1 of 7

HASH

BD303

ADAM FATURAHMAN, S.KOM., M.T.I

DIGITAL BUSINESS CLASS - PERTEMUAN 12

2 of 7

Rekayasa sosial adalah metode manipulasi psikologis yang digunakan oleh penyerang untuk mendapatkan informasi atau akses ke sistem tanpa perlu menggunakan teknik teknis. Jenis-jenis rekayasa sosial meliputi phishing, spear phishing, pretexting, baiting, dan tailgating. Phishing, misalnya, melibatkan pengiriman email palsu yang tampak sah untuk mencuri informasi pribadi seperti kata sandi atau nomor kartu kredit.

JENIS REKAYASA SOSIAL

3 of 7

TAKTIK UMUM

REKAYASA SOSIAL

Taktik rekayasa sosial sering kali melibatkan manipulasi emosi, seperti rasa takut, keserakahan, atau kepercayaan. Misalnya, penyerang mungkin berpura-pura menjadi rekan kerja atau otoritas untuk mendapatkan informasi. Taktik lain termasuk menggunakan urgensi palsu untuk mendorong korban bertindak cepat tanpa berpikir panjang.

Penyerang juga dapat memanfaatkan keinginan alami manusia untuk membantu orang lain, seperti dalam skenario di mana penyerang meminta akses ke sistem "untuk memperbaiki masalah."

4 of 7

Pencegahan rekayasa sosial melibatkan pendidikan dan kesadaran pengguna tentang ancaman yang ada. Pengguna harus didorong untuk skeptis terhadap permintaan informasi yang tidak biasa dan waspada terhadap komunikasi yang tampaknya tidak biasa. Pelatihan kesadaran keamanan informasi yang rutin dapat membantu mengurangi risiko serangan rekayasa sosial. Selain itu, organisasi harus menerapkan prosedur verifikasi tambahan sebelum memberikan akses atau informasi sensitif, seperti memeriksa identitas melalui saluran komunikasi yang berbeda.

PENCEGAHAN

REKAYASA SOSIAL

5 of 7

ANCAMAN INTERNAL

Ancaman internal mengacu pada risiko keamanan yang berasal dari dalam organisasi, sering kali dari karyawan, kontraktor, atau pihak lain yang memiliki akses ke sistem organisasi. Ancaman ini bisa lebih berbahaya daripada serangan eksternal karena pelaku sudah memiliki tingkat akses tertentu ke data dan sistem perusahaan. Ancaman internal dapat berupa tindakan yang disengaja, seperti karyawan yang mencuri data untuk keuntungan pribadi, atau tindakan yang tidak disengaja, seperti karyawan yang secara tidak sengaja membocorkan informasi sensitif karena kurangnya pengetahuan tentang praktik keamanan yang baik.

6 of 7

RISIKO

INSIDER

Risiko insider merujuk pada potensi bahaya yang datang dari orang dalam yang menyalahgunakan akses yang mereka miliki. Risiko ini dapat diminimalkan dengan melakukan pemantauan yang terus-menerus, menerapkan kebijakan akses minimal, dan melakukan audit reguler terhadap aktivitas pengguna. Selain itu, sangat penting untuk membangun budaya kerja yang mendorong pelaporan dini tentang aktivitas mencurigakan dan memberikan pelatihan berkelanjutan kepada karyawan tentang tanggung jawab keamanan informasi mereka.

7 of 7

HASH

BD303

ADAM FATURAHMAN, S.KOM., M.T.I

DIGITAL BUSINESS CLASS - PERTEMUAN 12