Serangan siber menimbulkan risiko besar bagi bisnis. Peretas yang menggunakan ransomware atau penipuan phishing untuk masuk ke jaringan bisnis Anda dapat menyebabkan kerusakan reputasi dan finansial yang serius. Namun, tidak semua serangan siber diluncurkan dari luar bisnis Anda.

Ancaman orang dalam adalah serangan siber yang berasal dari dalam bisnis Anda. Berikut hal yang perlu Anda ketahui tentang ancaman orang dalam dan apa yang dapat Anda lakukan untuk mencegahnya.

Apa itu ancaman orang dalam?

Ancaman orang dalam datang dalam berbagai bentuk, tetapi semuanya memiliki satu kesamaan: mereka berasal dari dalam jaringan bisnis Anda. Serangan yang membobol jaringan Anda tidak diklasifikasikan sebagai ancaman orang dalam. Dan ancaman orang dalam tidak selalu dibuat oleh karyawan — kontraktor atau penjahat yang melakukan phishing untuk masuk ke jaringan bisnis Anda juga dapat menimbulkan ancaman orang dalam.

Jenis ancaman orang dalam

Tidak sengaja

Sometimes, a team member shares a document with someone who shouldn’t have access, or doesn’t store sensitive information: this isn’t done intentionally, but intent doesn’t negate impact. Many insiders are just team members who, through human error, have accidentally created risk within your business network

Lalai

Orang dalam yang lalai adalah anggota tim yang tidak mengikuti praktik terbaik keamanan bisnis Anda. Hal ini dapat berupa kegagalan melaporkan kehilangan perangkat yang memiliki akses ke jaringan bisnis Anda atau tidak memenuhi standar kebijakan keamanan siber bisnis Anda.

Sengaja

Orang dalam yang disengaja menimbulkan ancaman demi keuntungan pribadi, baik dengan mengunduh dan menjual data sensitif atau dengan melecehkan anggota tim. Biasanya, orang dalam yang disengaja adalah seseorang yang menaruh dendam terhadap bisnis Anda — mungkin mantan karyawan atau kontraktor yang pergi dengan hubungan yang buruk.

Berbahaya

Mirip dengan orang dalam yang sengaja, orang dalam yang berbahaya berusaha mengeksploitasi bisnis Anda. Namun, mereka tidak akan memiliki koneksi pribadi dengannya. Mereka lebih cenderung berupa peretas yang menargetkan banyak bisnis yang memilih target mereka berdasarkan jenis data atau jumlah uang yang mereka asumsikan dapat mereka peroleh.

Kolusif atau pihak ketiga

Orang dalam kolusif mirip dengan orang dalam yang berbahaya, bedanya mereka berkolaborasi dengan banyak pihak, terkadang di dalam bisnis Anda sendiri. Misalnya, peretas dapat berkolusi dengan karyawan atau perusahaan pesaing dapat berkolusi dengan grup peretas untuk mengeksfiltrasi informasi atau uang berharga.

Apa dampak ancaman orang dalam bagi bisnis Anda?

Karena sifat ancaman orang dalam yang bervariasi, konsekuensi yang ditimbulkan juga bervariasi. Namun, ada beberapa yang umum

  • Pembobolan data: Dengan membagikan data sensitif kepada individu yang tidak berwenang, atau menyimpan data sensitif di lokasi yang tidak aman, anggota tim secara tidak sengaja dapat menyebabkan pembobolan data. Pembobolan data berpotensi mengundang peretas untuk meluncurkan penipuan phishing terhadap bisnis Anda, dalam upaya memperoleh akses ke jaringan Anda untuk eksploitasi lebih lanjut.
  • Pencurian: Data sensitif, IP, rincian klien, dan data keuangan semuanya merupakan target berharga bagi peretas yang mencoba mengeksfiltrasi data dari sistem Anda. Data ini dapat dijual di dark web, yang memungkinkan peretas untuk mengeksploitasi bisnis Anda lebih lanjut.
  • Spionase: Jika bisnis Anda memiliki IP eksklusif, spionase korporat bisa menjadi ancaman. Ancaman orang dalam dapat berupa penyusup yang berbahaya atau kolusif yang mencoba mencuri materi berhak cipta atau merek dagang, atau bahkan pemerintah pesaing yang mencoba mengumpulkan informasi.
  • Sabotase: Orang dalam dapat dengan sengaja menyabotase infrastruktur digital Anda untuk mengganggu kelangsungan bisnis Anda. Ini dapat mencakup taktik seperti menghapus atau mengeksfiltrasi data, menonaktifkan sistem utama, menerapkan malware, atau mengganggu codebase.

Meskipun ancaman orang dalam yang berbahaya memang terjadi dan dapat menyebabkan kerusakan yang signifikan, itu bukanlah jenis ancaman orang dalam yang paling umum. Penelitian menunjukkan bahwa sebagian besar ancaman orang dalam sebenarnya tidak disengaja, berpotensi mencakup sekitar 62%(jendela baru) dari insiden. Namun, baik disengaja maupun tidak sengaja, ancaman orang dalam menimbulkan tingkat bahaya yang sama.

Anggota tim mungkin tidak menyadari seberapa besar mereka mengundang risiko dengan gagal mengikuti praktik terbaik keamanan siber Anda atau dengan memperkenalkan solusi shadow IT ke dalam jaringan Anda. Misalnya, data sensitif yang secara tidak sengaja dibiarkan tidak aman dapat mengundang pembobolan data, yang menyebabkan kerusakan reputasi dan bahkan denda regulasi. Dan dengan solusi AI seperti ChatGPT and Copilot yang diintegrasikan ke dalam tempat kerja tanpa langkah-langkah perlindungan data yang tepat, permukaan serangan jaringan Anda terus meningkat sepanjang waktu.

Cara mendeteksi ancaman orang dalam

Ancaman orang dalam di jaringan Anda akan memicu bendera merah. Biasanya, Anda akan dapat mendeteksi potensi ancaman orang dalam dengan mencari perilaku berikut:

  • Upaya akses yang tidak biasa, misalnya upaya yang dilakukan dari alamat IP yang tidak biasa, perangkat yang tidak dikenal, atau pada waktu yang tidak teratur di luar jam kerja Anda.
  • Upaya akses untuk data yang biasanya tidak diakses oleh individu tertentu
  • Upaya akses untuk aplikasi, dokumen, atau layanan dari pengguna yang tidak dikenal atau tidak berwenang
  • Malware atau perangkat lunak mencurigakan (terutama perangkat lunak apa pun yang dapat memberikan akses jarak jauh) yang terinstal di perangkat anggota tim, baik milik bisnis maupun pribadi.
  • Kehilangan akses atau perubahan pada akun anggota tim, misalnya kata sandi yang telah diubah tanpa pengetahuan atau persetujuan pemilik akun, perubahan di dalam akun seperti pengaturan privasi dan perangkat yang dikenal.
  • Dokumen bisnis dan data sensitif Anda muncul secara daring tanpa dibagikan sebelumnya.

Apakah ancaman orang dalam tersebut berbahaya atau tidak sengaja, Anda dapat berupaya mencegahnya dengan cara yang sama: dengan berinvestasi dalam praktik keamanan siber anggota tim Anda dan dengan menciptakan ekosistem terpadu yang aman dengan enkripsi tanpa akses.

Cara mencegah ancaman orang dalam

Ini adalah area yang perlu Anda investasikan jika ingin mencegah ancaman orang dalam merusak bisnis Anda:

Deteksi ancaman

Baik itu perilaku pengguna yang tidak biasa atau perubahan tidak sah yang dilakukan pada folder tim atau brankas kata sandi Anda, log penggunaan dapat membantu admin mengawasi dengan tepat apa yang terjadi di dalam jaringan bisnis Anda. Informasi yang berguna seperti alamat IP dan daftar acara dengan waktu dan tanggal yang dilampirkan dapat membantu tim keamanan Anda mendeteksi aktivitas yang tidak biasa dengan cepat, mencabut akses ke akun yang berpotensi dikompromikan, dan membersihkan orang dalam yang berbahaya.

Kebijakan keamanan yang ditegakkan

Kebijakan keamanan yang diterapkan secara tidak konsisten meninggalkan celah terbuka di jaringan Anda dan lebih banyak peluang bagi anggota tim untuk melakukan kesalahan. Dengan membangun kebijakan keamanan ke dalam infrastruktur, Anda dapat memastikan bahwa anggota tim bertindak sesuai dengan standar keamanan siber Anda.

For example, with a pengelola kata sandi bisnis, Anda dapat mencegah kata sandi dibagikan di luar jaringan Anda, dan memastikan bahwa semua kata sandi baru yang dibuat memenuhi kriteria yang Anda pilih. Dengan drive bisnis, Anda dapat memastikan bahwa file dilindungi dengan kata sandi atau bahkan dibuat dengan tanggal kedaluwarsa.

Manajemen akses

Sentralisasi manajemen akses membantu admin IT Anda memastikan bahwa individu yang berwenang hanya memiliki akses ke apa yang mereka butuhkan, dan juga untuk menghapus akses dari individu yang tidak berwenang seperti mantan karyawan atau mantan kontraktor. Onboarding dan offboarding sangat penting untuk mencegah akses tanpa batas ke jaringan dan sistem Anda, sehingga alat seperti single sign-on (SSO) dan SAML dapat membantu admin Anda mengelola akses untuk semua alat bisnis Anda dari satu lokasi pusat.

Ekosistem aplikasi yang aman

Sayangnya, ancaman orang dalam adalah hal yang umum terjadi. Menurut penelitian oleh Fortinet, 77%(jendela baru) organisasi telah mengalami kehilangan data yang dipicu oleh orang dalam dalam 18 bulan terakhir. Untungnya, ada banyak alat yang dapat Anda terapkan untuk memperkuat keamanan organisasi Anda.

Proton Pass dan Proton Drive adalah solusi terenkripsi secara end-to-end yang dapat membantu tim Anda mengelola dan melindungi dokumen bisnis, kata sandi, dan data sensitif. Proton Pass menyatukan kata sandi bisnis Anda, memperkuat keamanan akses sekaligus membantu anggota tim bekerja lebih efektif. Anda dapat mengakhiri masalah kata sandi yang hilang dan kata sandi yang dibagikan melalui email dengan brankas bersama dan berbagi secara aman. Mencegah ancaman orang dalam berarti berinvestasi dalam perlindungan akun, yang disederhanakan dan dipermudah oleh pengelola kata sandi.

Proton Drive memberikan bisnis Anda lokasi yang aman untuk menyimpan data Anda yang lebih sensitif, melindunginya dengan enkripsi end-to-end yang berarti tidak ada individu yang tidak berwenang yang dapat mengaksesnya. Proton Drive telah bersertifikasi ISO 27001 dan teruji SOC 2 Tipe II, membantu bisnis Anda menyederhanakan kepatuhan dan memenuhi standar kepatuhan regulasi. Anggota tim masih dapat berkolaborasi secara real-time pada dokumen dan spreadsheet, membagikannya sesuai kebutuhan, tetapi dengan keamanan tambahan yang melindungi data bisnis sensitif Anda. Jika Anda ingin melindungi jaringan Anda dari ancaman orang dalam maupun ancaman eksternal, pertimbangkan untuk berinvestasi dalam infrastruktur dengan keamanan yang tertanam dalam fondasinya.