“Selalu verifikasi permintaan transaksi keuangan, terutama jika permintaan tersebut berasal dari email, meskipun pengirimnya tampaknya adalah seseorang yang Anda kenal.”
Belakangan ini, Kompromi Email Bisnis atau biasa dikenal BEC telah menjadi ancaman besar bagi dunia usaha di seluruh dunia. Menurut FBI, BEC bertanggung jawab atas kerugian global sebesar lebih dari $26 miliar pada tahun 2019, dan trennya terus meningkat. Serangan siber semacam ini sangat mengkhawatirkan baik bagi profesional keamanan siber maupun pemilik bisnis karena kecanggihan, kompleksitas, dan kesulitan dalam pendeteksiannya. Di blog ini, kita akan mendalami dasar-dasar BEC, cara kerjanya, dan apa saja tindakan pencegahannya.
BEC adalah sejenis phishing serangan di mana penjahat dunia maya berpura-pura menjadi eksekutif atau karyawan tingkat tinggi lainnya dalam suatu organisasi untuk menipu anggota staf, pemasok, atau pelanggan agar mengirimkan uang atau mengungkapkan informasi pribadi. Peretas sering kali memulai serangan dengan mengambil alih akun email atau membuat alamat email palsu agar terlihat asli. Penyerang kemudian meminta penerima mengambil tindakan terhadap email palsu yang tampaknya berasal dari sumber yang dapat dipercaya.
Jenis Kompromi Email Bisnis
Ada beberapa jenis BEC, antara lain:
- Penipuan CEO – Dalam kompromi email bisnis (BEC) semacam ini, penjahat dunia maya berpura-pura menjadi CEO sebuah perusahaan untuk membujuk anggota staf agar mentransfer uang ke rekening yang mereka kendalikan. Dalam banyak kasus, email tersebut mungkin berasal dari alamat email palsu yang tampaknya sah.
- Peniruan Identitas Pengacara – Dalam BEC jenis ini, penyerang berperan sebagai pengacara atau profesional hukum lainnya untuk mengelabui korban agar mengirimkan informasi sensitif atau uang kepada penyerang.
- Penipuan Faktur – Jenis BEC ini melibatkan penyerang mengirimkan faktur palsu kepada korban, meminta mereka untuk mentransfer dana ke rekening tertentu. Email tersebut sering kali tampaknya berasal dari sumber yang dapat dipercaya, sehingga korban mungkin tidak menyadari bahwa mereka telah ditipu hingga semuanya terlambat.
- Kompromi Akun – Dalam BEC jenis ini, penyerang mendapatkan akses ke akun email karyawan dan menggunakannya untuk mengirim email palsu ke karyawan, vendor, atau pelanggan lain.
Bagaimana cara kerja Kompromi Email Bisnis?
Biasanya, serangan BEC dimulai dengan penyerang melakukan penelitian terhadap perusahaan target dan mencari lokasi eksekutif senior atau personel penting lainnya. Setelah mereka mengidentifikasi targetnya, penyerang dapat menggunakan berbagai taktik untuk mendapatkan akses ke akun email mereka atau membuat alamat email palsu yang terlihat sah. Penyerang kemudian meminta korban untuk mengirim uang ke rekening tertentu atau membocorkan informasi sensitif dalam email penipuan yang dikirimkan kepada mereka.
Dalam beberapa keadaan, penyerang mungkin menggunakan strategi rekayasa sosial untuk mendapatkan kepercayaan korban. Misalnya, mereka mungkin menghabiskan waktu berminggu-minggu atau bahkan berbulan-bulan untuk mengirimkan email yang tampak sah kepada korban sebelum mengajukan permintaan palsu. Dengan membangun kepercayaan, penyerang dapat meningkatkan kemungkinan korban tertipu.
Serangan BEC seringkali berhasil karena sulit dideteksi. Penyerang mungkin menggunakan taktik seperti spoofing alamat email yang sah atau menggunakan nama domain yang mirip dengan nama domain korban. Untuk lebih meningkatkan kemungkinan korban bertindak tanpa berpikir, penyerang dapat menggunakan strategi rekayasa sosial untuk membuat email tampak mendesak.
Mengapa Penyusupan Email Bisnis merupakan ancaman?
Serangan BEC merupakan ancaman signifikan terhadap bisnis karena beberapa alasan:
- Kehilangan Dana – Serangan BEC dirancang untuk mencuri uang dari korban. Setelah penyerang meyakinkan korban untuk mentransfer uang ke rekeningnya, memulihkan dana tersebut mungkin sulit.
- Kerusakan reputasi – Jika sebuah bisnis menjadi korban serangan BEC, hal ini dapat merusak reputasinya di mata pelanggan, vendor, dan mitra.
- Konsekuensi Hukum – Tergantung pada sifat serangannya, suatu bisnis mungkin menghadapi konsekuensi hukum jika menjadi korban BEC.
Bagaimana Mencegah Serangan BEC?
Meskipun serangan BEC sulit untuk dideteksi dan dicegah, ada beberapa tindakan yang dapat dilakukan organisasi untuk memitigasi risiko tersebut. Beberapa strategi yang paling efektif meliputi:
- Mendidik Karyawan tentang Penipuan BEC:
Garis pertahanan pertama terhadap serangan BEC adalah pendidikan karyawan. Karyawan harus menerima pelatihan tentang cara mengenali email mencurigakan dan cara memeriksa ulang permintaan aneh apa pun, terutama yang melibatkan informasi rahasia atau transaksi keuangan. Risiko keberhasilan serangan BEC dapat dikurangi dengan memberikan pelatihan kesadaran keamanan rutin kepada karyawan yang membuat mereka selalu mengetahui strategi terbaru yang digunakan oleh penjahat dunia maya.
- Menerapkan Otentikasi Multi-Faktor:
Pertahanan efektif lainnya terhadap serangan BEC adalah penggunaan otentikasi multifaktor (MFA). MFA mengamanatkan bahwa pengguna memasukkan dua atau lebih bentuk identifikasi untuk mengakses akun mereka, seperti kata sandi dan token keamanan atau verifikasi biometrik. Dengan melakukan ini, kemungkinan sistem seperti akun email disusupi jauh lebih kecil.
- Gunakan Filter Email dan Perangkat Lunak Antivirus:
Untuk mengenali dan memblokir email dan lampiran yang mencurigakan, bisnis juga harus menerapkan perangkat lunak antivirus dan filter email. Email yang berisi perangkat lunak berbahaya atau tautan phishing dapat dikenali oleh filter email dan diblokir. Pencurian data dan aktivitas jahat lainnya lebih kecil kemungkinannya bila perangkat lunak antivirus digunakan untuk mendeteksi dan menghilangkan malware dari sistem yang terinfeksi.
- Tetapkan Kebijakan dan Prosedur yang Jelas:
Organisasi harus menetapkan kebijakan dan prosedur yang jelas untuk menangani informasi sensitif dan transaksi keuangan. Kebijakan ini harus menguraikan prosedur untuk mengonfirmasi permintaan, membatasi akses terhadap data pribadi, dan mengungkapkan aktivitas yang tidak biasa. Karyawan dapat berkontribusi untuk memastikan perlindungan informasi sensitif dan keabsahan transaksi keuangan dengan mematuhi prosedur ini.
Serangan BEC ini merupakan ancaman yang semakin besar terhadap organisasi dari semua ukuran. Kerugian finansial yang signifikan dan kerusakan reputasi terhadap perusahaan mungkin diakibatkan oleh serangan ini. Organisasi harus melatih karyawan tentang cara mengenali email yang mencurigakan dan meresponsnya, menerapkan otentikasi multifaktor, menggunakan filter email dan perangkat lunak antivirus, serta membuat kebijakan dan prosedur yang jelas untuk menangani data rahasia dan transaksi keuangan untuk mencegah serangan BEC.
Ketika penjahat dunia maya terus mengembangkan taktik dan teknik baru untuk menargetkan organisasi, penting bagi dunia usaha untuk mengambil langkah proaktif untuk melindungi diri mereka sendiri.
Bentuk perisai Anda sebelum serangan terjadi. Pesan demo gratis sekarang!