GFI: 6 ancaman email terbesar bagi perusahaan

Lebih dari 90% serangan siber saat ini dimulai dengan email phishing, dan setidaknya 75% perusahaan serta organisasi telah menjadi targetnya dalam setahun terakhir.

PRAHA, 11 September 2019 – GFI Software, penyedia solusi keamanan untuk jaringan perusahaan, menyatakan bahwa enam ancaman terbesar terhadap email perusahaan saat ini adalah spam, malware, serangan phishing, penyalahgunaan email perusahaan (BEC), berbagi email perusahaan, dan domain palsu (spoofing).  Saat ini, 92% dari seluruh malware masuk ke jaringan perusahaan melalui email, sementara 90% dari semua serangan siber dimulai dengan email phishing.

Pada tahun 2019, menurut beberapa perkiraan, sekitar 300 miliar email bisnis dan pribadi dikirim serta diterima setiap hari, dan angka ini akan terus meningkat di masa depan, terutama di sektor perusahaan. Meningkatnya lalu lintas email menjadi target yang semakin menarik bagi penyerang siber, yang terutama memanfaatkan infrastruktur perusahaan SMB yang tidak cukup terlindungi. Berdasarkan pengalaman pelanggan GFI Software, ancaman terbesar saat ini adalah:

1. Spam– Diperkirakan sekitar 130 miliar email spam dikirim setiap hari, dan spam mencakup 40% dari seluruh email bisnis yang diterima. Spam membebani server email, jaringan perusahaan, serta mengurangi produktivitas pengguna yang harus menghapusnya secara manual.
2. Malware– Email merupakan saluran distribusi utama perangkat lunak berbahaya ke jaringan perusahaan. Jika bahkan hanya satu pengguna di seluruh perusahaan secara ceroboh mengklik tautan mencurigakan dalam email, seluruh jaringan dapat terinfeksi dengan risiko, misalnya, data kritis dienkripsi oleh ransomware – penyerang paling banyak menargetkan pengguna di sektor grosir, pertambangan, pertanian, manufaktur, dan organisasi publik.
3. Phishing– Serangan phishing bertujuan untuk memperoleh informasi penting dari pengguna (kata sandi, nomor kartu pembayaran, dan sebagainya). Dalam setahun terakhir, 75% dari seluruh perusahaan dan organisasi telah diserang melalui phishing; sektor layanan pembayaran, cloud/hosting, dan keuangan adalah yang paling terancam.
4. Penipuan BEC– Penyalahgunaan alamat email perusahaan (BEC – Business Email Compromise) merupakan ancaman email yang pertumbuhannya paling cepat. Penyerang menyamar sebagai karyawan perusahaan yang, misalnya, mengotorisasi transfer keuangan, sehingga dapat menyebabkan kerugian besar melalui penipuan – diperkirakan kerugian sebesar USD 12,5 miliar telah terjadi dengan cara ini selama lima tahun.  
5. Berbagi email– Berbagi email secara sembarangan dengan rekan kerja, mitra, maupun pemasok eksternal merupakan praktik umum di banyak perusahaan – diperkirakan hingga 29% dari seluruh email perusahaan dibagikan dengan cara ini. Jika email tersebut berisi informasi sensitif, risiko penyalahgunaannya meningkat secara signifikan. 
6. Domain palsu – Dengan bantuan apa yang disebut “spoofing”, email dengan domain yang dikenal dan tepercaya dapat dibuat, sehingga meningkatkan kemungkinan penerima membukanya dan mengklik tautan. Untuk tujuan yang sama, domain yang tampak hampir seperti domain terkenal juga dibuat – contohnya “micrsoft.com”.   

“Email merupakan alat bisnis yang sangat penting terutama bagi perusahaan SMB, tetapi pada saat yang sama juga menjadi sumber risiko keamanan yang signifikan,” kata Zdeněk Bínek, yang bertanggung jawab atas penjualan GFI Software di Republik Ceko dan Slovakia. “Selain pelatihan karyawan serta alat anti-spam dan antivirus tradisional, saat ini juga perlu menggunakan sarana teknis tambahan untuk mempertahankan diri dari serangan email, seperti pemfilteran konten email berdasarkan kata kunci, patch management perangkat lunak email, atau teknologi anti-spoofing untuk melindungi domain.” 

GFI Software menawarkan solusi email tradisional dan teruji seperti GFI MailEssentials, GFI Archiver, dan Kerio Connect, yang juga dalam kombinasi dengan solusi lain במסגרת model lisensi GFI Unlimited memberikan perlindungan maksimal bagi infrastruktur email.  GFI Unlimited, model berlangganan perangkat lunak untuk rangkaian aplikasi bagi perusahaan SMB, telah berkembang dari nol menjadi 4.500 pelanggan dalam sedikit lebih dari satu tahun. Model ini menawarkan produk server email, anti-spam, firewall, patch management, pengarsipan, faks online, dan lainnya dengan harga tunggal per pengguna. Saat ini, langganan tersebut digunakan oleh sekitar 200.000 pengguna akhir dan ditawarkan oleh lebih dari 1.600 mitra penjualan GFI di seluruh dunia.