Teknologi dan kemajuan pesatnya telah membuat keamanan siber dan kejahatan terkait menjadi perhatian utama bagi dunia usaha. Email adalah sumber utama penyusupan bisnis dan sistem TI internal mereka. Biasa disebut dengan BEC atau Kompromi Email Bisnis, penyerang menggunakan taktik jahat berbasis email untuk mendapatkan akses ke akun email bisnis perusahaan dan melakukan penipuan terhadap mitra, pelanggan, atau karyawannya. Serangan BEC juga membuat organisasi target rentan terhadap pelanggaran keamanan di masa depan, kehilangan data dalam jumlah besar, dan gangguan aset keuangan.
Serangan BEC tidak hanya terjadi pada organisasi tingkat perusahaan atau perusahaan multinasional besar. Faktanya, mereka juga menyasar usaha kecil dan menengah (UKM). Berikut ini beberapa detail lebih lanjut tentang BEC untuk membantu Anda lebih memahami ancaman keamanan siber ini:
Jenis Umum Serangan BEC
- CEO Penipu – Penyerang menyamar sebagai CEO perusahaan atau eksekutif lainnya dan mengirim email ke personel keuangan yang meminta transfer uang ke rekening bank yang mereka kendalikan.
- Akun yang Disusupi – Akun email eksekutif atau karyawan senior dicuri dan digunakan untuk meminta pembayaran faktur dari vendor yang disebutkan dalam kontak email mereka. Dana tersebut kemudian ditransfer ke rekening bank palsu.
- Peniruan Identitas Pengacara – Penyerang menyamar sebagai pengacara atau anggota firma hukum dan melakukan permintaan palsu atas informasi sensitif dan rahasia. Permintaan biasanya dilakukan melalui email atau telepon.
Memahami Otentikasi Email
Otentikasi email mencakup penerapan standar dan protokol untuk mengumpulkan informasi yang dapat diverifikasi tentang asal email. Hal ini dilakukan dengan memverifikasi kepemilikan domain agen transfer email. Standar industri untuk transfer email, Simple Mail Transfer Protocol ( SMTP ), tidak memiliki mekanisme bawaan untuk otentikasi pesan. Akibatnya, penjahat dunia maya dapat dengan mudah melancarkan serangan pemalsuan domain dan email phishing serangan dengan menyalahgunakan tidak adanya keamanan. Hal ini menekankan pentingnya protokol otentikasi email seperti Otentikasi Pesan Berbasis Domain, Pelaporan, dan Kesesuaian (DMARC).
Bagaimana Mencegah BEC Menggunakan DMARC ?
Langkah 1: Implementasi
Mengonfigurasi DMARC di domain Anda adalah langkah pertama dalam mencegah serangan BEC seperti email phishing dan domain spoofing. SPF Dan DKIM standar autentikasi digunakan oleh DMARC untuk mengautentikasi email yang dikirim dari domain organisasi. Ini memberi pemilik domain kendali penuh atas respons penerima dan memberi tahu server penerima cara menangani email yang gagal dalam salah satu atau kedua pengujian autentikasi ini.
Untuk mengimplementasikan DMARC :
- Periksa semua penyedia email resmi untuk domain Anda.
- Untuk mengkonfigurasi SPF untuk domain Anda, publikasikan Catatan SPF di domain Anda.
- Untuk mengkonfigurasi DKIM untuk domain Anda, tambahkan data DKIM ke DNS Anda.
- Untuk mengonfigurasi DMARC untuk domain Anda, tambahkan a catatan DMARC ke DNS Anda.
Untuk panduan langkah demi langkah dalam mengonfigurasi DMARC di domain Anda, kunjungi Panduan Penyiapan DMARC.
Langkah 2: Penegakan
Anda dapat mengonfigurasi kebijakan DMARC Anda untuk:
- Kebijakan Monitor (p= tidak ada)
Kebijakan pertama adalah kebijakan monitor, yaitu p= tidak ada. Kebijakan ini, seperti namanya, terutama berfokus pada pemantauan dan pemberian wawasan ke dalam saluran email. Konfigurasi tersebut tidak akan memengaruhi kemampuan pengiriman email namun hanya akan memberikan informasi tentang siapa yang mengirim email atas nama domain.
- Kebijakan Karantina (p= karantina)
Kebijakan kedua adalah kebijakan karantina, yaitu p= karantina. Jika email lolos pemeriksaan autentikasi DKIM dan/atau SPF , maka email tersebut langsung ditempatkan di kotak masuk utama. Namun jika email gagal autentikasi, maka email tersebut dikirim ke folder sampah atau spam. Oleh karena itu, kebijakan karantina mengurangi dampak spoofing, tetapi juga memblokir email spoof sepenuhnya.
- Kebijakan Tolak (p= tolak)
Kebijakan ketiga adalah kebijakan penolakan, yaitu p= penolakan. Jika sebuah pesan gagal dalam pemeriksaan autentikasi DKIM dan/atau SPF , maka kebijakan ini memerintahkan penerima untuk menghapus pesan tersebut seluruhnya. Namun, jika sebuah email lolos pemeriksaan autentikasi, maka email tersebut akan dikirimkan ke kotak masuk utama penerima. Kebijakan ini sepenuhnya menghilangkan ancaman spoofing.
Menerapkan dan menerapkan DMARC di domain email bisnis Anda membantu menurunkan risiko serangan BEC secara drastis untuk organisasi Anda. Untuk informasi lebih mendalam tentang DMARC dan kebijakannya, kunjungi Apa itu DMARC ?