Perusahaan keamanan siber global, Kaspersky dalam laporan keamanannya untuk kuartal ketiga tahun ini mengungkapkan bahwa 4,616,837 serangan berbasis web terdeteksi dan berhasil diblokir. Hal ini menempatkan Indonesia di posisi ke-103 di seluruh dunia.
Ancaman semakin canggih karena pelaku ancaman berevolusi untuk mengaburkan kode berbahaya guna melewati analisis dan emulasi statis. Perlindungan terhadap ancaman tersebut memerlukan solusi keamanan yang andal dan kuat yang memanfaatkan metode berbasis ML proaktif dan analisis perilaku dalam mendeteksi dan menangkis serangan waktu nyata.
Selain itu, kuartal ketiga tahun ini produk Kaspersky juga mendeteksi 9,307,255 insiden lokal pada komputer peserta KSN di Indonesia, menempatkan negara ini di posisi ke-69 secara global. Worms dan virus file merupakan penyebab sebagian besar insiden tersebut. Data ini menunjukkan seberapa sering pengguna diserang oleh malware yang disebarkan melalui drive USB yang dapat dilepas, CD dan DVD, serta metode "offline" lainnya.
"Serangan siber akan terus menargetkan individu dan bisnis dalam berbagai bentuk dan ukuran. Merupakan perkembangan yang baik bahwa bisnis dan konsumen secara progresif merangkul digitalisasi. Kami juga menyaksikan lebih banyak kemajuan teknologi di dalam negeri seperti penggunaan teknologi biometrik dan kecerdasan buatan (AI)."
"Pengambilan keputusan berbasis data juga bergerak melampaui departemen TI dengan keterlibatan yang lebih proaktif dari para eksekutif C-Level. Sementara tren yang berubah ini membawa peluang dan pertumbuhan, ini perlu diadopsi dengan tingkat kewaspadaan yang sama karena penjahat siber selalu menunggu tren berikutnya untuk dieksploitasi," kata Yeo Siang Tiong, General Manager untuk Asia Tenggara dan Negara-negara Berkembang Asia di Kaspersky.
Untuk meningkatkan keamanan perusahaan, Kaspersky merekomendasikan hal berikut:
1. Selalu perbarui perangkat lunak di semua perangkat untuk mencegah penyerang mengeksploitasi kerentanan dan menyusup ke jaringan organisasi.
2. Segera instal patch yang tersedia untuk solusi VPN komersial yang menyediakan akses bagi karyawan jarak jauh dan bertindak sebagai gateway di jaringan Anda.
3. Cadangkan data secara teratur dan pastikan data dapat diakses dengan cepat saat dibutuhkan atau dalam keadaan darurat.
4. Hindari mengunduh dan menginstal perangkat lunak bajakan atau perangkat lunak dari sumber yang tidak dikenal/tidak terverifikasi.
5. Jangan mengekspos layanan desktop/manajemen jarak jauh (seperti RDP, MSSQL, dll.) ke jaringan publik kecuali benar-benar diperlukan dan selalu gunakan kata sandi yang kuat, autentikasi dua faktor, dan aturan firewall untuk layanan tersebut.
6. Pantau akses dan aktivitas dengan memanfaatkan visibilitas di jaringan untuk menemukan aktivitas yang tidak biasa, dan kendalikan akses pengguna sesuai kebutuhan dan persyaratan untuk meminimalkan risiko akses tidak sah dan kebocoran data.
7. Menyusun catatan petunjuk darurat keamanan dan pastikan petunjuk tersebut terkini. Kaspersky dapat melakukan latihan simulasi untuk membantu menjalankan simulasi darurat.
8. Menilai dan mengaudit rantai pasokan dan akses layanan terkelola ke lingkungan Anda. Kaspersky menawarkan layanan penilaian kompromi jika Anda menduga bahwa Anda mungkin mengalami insiden siber.
Cek Berita dan Artikel yang lain di
Google News