Apa yang dilakukan keamanan siber?
Keamanan siber berfungsi seperti keamanan offline pada umumnya, yaitu bertujuan untuk menjaga keamanan pengguna serta sistem komputernya. Di dunia nyata, Anda mungkin merasa cukup terlindungi dengan memasang kamera pengawas di pintu dan kunci di semua jendela, tetapi di ranah online, tidak semudah itu. Penipu di internet dapat memperoleh akses ke informasi Anda dengan banyak cara. Mereka mungkin juga dapat meyakinkan Anda untuk mengirimkan uang kepada mereka atas kemauan Anda sendiri, hanya karena Anda tidak sadar sedang ditipu. Internet bisa menjadi tempat yang menakutkan dan berbahaya jika dijelajahi sendirian. Ini sebabnya Anda perlu memastikan bahwa sistem keamanan yang kuat telah melindungi Anda.
Apa yang dilindungi oleh keamanan siber?
Kejahatan dunia maya dimotivasi oleh uang dan hal itu telah menyebabkan ratusan metode berbeda untuk membuat Anda mengeluarkan uang. Dalam beberapa kasus, peretasan bisa semudah menargetkan rekening bank Anda, dalam kasus lain, mereka mencoba mengambil identitas Anda. Dalam beberapa situasi yang benar-benar menakutkan, penjahat dunia maya dapat mengepung seluruh komputer Anda, hampir seperti mereka berada di rumah Anda bersama Anda.
Jenis-jenis serangan siber
Berikut ini adalah jenis-jenis serangan siber yang paling umum yang perlu Anda waspadai:
Malware
Malware adalah perangkat lunak berbahaya yang mana penyerangnya dengan sengaja menginstal di komputer Anda. Malware sering kali menyusup komputer dengan menyamar sebagai lampiran email yang tidak berbahaya atau sebagai tombol palsu di situs web, yang memungkinkan lampiran itu menerobos keamanan jaringan. Malware bisa mengirim data pribadi Anda (dikenal sebagai spyware_, menginstal perangkat lunak berbahaya, atau mematikan sistem operasi Anda sekaligus. Untuk memastikan keamanan komputer, Anda hanya oleh mengunduh file yang Anda ketahui benar-benar aman.
Ransomware
Ransomware adalah bentuk malware yang mengenkripsi semua file Anda. Anda tidak akan menyadari bahwa Anda sesungguhnya sedang mengunduh ransomware. Seringkali ransomware masuk ke kotak email Anda, tampak seperti file yang aman dari pengirim yang tampak biasa-biasa saja. Setelah Anda membukanya, file kemudian tidak bisa diakses, dan untuk mengendalikan kembali komputer Anda, Anda harus membayar tebusan. Tentu saja, dipastikan bahwa bahkan setelah Anda membayar pun, uang Anda akan terkuras, dan Anda berharap seandainya saja waktu bisa mundur.
Phishing
Phishing adalah ketika penipu bertindak sebagai sumber yang tepercaya. Serangan phishing bisa berbentuk email, pesan media sosial, atau bahkan panggilan telepon. Anda akan menerima pesan, seringnya dari orang yang mengaku dari bank Anda, meminta Anda mengonfirmasi data Anda, membagikan nomor kartu kredit, atau mentransfer uang. Mereka lalu akan memakai data Anda untuk memperoleh akses tidak sah ke akun Anda. Terkadang, pesan phishing bahkan akan menggertak serta mengatakan bahwa agar akun Anda aman dari penipu, Anda harus mengeklik tautan tertentu atau memberi tahu data rekening bank Anda. Jangan pernah sama sekali menanggapi permintaan seperti ini. Keamanan informasi itu merupakan prioritas utama bank, jadi mereka pasti tidak akan tiba-tiba mengirim email untuk meminta informasi. Jika Anda khawatir dengan suatu pesan, jangan tanggapi, namun hubungi bank untuk memeriksa apakah itu pesan yang sah.
Penolakan Layanan (DDoS)
Serangan DDoS terjadi saat jaringan atau server Anda kewalahan dengan banjir lalu lintas internet. Dengan begitu banyak lalu lintas yang menggunakan bandwidth Anda, Anda tidak dapat menggunakan jaringan untuk kebutuhan yang sah. Jenis serangan ini paling sering digunakan untuk menargetkan situs web bisnis dan organisasi. Tujuan akhir di sini bukanlah semata-mata uang (setidaknya tidak bagi si penipu) tetapi untuk menolak pelanggan dan pemirsa Anda. Ini pada dasarnya sama dengan barisan piket daring. Serangan DDoS dapat dikatakan telah digunakan “untuk kebaikan” guna menghentikan kelompok-kelompok pembenci mendapatkan dukungan daring dengan memblokir akses ke situs-situs mereka.
Serangan pria di tengah
Inilah saat penyerang dunia maya menempatkan dirinya di antara Anda dan pihak lain dan menyamar sebagai Anda berdua. Misalnya, jika Anda berbicara dengan teman dan ingin membayar kembali sesuatu, Anda kirimkan nomor rekening Anda. Teman Anda melihat pesan dan melakukan pembayaran. Anda melihat pesan yang mengatakan teman Anda telah membayar. Baik Anda maupun teman Anda tidak akan melihat bukti adanya penipu di tengah-tengah, karena penipu tersebut menyamar sebagai Anda berdua. Namun Anda tidak pernah menerima uangnya, karena penipu telah mengganti pesan dan nomor rekening Anda dengan pesan dan nomor rekening mereka sendiri. Pencurian identitas ini berpotensi berlangsung selama berhari-hari, atau bahkan berminggu-minggu, sebelum seorang pun menyadari ada yang tidak beres.
Bagaimana cara melindungi diri dari serangan keamanan siber?
Menggunakan keamanan siber akan membantu mendeteksi aktivitas yang mencurigakan serta mencegahnya. Banyak sekali solusi keamanan yang tersedia mengingat banyaknya tipe serangan, jadi Anda mungkin memerlukan beberapa alat keamanan siber agar Anda, bisnis, atau keluarga Anda tetap aman.
Jenis-jenis keamanan siber
Enkripsi
Enkripsi, bila digunakan dengan benar dan tidak dalam ransomware, adalah sistem keamanan yang bagus untuk Anda. Program atau layanan yang menggunakan enkripsi akan mengambil pesan atau file Anda dan mengubahnya menjadi kode sehingga arti sebenarnya tidak dapat dibaca. Artinya, meskipun ada seseorang yang mengintip saat pesan sedang dikirim, mereka tidak akan dapat melihat apa pun. Enkripsi merupakan keamanan utama yang harus Anda perhatikan saat memakai layanan untuk mentransfer file.
Layanan VPN
VPN memiliki banyak kegunaan, seperti memungkinkan aksesibilitas jaringan jarak jauh, tetapi juga merupakan pertahanan yang hebat terhadap serangan siber. VPN menyamarkan alamat IP Anda, yaitu alamat yang berfungsi sebagai ID unik Anda secara online, serupa dengan alamat asli Anda. Dengan menyamarkan alamat IP, calon penipu tidak dapat mengetahui lokasi atau jaringan Anda. Misalnya, Anda mungkin berada di Indonesia, tetapi VPN dapat menyamarkan alamat IP Anda dengan alamat IP di Eropa.
Autentikasi
Bagian ini sedikit lebih mudah. Sistem autentikasi bekerja dengan memastikan bahwa Anda adalah diri Anda yang asli, jadi tidak ada penipu yang bisa masuk ke akun Anda. Biasanya autentikasi dilakukan hanya menggunakan kata sandi, tetapi saat ini banyak layanan yang meminta autentikasi dua langkah dan Anda sangat disarankan untuk mengaktifkannya. Autentikasi dua langkah memberikan keamanan dua kali lipat, dan karena sistem ini membuat Anda harus sering masuk menggunakan kode yang dikirim ke email atau ponsel, kecil kemungkinan peretas dapat memperoleh akses ke semua saluran ini.
Anda harus berhati-hati terhadap keamanan semacam ini bila Anda punya data yang disimpan secara online seperti file bersama atau kotak masuk email. Autentikasi lain dari solusi keamanan adalah SSO atau sistem masuk tunggal atau single sign-on. Dengan demikian Anda hanya dapat masuk sekali untuk mengakses banyak sistem. Meski ini terdengar seperti jalan pintas untuk dititpu di berbagai akun namun ini justru sebaliknya. Dengan sistem masuk tunggal, Anda tidak punya login unik dan beberapa kata sandi rumit untuk setiap akun yang dipakai, ini berarti lebih sedikit data senstif dan kecil kemungkinannya dari dicuri.
SIEM
SIEM, adalah singkatan dari Security Information and Event Management atau Informasi keamanan dan Manajemen Peristiwa adalah bentuk keamanan yang bekerja real-time. Solusi SIEM dijual dalam bentuk perangkat lunak atau layanan serta memantau aktivitas bisnis dari setiap anomali yang akand apat dapat segera diperingatkan dan dicegah. Bergantung program atau layanan Anda, SIEM juga bisa membantu membuat laporan kepatuhan serta membantu saat terjadi pemulihan bencana.
Antivirus dan firewall
Tindakan keamanan paling sederhana yang dapat Anda pasang sendiri, ini harus 100% ada di laptop dan perangkat seluler Anda. Perlindungan firewall dan anti-virus dapat membantu menghentikan program jahat bahkan jika Anda telah mengklik unduh, mendeteksi ancaman keamanan siber dan menghapusnya saat terlihat atau memindahkannya ke folder aman.
Bagaimana Dropbox menjaga keamanan Anda
Melindungi informasi dan dokumen sensitif sangat penting bagi bisnis apa pun, tetapi lebih penting lagi saat Anda berurusan dengan berkas hukum yang membantu mengubah kehidupan. IRAP, sebuah lembaga nirlaba, bekerja sama dengan pengacara di seluruh dunia untuk mendapatkan keadilan bagi pengungsi yang menghadapi penganiayaan. Dengan bantuan Dropbox dan perlindungan data, mereka dapat melakukannya dengan yakin bahwa file mereka aman. “Kami merasa sangat nyaman menaruh informasi klien kami di Dropbox Business, karena kami dapat mengontrol siapa saja yang memiliki akses, dan untuk berapa lama,” jelas Wakil Direktur Hukum IRAP, Lara Finkbeiner.
Dropbox adalah platform profesional dalam sistem keamanan. Kami akan memastikan data dan folder Anda selalu aman. Kami menerapkan perlindungan berlapis dan dapat mendukung strategi kepatuhan Anda untuk regulasi, termasuk HIPAA dan GDPR. Kami menggunakan autentikasi dua faktor untuk memastikan tidak ada aktivitas tidak sah di akun Anda, dan dengan berbagai integrasi, Anda juga dapat menikmati keamanan dan kenyamanan menggunakan SSO.
Bagikan file dan folder, lindungi dengan kata sandi, atau tetapkan batas waktu berapa lama Anda ingin membagikannya. Dropbox memudahkan Anda dan tim Anda untuk berkolaborasi dan berinovasi tanpa khawatir tentang ancaman dunia maya atau insiden keamanan. Namun, jika hal terburuk terjadi, Anda dapat memulihkan file yang terpengaruh dengan mudah.
Keamanan yang sesuai untuk Anda
Dropbox memahami betapa pentingnya berbagi informasi. Itulah alasan kami mengembangkan alat yang memungkinkan Anda menyesuaikan akun Dropbox untuk Tim dengan kebutuhan perusahaan Anda. Konsol admin memungkinkan Anda mengontrol fitur-fitur seperti visibilitas, sedangkan API Dropbox Business memungkinkan tim TI Anda mengintegrasikan produk mitra kami dengan proses utama bisnis Anda.
Seperti halnya tim Anda, Dropbox juga terus menilai dan meningkatkan layanan kami untuk memastikan bahwa bisnis Anda menerima standar keamanan, kerahasiaan, dan integritas tertinggi di seluruh layanan kami. Secara berkala kami memantau dan memperbarui pengujian, pelatihan, penilaian risiko, serta pemenuhan kami dengan kebijakan keamanan.
