Sejak penemuan World Wide Web pada tahun 1989 oleh Tim Berners-Lee, teknologi telah berubah. Apa yang dulunya merupakan kumpulan grup Usenet berbasis teks sederhana telah bermetamorfosis menjadi multimedia dan grafis. Awalnya, komunikasi email menjadi tren, kemudian beralih ke media sosial. Namun, ada satu teknologi yang masih tetap ada di mana-mana: surat elektronik atau e-mail.
Pesan teks dan media sosial mungkin sedang populer saat ini, tetapi email tetap menjadi moda komunikasi pilihan bagi sebagian besar bisnis di seluruh dunia dan belum menunjukkan tanda-tanda akan surut. Radicati Group memperkirakan bahwa total jumlah email bisnis dan konsumen yang dikirim dan diterima per hari akan melampaui 281 miliar pada tahun 2018 dan diperkirakan akan tumbuh menjadi 333 miliar pada akhir tahun 2022. Terdapat 3.8 miliar pengguna email di seluruh dunia dan angka tersebut diperkirakan akan tumbuh melampaui 4.2 juta pada akhir tahun 2022.
Dengan angka-angka ini, tidak mengherankan mengapa email terus menjadi modus serangan pilihan bagi penjahat siber. Penggunaan email yang sangat luas, baik untuk keperluan pribadi maupun profesional, oleh miliaran orang, berarti peretas dan penjahat siber dapat menargetkan banyak orang sekaligus. Biro Investigasi Federal (FBI) Amerika Serikat memperkirakan bahwa peretasan email bisnis dan peretasan akun email merupakan kerugian tertinggi yang dilaporkan, yaitu lebih dari $676 juta pada tahun 2017.
Serangan berbasis email yang paling umum biasanya berbentuk berikut:
Ransomware:
Ransomware merujuk pada perangkat lunak berbahaya yang mengunci sistem atau mengenkripsi data dan menuntut tebusan sebagai imbalannya. Dua saluran paling umum yang digunakan ransomware untuk menyusup ke sistem adalah melalui email dan situs web yang diretas. Bahkan, 93% dari semua email phishing pada tahun 2016 berisi ransomware enkripsi. Untuk membuat email-email ini tampak asli dan meyakinkan, email tersebut disamarkan sebagai faktur, formulir pajak, surat dari rekan kerja atau atasan.
Penjahat siber gemar menggunakan ransomware karena merupakan cara yang mudah dan anonim untuk meneror perusahaan dan mendapatkan uang. Ransomware bahkan tidak memerlukan pengetahuan teknis khusus agar efektif – peretas dapat menggunakan kode bersama dan bahkan mengakses layanan yang akan mengumpulkan uang tebusan melalui Bitcoin. Bahkan, sebuah laporan menunjukkan bahwa serangan ransomware meningkat pesat hingga 400 persen, terutama disebabkan oleh popularitas WannaCry.
Tombak phishing
Spear phishing adalah variasi dari penipuan phishing di mana peretas mengirimkan email yang ditargetkan kepada individu yang tampak berasal dari sumber tepercaya. Tujuan email ini, seperti penipuan siber lainnya, adalah untuk mendapatkan akses ke sistem pengguna atau memperoleh informasi rahasia lainnya. Spear phishing dianggap sebagai salah satu teknik serangan siber yang paling sukses karena tingkat personalisasi yang tinggi yang dilakukan untuk menyerang pengguna, sehingga membuatnya sangat meyakinkan.
Dalam spear phishing , pengguna menerima email yang dipersonalisasi secara cermat dari sumber tepercaya atau perusahaan yang Anda kenal dan sering berinteraksi dengannya. Ini bisa sesederhana email dari teman, kolega, atau atasan Anda yang meminta akses ke informasi rahasia. Peretas spear phishing memanfaatkan pengetahuan mereka tentang Anda, yang dalam banyak kasus membuat Anda lengah.
Kompromi Email Bisnis (BEC)
Business Email Compromise adalah jenis serangan phishing di mana penjahat siber menyamar sebagai eksekutif perusahaan dan mencoba meyakinkan pelanggan, karyawan, atau vendor untuk mentransfer informasi sensitif dan dana terkait. Serangan BEC mungkin merupakan bentuk phishing yang paling terarah di mana penyerang siber meneliti lanskap dengan melihat profil sosial karyawan yang menjadi target. Dengan mengamati karyawan, vendor, dan pelanggan yang tidak menaruh curiga, penjahat siber dapat merancang email yang sangat tertarget.
BEC seringkali merupakan serangan yang sangat terfokus dan bekerja dengan cara yang membuat email yang masuk tampak sepenuhnya sah bagi penerima, sehingga penerima tersebut bertindak dan menjadi korban. Serangan BEC sebagian besar berfokus pada individu yang bertanggung jawab atas transfer uang, menargetkan bisnis dan karyawan melalui email palsu.
Untuk melindungi diri dari serangan siber melalui email, organisasi harus menerapkan solusi berlapis yang menawarkan perlindungan tingkat lanjut, penyaringan URL, pencegahan kehilangan data, dan enkripsi bersama dengan firewall dan perlindungan email. Organisasi dapat mempertimbangkan hal-hal berikut: SeqriteBerbagai alat canggih yang dimilikinya memungkinkan perusahaan untuk mencegah masuknya malware, mentoleransi kerentanan, dan melarang akses pihak asing, sehingga menghasilkan perusahaan yang bebas risiko.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
