Ancaman Keamanan Data Apa yang Harus Diwaspadai di Tahun 2021

Banyak hal telah berubah sejak pandemi COVID-19 melanda kita, termasuk dunia keamanan data yang sudah kompleks dan terus berkembang. Kini semakin banyak karyawan yang bekerja dari rumah, dan banyak yang akan terus melakukannya, bahkan setelah pandemi ini akhirnya mereda.

Mengizinkan karyawan untuk bekerja dari rumah dapat bermanfaat bagi kedua belah pihak, namun sayangnya, banyak perusahaan yang tidak siap menghadapi tantangan keamanan yang mungkin ditimbulkan oleh perubahan tersebut.

Menurut Channel Futures, terdapat peningkatan sebesar 40% dalam jumlah perangkat yang menggunakan koneksi protokol desktop jarak jauh (RDP) yang tidak aman, yang memudahkan penjahat dunia maya untuk memaksa masuk ke perangkat karyawan, dan dengan demikian berpotensi mendapatkan keuntungan. akses ke data perusahaan yang berharga.

Dengan atau tanpa pandemi yang harus dihadapi, dapat dikatakan bahwa peningkatan ancaman keamanan data akan terus mengganggu organisasi di seluruh dunia.

Dan, yang lebih parah lagi, kita masih bergulat dengan kekurangan tenaga profesional di bidang keamanan siber. Mari kita lihat lebih dalam ancaman keamanan data utama yang perlu kita waspadai di tahun 2021.

Serangan phishing terkait pandemi

Penjahat dunia maya akan terus mencari cara untuk memanfaatkan krisis yang sedang berlangsung. Selama setahun terakhir, pandemi virus corona telah menjadi tema dari banyak kampanye phishing. Beberapa di antaranya melibatkan email yang berpura-pura berasal dari seorang CEO, berisi lampiran berbahaya yang menyamar sebagai panduan tentang cara agar tetap aman.

Yang lain berpura-pura berasal dari lembaga pemerintah yang mengirimkan pembayaran stimulus ekonomi, dalam upaya mendapatkan rincian rekening bank korban.

Serangan ransomware pemerasan ganda

Serangan ransomware pemerasan ganda adalah saat penyerang mencuri informasi sensitif sebelum mendistribusikan program ransomware. Setelah infeksi berhasil, penyerang akan mengancam akan membocorkan data sensitif jika uang tebusan tidak dibayarkan. Menurut sebuah artikel yang diterbitkan di The National Law Review, Cybersecurity Ventures memperkirakan bahwa sebuah bisnis akan menjadi korban serangan ransomware setiap 11 detik pada tahun 2021 - turun dari setiap 14 detik pada tahun 2019. Mereka juga memperkirakan bahwa total biaya ransomware akan melebihi $20 miliar secara global.

Fasilitas penyimpanan cloud yang salah dikonfigurasi

Dengan semakin banyaknya perusahaan yang mengadopsi layanan cloud, kemungkinan besar kita akan melihat peningkatan jumlah pelanggaran data yang disebabkan oleh kesalahan konfigurasi fasilitas penyimpanan. Selama beberapa tahun terakhir, kami telah melihat sejumlah besar kasus terkait dengan bucket Amazon S3 yang “bocor”. Lebih tepatnya, pengaturan keamanan yang salah dikonfigurasi memungkinkan bucket dapat diakses publik melalui Internet. Meskipun AWS telah memastikan kepada kami bahwa bucket S3 sekarang bersifat pribadi secara default, mereka masih dikritik karena terlalu memudahkan rata-rata pengguna untuk salah mengonfigurasi akun mereka.

Serangan malware tanpa file

Malware tanpa file adalah bentuk malware yang tidak datang dalam bentuk file, dan biasanya juga tidak membuat file baru. Sebaliknya, ia dirancang untuk beroperasi di memori, tanpa pernah menyentuh hard drive. Tidak adanya muatan berbasis file membuat serangan tanpa file lebih sulit dideteksi dibandingkan bentuk malware tradisional.

Malware tanpa file biasanya bekerja dengan memanfaatkan alat sah yang merupakan bagian dari sistem operasi korban, seperti Microsoft Windows PowerShell. PowerShell sering digunakan oleh administrator untuk otomatisasi dan manajemen konfigurasi. Dengan menggunakan shell baris perintah dan bahasa skrip terkait, penyerang dapat melakukan hampir semua operasi yang mereka inginkan pada sistem operasi yang mendasarinya.

Kompromi Proses Bisnis (BPC)

Dalam beberapa kasus, penjahat dunia maya akan berusaha mengeksploitasi kerentanan dalam proses bisnis, bukan pada aplikasi yang digunakan. Contoh sederhana bagaimana penyerang dapat menyusupi proses bisnis adalah ketika mereka mengubah rincian bank pada alat faktur otomatis dalam upaya menerima pembayaran ketika faktur berikutnya telah dibayar.

Seperti yang Anda duga, untuk menyusupi proses bisnis, penyerang harus memperoleh pengetahuan mendalam tentang proses yang ada dalam lingkungan TI organisasi target, yang memerlukan penelitian dan kesabaran.

Meskipun hanya ada sedikit statistik yang dapat membantu kami memahami skala BPC, kami tahu bahwa penyerang telah menyadari bahwa serangan yang sangat bertarget sering kali menghasilkan keuntungan terbesar.

Serangan pada sistem dan perangkat IoT

Menurut laporan terbaru dari Nozomi Networks, pada paruh pertama tahun 2020 terjadi peningkatan serangan terhadap perangkat dan jaringan Internet of Things (IoT). Sebagian besar serangan berasal dari botnet IoT, yang digunakan untuk melakukan serangan Penolakan Layanan Terdistribusi. Semakin banyak industri yang menerapkan perangkat dan aplikasi IoT karena berbagai alasan.

Beberapa perusahaan menggunakan perangkat IoT untuk mengotomatiskan sistem keamanan mereka dan melacak siapa saja yang memasuki lokasi mereka. United Parcel Service (UPS) telah mengembangkan sistem On-Road Integrated Optimization and Navigation (ORION) yang mengidentifikasi rute terpendek dan paling hemat bahan bakar. Perangkat IoT juga telah digunakan untuk meningkatkan teknologi energi terbarukan, seperti turbin angin, agar tetap beroperasi pada efisiensi puncak dan melindunginya dari kerusakan.

Ketika organisasi terus menemukan cara yang lebih inovatif dalam menggunakan perangkat IoT untuk menyederhanakan operasi mereka, penjahat dunia maya akan melakukan segala yang mereka bisa untuk mengeksploitasi kerentanan mereka.

Kesimpulan

Seperti biasa, garis pertahanan pertama terhadap serangan phishing, termasuk distribusi ransomware, adalah memastikan bahwa karyawan Anda telah cukup terlatih untuk mengidentifikasi tautan dan lampiran email yang berpotensi berbahaya.

Untuk membantu mencegah serangan yang memanfaatkan Protokol Desktop Jarak Jauh (RDP), Anda sebaiknya hanya mengizinkan akses jarak jauh dari alamat IP diketahui yang berasal dari server VPN yang dikenal, yang juga menyembunyikan port koneksi RDP ke internet publik.

Demi ketidakjelasan, Anda juga dapat menyajikan RDP pada nomor port non-standar, yang dapat membantu melindungi terhadap vektor serangan sederhana. Selain itu, sebaiknya gunakan autentikasi multifaktor (MFA) bila memungkinkan. Selalu pastikan Anda memeriksa pengaturan keamanan pada solusi penyimpanan cloud apa pun yang Anda gunakan dan gunakan Platform Keamanan Data untuk membantu Anda melacak siapa yang mengakses data sensitif Anda, kapan, dan bagaimana.

Pengamanan perangkat IoT mungkin sedikit lebih rumit, terutama karena perangkat tersebut sulit untuk di-patch, dan tidak adanya antarmuka pengguna dapat menyulitkan pengguna dalam memberikan instruksi tentang cara menerapkan pembaruan. Namun, masalah ini dapat diatasi dengan menggunakan solusi manajemen patch otomatis dari vendor tepercaya. Kata sandi default apa pun untuk perangkat IoT harus diganti dengan kata sandi yang kuat, dan Universal Plug and Play (UPnP) harus dinonaktifkan di semua perangkat IoT.

Selain itu, perangkat IoT tidak boleh memiliki akses ke data sensitif, dan idealnya disimpan di jaringan terpisah yang tidak terhubung ke jaringan utama Anda. Terakhir, bila memungkinkan, putuskan sambungan perangkat IoT Anda dari internet.