Gugatan hukum terbaru yang diajukan terhadap Anthony Levandowski dari Uber menunjukkan betapa mengerikannya ancaman internal dan dampaknya terhadap kumpulan data rahasia. Gugatan tersebut diajukan oleh Alphabet yang menuduh Levandowski mencuri lebih dari 14,000 data pengguna dan membawanya ke Uber. Meskipun Alphabet dan Levandowski masih berselisih, kasus ini menawarkan perspektif baru dan terperinci mengenai ancaman internal dan implikasinya terhadap jaringan TI terkait.
Adanya Ancaman Internal
Meskipun sebagian besar organisasi sibuk melindungi perimeter mereka dari ancaman ransomware, serangan DDoS, dan peretas, ancaman internal seringkali diabaikan. Ketika serangan internal terjadi, perusahaan perlu mempertimbangkan pengguna jahat dan karyawan yang lalai yang menyebabkan kebocoran harian dan pelanggaran data sesekali. Beberapa contoh lainnya termasuk serangan phishing yang jujur, undangan malware yang ceroboh, dan apa pun yang secara tidak sengaja membahayakan data sensitif organisasi.
Meskipun demikian, ada kalanya sebuah organisasi rentan terhadap maraknya ancaman internal bahkan setelah menangani berbagai bentuk pelanggaran dan serangan siber lainnya. Hal ini disebabkan oleh keamanan organisasi yang berada pada titik terlemahnya di dalam jaringan dibandingkan dengan perimeter.
Jenis-jenis Ancaman Internal
Terkait dengan sifat ancaman internal, para ahli keamanan telah mengidentifikasi tiga jenis yang dapat berdampak negatif terhadap kesejahteraan organisasi.
1. Ancaman yang tidak disengaja mencakup kesalahan jujur yang dilakukan oleh karyawan berupa klik tiba-tiba pada tautan berbahaya dan email phishing.
2. Ancaman dari dalam yang timbul akibat kelalaian adalah jenis ancaman lain yang melibatkan upaya untuk mengakali keamanan titik akhir dalam berbagi file melalui cloud publik. Ancaman keamanan akibat kelalaian seringkali disebabkan oleh karyawan yang mencoba menyesuaikan diri dengan bekerja dari rumah.
3. Ancaman orang dalam yang berbahaya memiliki tujuan spesifik yang terkait dengannya. Ancaman ini muncul ketika beberapa orang dalam atau karyawan dipekerjakan oleh penyerang siber untuk mendapatkan keuntungan finansial tertentu. Ancaman ini juga dapat diprakarsai oleh karyawan yang tidak puas yang mengambil informasi dari satu perusahaan dan menawarkannya kepada pesaingnya.
Dapatkah Ancaman Orang Dalam Menyebabkan Pencurian Data?
Berdasarkan Studi Biaya Pelanggaran Data 2016 yang dirilis oleh Ponemon Institute, dari 874 insiden keamanan, 568 di antaranya dipicu oleh kelalaian kontraktor, diikuti oleh 191 insiden yang disebabkan oleh karyawan yang berniat jahat. Sebanyak 85 pelanggaran lainnya melibatkan pencurian kredensial. Segregasi ini menunjukkan bahwa ancaman internal telah berkembang menjadi kekejian besar dan mampu menyebabkan pencurian data dalam skala besar.
Laporan Ancaman Internal 2017 juga mengungkapkan bahwa 74 persen perusahaan yang ada sangat rentan terhadap ancaman internal. Ada banyak alasan mengapa ancaman internal memiliki dampak yang sangat besar pada jaringan TI , yang mengakibatkan kehilangan dan pencurian data. Pertama , ancaman internal sulit diidentifikasi. Ancaman ini dapat dengan mudah tidak terdeteksi dalam jangka waktu yang lama, yang pada gilirannya membuatnya lebih sulit untuk diatasi. Tidak heran, 12 persen perusahaan yang terkena dampak memiliki perkiraan biaya perbaikan melebihi $1 juta.
Alasan kedua mengapa ancaman dari dalam perusahaan dapat dengan mudah menyebabkan pencurian data adalah karena sangat sulit untuk membedakan upaya berbahaya dari prosedur biasa. Tidak banyak teknik yang dapat mengungkap kepentingan tersembunyi karyawan ketika mereka menangani kumpulan data sensitif. Tidak seperti ancaman ransomware yang meninggalkan jejak, karyawan yang memulai serangan dari dalam perusahaan dapat dengan mudah menyamarkan jejak digital mereka; sehingga menyembunyikan aktivitas jahat tersebut.
Terakhir, hampir tidak mungkin untuk membuktikan kesalahan karyawan karena meskipun pelanggaran terdeteksi, karyawan yang bersangkutan dapat lolos dengan alasan kelalaian.
Kesimpulan
Saat ini, berbagai industri menghadapi ancaman dari dalam setiap hari yang sebenarnya membahayakan keamanan data dan bahkan mengganggu persyaratan kepatuhan regulasi. Penyedia layanan keamanan seperti Seqrite Hal ini dapat membantu organisasi mengurangi ancaman tersebut dengan menawarkan pemeriksaan latar belakang berkala, meminimalkan jumlah pengguna dengan hak akses istimewa, memantau perilaku karyawan, menawarkan otentikasi dua faktor, memantau tindakan pengguna, dan bahkan melatih karyawan mengenai peraturan keamanan.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
