Apa dampak COVID-19 terhadap keamanan siber pada tahun 2020 dan seterusnya?

Diterbitkan: 2020-10-19

Wabah COVID-19 telah membawa masalah keamanan siber terkait privasi pribadi dan data menjadi pusat perhatian. Ketika pekerja jarak jauh mulai kembali ke tempat kerja mereka, muncul pertanyaan berbeda tentang privasi data.

Ada kemungkinan bahwa peretas dan penjahat dunia maya lainnya akan menargetkan perangkat terkait pekerjaan dari pekerja yang kembali untuk mencapai tujuan jahat mereka. Postingan ini akan memberi tahu Anda tentang dampak COVID-19 terhadap privasi online pada tahun 2020 dan seterusnya.

COVID-19 dan Meningkatnya Serangan Siber

Karena pandemi coronavirus, penyerang telah menemukan cara baru untuk menargetkan perusahaan dan karyawan jarak jauh mereka. Menurut penelitian Checkpoint , “71% profesional keamanan telah mengidentifikasi peningkatan tiba-tiba dalam ancaman keamanan di tengah pandemi COVID-19.”

Ancaman keamanan yang menonjol ini meliputi:

  • Ransomware
  • Perangkat lunak perusak
  • Penipuan phishing
  • Situs web berbahaya yang mengumpulkan informasi pengguna melalui donasi
  • serangan DDoS

Selama tahun 2020, berbagai organisasi mengalami insiden siber yang berbeda dalam banyak kesempatan. Misalnya, peretas menyerang perusahaan layanan TI terkenal Cognizant dengan ransomware . Oleh karena itu, perusahaan tidak dapat memberikan layanannya kepada beberapa pelanggannya.

Selanjutnya, penyerang meretas proses perdagangan saham bursa saham Selandia Baru dengan serangan DDoS. Akibatnya, pemerintah harus turun tangan dalam masalah ini dan mengerahkan agen mata-mata GCSB untuk melindungi infrastruktur bursa dari potensi serangan siber di masa depan.

Skenario saat ini

Seperti yang telah disebutkan, penyerang menargetkan bisnis di seluruh dunia. Mereka juga mengawasi pengguna akhir dan menyerang mereka melalui email phishing yang disesuaikan. Misalnya, mereka mendorong pengguna untuk mengunduh aplikasi terkait COVID-19 dan meyakinkan mereka bahwa mereka mengunduh aplikasi yang sah, tetapi mereka malah mengunduh ransomware.

Anehnya, peretas telah mendaftarkan lebih dari 2200 domain berbahaya terkait COVID-19 untuk terus menargetkan pengguna baru setiap hari.

Selama krisis COVID-19, serangan siber telah melonjak sebesar 125% di negara-negara Eropa dan 40% di seluruh dunia.

Meningkatnya kejahatan dunia maya dan ancaman dunia maya lainnya baru-baru ini telah memaksa organisasi untuk segera mengambil tindakan pencegahan. Oleh karena itu, 68% organisasi terkemuka meningkatkan anggaran mereka untuk memenuhi persyaratan keamanan siber saat ini dan di masa depan. Mereka juga mempertimbangkan untuk menggunakan VPN bisnis yang membantu mereka mengamankan dari berbagai risiko dunia maya dengan tepat.

Apa yang dilakukan pengguna untuk mengatasi masalah keamanan siber di tahun 2020?

Seperti perusahaan, konsumen juga menghadapi serangan siber seperti ransomware, malware, dan penipuan phishing belakangan ini. Misalnya, Selandia Baru tidak memiliki populasi yang lebih besar daripada negara lain seperti China dan AS. Namun sayangnya, Kiwi telah kehilangan $7,8 juta akibat serangan siber dalam enam bulan pertama tahun 2020.

Oleh karena itu, tidak mengherankan jika netizen mulai menggunakan VPN di Selandia Baru yang memungkinkan mereka untuk melindungi alamat IP mereka yang sebenarnya dan mengamankan mereka dari invasi privasi, pencurian data, peretasan, dan risiko dunia maya lainnya. Selain VPN, orang juga beralih ke alat keamanan siber lainnya seperti perangkat lunak antivirus yang memungkinkan mereka melindungi perangkat mereka dari malware dan ancaman lainnya.

Demikian juga, mereka menggunakan pengelola kata sandi yang menghasilkan kata sandi yang kuat dan tidak dapat dikenali di perangkat mereka dan membantu mereka menjaga privasi online mereka. Selain itu, mereka mengambil manfaat besar dari perangkat lunak enkripsi seperti CrytoExpert, Folder Lock, dan lainnya untuk melindungi data penting mereka secara online.

Bagaimana cara karyawan menangani masalah keamanan siber yang timbul dari wabah virus corona?

Perusahaan harus mempertimbangkan karyawan mereka sebagai garis pertahanan pertama saat menangani masalah keamanan siber yang muncul akibat krisis COVID-19. Sekaranglah saatnya untuk mendukung karyawan Anda dalam memerangi penipuan rekayasa sosial dan ancaman keamanan lainnya secara proaktif.

Berikut adalah bagaimana organisasi harus membimbing karyawan mereka untuk mengambil langkah-langkah berikut:

  • Jangan klik email mencurigakan yang menyertakan lampiran berbahaya
  • Lebih baik bersikap skeptis saat menerima email dari pengirim yang dikenal atau tidak dikenal
  • Anda tidak boleh meneruskan email yang meragukan ke kolega Anda
  • Laporkan email mencurigakan ke departemen TI atau keamanan terkait
  • Penipu mengirim email yang mengandung kesalahan tata bahasa, periksalah
  • Pasang filter anti-phishing yang disetujui perusahaan di browser dan email Anda
  • Instal perangkat lunak antivirus yang disetujui perusahaan untuk memindai lampiran
  • Donasi langsung hanya ke situs web amal tepercaya dan hindari berdonasi melalui tautan yang disediakan di email

Bagaimana perusahaan dapat menangani masalah keamanan siber pada tahun 2020 dan seterusnya?

Organisasi atau bisnis harus menganggap masa-masa sulit ini sebagai peluang untuk meningkatkan kinerja dan niat baik mereka dalam hal keamanan siber. Mereka harus menganggap krisis ini sebagai ujian karakter mereka dan muncul lebih kuat dari sebelumnya.

Perusahaan juga dapat melindungi diri dari phishing terkait virus corona dan penipuan BEC (Business Email Compromise) melalui pelatihan dan langkah-langkah keamanan teknis.

Selain pelatihan, perusahaan harus mengikuti rekomendasi berikut ini:

Merespon dengan tepat serangan phishing

Organisasi harus mengembangkan rencana respons yang baik dengan memasukkan pelajaran dari pertemuan terkait dunia maya sebelumnya dan menghilangkan celah dalam rencana respons mereka jika tetap ada.

Tingkatkan perimeter Anda

Tidak ada salahnya menggunakan solusi keamanan yang membantu mengidentifikasi dan memerangi risiko sebelum peretas atau penjahat dunia maya lainnya mencoba menyusup ke jaringan Anda. Anda harus menerapkan kontrol pemantauan yang teruji dan terbukti yang memungkinkan Anda membatasi akses ke data bisnis atau pelanggan penting Anda.

Berkoordinasi dengan departemen lain

Anda harus bekerja dan bekerja sama dengan departemen lain dalam bentuk tim untuk meningkatkan praktik deteksi dan pencegahan penipuan dunia maya Anda.

Membungkus

Wabah COVID-19 telah memberikan kesempatan sekali seumur hidup kepada peretas dan penjahat dunia maya lainnya. Inilah sebabnya mengapa para profesional keamanan siber telah menyaksikan lonjakan besar dalam berbagai jenis insiden siber selama tahun 2020.

Jika kita membahas dampak keamanan siber dari sudut pandang organisasi, krisis virus corona telah menciptakan berbagai tantangan karena organisasi telah beralih ke kerja jarak jauh di seluruh dunia.

Karena ancaman dunia maya meningkat pada tingkat yang mengkhawatirkan, para pemimpin bisnis dan pemangku kepentingan lainnya harus membuat keputusan cepat mengenai perlindungan online karyawan jarak jauh dan layanan penting mereka.

Organisasi yang telah menerapkan praktik keamanan siber yang efektif sejak awal masih dapat berkembang selama masa-masa penuh tantangan ini dan menuai hasilnya dalam hal efisiensi dan pertumbuhan bisnis secara signifikan.

Punya pemikiran tentang ini? Beri tahu kami di bawah di komentar atau bawa diskusi ke Twitter atau Facebook kami.

Rekomendasi Editor:

  • Coronavirus: Serangan siber meningkat di Tiongkok
  • Langkah-langkah penting yang harus Anda ambil setelah serangan cyber
  • Lakukan penghapusan ransomware menggunakan 5 taktik penting ini
  • Cara mengurangi dampak kejahatan dunia maya dengan solusi penelitian dan pemantauan domain