Blog - 7 Dosa Mematikan Ancaman Siber

​

Ancaman Siber

​

7 ‘dosa’ keamanan siber bertanggung jawab atas sebagian besar risiko manusia Anda.

Artinya, karyawan yang tidak menyadari (atau sengaja melakukan) tujuh kesalahan keamanan ini jauh lebih mungkin membantu atau mempercepat serangan siber terhadap perusahaan Anda:

• Salah menilai keabsahan
• Bereaksi secara impulsif
• Terlalu bergantung pada kontrol keamanan
• Mengabaikan kebijakan
• Salah menangani perangkat
• Mengabaikan aktivitas mencurigakan
• Menyerah pada kelelahan keamanan

Biaya dari mengabaikan ‘dosa’ ini sangat besar. Serangan siber yang berhasil pada tahun 2019 rata-rata menelan biaya lebih dari $5 juta USD, atau sekitar$301 per karyawan ( ponemon ). Ditambah dengan fakta bahwa kini orang 20x lebih mungkin dirampok di depan komputernya oleh penjahat siber daripada dirampok di jalan, urgensi bagi setiap orang untuk memiliki kesadaran situasional terhadap ancaman saat ini maupun yang baru muncul menjadi semakin nyata sebelum terlambat. Secara tradisional, reaksi para pemilik program kesadaran keamanan berupa pola menyalahkan lalu melatih. Namun, rancangan program yang lebih baik berarti bertanggung jawab atas setiap resistensi dan memilih untuk memengaruhi perubahan budaya melalui langkah-langkah tindakan yang tidak bersifat menghukum. Mempertahankan perubahan budaya memerlukan pemahaman tidak hanya tentang perilaku, tetapi juga identitas dan motivasi di balik setiap keputusan yang diambil.

​

Dosa-Dosa Tersebut

• Salah menilai keabsahan email

• 91% serangan siber diawali dengan email phishing (TrendMicro) 86% responden menyatakan telah menerima lebih dari satu email mencurigakan dalam dua minggu terakhir, dan sebagian besar dari mereka mengatakan akan menghargai Pelatihan tambahan (Living Security) 76% bisnis melaporkan menjadi korban serangan phishing pada tahun lalu. (Wombat Security) 56% organisasi menyebut serangan phishing yang ditargetkan sebagai ancaman keamanan siber terbesar mereka saat ini. (CyberArk) 30% dari seluruh email phishing dibuka, 12% diklik (Verizon)
• Bereaksi secara impulsif terhadap panggilan telepon mencurigakan
• Terlalu bergantung pada kontrol keamanan seluler
• Mengabaikan pedoman kebijakan
• Salah menangani perangkat perusahaan saat bekerja jarak jauh atau bepergian 64% responden merasa peran mereka menjadikan mereka target berisiko sedang hingga tinggi bagi penjahat siber, banyak di antaranya tanpa pemahaman yang memadai tentang langkah pencegahan keamanan yang harus diikuti saat bekerja jarak jauh atau bepergian. Permukaan serangan ini menghadirkan risiko signifikan berupa kehilangan tidak disengaja, pencurian, atau pengubahan perangkat yang disediakan perusahaan saat berada di luar tempat kerja. (Living Security)

• Lalai menegur orang asing / melaporkan aktivitas mencurigakan di jaringan 90% dari seluruh kejahatan siber bersumber dari kelalaian kecil (di lokasi atau di jaringan), baik karena kelalaian besar maupun stres. ( Willis Towers Watson )

• Menyerah pada kelelahan kata sandi Pertanyaan terkait kata sandi merupakan salah satu topik yang paling sering disalahpahami oleh pengguna akhir di platform Living Security, dan sebagian menunjukkan kebiasaan menggunakan kembali kata sandi yang sama di semua platform mereka, atau sekadar menambah/mengurangi angka untuk mengubah kata sandi dasar secara minimal (Living Security). Laporan terbaru menunjukkan bahwa pengguna juga kewalahan mengelola banyak kata sandi dan mencari “kemudahan” ( Yubico -Ponemon study ).

• Merasa “lengah” dan “penasaran” adalah dua alasan utama responden terjebak dalam penipuan rekayasa sosial, menurut studi Living Security. Bagi responden yang “lengah,” mereka tidak memahami bahwa tidak masalah untuk menutup telepon, menenangkan pikiran, berbicara dengan tim keamanan, dan menelepon kembali (jika berlaku). Sementara itu, responden yang “penasaran” tidak menyadari bahaya dari rasa ingin tahu.

• Jutaan orang terlalu memercayai kontrol keamanan bawaan ponsel mereka. Implikasi yang jelas bagi perusahaan adalah bahwa pengguna pasti akan membawa perangkat yang telah disusupi ke tempat kerja (kecuali ada kebijakan BYOD yang ketat) dan terhubung ke WiFi ( NetworkWorld ). Selain itu, gelombang aplikasi seluler berbahaya berikutnya diperkirakan akan jauh lebih canggih, dengan kecenderungan botnet untuk benar-benar membajak dan mengendalikan perangkat yang terinfeksi ( VeraCode ).
• 73% orang mengaku tidak memberi tahu tim TI ketika perangkat mereka terinfeksi (webroot)

• Pertanyaan tentang kebijakan memperoleh skor bersih terendah di platform Living Security pada tahun 2018, yang menunjukkan adanya kesulitan dalam menentukan respons yang tepat terhadap kebijakan perusahaan dan regulasi industri.
• 12% responden yang bekerja sepenuhnya mengetahui kebijakan dan aturan keamanan TI yang ditetapkan oleh perusahaan tempat mereka bekerja (B2B International, Kaspersky Lab)