Sebagian besar organisasi telah beralih ke SSL (Secure Sockets Layer) untuk melindungi data mereka saat ditransmisikan. Kita cenderung percaya bahwa setelah protokol SSL diimplementasikan, data kita aman dari peretas. Namun, peretas juga telah belajar memanfaatkan teknologi ini untuk keuntungan mereka. Bukan hanya peretas, tetapi juga lembaga keamanan, pemerintah, dan banyak organisasi lain yang menggunakan SSL untuk mengintip data dan komunikasi . Kasus terkenal tentang seorang whistleblower pada tahun 2014 mengungkap bahwa pemerintah suatu negara menyuntikkan perangkat lunak pengawasan ke dalam lalu lintas web. 'Kebocoran' ini telah menyebabkan peningkatan serangan yang tersembunyi dalam lalu lintas SSL.
Mengapa ada risiko dalam SSL?
Enkripsi membuat jaringan dan semua perangkat lunak serta perangkat di dalamnya buta terhadap data. Kecuali pengirim dan penerima akhir, yang memiliki kunci dekode, tidak seorang pun dapat melihat data tersebut, termasuk perangkat lunak dan perangkat keamanan siber. Keamanan siber bekerja dengan menganalisis aliran data. Mereka mencari pola dalam data dan tanda tangan digital untuk mengidentifikasi virus, malware, dan ransomware yang dikenal. Setelah malware ini melewati SSL, malware tersebut juga tampak seperti omong kosong bagi perangkat lunak keamanan, dan menjadi tidak efektif dalam mengidentifikasi infeksi. Program penerima mendekode data terenkripsi, yang kemudian mungkin ternyata malware dan melompat ke program atau data lain di komputer. Dengan cara ini, infeksi siber dapat menyebar melalui saluran apa pun yang menggunakan SSL seperti halaman web yang diamankan, lampiran email, pesan instan, dll. Mari kita lihat beberapa sumber dan jenis ancaman ini secara lebih rinci.
Serangan DDoS: Setelah malware memasuki jaringan melalui SSL, malware tersebut dapat menyebar ke seluruh server dan komputer. Saat ini, sebagian besar organisasi melindungi diri dari ancaman eksternal, tetapi jarang mengambil tindakan pencegahan terhadap perangkat lunak dan alat internal yang telah divalidasi. Hal ini membuat mereka rentan terhadap serangan internal, DDoS menjadi yang paling umum. Sifat serangan ini membuatnya lebih sulit untuk dilacak dan diisolasi. Serangan semacam itu dapat memengaruhi banyak server internal perusahaan dan secara efektif melumpuhkan seluruh infrastruktur perusahaan yang membutuhkan prosedur pemulihan yang rumit.
Penyalahgunaan oleh Orang Dalam untuk Pengambilan Data: Meskipun sistem pertahanan siber tidak dapat melihat data terenkripsi yang masuk, mereka juga tidak dapat melihat data terenkripsi yang keluar. Sebagian besar layanan email dan berbagi file berbasis web menggunakan enkripsi SSL. Karyawan dapat menggunakannya untuk mengirim data rahasia keluar dari jaringan perusahaan tanpa terdeteksi oleh sistem pertahanan organisasi. Sungguh ironis bahwa aset terpenting perusahaan, yaitu karyawan, justru menjadi ancaman terbesar bagi perusahaan itu sendiri.
Media Sosial: Facebook, Twitter, LinkedIn, antarmuka web WhatsApp, semuanya menggunakan enkripsi SSL. Meskipun banyak organisasi secara aktif mengontrol akses ke jejaring sosial tertentu, beberapa situs lain dikecualikan karena dianggap tidak berbahaya. Demikian pula, WhatsApp digunakan untuk komunikasi instan dalam tim saat bepergian. Organisasi cenderung tidak memblokir antarmuka web WhatsApp. Namun, semua alat media sosial ini diketahui membawa malware. Dengan situs-situs ini beralih ke SSL, sistem pertahanan siber menjadi lebih sulit mendeteksi malware terenkripsi yang masuk dari situs-situs ini.
Baca Selengkapnya: Gunakan catatan DNS CAA untuk Sertifikat SSL dan minimalkan ancaman siber
Melindungi dari ancaman SSL
Organisasi perlu mendekripsi data terenkripsi dan memeriksa data masuk dan keluar. Sebagai langkah awal, organisasi dapat menggunakan platform inspeksi SSL yang mendekripsi lalu lintas SSL dan mengirimkannya ke pihak ketiga untuk diperiksa. Untuk data keluar, perusahaan memiliki titik akhir, dan titik akhir ini harus dipantau secara ketat. Kehati-hatian ekstra perlu diberikan untuk mengizinkan akses ke situs media sosial menggunakan infrastruktur perusahaan. Sebaiknya menyewa penyimpanan berbasis cloud yang secara efektif berada di bawah kendali organisasi untuk berbagi berkas dan informasi di luar jaringan organisasi. Firewall masih sangat efektif dalam memblokir akses dari sumber yang tidak dikenal dan dapat dipaksa untuk menghapus enkripsi pada data yang berasal dari sumber yang dikenal. Data tersebut kemudian dapat diserahkan untuk diperiksa oleh alat pertahanan siber organisasi.
Enkripsi adalah cara yang ampuh untuk mengamankan infrastruktur siber dari serangan dari sumber yang tidak dikenal. Namun, perusahaan harus menyadari bahwa enkripsi saja tidak dapat melindungi mereka dari semua ancaman yang ada. Mereka harus terus waspada terhadap ancaman dan memanfaatkan mekanisme pertahanan baru untuk melindungi diri mereka sendiri secara memadai.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
