Pendahuluan:
Banyak bisnis di era modern ini menggunakan komputer untuk melacak data dan menjalankan operasinya. Apa yang akan Anda lakukan jika komputer Anda berisi data penting perusahaan dan dicuri oleh pesaing? Ancaman keamanan siber didefinisikan sebagai akses tidak sah ke data Anda atau serangan destruktif apa pun yang bertujuan memperoleh izin tidak sah, mengganggu aktivitas digital, atau menghancurkan informasi.
Apa itu Ancaman Siber?
Ancaman keamanan siber atau ancaman siber adalah tindakan berbahaya yang bermotif mencuri atau merusak data dari kesehatan dan stabilitas digital suatu perusahaan. Ada berbagai macam ancaman siber, termasuk virus komputer, denial of service, dan berbagai vektor lainnya.
Apa tujuan ancaman siber?
Tujuan ancaman siber adalah mencuri, mengganggu, memperoleh informasi sensitif suatu organisasi, mengakses data organisasi secara tidak sah, dan merusak aset TI, jaringan komputer, dan kekayaan intelektual. Ancaman dapat berasal dari pengguna internal tepercaya maupun pihak eksternal tak dikenal di wilayah yang jauh.
Apa saja jenis ancaman siber?
Kejahatan siber:
Mencakup individu atau organisasi yang menyerang sistem demi keuntungan finansial atau untuk menimbulkan kekacauan.
Serangan siber:
Pengumpulan informasi sering kali dimotivasi oleh pertimbangan politik.
Terorisme siber:
Terorisme siber dirancang untuk menimbulkan kepanikan atau kecemasan dengan merusak sistem elektronik.
Apa saja metode umum yang digunakan untuk mengancam keamanan siber?
Malware:
- Virus:
Virus komputer adalah aplikasi yang dipasang di komputer Anda tanpa sepengetahuan pengguna, merupakan perangkat lunak yang berbahaya dan merusak serta melakukan tindakan jahat.
- Spyware:
Aplikasi yang diam-diam merekam semua yang dilakukan pengguna agar peretas dapat memanfaatkannya. Spyware, misalnya, dapat merekam informasi kartu kredit Anda.
- Ransomware:
Ransomware adalah jenis malware yang menggunakan enkripsi untuk menyandera data korban. Data penting individu atau organisasi dienkripsi, sehingga mereka tidak dapat mengakses file, folder, basis data, atau aplikasi. Kemudian tebusan diminta untuk mendapatkan akses.
- Adware:
Adware adalah perangkat lunak yang dapat muncul di perangkat seluler atau komputer Anda dan menampilkan iklan pop-up atau spanduk yang tidak diinginkan. Sebaliknya, mungkin ada kerusakan atau kelemahan pada sistem operasi atau perangkat lunak Anda yang dapat dimanfaatkan peretas untuk menyusupkan malware ke perangkat Anda, termasuk beberapa bentuk adware.
- Botnet:
Botnet adalah kumpulan atau kelompok PC yang terinfeksi malware dan dikendalikan oleh satu penyerang atau pelaku kejahatan yang dikenal sebagai "bot-herder." Bot adalah satu mesin yang berada di bawah kendali bot-herder. Mereka juga digunakan untuk menyebarkan bot sehingga botnet dapat merekrut lebih banyak perangkat.[1]
Apa saja tips keamanan siber?
Bagaimana individu atau organisasi dapat berlindung dan menjaga diri dari ancaman siber? Berikut beberapa rekomendasi keamanan siber terbaik kami:
- Perbarui PC dan sistem operasi Anda:
Dengan memperbarui perangkat lunak secara berkala, Anda memastikan telah memasang pembaruan keamanan terbaru.
- Pasang perangkat lunak antivirus:
Perangkat lunak antivirus, misalnya Kaspersky Total Security, akan mengidentifikasi dan mengabaikan ancaman. Untuk tingkat keamanan tertinggi, Anda perlu menjaga perangkat lunak tetap mutakhir.
- Gunakan kata sandi yang kuat:
Pastikan kata sandi Anda sulit sehingga jika ada yang ingin mengakses komputer Anda, kata sandi yang rumit tidak mudah ditebak.
- Jangan membuka lampiran dari sumber tidak dikenal dalam email:
Ada kemungkinan file tersebut terinfeksi malware.
- Jangan mengeklik tautan dalam email dari sumber tidak dikenal atau situs web yang aneh:
Malware terkadang disiarkan atau disebarkan dengan mengeklik tautan dalam email dari pengirim yang tidak dikenal atau situs web yang asing.
- Hindari menggunakan jaringan Wi-Fi publik yang tidak aman:
Anda tidak terlindungi dari serangan man-in-the-middle jika jaringan Anda tidak aman.
Kesimpulan:
Keamanan siber mengacu pada kumpulan metodologi, teknologi, dan prosedur yang digunakan untuk menjaga kerahasiaan, integritas, dan ketersediaan sistem komputer, jaringan, dan data dari serangan siber atau akses tidak sah. Salah satu bagian terpenting dari dunia digital yang bergerak cepat dan terus berubah adalah keamanan siber. Ancamannya sulit diabaikan, sehingga mempelajari cara melindungi diri dan mengajari orang lain untuk melakukannya sangatlah penting.
- What is Cyber Security? ; Tersedia dari: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security.
Perbandingan ancaman siber
| Ancaman | Apa yang dilakukannya | Cara mengurangi risiko |
|---|---|---|
| Phishing | Menipu orang agar memberikan kata sandi atau uang | Pelatihan staf, MFA, penyaringan email |
| Ransomware | Mengenkripsi file dan meminta pembayaran | Cadangan offline, patching, hak akses minimum |
| Malware | Virus, trojan, dan spyware | Perlindungan endpoint, pembaruan |
| DDoS | Membanjiri situs hingga tumbang | CDN dan pembatasan laju |
| Man-in-the-middle | Mencegat lalu lintas di jaringan yang tidak aman | HTTPS dan VPN |
| SQL injection | Menyalahgunakan kolom input untuk membaca basis data | Kueri berparameter, validasi input |
| Ancaman orang dalam | Penyalahgunaan oleh staf atau kontraktor | Kontrol akses dan pencatatan log |
Lima langkah yang menghalau sebagian besar serangan
- Aktifkan autentikasi multifaktor untuk email dan akun admin.
- Jaga sistem dan plugin tetap diperbarui.
- Simpan cadangan offline yang telah diuji.
- Latih staf untuk mengenali pesan yang mencurigakan.
- Batasi siapa saja yang memiliki akses administrator.
Perlu tinjauan? Lihat layanan konsultasi IT dan manajemen server kami.
