Rekayasa sosial bukanlah hal yang baru, tetapi telah berevolusi dengan teknologi.<\/p>\n
Bayangkan seorang peretas yang tidak perlu memecahkan kode atau meretas sistem. Sebaliknya, dia memanipulasi karyawan perusahaan untuk mendapatkan akses ke informasi sensitif.<\/p>\n
Pendekatan ini mengeksploitasi kepercayaan diri, keingintahuan, atau bahkan rasa takut.<\/p>\n
Anda dapat mengenali upaya rekayasa sosial ketika seseorang meminta informasi sensitif atau mengundang Anda untuk mengklik tautan yang mencurigakan dengan alasan palsu.<\/p>\n
Email phishing, panggilan telepon penipuan, dan unggahan media sosial adalah metode yang umum digunakan.<\/p>\n
Untuk melindungi diri Anda dan perusahaan Anda, penting untuk selalu waspada, selalu memverifikasi permintaan informasi dan jangan pernah membagikan data sensitif tanpa benar-benar yakin akan keaslian pemohon.<\/p>\n
Kasus-kasus kerentanan di perusahaan<\/strong><\/h2>\n\n- Phishing yang menargetkan karyawan<\/strong>Sebuah perusahaan besar diserang ketika seorang peretas mengirim email ke beberapa karyawan yang menyamar sebagai direktur TI. Email tersebut meminta karyawan untuk mengubah kata sandi mereka di situs palsu, yang memungkinkan peretas mengakses akun perusahaan.<\/li>\n<\/ol>\n
<\/p>\n
\n- Serangan phishing<\/strong>Di perusahaan lain, seorang peretas menyamar sebagai pemasok tetap perusahaan dan meminta perubahan rekening bank untuk pembayaran. Perusahaan mentransfer sejumlah besar uang ke rekening peretas sebelum menyadari penipuan tersebut.<\/li>\n<\/ol>\n
<\/p>\n
\n- Rekayasa sosial melalui jejaring sosial<\/strong>Seorang karyawan membagikan detail pekerjaannya dan sistem yang digunakannya di media sosial. Seorang peretas menggunakan informasi ini untuk mengelabui departemen dukungan teknis perusahaan dan mendapatkan akses ke akun karyawan tersebut.<\/li>\n<\/ol>\n
Kisah sukses perusahaan yang mencegah serangan rekayasa sosial<\/strong><\/h2>\n1. Upaya phishing dihentikan oleh kesadaran staf<\/strong><\/h3>\nApa yang dicoba oleh para peretas:<\/strong> Sekelompok penjahat siber mencoba menyerang sebuah perusahaan jasa keuangan dengan mengirimkan email phishing ke beberapa karyawan. Email-email tersebut tampaknya berasal dari kepala bagian keuangan perusahaan dan meminta para karyawan untuk memasukkan kredensial mereka di sebuah situs web yang meniru halaman login perusahaan. Tujuannya adalah untuk mendapatkan akses ke akun karyawan dan membobol sistem internal.<\/p>\nBagaimana mereka menghindarinya:<\/strong> Berkat program pelatihan keamanan siber yang sedang berlangsung, salah satu karyawan mengenali email tersebut sebagai email yang mencurigakan. Alih-alih mengklik tautan tersebut, ia malah menginformasikannya kepada tim keamanan perusahaan. Tim ini mampu menganalisis email tersebut dan mengonfirmasi bahwa itu adalah upaya phishing. Mereka kemudian memperingatkan seluruh organisasi dan memperkuat langkah-langkah keamanan, sehingga mencegah serangan itu berhasil.<\/p>\n2. Peniruan dicegah dengan verifikasi yang ketat<\/strong><\/h3>\nApa yang dicoba oleh para peretas:<\/strong> Dalam contoh lain, seorang peretas menyamar sebagai pemasok reguler untuk perusahaan manufaktur dan mengirim email ke departemen hutang yang meminta perubahan pada rekening bank tempat pembayaran dilakukan. Rencana peretas adalah mengalihkan sejumlah besar uang ke rekening yang dikendalikan oleh mereka.<\/p>\nBagaimana mereka menghindarinya:<\/strong> Kebijakan perusahaan mengharuskan setiap permintaan perubahan informasi pembayaran diverifikasi melalui panggilan telepon langsung ke pemasok. Setelah mencoba memverifikasi permintaan tersebut, bagian utang usaha menghubungi pemasok yang sebenarnya, yang menyangkal telah meminta perubahan tersebut. Hal ini menimbulkan tanda bahaya, dan upaya peniruan berhasil digagalkan sebelum uang ditransfer.<\/p>\n3. Rekayasa sosial melalui media sosial terganggu oleh pemantauan proaktif<\/strong><\/h3>\n
<\/p>\n
- \n
- Serangan phishing<\/strong>Di perusahaan lain, seorang peretas menyamar sebagai pemasok tetap perusahaan dan meminta perubahan rekening bank untuk pembayaran. Perusahaan mentransfer sejumlah besar uang ke rekening peretas sebelum menyadari penipuan tersebut.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- Rekayasa sosial melalui jejaring sosial<\/strong>Seorang karyawan membagikan detail pekerjaannya dan sistem yang digunakannya di media sosial. Seorang peretas menggunakan informasi ini untuk mengelabui departemen dukungan teknis perusahaan dan mendapatkan akses ke akun karyawan tersebut.<\/li>\n<\/ol>\n
Kisah sukses perusahaan yang mencegah serangan rekayasa sosial<\/strong><\/h2>\n
1. Upaya phishing dihentikan oleh kesadaran staf<\/strong><\/h3>\n
Apa yang dicoba oleh para peretas:<\/strong> Sekelompok penjahat siber mencoba menyerang sebuah perusahaan jasa keuangan dengan mengirimkan email phishing ke beberapa karyawan. Email-email tersebut tampaknya berasal dari kepala bagian keuangan perusahaan dan meminta para karyawan untuk memasukkan kredensial mereka di sebuah situs web yang meniru halaman login perusahaan. Tujuannya adalah untuk mendapatkan akses ke akun karyawan dan membobol sistem internal.<\/p>\n
Bagaimana mereka menghindarinya:<\/strong> Berkat program pelatihan keamanan siber yang sedang berlangsung, salah satu karyawan mengenali email tersebut sebagai email yang mencurigakan. Alih-alih mengklik tautan tersebut, ia malah menginformasikannya kepada tim keamanan perusahaan. Tim ini mampu menganalisis email tersebut dan mengonfirmasi bahwa itu adalah upaya phishing. Mereka kemudian memperingatkan seluruh organisasi dan memperkuat langkah-langkah keamanan, sehingga mencegah serangan itu berhasil.<\/p>\n
2. Peniruan dicegah dengan verifikasi yang ketat<\/strong><\/h3>\n
Apa yang dicoba oleh para peretas:<\/strong> Dalam contoh lain, seorang peretas menyamar sebagai pemasok reguler untuk perusahaan manufaktur dan mengirim email ke departemen hutang yang meminta perubahan pada rekening bank tempat pembayaran dilakukan. Rencana peretas adalah mengalihkan sejumlah besar uang ke rekening yang dikendalikan oleh mereka.<\/p>\n
Bagaimana mereka menghindarinya:<\/strong> Kebijakan perusahaan mengharuskan setiap permintaan perubahan informasi pembayaran diverifikasi melalui panggilan telepon langsung ke pemasok. Setelah mencoba memverifikasi permintaan tersebut, bagian utang usaha menghubungi pemasok yang sebenarnya, yang menyangkal telah meminta perubahan tersebut. Hal ini menimbulkan tanda bahaya, dan upaya peniruan berhasil digagalkan sebelum uang ditransfer.<\/p>\n
3. Rekayasa sosial melalui media sosial terganggu oleh pemantauan proaktif<\/strong><\/h3>\n
- Rekayasa sosial melalui jejaring sosial<\/strong>Seorang karyawan membagikan detail pekerjaannya dan sistem yang digunakannya di media sosial. Seorang peretas menggunakan informasi ini untuk mengelabui departemen dukungan teknis perusahaan dan mendapatkan akses ke akun karyawan tersebut.<\/li>\n<\/ol>\n
![\"Kursus](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n