Acronis memperingatkan tentang meningkatnya serangan yang menggunakan teknik rekayasa sosial. Menurut beberapa perkiraan, teknik ini telah menyumbang 98% serangan siber yang berhasil dan, tanpa perlindungan yang memadai, terutama perusahaan kecil dan menengah (SMB) menghadapi risiko tinggi berupa serangan, kehilangan data, dan gangguan operasional.
Rekayasa sosial memanfaatkan — sering kali dengan cara licik — emosi manusia untuk mencapai tujuan yang meragukan, baik untuk memperoleh akses fisik ke kantor maupun akses online ke sistem perusahaan. Menurut survei perusahaan PurpleSec, dalam setahun terakhir 43% profesional TI telah menghadapi serangan yang didasarkan pada metode rekayasa sosial. Sebanyak 21% karyawan saat ini maupun mantan karyawan menggunakan rekayasa sosial untuk memperoleh keuntungan finansial, sebagai balas dendam, atau sekadar karena rasa ingin tahu maupun untuk bersenang-senang. Sebanyak 43% serangan semacam ini menargetkan perusahaan SMB.
Menurut Acronis, teknik rekayasa sosial yang paling umum adalah sebagai berikut:
- Menimbulkan rasa takut. Calon korban, misalnya, menerima email yang memberitahukan tentang penyitaan aset jika tidak membayar utang pajak fiktif kepada kantor pajak melalui tautan yang dilampirkan.
- Memancing keserakahan. Contohnya berupa email atau pesan di Facebook Messenger yang memberitahukan kemenangan lotre atau iPhone baru sebagai imbalan atas pemberian informasi pribadi dan data rekening bank.
- Membangkitkan rasa ingin tahu. Contohnya adalah email palsu dari perusahaan pengiriman seperti DHL atau FedEx yang menginformasikan alamat yang salah dan menyertakan tautan untuk memperbaikinya, yang mengarah ke situs terinfeksi.
- Meminta bantuan. Dikirim dari akun curian milik kenalan di jejaring sosial dengan permintaan agar dana segera dikirim ke rekening yang dilampirkan.
- Menyalahgunakan empati atau rasa iba. Rekayasa sosial tidak hanya berkembang secara online, tetapi seseorang juga dapat menjadi korbannya di dunia nyata, misalnya jika memenuhi permintaan orang tak dikenal untuk masuk ke gedung dengan alasan bahwa ia lupa kartu aksesnya.
“Teknik rekayasa sosial sudah ada sejak manusia itu sendiri, tetapi baru dengan ekonomi internet teknik tersebut memperoleh jangkauan dan kemungkinan yang luar biasa,” kata Štěpán Bínek, yang bertanggung jawab atas penjualan solusi cloud Acronis di ZEBRA SYSTEMS. “Teknik ini sering menjadi awal dari serangan yang berakhir dengan enkripsi data perusahaan. Mengingat kecenderungan alami manusia untuk mudah percaya, serangan berbasis rekayasa sosial tidak pernah dapat dihilangkan sepenuhnya, tetapi tingkatnya setidaknya dapat diminimalkan dengan bantuan sarana teknis.”
Acronis merekomendasikan kombinasi alat perlindungan siber, seperti anti-malware, firewall, pemfilteran email, autentikasi multifaktor, dan pembaruan perangkat lunak yang tepat waktu. Solusi terintegrasi seperti Acronis Cyber Protect Cloud ideal untuk menghadapi teknik rekayasa sosial karena memungkinkan perlindungan sistem, aplikasi, dan data organisasi dengan bantuan rangkaian lengkap alat keamanan.
Sumber: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/
Penulis artikel: Tim redaksi ZEBR.ai
