian yang saya nikmati bersama ilmuwan yang luar biasa. Saya juga dapat mempelajari banyak topik menarik dari ilmuwan ternama di seluruh NIST. Yang terpenting, pekerjaan yang kita lakukan memiliki dampak yang sangat besar dan positif di dunia nyata, mengatasi masalah nyata yang dihadapi orang!

Ada apa lagi yang ingin Anda tambahkan?

Informasi lebih lanjut tentang program Keamanan Siber yang Dapat Digunakan kami ada di https://csrc.nist.gov/Projects/Usable-Cybersecurity. Selain proyek phishing, kami memiliki proyek penelitian tentang privasi yang dapat digunakan, adopsi dan kesadaran keamanan siber, Internet of Things, otentikasi, dan banyak lagi! Hubungi DVIRC untuk wawasan dan informasi lebih lanjut.

Sumber asli: https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish