Pada tahun 2016, menurut laporan perusahaan pelatihan keamanan (wombat security), 86% perusahaan melaporkan telah menjadi korban serangan phishing. Sebanyak 67% perusahaan menjadi target spear phishing. Serangan phishing menyebabkan kerugian besar bagi bisnis. Mereka mencuri data berharga dari organisasi untuk mendapatkan keuntungan ilegal.
Apa itu Phishing?
Phishing adalah upaya penipuan, biasanya dilakukan melalui email, untuk mencuri informasi pribadi. Email ini sering kali tampak dikirim dari sumber atau organisasi yang tampaknya dikenal seperti bank, perusahaan, dan layanan yang mencari informasi pribadi seperti nomor kartu kredit, nomor jaminan sosial, nomor rekening, atau kata sandi. Di tingkat perusahaan, email dan situs web ini dapat mendorong karyawan untuk membagikan informasi rahasia perusahaan yang mungkin tidak dibagikan dengan cara lain. Misalnya, email yang tampaknya berasal dari ID email regulator pemerintah mungkin meminta informasi keuangan perusahaan atau kekayaan intelektual perusahaan untuk dibagikan dengannya. Namun, email tersebut mungkin berasal dari sumber jahat lain dan bukan regulator pemerintah yang sebenarnya. Contoh lain dari serangan phishing adalah menargetkan pengguna perusahaan untuk mendapatkan akses ilegal ke layanan web dan data perusahaan di baliknya.
Mencegah Serangan Phishing
Persepsi umum adalah bahwa hanya sedikit yang dapat dilakukan untuk mencegah serangan, tetapi sebenarnya banyak yang dapat dilakukan untuk melindungi organisasi dari serangan tersebut. Serangan phishing terutama disebabkan oleh kelalaian manusia. Kebijakan komunikasi dan kebijakan keamanan yang efektif adalah titik awal untuk semua pertahanan siber . Karyawan harus dilatih dan terus dididik tentang cara mengenali, melawan, dan melaporkan serangan phishing. Pendidikan berkelanjutan tersebut harus mencakup trik perlindungan phishing seperti mengidentifikasi URL yang salah, melihat perbedaan branding dalam email, menyadari email/situs web yang meminta informasi yang tidak diinginkan atau tidak terduga, dan lain sebagainya.
Kebijakan komunikasi harus mendefinisikan bagaimana organisasi akan berkomunikasi secara aman dengan klien dan pihak ketiga lainnya. Sebisa mungkin, harus ada kesepakatan mengenai hal ini dengan mitra bisnis (Domain, IP, URL yang sah milik mitra dan diizinkan untuk komunikasi digital). Hal ini akan mencegah kebingungan antara email yang sah dan serangan phishing.
Selain pelatihan pengguna, organisasi harus menerapkan solusi keamanan untuk mencegah email phishing mencapai karyawan dan mencegah mereka mengaksesnya.
Alat dan teknologi untuk melindungi perusahaan dari serangan phishing
Seqrite Endpoint Security memiliki perlindungan bawaan terhadap serangan phishing. Fitur ini mencegah pengguna mengakses situs web palsu. Segera setelah situs diakses, situs tersebut dipindai untuk mendeteksi perilaku phishing. Jika ditemukan tidak dapat diandalkan, situs tersebut akan diblokir untuk mencegah upaya phishing lebih lanjut. Seqrite Keamanan Endpoint menyediakan beberapa fitur tambahan seperti:
- Tampilan individual status perlindungan seperti Phishing, intrusi, kontrol akses perangkat, dll.
- Representasi grafis kesehatan jaringan yang terkait dengan berbagai jenis virus dan perlindungan Phishing.
- Pembaruan definisi rutin untuk mendeteksi email dan situs web berbahaya.
- Perlindungan email dengan aturan khusus untuk menerima email dari berbagai sumber asli.
- Perlindungan spam untuk membedakan email bisnis dan menyaring email yang tidak diinginkan seperti spam, email dewasa, dan email phishing.
- Keamanan web untuk membuat kebijakan keamanan untuk departemen atau sekumpulan pengguna tertentu untuk mengakses atau membatasi akses ke situs web tertentu.
- Terapkan pengecualian pada sistem keamanan untuk mengizinkan akses ke situs yang diblokir yang mungkin diperlukan untuk tujuan bisnis atau mungkin ditandai secara keliru sebagai situs web berbahaya atau phishing.
Solusi keamanan yang baik, selain kebijakan keamanan dan kebijakan komunikasi yang dirancang dengan baik sangat penting tidak hanya untuk mencegah serangan phishing tetapi juga untuk mencegah ancaman cyber lain yang mungkin dihadapi suatu organisasi.
Seqrite membantu bisnis menyederhanakan keamanan TI dan memaksimalkan kinerja bisnis. Untuk mengetahui lebih lanjut tentang produk dan layanan kami, kunjungi website kami.
