Autentikasi dan 2FA Kombinasi Mematikan Serangan Phising

Digitalmania – Kejahatan digital akan terus berkembang, karena itu sudah sepatutnya sistem keamanan siber juga harus terus berevolusi ke tingkatan lebih tinggi, jika di masa lalu pengamanan cukup dengan satu faktor, namun kini hal tersebut sudah tidak lagi memenuhi syarat aman.

Kesalahan manusia, keteledoran, kebiasaan buruk yang berulang merupakan pintu masuk bocornya sebuah sistem keamanan, memahami situasi ini, perlu adanya keamanan berlapis untuk membuat pertahanan yang lebih kuat dan sulit dibobol.

Sejalan dengan itu, lemahnya sistem satu faktor autentikasi, Cybersecurity and Infrastructure Security Agency (CISA) telah menambahkan penggunaan autentikasi satu faktor ke daftar praktik yang dianggap sangat berisiko dalam hal keamanan siber.

Otentikasi satu faktor adalah metode otentikasi keamanan rendah yang umum. Ini hanya membutuhkan pencocokan satu faktor seperti kata sandi, dengan nama pengguna untuk mendapatkan akses ke sistem.

Meskipun Praktik Buruk ini harus dihindari oleh semua perusahaan, mereka sangat berbahaya di organisasi yang mendukung infrastruktur penting atau fungsi penting nasional, demikian menurut CISA.

Perusahaan harus merujuk pada panduan tentang menyiapkan metode otentikasi yang lebih kuat dan lebih baik. Panduan Peningkatan Kapasitas CISA yang berfokus pada penerapan autentikasi yang kuat menyoroti risiko penggunaan metode autentikasi tunggal tradisional seperti penggunaan nama pengguna yang digabungkan dengan kata sandi.

Peretas dapat mencuri kredensial akses pengguna melalui berbagai taktik yang dicoba dan diuji mulai dari serangan phising dan rekayasa sosial hingga menggunakan serangan brute-force dan malware keylogging.

Begitu mereka mendapatkan nama pengguna dan kata sandi, maka melanggar sistem tidak terlalu sulit. Oleh karena itu, CISA merekomendasikan agar beralih ke autentikasi multi-faktor (MFA), yang merupakan opsi yang jauh lebih aman karena menambahkan lapisan keamanan ekstra dan mempersulit penjahat dunia maya untuk membobol akun pengguna.

Menurut sebuah studi bersama yang dilakukan oleh Google, New York University, dan University of California San Diego, organisasi yang mengadopsi MFA dapat melihat peningkatan substansial dalam ketahanan mereka terhadap serangan berbahaya.

Studi yang dikutip oleh CISA tersebut menemukan bahwa penggunaan MFA memblokir 100% bot otomatis, 99% serangan phising massal, dan 66% serangan yang ditargetkan pada akun Google pengguna.

Di luar penggunaan autentikasi faktor tunggal, katalog Praktik Buruk CISA juga mencakup:

  • Penggunaan perangkat lunak yang tidak didukung atau habis masa pakainya
  • Penggunaan kata sandi dan kredensial yang diketahui/tetap/default

Meskipun praktik ini berbahaya bagi infrastruktur penting, CISA mendorong semua organisasi untuk terlibat dalam tindakan yang diperlukan untuk mengatasi praktik buruk.

Badan federal juga membuka diskusi tentang Praktik Buruk di GitHub-nya sehingga admin sistem dan profesional TI dapat memberikan saran dan masukan mereka tentang cara mengatasi tantangan untuk menghilangkan praktik ini.

Selain menggunakan multi faktor autentikasi atau 2FA, untuk mencegah serangan phising yang masif setiap harinya, teknologi cloud email security merupakan salah satu solusi terdepan. Teknologi ini menjadi garda terdepan dalam menghadapi hamburan serangan via email.

Sementara di sisi lain untuk mendukung perlindungan keamanan siber terhadap serangan phising VIMANAMAIL yang merupakan cloud email security yang handal di pasaran bisa menjadi alternatif utama sebagai media filterisasi setiap email yang masuk,

VIMANAMAIL memberi lapisan pemindaian dan penyaringan yang sangat ketat. Dimana setiap email yang masuk akan sortir, dipilah dan dipilih dan dibersihkan dengan berbagai teknologi mutakhir. Sehingga setiap email yang masuk ke kotak masuk perusahaan atau karyawan sudah dalam keadaan bersih dan aman dari ancaman siber. Digitalmania. AN.