Nama pengguna dan kata sandi perusahaan dapat membuka pintu ke seluruh organisasi. Ketika kredensial dicuri melalui phishing, malware, pelanggaran data, atau pihak ketiga yang diretas, kredensial tersebut pada akhirnya dapat muncul di tempat-tempat di mana penjahat siber memperdagangkan dan bertukar informasi curian, termasuk dark web.
Tantangan bagi bisnis adalah kredensial ini dapat tetap terekspos tanpa sepengetahuan tim keamanan. Penyerang dapat menggunakannya untuk pengambilalihan akun, akses tidak sah, peretasan email bisnis, serangan ransomware, atau pengintaian lebih lanjut terhadap organisasi.
Di sinilah alat pemantauan dark web menjadi penting. Alat-alat ini terus-menerus mencari sumber-sumber bawah tanah untuk informasi perusahaan yang terekspos dan membantu tim keamanan mengidentifikasi kredensial yang dis compromised sebelum penyerang dapat mengeksploitasinya.
Apa Itu Pemantauan Dark Web?
Pemantauan dark web adalah proses pemindaian terus-menerus terhadap area tersembunyi dan bawah tanah internet untuk mencari informasi yang terkait dengan suatu organisasi.
Berbeda dengan mesin pencari konvensional yang mengindeks situs web yang dapat diakses publik, solusi pemantauan dark web menelusuri sumber-sumber yang mungkin tidak mudah diakses melalui peramban atau mesin pencari standar. Tergantung pada solusinya, pemantauan dapat mencakup pasar dark web, forum bawah tanah, situs berbagi data, repositori pelanggaran data, saluran pesan, dan sumber lain tempat informasi curian dapat beredar.
Organisasi dapat memantau informasi seperti:
- Alamat email dan kata sandi karyawan
- Domain dan subdomain perusahaan
- Kredensial masuk
- Informasi pelanggan atau karyawan
- Kunci API dan token autentikasi
- Dokumen rahasia
- Kekayaan intelektual
- Catatan basis data
- Informasi terkait eksekutif dan individu-individu penting lainnya.
Platform pemantauan canggih melampaui sekadar menemukan penyebutan. Platform ini mengumpulkan dan menganalisis data ancaman, menghubungkan temuan dengan aset digital organisasi, memprioritaskan paparan berdasarkan tingkat keparahan, dan menghasilkan peringatan yang dapat diselidiki oleh tim keamanan.
Hal ini memberi bisnis kesempatan untuk menindaklanjuti informasi yang terekspos sebelum informasi tersebut menyebabkan insiden keamanan yang lebih besar.
Bagaimana Kredensial Perusahaan Bisa Berakhir di Dark Web?
Kredensial perusahaan dapat terungkap melalui beberapa jalur serangan. Yang penting, infrastruktur organisasi tidak selalu perlu dibobol secara langsung agar kredensial karyawan dapat terkompromikan.
1. Serangan Phishing
Para penyerang sering membuat halaman login palsu yang dirancang untuk meniru Microsoft 365, Google Workspace, portal VPN, layanan perbankan, atau aplikasi perusahaan.
Karyawan yang memasukkan kredensial mereka ke halaman-halaman ini mungkin tanpa sadar memberikan nama pengguna dan kata sandi mereka langsung kepada penyerang.
2. Malware Pencuri Informasi
Malware pencuri informasi dapat mengumpulkan kata sandi, cookie peramban, token sesi, informasi dompet mata uang kripto, dan data sensitif lainnya dari perangkat yang terinfeksi.
Informasi yang dicuri dapat dikemas ke dalam log pencuri dan dijual atau didistribusikan di dalam komunitas penjahat siber. Jika seorang karyawan mengakses sistem bisnis dari perangkat yang terinfeksi, kredensial perusahaan dapat menjadi bagian dari kumpulan data ini.
3. Pelanggaran Data Pihak Ketiga
Organisasi semakin bergantung pada penyedia SaaS, vendor, kontraktor, dan pihak ketiga lainnya.
Jika salah satu organisasi ini mengalami pelanggaran keamanan, alamat email perusahaan, kata sandi, atau informasi lain milik karyawan organisasi pelanggan juga dapat terungkap.
4. Penggunaan Kembali Kata Sandi
Seorang karyawan dapat menggunakan kata sandi yang sama atau serupa untuk akun pribadi dan profesionalnya.
Jika layanan pribadi diretas, penyerang dapat menguji kombinasi email dan kata sandi yang terekspos terhadap layanan perusahaan melalui serangan pengisian kredensial (credential stuffing).
5. Sistem yang Salah Konfigurasi dan Paparan Data
Penyimpanan cloud, basis data, lingkungan pengembangan, dan repositori yang secara tidak sengaja terekspos dapat mengungkapkan kredensial, kunci API, token akses, dan rahasia lainnya.
Setelah ditemukan, informasi ini dapat dibagikan atau dijual di seluruh ekosistem kejahatan siber bawah tanah.
Risiko Kebocoran Kredensial bagi Bisnis
Kebocoran kata sandi mungkin awalnya tampak sebagai masalah keamanan yang terisolasi. Namun dalam praktiknya, hal itu dapat memberikan penyerang pijakan yang dibutuhkan untuk melakukan pelanggaran yang jauh lebih luas.
Pengambilalihan akun: Penyerang dapat menggunakan kredensial yang valid untuk mengakses email perusahaan, platform cloud, VPN, aplikasi SaaS, atau sistem internal.
Business Email Compromise (BEC): Akses ke kotak surat karyawan dapat memungkinkan penyerang untuk menyamar sebagai karyawan, memanipulasi permintaan pembayaran, mencegat percakapan, atau menargetkan pelanggan dan pemasok.
Peningkatan hak akses: Akun yang diretas dapat memberi penyerang kesempatan untuk masuk lebih dalam ke lingkungan organisasi dan mendapatkan hak akses tambahan.
Ransomware: Kredensial yang dicuri seringkali berharga pada tahap awal intrusi karena dapat membantu penyerang melewati pertahanan perimeter tradisional dan mendapatkan akses.
Pencurian data: Setelah berhasil masuk ke dalam sistem perusahaan, penyerang dapat mencuri informasi pelanggan yang sensitif, catatan keuangan, kekayaan intelektual, atau dokumen bisnis rahasia.
Kerusakan merek dan reputasi: Akun yang diretas juga dapat digunakan untuk menargetkan pelanggan dan mitra, yang berpotensi merusak kepercayaan terhadap merek organisasi.
Risiko menjadi lebih besar lagi ketika kredensial yang disalahgunakan tetap valid untuk jangka waktu yang lama. Hal ini membuat deteksi dini dan perbaikan cepat menjadi sangat penting.
Fitur-Fitur yang Perlu Diperhatikan dalam Alat Pemantauan Dark Web
Tidak semua platform pemantauan dark web menawarkan tingkat visibilitas yang sama. Organisasi yang mengevaluasi alat-alat tersebut harus mempertimbangkan baik cakupan pemantauan maupun kemampuan platform untuk mengkonversi informasi yang tidak relevan menjadi konversi. threat intelketelitian menjadi peringatan yang dapat ditindaklanjuti.
- Cakupan Sumber yang Luas
Solusi pemantauan seharusnya memberikan visibilitas di berbagai sumber eksternal, bukan hanya mengandalkan kumpulan basis data pelanggaran yang terbatas.
Cakupan mungkin meliputi forum dan pasar dark web, repositori pelanggaran data, situs berbagi data, tempat penyimpanan kredensial, komunitas bawah tanah, dan saluran perpesanan yang relevan.
- Deteksi Kebocoran Kredensial
Platform tersebut harus terus-menerus mengidentifikasi alamat email perusahaan, nama pengguna, kata sandi, dan informasi otentikasi lainnya yang terkait dengan domain organisasi yang terekspos.
- Peringatan Waktu Nyata atau Cepat
Kecepatan sangat penting ketika kredensial disalahgunakan. Tim keamanan harus menerima peringatan dengan cukup cepat untuk mengatur ulang kata sandi, mencabut sesi, menonaktifkan akun yang terpengaruh, atau menyelidiki aktivitas mencurigakan sebelum kredensial dieksploitasi.
- Konteks dan Prioritas Risiko
Menemukan ribuan catatan yang terekspos tanpa konteks dapat membuat tim keamanan kewalahan.
Platform yang efektif harus membantu menentukan temuan mana yang menimbulkan risiko terbesar berdasarkan faktor-faktor seperti validitas kredensial, peran karyawan, sumber, kekinian paparan, dan sensitivitas aset yang terpengaruh.
- Pemantauan Eksekutif dan VIP
Para eksekutif senior dan karyawan penting lainnya merupakan target yang menarik untuk serangan phishing, peniruan identitas, penipuan, dan pengambilalihan akun.
Memantau paparan digital mereka dapat membantu organisasi mengidentifikasi ancaman yang ditargetkan sebelum ancaman tersebut meningkat.
- Pemantauan di Luar Dark Web
Kebocoran kredensial tidak hanya terjadi di dark web. Organisasi harus mempertimbangkan solusi yang juga memantau surface web, deep web, repositori kode, domain palsu, platform media sosial, dan sumber eksternal lainnya.
Hal ini memberikan gambaran yang lebih luas tentang risiko digital eksternal organisasi.
- Integrasi dengan Operasi Keamanan
Intelijen dark web menjadi lebih bermanfaat ketika dapat diintegrasikan ke dalam alur kerja keamanan yang ada. Integrasi dengan SIEM, SOAR, threat intelSistem ketelitian, identitas, dan respons insiden dapat membantu tim menyelidiki dan memperbaiki kerentanan dengan lebih cepat.
Alat apa saja yang dapat digunakan oleh bisnis?
Organisasi umumnya memiliki beberapa opsi untuk memantau kredensial yang bocor.
Layanan pemantauan dark web mandiri dapat mengidentifikasi informasi perusahaan yang muncul dalam kumpulan data pelanggaran yang dikenal dan sumber bawah tanah. Threat intelPlatform Ligence dapat memberikan informasi yang lebih mendalam tentang pelaku ancaman, kampanye, malware, dan infrastruktur yang disusupi. Digital Risk Protection Services (DRPS) dapat memberikan pemantauan yang lebih luas dengan menghubungkan paparan kredensial dengan ancaman eksternal lainnya seperti domain phishing, peniruan merek, kebocoran data, profil palsu, dan risiko permukaan serangan.
Bagi perusahaan, konteks yang lebih luas ini menjadi semakin penting. Kebocoran kredensial mungkin bukan insiden terisolasi—itu bisa terkait dengan infeksi infostealer, kampanye phishing, upaya peniruan identitas, atau serangan terencana terhadap organisasi.
Solusi seperti Seqrite Digital Risk Protection Services (DRPS) Membantu organisasi memperoleh visibilitas terhadap risiko di luar perimeter keamanan tradisional mereka. Dengan memantau surface web, deep web, dan dark web, organisasi dapat mengidentifikasi kredensial yang terekspos, kebocoran data, penyalahgunaan merek, aktivitas phishing, dan ancaman digital eksternal lainnya dari perspektif risiko yang terpadu.
Praktik Terbaik untuk Menanggapi Kredensial yang Terungkap
Mendeteksi kredensial yang disusupi hanyalah permulaan. Organisasi membutuhkan proses respons yang terdefinisi untuk mengurangi kemungkinan kredensial yang terekspos akan berubah menjadi insiden keamanan.
Segera setel ulang kata sandi yang diretas. Minta pengguna yang terdampak untuk membuat kata sandi baru yang unik dan pastikan kata sandi yang bocor tidak digunakan kembali di akun perusahaan lainnya.
Cabut sesi dan token yang aktif. Mengubah kata sandi saja mungkin tidak selalu mengakhiri sesi terautentikasi penyerang yang ada. Tinjau dan cabut sesi aktif, token penyegaran, dan artefak autentikasi lainnya jika perlu.
Terapkan otentikasi multi-faktor. MFA menambahkan lapisan keamanan penting jika kata sandi disalahgunakan. Organisasi harus memprioritaskan metode otentikasi yang tahan terhadap phishing untuk akun sensitif dan istimewa sedapat mungkin.
Selidiki sumber kebocoran. Tentukan apakah kredensial tersebut berasal dari phishing, malware, pelanggaran pihak ketiga, penggunaan kembali kata sandi, atau kompromi lainnya. Jika dicurigai adanya malware pencuri informasi, mengatur ulang kata sandi tanpa mengatasi titik akhir yang terinfeksi dapat membuat organisasi tetap rentan.
Tinjau aktivitas akun. Periksa riwayat login, alamat IP, informasi perangkat, aturan kotak surat, perubahan hak akses, dan indikator lainnya untuk mencari tanda-tanda bahwa kredensial yang terekspos telah digunakan.
Prioritaskan akun-akun istimewa. Kredensial yang terkait dengan administrator, eksekutif, tim keuangan, pengembang, dan pengguna penting lainnya harus segera ditangani.
Perkuat kesadaran karyawan. Simulasi phishing reguler dan program kesadaran keamanan dapat membantu karyawan mengenali upaya pencurian kredensial dan praktik kata sandi yang berisiko.
Pantau terus kemungkinan terjadinya paparan ulang. Pemantauan kredensial tidak boleh dianggap sebagai kegiatan sekali saja. Pelanggaran baru, infeksi malware, dan kebocoran kredensial terus muncul, sehingga pemantauan berkelanjutan menjadi sangat penting.
Ubah Paparan di Dark Web Menjadi Intelijen yang Dapat Ditindaklanjuti
Organisasi tidak dapat mencegah informasi curian muncul di setiap sudut internet. Tetapi mereka dapat meningkatkan kecepatan dalam menemukan dan menanggapi informasi tersebut.
Pemantauan dark web memberi tim keamanan visibilitas terhadap kredensial yang dis compromised yang mungkin tidak terdeteksi hingga terjadi serangan. Jika dikombinasikan dengan perlindungan risiko digital yang lebih luas, organisasi dapat menghubungkan kebocoran kredensial dengan phishing, peniruan identitas, paparan data, dan ancaman eksternal lainnya.
Seqrite Digital Risk Protection Services (DRPS) Membantu perusahaan memantau secara terus-menerus jejak digital eksternal mereka di seluruh surface web, deep web, dan dark web. Mulai dari kredensial yang terekspos dan kebocoran data hingga domain phishing, peniruan merek, dan risiko serangan eksternal. Seqrite DRPS membantu tim keamanan mengidentifikasi, memprioritaskan, dan menanggapi ancaman digital sebelum ancaman tersebut menyebabkan kerusakan yang lebih besar.
Temukan risiko digital eksternal Anda sebelum penyerang mengeksploitasinya dengan Seqrite DRPS.
