Serangan pengambilalihan akun terhadap bisnis semakin meningkat. Menurut penelitian dari Abnormal Security, 83% organisasi yang disurvei telah terkena dampak setidaknya satu serangan pengambilalihan akun pada tahun sebelumnya, dan 26% melaporkan menghadapi upaya pengambilalihan akun setiap minggu. Dan dalam Laporan Keamanan Siber UKM Proton, ditemukan bahwa 1 dari 4 bisnis kecil telah diretas meskipun telah menerapkan langkah keamanan siber.

Dampak finansialnya juga bisa sangat parah. Penelitian dari IBM melaporkan bahwa pembobolan data yang melibatkan kompromi vendor dan pengambilalihan akun rata-rata menelan biaya hampir USD 5 juta, dengan lini masa penanganan sering kali melebihi 250 hari.

Kombinasi frekuensi dan dampak tersebut membantu menjelaskan mengapa pengambilalihan akun sangat berbahaya bagi bisnis: penyerang cukup masuk dengan kredensial yang sah dan mulai beroperasi dari dalam organisasi, sering kali sebelum ada yang menyadari bahwa akun tersebut tidak lagi layak dipercaya.

Di Inggris, laporan pemerintah tentang Survei Pembobolan Keamanan Siber 2025 juga menunjukkan bahwa upaya pengambilalihan dan akun yang dikompromikan menjadi bagian dari gambaran insiden yang lebih luas. Bagi bisnis, hal itu membuat pengambilalihan akun lebih dari sekadar masalah masuk. Ini adalah risiko keamanan identitas, penipuan, dan kelangsungan bisnis.

Apa itu serangan pengambilalihan akun?

Perbedaan pengambilalihan akun dengan serangan tradisional

Metode pengambilalihan akun yang paling umum

Mengapa akun bisnis merupakan target bernilai tinggi

Sinyal deteksi yang harus diwaspadai oleh bisnis

Dampak pengambilalihan akun bagi bisnis

Paket respons praktis Anda untuk dugaan pengambilalihan akun

Membangun budaya keamanan yang lebih kuat seputar akses akun

Bagaimana Proton Pass for Business mengurangi risiko pengambilalihan akun

Apa itu serangan pengambilalihan akun?

Penjahat siber meluncurkan serangan pengambilalihan akun dengan mendapatkan akses tanpa izin ke akun yang sah dan kemudian menggunakannya untuk tujuan jahat. Dalam lingkungan bisnis, hal itu biasanya berarti mendapatkan kata sandi karyawan, menyadap alur autentikasi mereka, atau mendapatkan akses sah ke akun kerja.

Begitu masuk, penyerang dapat membaca komunikasi internal, mengubah pengaturan akun, masuk ke aplikasi yang terhubung, mengekspor file rahasia, atau meniru identitas karyawan dalam percakapan dengan rekan kerja, vendor, atau pelanggan. Karena penyerang telah mendapatkan akses sah dan bukan memaksa masuk melalui sistem yang tampak rusak, aktivitas tersebut terlihat seperti bisnis biasa.

Inilah yang membuat kompromi akun bisnis sangat berbahaya. Penyerang mungkin tampak seperti pengguna biasa hingga kerusakan sudah terjadi.

Perbedaan pengambilalihan akun dengan serangan tradisional

Pengambilalihan akun sangat mengganggu karena tidak mudah dideteksi seperti jenis serangan atau pembobolan jelas yang diperkirakan oleh banyak tim.

Tim keamanan bisnis sering kali mencari malware(jendela baru), kerentanan yang dieksploitasi, sistem yang rusak, atau eksekusi kode yang mencurigakan. Dalam insiden pengambilalihan akun, tidak ada sistem yang dibobol dalam arti biasa karena penyerang menggunakan kredensial sah dan alur masuk biasa.

Perbedaan ini penting karena tim perlu mencari penyalahgunaan kredensial daripada intrusi perimeter. Ketika penyerang masuk menggunakan halaman masuk yang sama seperti orang lain menggunakan kredensial sah, aktivitas tersebut tidak tampak mencurigakan secara terpisah.

Deteksi kemudian tidak terlalu bergantung pada pencarian isu teknis dan lebih pada mendeteksi perilaku yang tidak biasa, seperti pola masuk yang aneh, atur ulang kata sandi yang tidak terduga, atau permintaan akses yang tidak normal.

Dengan kata lain, pengambilalihan akun sering kali berhasil dengan menyalahgunakan model kepercayaan normal organisasi.

Metode pengambilalihan akun yang paling umum

Penyerang dapat menggunakan beberapa metode yang sudah mapan untuk mendapatkan akses ke akun bisnis. Beberapa di antaranya bersifat oportunistik, sementara yang lain sangat terarah.

Credential stuffing

Credential stuffing terjadi ketika penyerang mengambil nama pengguna dan kata sandi yang bocor dalam pembobolan data dan mengujinya pada layanan lain. Ini berhasil karena orang sering menggunakan kembali kata sandi di berbagai akun kerja dan pribadi.

Hal ini menjadikan kata sandi unik sebagai salah satu pertahanan terbaik organisasi Anda terhadap pengambilalihan akun. Observatorium Pembobolan Data Proton menunjukkan bahwa nama dan alamat email muncul di hampir 9 dari 10 pembobolan, sedangkan kata sandi terekspos dalam 47% insiden. Ketika kredensial tersebut digunakan kembali di berbagai layanan, satu pembobolan dapat dengan cepat menimbulkan risiko pengambilalihan akun.

Phishing

Phishing tetap menjadi salah satu rute paling umum ke akun bisnis. Phishing dapat digunakan untuk mencuri kata sandi, token sesi, atau persetujuan MFA, yang semuanya dapat langsung memicu pengambilalihan akun.

SIM swapping

SIM swapping terjadi ketika penyerang meyakinkan operator seluler untuk mentransfer nomor korban ke kartu SIM yang mereka kendalikan. Jika bisnis masih sangat bergantung pada autentikasi berbasis SMS, maka penyerang dapat dengan mudah menyadap kode masuk.

Untuk melindungi diri dari sim-swapping, metode autentikasi dua faktor (2FA) jauh lebih aman dan cocok untuk akun bisnis dengan risiko lebih tinggi.

Kelelahan 2FA dan pencurian sesi

Bahkan ketika 2FA diaktifkan, penyerang mungkin mencoba membuat pengguna lelah dengan permintaan persetujuan berulang kali atau mencuri token sesi melalui phishing dan malware. 2FA sangat penting, tetapi tidak cukup jika hanya berdiri sendiri.

Password spraying

Password spraying adalah jenis serangan brute force(jendela baru), di mana penyerang mencoba sekumpulan kata sandi yang umum digunakan di banyak akun. Alih-alih membombardir satu pengguna dengan ratusan tebakan, mereka menguji kata sandi bawaan yang lemah seperti “Welcome123!” atau pola berbasis perusahaan yang mudah diprediksi terhadap kelompok karyawan yang lebih luas.

Mengapa akun bisnis merupakan target bernilai tinggi

Akun bisnis menarik karena data dan dana yang mungkin dimiliki. Akun email yang dikompromikan dapat mengaktifkan kompromi email bisnis: misalnya, penipuan pembayaran bisnis adalah penipuan di mana penjahat menyesuaikan email untuk organisasi, meniru identitas kontak yang sah, dan mencoba mengalihkan pembayaran atau memperoleh informasi sensitif.

Akun admin yang dikompromikan bahkan bisa lebih merusak. Hal itu dapat memungkinkan penyerang mengatur ulang kata sandi, mengakses sistem tambahan, mengekspor data, atau melemahkan kontrol keamanan. Begitu hal itu terjadi, satu identitas yang dikompromikan dapat menyebabkan insiden yang jauh lebih besar.

Bahkan akun karyawan biasa dapat terhubung ke:

  • Email dan kalender.
  • Alat CRM dan dukungan pelanggan.
  • Sistem HR dan penggajian.
  • Penyimpanan cloud.
  • Kanal obrolan internal dan platform kolaborasi.
  • Kredensial bersama dan brankas kata sandi.
  • Alat pengembang atau infrastruktur.

Pembajakan akun perusahaan tidak sekadar penipuan. Ini adalah masalah kontrol akses yang dapat menimbulkan konsekuensi di seluruh organisasi.

Sinyal deteksi yang harus diwaspadai oleh bisnis

Karena pengambilalihan akun sering kali dimulai dengan kredensial sah, deteksi bergantung pada upaya mengenali perilaku yang tidak wajar.

  • Waktu atau lokasi masuk yang tidak biasa: Masuk dari negara, wilayah, atau pola waktu yang tidak dikenal dapat mencurigakan, terutama jika diikuti dengan perubahan konfigurasi.
  • Permintaan atur ulang kata sandi yang tidak terduga: Karyawan yang menerima email atur ulang yang tidak mereka minta mungkin sedang melihat tanda-tanda awal upaya pengambilalihan.
  • Perangkat atau peramban yang tidak dikenal: masuk dari perangkat yang belum pernah dilihat sebelumnya layak untuk ditinjau, terutama jika dipadukan dengan akses aplikasi atau perilaku pembagian yang tidak biasa.
  • Permintaan 2FA yang tidak diinisiasi oleh pemilik akun: Persetujuan 2FA yang tidak terduga dapat menandakan bahwa seseorang telah memiliki kata sandi akun dan mencoba menembus lapisan kedua.
  • Perubahan kotak surat atau aturan penerusan: Penyerang yang mengompromikan akun email sering kali membuat aturan untuk menyembunyikan pesan, meneruskan email, atau mempertahankan akses.
  • Aktivitas tidak biasa pada alat sensitif: Pengguna yang tiba-tiba mengakses sistem keuangan, dasbor admin, ekspor, atau rahasia bersama dengan cara yang tidak sesuai dengan tanggung jawab normal mereka dapat mengindikasikan kompromi.
  • Perubahan mencurigakan pada brankas atau kredensial bersama: jika kata sandi diubah, dibagikan ulang, atau diakses dengan cara yang tidak biasa, itu mungkin merupakan tanda penyalahgunaan akun, bukan kolaborasi biasa.

Dampak pengambilalihan akun bagi bisnis

Alasan mengapa penipuan pengambilalihan akun sangat serius adalah karena satu identitas yang dikompromikan tiba-tiba dapat menimbulkan beberapa jenis kerusakan. Ada risiko penipuan langsung. Penyerang dapat meniru identitas eksekutif, karyawan, atau vendor untuk meminta perubahan pembayaran atau informasi rahasia.

Ada juga risiko data. Akun yang dikompromikan dapat mengekspos kontrak, data pelanggan, file internal, atau komunikasi sensitif.

Kemudian, ada risiko operasional. Tim mungkin harus mengunci akun, merotasi kredensial, mencabut akses, meninjau log, memverifikasi komunikasi, dan memeriksa gerakan lateral.

Jika penyerang mencapai sistem dengan hak istimewa, insiden dapat meningkat jauh melampaui satu akun yang dikompromikan. Mereka mungkin dapat menerapkan ransomware, mempertahankan akses ke sistem penting, atau mengaktifkan kompromi yang lebih luas di seluruh lingkungan.

Pada titik itu, isunya bukan lagi sekadar mengamankan identitas pengguna. Hal itu dapat mengganggu operasional, menunda pemulihan, dan memengaruhi kemampuan organisasi untuk berfungsi secara normal, itulah sebabnya pengambilalihan akun harus diperhitungkan dalam perencanaan kelangsungan bisnis.

Paket respons praktis Anda untuk dugaan pengambilalihan akun

Bahkan dengan kontrol pencegahan yang kuat, bisnis tetap harus siap merespons dengan cepat ketika terjadi dugaan pengambilalihan akun. Respons yang cepat dan terstruktur dapat membantu membatasi insiden sebelum menyebar ke sistem atau alur kerja lain.

  1. Langkah pertama adalah menahan risiko dengan menonaktifkan sementara akun yang terpengaruh, mencabut sesi aktif, dan mengatur ulang kredensial. Tim kemudian harus meninjau aktivitas masuk baru-baru ini dan setiap perubahan mencurigakan yang terkait dengan akun tersebut. Jika akun memiliki izin yang lebih luas atau akses ke alat sensitif, respons harus dilakukan dengan lebih cepat.
  2. Dari sana, fokus harus beralih ke ruang lingkup. Bisnis perlu memahami apa yang mungkin telah diakses, diubah, atau digunakan penyerang saat berada di dalam akun, termasuk aturan email, aplikasi yang terhubung, kredensial bersama, dan tanda-tanda gerakan lateral.
  3. Penting juga untuk membatasi eksposur terkait. Identitas yang dikompromikan dapat memengaruhi proses keuangan, komunikasi vendor, alat internal, atau data pelanggan, sehingga respons tidak boleh berhenti pada akun itu sendiri.
  4. Setelah risiko langsung terkendali, insiden tersebut harus digunakan untuk memperkuat bagian yang gagal, baik itu berarti meningkatkan higienitas kredensial, memperketat penegakan 2FA, atau meningkatkan deteksi melalui log aktivitas dan alur kerja monitoring identitas. Alat-alat ini membantu mendeteksi pola masuk yang mencurigakan, seperti lokasi yang tidak biasa, upaya gagal yang berulang, akses di jam yang tidak wajar, atau perubahan akun yang tidak terduga, sehingga tim keamanan dapat menyelidiki lebih awal.

Membangun budaya keamanan yang lebih kuat seputar akses akun

Pengambilalihan akun berkembang subur ketika akses diperlakukan sebagai masalah kemudahan alih-alih disiplin keamanan.

Budaya keamanan yang lebih kuat berarti karyawan memahami bahwa kredensial bukan sekadar akses masuk pribadi. Kredensial adalah kunci akses ke sistem bisnis, kepercayaan pelanggan, dan kelangsungan operasional. Hal ini juga berarti organisasi membuat jalur aman menjadi jalur yang mudah dengan memberikan alat yang tepat, kebijakan yang jelas, dan dukungan terpusat kepada tim.

Di situlah pengelola kata sandi perusahaan, kunci sandi, monitoring dark web, praktik 2FA yang lebih kuat, dan offboarding yang aman bekerja sama. Kontrol ini membantu mengurangi penggunaan kembali kredensial, meningkatkan higienitas akun, dan membatasi seberapa besar kerusakan yang dapat ditimbulkan oleh satu akun yang dikompromikan.

Deteksi termasuk dalam lapisan monitoring yang lebih luas, tetapi pengelola kata sandi masih dapat mendukungnya dengan menghasilkan log dan laporan yang dimasukkan ke dalam sistem penyelidikan dan peringatan. Bersama-sama, kontrol ini membuat pengambilalihan akun lebih sulit dilakukan dan lebih mudah dihentikan.

Bagaimana Proton Pass for Business mengurangi risiko pengambilalihan akun

Banyak insiden pengambilalihan akun dimulai dengan kredensial yang terekspos, lemah, atau digunakan kembali, lalu meningkat karena karyawan tidak memiliki cara yang konsisten untuk membuat kata sandi yang kuat, menyimpannya dengan aman, menggunakan 2FA dengan andal, atau mendeteksi tanda-tanda awal eksposur. Proton Pass for Business mengurangi risiko tersebut dengan membuat praktik akun yang lebih kuat lebih mudah diterapkan di seluruh tim, bukan hanya sekadar direkomendasikan.

Higienitas kata sandi yang lebih kuat dalam skala besar

Pengelola kata sandi yang aman mendukung pembuatan kata sandi yang kuat, isi otomatis, penyimpanan aman, dan pembagian aman, yang membantu tim menghindari penggunaan kembali kata sandi, penyebaran peramban, dan penanganan kredensial yang informal.

Hal ini sangat penting untuk mencegah pengambilalihan akun karena penyerang sering kali mengandalkan penggunaan kembali kata sandi dan kebiasaan masuk yang mudah diprediksi untuk mengubah satu kredensial yang terekspos menjadi akses di berbagai layanan. Proton Pass juga mendukung kunci sandi, yang mengurangi ketergantungan pada kata sandi untuk layanan yang didukung dan menawarkan perlindungan masuk yang tahan phishing. Proton Pass juga menawarkan autentikator 2FA bawaan dan kode TOTP yang terisi otomatis, yang membuat kebiasaan masuk yang lebih kuat lebih mudah digunakan secara konsisten.

Visibilitas yang lebih baik terhadap kredensial yang terekspos dan berisiko

Proton Pass menyertakan Pass Monitor, yang menawarkan wawasan kesehatan kata sandi, peringatan monitoring dark web untuk email yang dibobol, dan visibilitas ke dalam 2FA yang tidak aktif. Dalam praktiknya, hal itu membantu organisasi mengidentifikasi kredensial yang lemah, digunakan kembali, atau sudah terekspos sebelum disalahgunakan dalam credential stuffing atau upaya pengambilalihan lanjutan.

Pengelola kata sandi bisnis sangat ideal untuk pencegahan pengambilalihan akun. Alat ini membantu anggota tim menyimpan dan mengelola kredensial dengan aman, serta membantu tim mengidentifikasi kredensial yang paling mungkin menimbulkan risiko lanjutan.

2FA yang lebih mudah digunakan dalam pekerjaan sehari-hari

2FA membantu membuat kata sandi yang dicuri menjadi kurang berguna jika berdiri sendiri, tetapi penerapannya sering kali gagal ketika dirasa tidak praktis atau terfragmentasi. Proton Pass membantu dalam hal ini dengan mendukung autentikator 2FA bawaan dan isi otomatis untuk kode OTP, yang membuat kebiasaan masuk yang lebih kuat lebih mudah digunakan secara konsisten di seluruh akun yang didukung. Hal itu tidak menggantikan kontrol identitas yang lebih luas, melainkan mempersempit salah satu celah praktis yang sering dieksploitasi penyerang.

Kontrol admin dan sinyal keamanan yang mendukung penyelidikan

Proton Pass juga memberikan kontribusi visibilitas admin dan keamanan yang berguna melalui pelaporan, log, dan informasi aktivitas. Ini membantu organisasi meninjau aktivitas terkait kredensial, mendukung penyelidikan internal, dan menyalurkan sinyal yang relevan ke alur kerja keamanan yang lebih luas jika diperlukan.

Bagaimana Proton Sentinel melengkapi Proton Pass for Business

Proton Sentinel adalah program perlindungan akun tingkat lanjut yang tersedia di seluruh paket Proton yang memenuhi syarat yang menciptakan lapisan perlindungan yang lebih kuat untuk Akun Proton itu sendiri, termasuk tantangan yang lebih ketat untuk upaya masuk yang mencurigakan, visibilitas yang lebih besar ke dalam aktivitas masuk dan perubahan akun, serta eskalasi acara mencurigakan 24/7 ke analis keamanan.

Hal itu membuatnya relevan untuk melindungi akses ke Akun Proton dan, sebagai ekstensinya, data sensitif yang tersimpan di dalam layanan Proton. Namun, hal ini tidak boleh disajikan seolah-olah dapat mendeteksi masuk yang mencurigakan di seluruh rangkaian SaaS perusahaan.

Proton Pass for Business membantu mengurangi risiko pengambilalihan akun dengan meningkatkan higienitas kata sandi, membuat MFA lebih mudah digunakan, menampilkan kredensial yang terekspos atau lemah lebih awal, dan memberikan tim kontrol yang lebih baik atas cara kredensial dikelola di seluruh organisasi. Proton Pass for Business memperkuat praktik kredensial yang paling sering dieksploitasi penyerang, sementara Proton Sentinel dapat menambahkan lapisan perlindungan lain untuk akun Proton itu sendiri.

Siap untuk memulai? Lindungi akun bisnis Anda dari pengambilalihan dengan Proton Pass — coba gratis atau bicaralah dengan tim penjualan kami.