Seperti yang kita tahu, saat ini internet sudah menjadi bagian penting bagi kehidupan manusia, dimana hampir seluruh aktivitas manusia bisa dilakukan hanya dengan jaringan internet. Namun tidak pula luput dari kejahatan dunia maya, salah satu yang banyak ditemui adalah social engineering atau rekayasa sosial.

Social Engineering atau disingkat soceng adalah kejahatan cyber dimana pelaku memanipulasi psikologis korbannya demi meraup keuntungan pribadi atau mendapatkan informasi rahasia dari si korban. Social engineering biasanya dilakukan melalui telepon atau internet, seperti sosial media, email, dan sebagainya.

Social engineering sendiri memanfaatkan rantai terlemah dalam sistem keamanan jaringan komputer, yaitu manusia. Tidak ada sistem komputer yang tidak melibatkan campur tangan manusia, sedangkan tidak semua manusia memiliki kewaspadaan yang tinggi terhadap ancaman yang mungkin akan datang kapan saja dan dimana saja. Hal ini menyebabkan sulitnya mengidentifikasi apakah pelaku sedang melancarkan aksinya, tak lain karena kejahatan ini mengandalkan kepintaran dalam memainkan emosi dan mengontrol situasi yang ada.

Kejahatan ini memiliki banyak jenis dan metode yang dilakukan, diantaranya yang sering terjadi di sekitar kita :

1. Phishing : kejahatan ini menggunakan teknik “memancing” targetnya untuk mengambil tindakan dan masuk ke dalam perangkap. Pelaku juga kerap mengelabui si korban dengan membuatnya percaya dengan apa yang dikatakan pelaku.
2. Vhising : kejahatan yang satu ini memiliki makna yang sama dengan phishing, hanya saja media yang dimanfaatkan oleh vhising adalah melalui telepon. Vhising sendiri merupakan singkatan dari kata voice phishing.
3. Spear Phishing : menggunakan email untuk melakukan serangan dan berpura-pura seolah berasal dari rekan atau organisasi yang kita kenal sebelumnya.
4. Baiting : serangan ini dilakukan dengan menawarkan hadiah besar dan menggiurkan.
5. Pretexting : menggunakan identitas palsu untuk menipu korban. Bisa berupa identitas orang yang korban kenal ataupun tidak.

Salah satu contoh social engineering yang terjadi dalam dunia nyata ada dalam film Who Am I (2014). Adegan tersebut menggambarkan dua orang pemuda yang mengeruk bak sampah demi mencari struk pembelian donat, dan mendatangi toko donat tersebut untuk komplain bahwa jumlah donat yang diberikan tidak sesuai pesanan. Karena antrian yang panjang dan karyawan di toko itu tidak ingin adanya keributan, tanpa diteliti lebih lanjut mereka pun memberikan dua donat gratis kepada pemuda tersebut.

Lalu bagaimana tips menghadapi kejahatan cyber ini?

1. Stop membagikan informasi yang bersifat pribadi ke dunia maya, khususnya sosial media. Karena tidak menutup kemungkinan ada orang jahat yang bisa mencuri data pribadi kita hanya dengan informasi yang sering dibagikan.
2. Waspada dengan semua tawaran hadiah yang seringkali kita dapatkan melalui SMS, email, maupun sosial media. Anggaplah semua informasi itu palsu apabila informasi itu datang bukan dari situs atau akun resminya.
3. Jangan sembarang membuka tautan yang dikirim dari orang asing.
4. Apabila ada seseorang melakukan Baiting melalui telepon dan mengaku sebagai orang terdekat kita, cobalah untuk menjebak pelaku dengan menanyakan informasi yang salah tentang orang yang dimaksud. Apabila pelaku berkata “ya” sudah pasti ia ingin menipu kita.
5. Selalu melakukan konfirmasi kepada pihak lain dengan apapun yang kita terima.
6. Apabila ingin tips lebih banyak atau membutuhkan penanganan dari kejahatan social engineering yang Anda alami, konsultasikan hanya di Widya Security. Kami menyediakan layanan konsultasi seputar cyber security untuk Anda dan memberikan perlindungan kepada data pribadi Anda, karena keamanan data Anda adalah tugas kami.

Diambil dari berbagai sumber

Saat ini aktivitas dalam perusahaan tak akan lepas dari teknologi yang berpengaruh besar dalam kehidupan sehari-hari. Keberadaan internet mempengaruhi setiap orang untuk mengetahui berbagai informasi sekaligus berinteraksi dengan orang lain. Salah satu implementasi teknologi dapat digunakan sebagai sarana utama dalam berjalannya bisnis. Utamanya di dalam sebuah perusahaan dijadikan sebagai penunjang kinerja karyawan lebih efisien. Dengan mengubah proses manual menjadi otomatis, sehingga dapat mengurangi biaya untuk tenaga kerja, biaya untuk kertas, alat tulis, dan lain sebagainya. Dan juga waktu yang diperlukan untuk mengerjakan suatu tugas pekerjaan menjadi lebih cepat dengan adanya teknologi.

Apalagi terdapat peningkatan perilaku digital pada saat pandemi ini semakin meningkat. Hal ini dikarenakan masyarakat diutamakan untuk tetap tinggal dirumah namun tetap melaksanakan pekerjaan dengan sistem WFH (work from home). Tanpa banyak disadari ini juga akan memicu adanya kejahatan di dunia siber sering disebut dengan cyber crime. Cyber crime adalah kejahatan dunia maya yang dilakukan individu atau sekelompok orang yang menyerang sistem keamanan komputer aupun data-data yang ada di dalam komputer. Sehingga anda harus waspada dan berhati-hati agar terhindar dari risiko terjadinya cyber crime.  Ada beberapa usaha yang dapat dilakukan untuk mencegah terjadinya cyber crime di perusahaan, antara lain:

1. Pentest

Pentest merupakan pengujian keamanan informasi dimana akan ada seseorang yang meniru serangan yang biasa sering terjadi untuk mengidentifikasi metode peretasan fitur keamanan aplikasi, sistem, atau jaringan. Sehingga secara garis besar pentest bertujuan untuk menganalisis risiko yang akan timbul dengan adanya kerentanan yang telah diindentifikasi pada tahap Vulnerability Assessment dan memberikan rekomendasi tindakan yang perlu dilakukan apabila sistem yang diuji dapat terhindar dari serangan hacker.

2. Training untuk karyawan

Adanya Pelatihan Cyber Security bagi karyawan akan memberi manfaat antara lain : data – data terlindungi, sistem dan jaringan akan terlindungi dari ancaman, akan memiliki keamanan yang sangat kuat untuk menangkal berbagai ancaman siber terhadap sistem aplikasi atau website perusahaan.

3. Update semua software yang digunakan

Software diperbarui, maka sistem yang sebelumnya belum sempurna akan disempurnakan dengan sistem terbaru. Memperbaiki masalah bug, kualitas, meningkat keamanan

Pastinya software versi terbaru memiliki fitur yang lebih banyak dan lebih baik daripada software versi sebelumnya. Anda akan rugi jika tidak bisa memanfaatkannya.

4. Kata sandi yang kuat

Kata sandi yang kuat adalah salah satu cara untuk mempertahankan akun dan informasi pribadi Anda dari hacker.

5. Backup data sensitif secara rutin

Backup data yang dilakukan secara rutin akan membantu perusahaan untuk memulihkan data yang hilang ketika terjadi serangan cyber crime. Backup data juga akan melindungi data-data Anda ketika terjadi kerusakan pada sistem komputer.

6. Gunakan layanan hosting yang aman

Pilihlah provider web hosting yang memiliki pelayanan yang bersedia membantu masalah website perusahaan selama 24 jam dalam 7 hari. Sehingga kapanpun saat dibutuhkan saat terjadi masalah siap untuk mengatasi masalah yang kamu alami. Dan mencari rekomendasi dari orang-orang terpercaya yang sudah pernah membeli web hosting dengan kualitas yang baik sesuai kebutuhan.

7. Gunakan Web Application Firewall (WAF)

WAF (Web Application Firewall) adalah sebuah susunan filter yang berfungsi untuk menyaring, memonitor dan melakukan blocking terhadap data yang berasal dari client ke sebuah webserver. Maka secara otomatis akan memberikan informasi ip address penyerang dan tugas dari firewall webserver yang akan melakukan blocking terhadap ip address tersebut.

8. Gunakan security software

Dengan menggunakan security software pasti akan meningkatkan keamanan data perusahaan. Ada 3 alasan mengapa keamanan data itu penting. Yang pertama adalah mencegah potensi kerugian material. Yang kedua adalah mengurangi risiko penyalahgunaan data / informasi. Yang terakhir adalah memperkecil peluang tindakan kriminal.

Dari yang dideskripsikan di atas, dapat disimpulkan bahwa menjaga keamanan perusahaan itu sangat penting dalam mencegah adanya serangan cyber. Untuk tindakan pencegahan dan penanganan sistem dapat yang diserang, Widya Security dapat membantu menangani dengan cara meminimalisir terjadinya serangan siber. Pertama, dengan cara penetration testing yaitu pengujian terbaik sebagaimana ditentukan oleh OSSTMM ISECOM dan OWASP. Kedua, Vulnerability Assessment yaitu pemeriksaan kesehatan komprehensif dari sistem untuk kerentanan yang terekspos. Sebagai tindakan pencegahan terhadap serangan yang mungkin bisa terjadi lagi, dengan menggunakan pemeriksaan kesehatan sistem.

-dari berbagai sumber