Serangan siber, peretasan, atau pelanggaran data telah menjadi hal yang umum belakangan ini. Baik bisnis berskala besar maupun startup, tak seorang pun aman dari lanskap ancaman siber yang terus berkembang. Meskipun melacak semua serangan siber mustahil bagi perusahaan, penting bagi mereka untuk selalu memperbarui riwayat serangan dan belajar dari kesalahan diri sendiri maupun orang lain.
Kerahasiaan adalah hal yang diinginkan oleh setiap organisasi, dan pelanggaran data dapat dengan mudah membahayakannya. Meskipun kasus pelanggaran data seperti Equifax dan CeX membutuhkan undang-undang yang fungsional dan reformasi yang lebih baik, ada beberapa hal penting yang dapat membantu perusahaan merumuskan solusi keamanan siber yang holistik. Kami membagikan beberapa poin penting dari laporan Pelanggaran Data Verizon yang baru-baru ini dirilis, mari kita simak.
Poin Utama 1: Phishing terus berkembang
Sebagian besar kasus pelanggaran data telah membuktikan popularitas phishing sebagai metode peretasan andalan. Pendekatan ini memungkinkan peretas mengakses data sensitif melalui email berbahaya dan berbagai teknik lainnya. Hampir 66 persen instalasi malware terjadi dengan cara ini, dan sekitar 43 persen pelanggaran data global melibatkan phishing sebagai pemicunya.
Oleh karena itu, perusahaan harus melatih karyawannya terkait tautan mencurigakan dan bentuk clickbait lainnya. Penting juga untuk melakukan kampanye intensif terkait aktivitas anti-phishing. Dengan banyaknya perusahaan yang mengalami serangan bermotif finansial, kesadaran keamanan yang berfokus pada bentuk pelanggaran data berbahaya ini perlu ditingkatkan.
Baca selengkapnya: Cara kerja Ransomware: Memahami strategi di balik serangan siber
Kesimpulan 2: Ransomware tidak akan hilang dalam waktu dekat
Belakangan ini, ransomware telah menjadi wajah serangan siber, dan pada tahun 2017 telah berkembang menjadi kekejian yang luar biasa. Baik itu serangan rekayasa sosial maupun email phishing, pencurian data cukup umum dan mencakup 21 persen dari insiden ransomware yang ada. Angka ini setidaknya 8 persen lebih tinggi dibandingkan dengan laporan DBIR yang dirilis untuk tahun 2016.
Meskipun sulit untuk membendung pertumbuhan ransomware, kewaspadaan adalah salah satu faktor yang dapat mencegah malware dan ancaman berbahaya lainnya masuk ke dalam sistem. Ada beberapa organisasi yang menyelenggarakan program pelatihan kewaspadaan ransomware untuk mengedukasi karyawan mereka. Untuk memitigasi krisis global, program yang dinamis mungkin merupakan solusi terbaik.
Pelajaran ke-3: Sektor kesehatan adalah sektor yang rentan
Laporan DBIR menunjukkan bahwa hampir 15 persen pelanggaran data baru-baru ini menargetkan industri layanan kesehatan, yang merupakan tanda yang mengkhawatirkan. Ketika menganalisis ancaman siber yang terkait dengan sektor layanan kesehatan, data DBIR mengungkapkan dua masalah. Kekhawatiran pertama adalah kelalaian di mana karyawan memainkan peran penting dalam mengkompromikan kerahasiaan. Kekhawatiran yang mengkhawatirkan adalah bahwa hampir 80 persen pelanggaran khusus layanan kesehatan memiliki kesalahan lain-lain dan penyalahgunaan hak istimewa sebagai alasan utama.
Aspek lain dari masalah ganda ini adalah pertumbuhan ransomware yang secara khusus merugikan sektor medis dan perawatan kesehatan. Percaya atau tidak, hampir 72 persen insiden malware yang terkait dengan sektor ini terdiri dari serangan ransomware.
Kesimpulan 4: Kemalasan menggunakan kata sandi adalah hal yang dominan
Berdasarkan data DBIR 2017, 80 persen pelanggaran data yang melibatkan peretasan menggunakan kata sandi curian. Hal ini mengakibatkan kelelahan keamanan yang dipicu oleh kemalasan dalam menggunakan kata sandi. Organisasi harus memperhatikan nilai kata sandi dan strategi di balik pemilihannya. Kampanye kesadaran keamanan merupakan ide yang bagus untuk meningkatkan penguatan pelatihan yang berpusat pada kata sandi. Selain itu, perlu dipahami bahwa kekuatan kata sandi merupakan masalah yang berulang dan harus ditangani dengan sangat hati-hati.
Pelajaran ke-5: Abaikan dalih dengan risiko Anda sendiri
Meskipun malware, email berbahaya, serangan phishing, dan ancaman ransomware memang nyata, dalih lebih seperti racun yang bekerja lambat dalam merusak dunia maya. Dalih lebih merupakan skenario persuasif yang diciptakan oleh peretas untuk memengaruhi target. Hampir 88 persen insiden dalih yang melibatkan kekurangan keuangan memanfaatkan email – cara yang populer untuk menyebarkan dalih. Oleh karena itu, mengedukasi karyawan tentang pendekatan berbasis risiko dapat membantu mereka memisahkan dalih dari permintaan awal. Metode ini membutuhkan penilaian pengetahuan yang sangat penting dalam mengidentifikasi ancaman dan memitigasinya.
Pelanggaran data merupakan hal yang umum dan akan terus mengganggu kita di masa mendatang. Namun, penting untuk memproses kesimpulan dan kesimpulan tersebut dengan cara terbaik untuk meminimalkan ancaman, risiko, dan kerusakan.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
