Dapatkan wawasan langsung dari para ahli di Microsoft Threat Intelligence Podcast. Dengarkan sekarang.
Di era digital masa kini, perusahaan semakin bergantung pada teknologi dan sistem online untuk menyelenggarakan bisnis mereka. Sebagai akibatnya, memenuhi standar minimal kebersihan cyber menjadi hal penting untuk melindungi dari ancaman cyber, meminimalkan risiko, dan memastikan keberlangsungan bisnis yang sedang berjalan.
Kebersihan keamanan dasar masih melindungi dari 98% serangan.1
Ingin mengurangi serangan pada akun Anda? Aktifkan autentikasi multifaktor (MFA). Autentikasi multifaktor, seperti namanya, memerlukan dua atau lebih faktor verifikasi. Menyusupi lebih dari satu faktor autentikasi memberikan tantangan signifikan kepada penyerang, karena mengetahui (atau meretas) kata sandi tidak akan mencukupi untuk dapat mengakses sistem. Dengan mengaktifkan MFA, Anda dapat mencegah 99,9% serangan terhadap akun Anda.2
Autentikasi multifaktor—walaupun langkah tambahan merupakan bagian dari nama sistem ini, Anda sebaiknya mencoba memilih opsi MFA dengan sesedikit mungkin friksi (seperti menggunakan biometrik di perangkat, atau faktor kepatuhan FIDO2 seperti kunci keamanan Yubico atau Feitan) untuk karyawan Anda.
Hindari membuat MFA yang menyulitkan.
Gunakan MFA jika autentikasi tambahan dapat membantu melindungi data sensitif dan sistem penting, tetapi bukan menerapkannya pada setiap interaksi.
MFA tidak harus menjadi hal sukar bagi pengguna akhir. Gunakan kebijakan akses bersyarat yang dapat memerintahkan verifikasi dua langkah berdasarkan deteksi risiko, di samping autentikasi pass-through dan sistem masuk tunggal (SSO). Dengan cara ini, pengguna akhir tidak harus menanggung konsekuensi untuk masuk berulang kali saat mengakses kalender atau file yang dibagikan di jaringan korporat, jika perangkat mereka telah diperbarui dengan pembaruan perangkat lunak terbaru. Pengguna juga tidak perlu melakukan pengaturan ulang kata sandi 90-hari, ini akan meningkatkan pengalaman mereka secara signifikan.
Di dalam serangan pengelabuan, penjahat menggunakan taktik rekayasa sosial untuk menipu pengguna agar menyediakan kredensial akses atau mengungkapkan informasi sensitif. Serangan pengelabuan umum meliputi:
Jika Anda ingin mempelajari selengkapnya tentang topik kata sandi dan identitas, lihat sumber daya Microsoft di bawah ini.
Zero Trust merupakan landasan dari semua rencana ketahanan yang membatasi dampak pada organisasi. Model Zero Trust merupakan pendekatan keamanan proaktif dan terintegrasi di seluruh lapisan infrastruktur digital, yang memverifikasi setiap transaksi secara eksplisit dan menerus; menegakkan akses dengan hak istimewa terendah; serta mengandalkan kecerdasan, deteksi tingkat lanjut, dan respons real time terhadap ancaman.
Terlalu banyak pengamanan—yakni keamanan yang terlalu restriktif bagi pengguna sehari-hari—ini dapat menimbulkan akibat yang sama dengan tidak memiliki keamanan dari awal—risikonya juga lebih banyak.
Proses keamanan yang ketat dapat menyulitkan orang-orang saat melakukan pekerjaan mereka. Parahnya lagi, ini dapat menginspirasi orang-orang untuk menemukan solusi TI bayangan (shadow-IT), yang memotivasi mereka untuk sepenuhnya memintas keamanan—terkadang dengan menggunakan perangkat, email, dan penyimpanan mereka sendiri—dan menggunakan sistem yang (ironisnya) memiliki keamanan lebih rendah dan memberikan risiko yang lebih tinggi bagi bisnis.
Jika Anda ingin mempelajari selengkapnya tentang topik Zero Trust, lihat sumber daya di bawah ini.
Gunakan deteksi dan respons yang diperluas serta anti program-jahat. Implementasikan perangkat lunak untuk mendeteksi dan memblokir serangan secara otomatis serta memberikan wawasan ke operasi keamanan.
Memantau wawasan dari sistem deteksi ancaman merupakan hal penting untuk dapat merespons ancaman tepat waktu.
Gerakkan sebanyak mungkin pekerjaan ke detektor Anda
Pilih dan sebarkan sensor yang mengautomasi, menghubungkan, dan menyambungkan hasil penemuan sebelum mengirimkannya kepada analis.
Automasi pengumpulan peringatan
Analis operasi keamanan sebaiknya memiliki semua yang mereka butuhkan untuk melaksanakan triase dan merespons peringatan tanpa mengumpulkan informasi tambahan, seperti menyelenggarakan kueri terhadap sistem yang mungkin offline atau tidak, atau mengumpulkan informasi dari sumber tambahan seperti sistem manajemen aset atau perangkat jaringan.
Automasi pengaturan prioritas pada peringatan
Analitik real-time sebaiknya dimanfaatkan untuk memprioritaskan kejadian berdasarkan feed inteligensi ancaman, informasi aset, dan indikator serangan. Penanggap insiden dan analis sebaiknya berfokus pada peringatan yang paling berbahaya.
Automasi tugas dan proses
Utamakan untuk menarget proses administratif yang umum, repetitif, dan memakan waktu, serta lakukan standardisasi prosedur respons. Setelah respons distandardisasi, automasikan alur kerja analis operasi keamanan untuk sebisa mungkin meniadakan intervensi manusia, sehingga mereka dapat berfokus pada tugas yang lebih penting.
Perbaikan menerus
Pantau metrik utama, serta atur alur kerja dan sensor Anda untuk mendorong perubahan bertahap.
Terus menerus memelihara kewaspadaan
Gunakan XDR dan SIEM terintegrasi untuk menyediakan peringatan berkualitas tinggi serta meminimalkan friksi dan langkah manual saat merespons.
Persiapkan sistem legasi
Sistem yang lebih usang tidak memiliki kontrol keamanan seperti antivirus serta solusi respons dan deteksi titik akhir (EDR), sehingga penyerang dapat menjalankan seluruh rantai serangan eksfiltrasi dan ransomware dari satu sistem tunggal.
Jika tidak memungkinkan untuk mengonfigurasi alat keamanan ke sistem legasi, maka Anda harus mengisolasi sistem, baik secara fisik (melalui firewall) atau logis (menghapus tumpang tindih kredensial dengan sistem lain).
Jangan abaikan program jahat komoditas
Ransomware klasik yang terautomasi mungkin tidak secanggih serangan hands-on-keyboard, tetapi sama berbahayanya.
Waspadai keamanan yang dinonaktifkan oleh musuh
Pantau lingkungan Anda untuk menghindari keamanan yang dinonaktifkan oleh musuh (sering kali merupakan bagian dari rantai serangan), seperti penghapusan log kejadian—khususnya log Kejadian Keamanan dan log Operasional PowerShell—serta penonaktifan alat dan kontrol keamanan (yang terasosiasi dengan beberapa kelompok).
Sistem tanpa patch dan kedaluwarsa adalah alasan utama mengapa banyak organisasi menjadi korban serangan. Pastikan semua sistem terus diperbarui, termasuk firmware, sistem operasi, dan aplikasi.
Mengetahui data penting Anda, lokasi data, dan apakah sistem yang tepat telah diimplementasikan merupakan hal penting untuk menerapkan proteksi yang layak.
Walaupun pelaku ancaman terus berkembang dan semakin canggih, berikut prinsip keamanan cyber yang selalu perlu dilakukan: Kebersihan keamanan cyber dasar—mengaktifkan MFA, menerapkan prinsip Zero Trust, selalu melakukan pembaruan, menggunakan anti program-jahat modern, dan melindungi data—ini akan mencegah 98% serangan.
Untuk membantu melindungi dari ancaman cyber, meminimalkan risiko, dan memastikan keberlangsungan organisasi yang sedang Anda jalankan, pemenuhan standar minimal keamanan cyber merupakan hal penting.
Ikuti Microsoft