Cara menanggapi serangan siber untuk pengguna yang kurang berpengalaman.

PCHardwarePro » Windows » Cara menanggapi serangan siber untuk pengguna yang kurang berpengalaman.

Hidup terhubung memiliki harga yang harus dibayar: semakin mudah bagi virus, penipuan daring, atau pelanggaran keamanan untuk merusak hari kita. Satu klik pada tautan berbahaya dapat melumpuhkan perusahaan, mencuri data rahasia, atau melumpuhkan rumah sakit.Kabar baiknya adalah, bahkan tanpa menjadi ahli komputer, Anda dapat mempersiapkan diri untuk bereaksi dengan bijak dan meminimalkan kerugian.

Artikel ini mengumpulkan dan menyusun informasi penting dari kerangka kerja dan panduan keamanan siber terbaik (NIST, GDPR, praktik terbaik respons insiden, layanan khusus, contoh dunia nyata, dll.). Tujuannya adalah untuk memberi Anda "panduan darurat" yang jelas agar Anda memahami apa itu serangan siber, jenis insiden apa saja yang ada, dan bagaimana merespons langkah demi langkah jika Anda tidak memiliki latar belakang teknis.baik di tingkat pribadi maupun di dalam perusahaan kecil atau menengah.

Apa sebenarnya serangan siber itu dan mengapa hal itu memengaruhi Anda meskipun Anda bukan seorang ahli teknologi?

Ketika kita berbicara tentang serangan siber, kita tidak hanya merujuk pada berita-berita besar tentang perusahaan multinasional. Serangan siber adalah tindakan jahat apa pun yang dilancarkan dari perangkat atau jaringan untuk mencuri, mengubah, menghancurkan data, atau mengganggu sistem.Dan itu mencakup semuanya, mulai dari email pribadi Anda hingga server perusahaan.

Para penyerang dapat memiliki motivasi yang sangat beragam: menghasilkan uang dengan ransomware atau penipuan, memata-matai, menyabotase suatu organisasi, membalas dendam, atau bahkan menyebabkan kerugian hanya untuk tantangan "teknis" semata.Cakupan ancamannya mulai dari email phishing biasa hingga operasi kompleks yang menargetkan rantai pasokan perangkat lunak.

Selain itu, area serangannya sangat luas: komputer, telepon seluler, tablet, layanan cloud, dan jaringan Wi-Fi.tutorial tentang jaringan dan routerPerangkat IoT, server fisik, dan aplikasi web. Tidak ada yang terhubung ke internet yang sepenuhnya aman, sekecil apa pun bisnisnya.

Bagi pengguna yang kurang berpengalaman, masalahnya ada dua: di satu sisi, Lebih mudah terjebak dalam perangkap (phishing, situs web palsu, lampiran berbahaya)dan, di sisi lain, belajar untuk konfigurasikan peramban web Hal ini membantu untuk menghindari masalah tersebut; di sisi lain, ketika terjadi kesalahan, sulit untuk mengetahui apakah itu kegagalan umum atau serangan yang sedang berlangsung dan langkah apa yang harus diambil selanjutnya.

Jenis-jenis insiden keamanan yang paling umum (dijelaskan tanpa jargon teknis)

Sebelum menjawab, Anda perlu mengetahui apa yang Anda hadapi. Tidak semua insiden memiliki tingkat keseriusan yang sama, dan penanganannya pun tidak sama.Ini adalah jenis-jenis utama yang dijelaskan dalam panduan profesional, yang diterjemahkan ke dalam bahasa yang lebih sederhana.

Akses tidak sah ke data atau sistemSeseorang mendapatkan akses tanpa izin, baik ke email perusahaan Anda, server perusahaan, atau panel administrasi. Hal ini biasanya disebabkan oleh kata sandi yang lemah (Anda dapat periksa keamanan kata sandi), pencurian kredensial atau penyalahgunaan izin oleh staf internal.

Kebocoran atau pelanggaran informasiData yang seharusnya dilindungi malah jatuh ke tangan pihak ketiga atau terekspos di internet. Data tersebut bisa bocor karena kesalahan (transfer file yang salah, konfigurasi cloud yang terbuka) atau melalui serangan yang mencuri seluruh basis data. Konsekuensi hukum dan reputasi yang ditimbulkannya bisa sangat signifikan.terutama jika hal tersebut memengaruhi data pribadi yang dilindungi oleh GDPR.

Ancaman internalBahaya tidak selalu datang dari luar. Karyawan yang tidak puas, kelalaian serius, atau kurangnya pelatihan dapat membuka pintu bagi serangan serius. Seseorang dengan hak akses tinggi yang tidak tahu cara mengelolanya dengan benar dapat menyebabkan kerusakan yang lebih besar daripada peretas eksternal..

Pelanggaran keamanan fisikLebih jarang terjadi, tetapi berbahaya. Kita berbicara tentang penyusup yang mengakses ruang server, mencuri laptop atau perangkat USB yang berisi informasi sensitif, atau merusak peralatan penting.

serangan zero-dayKerentanan yang tidak diketahui dalam perangkat lunak yang belum ada tambalannya. Dalam praktiknya, Ini seperti memiliki pintu samping yang terbuka yang bahkan produsennya pun tidak menyadarinya.Hal ini sulit diprediksi, tetapi manajemen dan pemantauan patch yang baik dapat mengurangi kerusakan.

CryptojackingPenyerang menggunakan peralatan Anda (tanpa sepengetahuan Anda) untuk menambang mata uang kripto. Anda akan melihat komputer Anda lebih lambat, kipas berputar dengan kecepatan penuh, dan konsumsi energi tinggi. Mereka tidak selalu mencuri data, tetapi mereka menghancurkan kinerja dan menimbulkan biaya..

Perangkat lunak perusak dan ransomwareRansomware adalah perangkat lunak berbahaya yang masuk ke sistem Anda untuk mencuri, mengenkripsi, atau menghancurkan informasi. Perangkat lunak ini mengenkripsi file Anda dan menuntut tebusan untuk memulihkannya. Ini adalah salah satu bentuk pemerasan yang paling menguntungkan bagi para penyerang dan salah satu yang paling menghancurkan bagi perusahaan..

Mengapa memiliki rencana respons insiden sangat penting (bahkan jika Anda perusahaan kecil)

Perusahaan-perusahaan terus-menerus mengalami upaya serangan; studi menunjukkan dampaknya terjadi setiap beberapa puluh detik secara global. Tanpa rencana respons insiden, reaksi yang terjadi sering kali kacau, lambat, dan mahal.Dan dalam keamanan siber, waktu adalah segalanya.

Rencana respons insiden keamanan siber yang baik, bahkan yang disederhanakan untuk organisasi kecil (lihat panduan kami). Panduan keamanan siber untuk UKM), digunakan untuk: Deteksi masalah sejak dini, atasi, lanjutkan aktivitas sesegera mungkin, dan pelajari dari setiap insiden untuk memperkuat pertahanan..

Selain itu, Banyak peraturan mensyaratkan pembuktian bahwa langkah-langkah yang wajar telah diambil untuk melindungi data pribadi dan sistem penting.GDPR di Eropa, NIS2, standar seperti NIST atau CIS, atau persyaratan khusus sektor (kesehatan, perbankan, energi) mengharuskan Anda untuk mendokumentasikan apa yang Anda lakukan sebelum, selama, dan setelah serangan.

Dari perspektif bisnis, rencana respons tersebut secara langsung berdampak pada tiga area utama: manajemen risiko dan biaya, keberlangsungan bisnis, kepatuhan hukum, dan reputasiIni bukan hanya tentang "menjadi aman", tetapi tentang kemampuan untuk terus bekerja tanpa membuat perusahaan bangkrut di tengah krisis digital.

6 fase siklus respons insiden

Kerangka kerja profesional memiliki siklus yang cukup standar, yang dapat Anda adaptasi dengan mudah bahkan jika tim Anda minimal. Anggaplah fase-fase ini sebagai sebuah siklus yang berulang dan membaik dengan setiap kejadian..

1 PersiapanDi sinilah landasan diletakkan sebelum hal-hal serius terjadi. Menentukan kebijakan sederhana (“apa yang harus dilakukan jika…”), peran dasar (siapa yang berkoordinasi, siapa yang berbicara dengan klien, siapa yang berbicara dengan penyedia TI), menginventarisasi aset, meninjau cadangan, dan Melatih pengguna agar mereka tidak terjebak dalam perangkap dasar..

2. Identifikasi atau deteksiTujuannya adalah untuk mengetahui sesegera mungkin bahwa sesuatu yang tidak biasa sedang terjadi. Di sinilah hal-hal berikut berperan. Peringatan antivirus, notifikasi email, perilaku komputer yang aneh, login yang tidak biasa, sistem yang lambat tanpa sebab yang jelas.Pengguna tidak perlu mendiagnosis serangan tersebut; mereka hanya perlu melaporkannya dengan cepat.

3. PengendalianSetelah Anda mengetahui bahwa Anda memiliki masalah, tujuan pertama adalah mencegahnya menjadi lebih buruk. Ini meliputi Isolasi perangkat yang terinfeksi, putuskan sambungannya dari jaringan, blokir pengguna yang mencurigakan, matikan sementara akses jarak jauh, dan matikan layanan yang terekspos..

4. PemberantasanSaatnya membersihkan. Hapus malware, copot pemasangan perangkat lunak tidak sah, tutup titik masuk (kerentanan, kebocoran kata sandi, akun yang tersisa), dan pastikan penyerang tidak lagi memiliki cara mudah untuk masuk kembali.

5. PemulihanSetelah lingkungan terkendali dan bersih, Anda harus kembali ke kondisi normal dengan hati-hati. Pulihkan dari cadangan yang terverifikasi. Aktifkan sistem secara bertahap dan pantau dengan cermat beberapa hari pertama untuk mendeteksi aktivitas yang tidak biasa..

6. Pelajaran yang dipetikIni adalah bagian yang hampir semua orang lewati, padahal bagian inilah yang memberikan nilai paling besar dalam jangka menengah. Dokumentasikan apa yang terjadi, berapa lama waktu yang Anda butuhkan untuk mendeteksinya, apa yang berhasil dan apa yang tidak. Perbarui rencana respons dan perkuat kontrol serta pelatihan. agar kejadian yang lebih menakutkan berikutnya tidak terlalu parah.

Panduan praktis untuk pengguna yang kurang berpengalaman

Meskipun perusahaan-perusahaan membicarakan CSIRT, SOC, SIEM, dan akronim lainnya, bagi pengguna biasa hal terpenting adalah memiliki skrip yang jelas dan sederhana ketika mereka mendeteksi masalah. Anggap saja langkah-langkah ini sebagai "pertolongan pertama digital" sebelum para ahli terlibat..

1. Tetap tenang dan catat apa yang Anda lihat.Kesalahan aneh, jendela pop-up yang sebelumnya tidak muncul, file terenkripsi, pesan yang meminta uang, email yang dikirim atas nama Anda tanpa sepengetahuan Anda… Semakin banyak detail yang Anda catat (tangkapan layar, perkiraan waktu, apa yang Anda lakukan), semakin mudah bagi tim teknis untuk merekonstruksi apa yang terjadi..

2. Putuskan sambungan peralatan yang bermasalah dari jaringan.Jika Anda mencurigai ada sesuatu yang tidak beres, Cabut kabel jaringan atau matikan Wi-Fi pada perangkat untuk memperlambat potensi penyebaran.Tidak perlu mematikannya sepenuhnya kecuali diinstruksikan oleh staf teknis; terkadang lebih baik membiarkannya tetap menyala agar dapat melakukan analisis forensik.

3. Jangan mencoba "memperbaikinya" dengan menghapus sesuatu secara acak.Memformat secara sembarangan, menghapus email atau file yang mencurigakan, atau menginstal ulang program dapat menghancurkan bukti penting. Tindakan paling bijaksana adalah membiarkan semuanya apa adanya dan menunggu instruksi dari tim TI atau penyedia layanan Anda..

4. Ubah kata sandi dari perangkat yang bersih.Jika terdapat indikasi akses tidak sah ke akun (email, perbankan online, intranet), Gunakan perangkat lain yang Anda yakini bersih untuk mengubah kata sandi. dan aktifkan otentikasi dua faktor jika memungkinkan.

5. Laporkan kejadian tersebut melalui saluran yang telah ditetapkan.Di dalam sebuah perusahaan, biasanya terdapat kotak surat atau telepon untuk melaporkan insiden, petugas keamanan, atau penyedia layanan eksternal. Pelaporan yang cepat dan akurat adalah kunci untuk mengurangi waktu deteksi rata-rata (MTTD) dan waktu respons rata-rata (MTTR)..

Peran alat dan layanan khusus (SOC, SIEM, EDR, IR eksternal)

Di balik respons yang efektif, biasanya terdapat serangkaian teknologi yang bekerja di latar belakang. Pengguna yang kurang berpengalaman tidak perlu mengetahui cara mengkonfigurasinya, tetapi akan sangat membantu untuk memahami fungsi dasarnya (lihat kata kunci keamanan siber umum) untuk menilai apakah perusahaan tersebut terlindungi dengan baik atau tidak.

Solusi keamanan perangkat (EDR, antivirus canggih) Mereka terus memantau perilaku komputer dan server untuk mendeteksi aktivitas mencurigakan, memblokir malware, dan memfasilitasi penahanan dan perbaikan.

Platform SIEM Mereka mengumpulkan dan menghubungkan catatan dari berbagai sumber (firewall, server, aplikasi, sistem cloud). Mereka membantu Anda melihat "peta lengkap" tentang apa yang terjadi di lingkungan Anda. dan mengotomatiskan peringatan ketika mendeteksi pola serangan.

Alat intelijen ancaman Mereka membantu mengonteksualisasikan apa yang dilihat sistem Anda dengan apa yang terjadi di dunia: kampanye phishing aktif, alamat IP berbahaya, malware yang sedang tren, dll. Hal ini memungkinkan serangan untuk diblokir sebelum menimbulkan dampak serius..

Ketika sumber daya internal terbatas, banyak organisasi beralih ke layanan respons insiden yang dialihdayakanTim-tim khusus ini dapat: Memberikan bantuan secara real-time selama krisis, mendukung kepatuhan terhadap peraturan, memberikan keahlian industri, dan melengkapi infrastruktur keamanan yang ada..

Di kalangan yang lebih maju, sudah ada pembicaraan tentang SOAR dan orkestrasiPlatform yang menghubungkan semua alat ini dan mengotomatiskan banyak langkah berulang dalam respons (memblokir IP, membuka insiden, mengisolasi tim), sehingga keputusan penting diserahkan kepada manusia.

Persiapan proaktif: dari Penilaian Kesiapan hingga ketahanan siber

Memberikan respons yang baik di tengah krisis akan jauh lebih mudah jika Anda telah melakukan persiapan sebelumnya. Respons insiden proaktif didasarkan pada pemahaman yang mendalam tentang lingkungan, kontak, dan perangkat yang Anda gunakan sebelum masalah tersebut membesar..

Bagian penting dari persiapan itu adalah... Penilaian kesiapanTinjauan berkala di mana tim keamanan memverifikasi bahwa, jika serangan terjadi besok, mereka dapat bereaksi dalam hitungan menit, bukan hari. Tujuannya adalah agar, ketika saatnya tiba, Serangan siber kritis dapat ditanggapi dalam waktu kurang dari satu jam..

Jenis evaluasi ini berfokus pada hal-hal yang sangat spesifik: Tetapkan dengan jelas titik kontak di dalam organisasi, pastikan akses ke alat dan catatan yang diperlukan, miliki pengetahuan mendalam tentang sistem, layanan, dan data penting, serta tinjau kewajiban hukum terkait pemrosesan data..

Selain itu, Penilaian Kesiapan berfungsi untuk Mendeteksi celah keamanan, peluang untuk perbaikan, dan menguji alat baru yang dapat melengkapi pertahanan yang ada.Ini bukan sesuatu yang Anda lakukan sekali lalu selesai; ini membutuhkan pembaruan terus-menerus karena lingkungan dan ancaman terus berubah.

Dikombinasikan dengan praktik proaktif lainnya seperti latihan penanganan insiden, penilaian komitmen, dan latihan Tim Merah.Hal ini membangun apa yang disebut ketahanan siber: kemampuan suatu organisasi untuk melawan, menanggapi, dan pulih dari serangan tanpa mengalami kegagalan.

Langkah-langkah pencegahan yang sederhana namun efektif untuk organisasi mana pun.

Meskipun tidak ada lingkungan yang akan pernah 100% aman, Terdapat langkah-langkah pencegahan dari segi organisasi, teknis, dan hukum yang dapat mengurangi secara signifikan kemungkinan dan dampak serangan.bahkan di bisnis kecil sekalipun.

Dari sudut pandang organisasi, disarankan untuk: Tetapkan kebijakan keamanan yang jelas, klasifikasikan informasi berdasarkan sensitivitasnya, batasi akses berdasarkan peran, kendalikan perangkat penyimpanan eksternal dan seluler, terapkan kebijakan meja kerja bersih dan aman dari kertas, serta berikan pelatihan berkala kepada seluruh staf..

Dari sudut pandang hukum, ini sangat penting. Patuhi peraturan perlindungan data (seperti GDPR), dokumentasikan insiden, dan sertakan klausul kerahasiaan dan penggunaan informasi dalam kontrak dengan karyawan dan pihak ketiga.serta menetapkan prosedur pemberitahuan kepada pihak berwenang dan pihak yang terkena dampak bila diperlukan.

Secara teknis, dasar-dasarnya sangat jelas: Perbarui sistem dan aplikasi, gunakan kata sandi otentikasi dua faktor yang kuat, pertahankan cadangan offline, lindungi jaringan dengan firewall, segmentasi, dan pemantauan, serta terapkan solusi keamanan endpoint dan email..

Bagi banyak perusahaan, membeli asuransi siber khusus Ini adalah bagian lain dari teka-teki: mereka tidak mencegah serangan, tetapi mereka membantu menutupi biaya pemulihan, nasihat hukum, pemberitahuan, dan kerusakan reputasi ketika keadaan menjadi buruk.

Biaya sebenarnya dari serangan siber: waktu, uang, reputasi, dan pihak ketiga yang terdampak.

Kasus-kasus yang terdokumentasi dari organisasi besar dengan jelas menunjukkan dampak nyata dari kegagalan mendeteksi atau merespons tepat waktu. Produksi terhenti selama berbulan-bulan, layanan penting tidak beroperasi, kerugian langsung dan tidak langsung mencapai jutaan dolar, dan kerusakan reputasi yang membutuhkan waktu bertahun-tahun untuk pulih..

Di luar masalah uang, dampaknya terhadap pihak ketiga sama seriusnya atau bahkan lebih serius: Pelanggan tanpa layanan, pasien tanpa akses ke rekam medis mereka, siswa tanpa platform pendidikan, penyedia layanan yang diblokir, mitra bisnis yang tidak mempercayai hubungan tersebut..

Salah satu poin penting yang ditekankan dalam panduan profesional adalah waktu reaksi: Semakin cepat insiden terdeteksi dan respons diaktifkan, semakin singkat durasinya, semakin kecil cakupannya, dan semakin mudah pemulihannya.Berupaya untuk bereaksi dalam waktu kurang dari satu jam terhadap tanda-tanda komitmen yang jelas bukanlah sebuah kemewahan, melainkan sebuah kebutuhan.

Tekanan regulasi juga harus diperhitungkan: Banyak perusahaan diwajibkan untuk melaporkan pelanggaran keamanan kepada pihak berwenang dan pihak yang terkena dampak.Menyembunyikan insiden atau menunda pemberitahuan dapat menyebabkan hukuman tambahan dan semakin mengikis kepercayaan pelanggan dan investor.

Oleh karena itu, Rencana respons yang matang juga mencakup strategi komunikasi.Informasi apa yang dibagikan, kepada siapa, kapan, dan siapa yang menjadi wajah publik bagi klien, media, dan regulator. Transparansi yang dikelola dengan baik dapat menjadi pembeda antara kehilangan atau mempertahankan kepercayaan.

Jika digabungkan, semua hal di atas menunjukkan bahwa meskipun serangan siber mungkin tampak seperti sesuatu yang "teknis", dampaknya sangat berkaitan dengan manusia dan bisnis: Hal ini memengaruhi kelangsungan bisnis, orang-orang yang bergantung pada layanan tersebut, reputasi yang dibangun selama bertahun-tahun, dan stabilitas ekonomi organisasi.Dengan adanya langkah-langkah pencegahan yang masuk akal, rencana respons insiden yang disesuaikan dengan ukuran setiap entitas, dan pengguna yang terlatih minimal, bahkan tanpa pengetahuan tingkat lanjut, potensi bencana dapat diubah menjadi masalah serius namun dapat dikelola.