Apa itu Pelanggaran Data – Inilah Yang Perlu Anda Ketahui

4 Maret, 2020 By Christine Margret Tidak ada komentar 7 menit

Pelanggaran data mengacu pada kebocoran informasi rahasia. Ribuan perusahaan menjadi korban pelanggaran data di mana peretas mendapatkan akses tidak sah ke sistem mereka dan mencuri data rahasia.

Penjahat dunia maya sering mencuri data dan mengenkripsinya untuk menolak akses ke pemilik data, sebagai imbalannya peretas meminta uang tebusan untuk mendekripsi data.

Selain itu, beberapa penjahat dunia maya membuat entri tidak sah ke sistem dan mencuri data untuk digunakan untuk tujuan jahat yang tidak terbatas. Dalam Data pelanggaran, penjahat dunia maya mendapatkan akses ke informasi paling pribadi dan sensitif termasuk, kata sandi, detail kartu kredit, nomor jaminan sosial, kontak, catatan medis, dan banyak lagi untuk digunakan dalam aktivitas penipuan.

Dalam panduan ini, FastestVPN akan membantu Anda menjelajahi segala sesuatu tentang pelanggaran data plus, kami juga akan memberi tahu Anda pencegahan terbaik untuk tetap aman terhadap pelanggaran data keamanan.

Pelanggaran Data

Dapatkan FastestVPN

Bagaimana pelanggaran data terjadi?

Pelanggaran data sekarang menjadi bisnis bagi penjahat dunia maya. Peretas mendapatkan uang dengan mengakses dan mengambil alih data sensitif bisnis. Namun, seperti itu pribadi invasi terjadi ketika ada lubang besar yang tersisa untuk eksploitasi. Beberapa alasan paling umum yang mengundang pelanggaran data adalah:

Kerentanan Sistem

Penjahat dunia maya selalu mencari beberapa kerentanan dalam sistem keamanan perusahaan untuk mengeksploitasinya. Mereka meneliti segala sesuatu termasuk orang, sistem, dan jaringan perusahaan untuk menemukan akses untuk mengambil kendali atas data.

Sebagian besar, perangkat lunak usang atau bug perangkat lunak memungkinkan peretas menyusup ke malware dan mencuri informasi sensitif. Peretas memanfaatkan kerentanan paling umum yang biasanya ada di browser internet dan sistem operasi.

Serangan Basis Data SQL

Serangan basis data SQL atau injeksi SQL adalah serangan di mana penjahat dunia maya memanfaatkan kerentanan basis data SQL.

Peretas menyerang situs web dengan basis data SQL yang lemah. Situs web memungkinkan akses tidak sah ke database-nya. Injeksi SQL adalah serangan yang mudah dan tidak memerlukan pengetahuan teknis sehingga sering digunakan oleh peretas di seluruh dunia.

Serangan malware

Penjahat dunia maya mengirim lampiran email atau menipu Anda agar mengunduh sesuatu yang tampaknya tidak berbahaya, di mana mereka memasang malware seperti spyware ke sistem Anda. Spyware mencuri data rahasia dengan menginstal dirinya sendiri sebagai malware Trojan dan mentransfer semua data ke server yang dikendalikan oleh peretas.

Email palsu atau phishing

A serangan phishing adalah serangan siber paling umum untuk pencurian data. Dalam serangan phishing, penjahat dunia maya mengirimi Anda email yang menunjukkan bahwa itu berasal dari salah satu kenalan Anda. Terkadang, email palsu ini meminta Anda melakukan tindakan seperti masuk ke halaman. Pengguna percaya bahwa email tersebut berasal dari salah satu rekannya. Namun, satu-satunya tujuan adalah untuk mendapatkan login kredensial.

Kata sandi yang mudah

Pelanggaran data keamanan juga terjadi ketika organisasi menggunakan kata sandi yang mudah. Kata sandi semacam itu dapat didekodekan dengan mudah. Oleh karena itu, disarankan untuk menggunakan kata sandi yang kuat dan juga menggunakan autentikasi multifaktor untuk sistem yang memiliki data rahasia.

Kontrol akses yang lemah

Terkadang kontrol akses yang lemah juga menjadi penyebab pelanggaran data. Manajemen akses organisasi harus pintar dan sangat mudah jika tidak dan terbatas hanya untuk orang yang berkepentingan, bahkan kata sandi terkuat tidak akan mengontrol akses yang tidak sah.

Kehilangan perangkat

Pelanggaran data juga dapat terjadi jika laptop, komputer, ponsel, atau hard drive Anda hilang atau dicuri. Jika masing-masing perangkat Anda memiliki data yang tidak terenkripsi dan disimpan, maka penjahat memiliki kesempatan untuk mengekstrak data darinya.

Jenis Pelanggaran Data

Penjahat dunia maya biasanya mencari detail perbankan, informasi kartu kredit, kata sandi sistem, alamat email, catatan medis pribadi, rahasia dagang, dan cetak biru. Teknik pelanggaran data yang paling umum adalah;

ransomware
malware
Denial of Service (DoS)

Perbedaan antara Pelanggaran Data dan Kebocoran Data

Pelanggaran data atau kebocoran data akan mendorong konsekuensi serupa di mana data sensitif perusahaan akan terungkap. Namun, pelanggaran data terjadi ketika peretas atau penjahat dunia maya mendapatkan akses tidak sah atas sistem perusahaan dan mengambil kendali atasnya.

Padahal, kebocoran data juga mengungkap data pribadi perusahaan tetapi tidak ada gangguan yang terlibat. Kebocoran data dapat terjadi secara tidak disengaja atau terjadi secara tidak sengaja karena kesalahan keamanan.

Pelanggaran Data Terbesar dalam Sejarah

Tidak ada perusahaan yang boleh mengambil pelanggaran data dengan catatan yang lebih ringan. Bahkan perusahaan terbesar di dunia diretas dan menghadapi pelanggaran data yang parah. Mari kita lihat pelanggaran data terbesar dalam sejarah.

Kapan pelanggaran data Equifax terjadi?

Pelanggaran data Equifax terjadi pada Maret 2017. Equifax adalah agen pelaporan kartu kredit konsumen terbesar dan paling terkenal.

Equifax menggunakan perangkat lunak lama dan peretas mengeksploitasi bug perangkat lunak yang dikenali. Mereka mendapat akses ke perangkat lunak yang mendukung situs web Equifax. Bagian terburuk dari pelanggaran data adalah peretas mencuri sejumlah besar data pelanggan dan mencuri informasi rahasia 145.5 juta orang Amerika.

Data yang dicuri termasuk nama pelanggan, alamat, tanggal lahir, nomor SIM, dan nomor jaminan sosial. Sayangnya, pelanggaran data ini adalah yang terburuk dan salah satu dari jenisnya sendiri, karena juga mengungkap nomor kartu kredit 200,000 orang.

Kapan pelanggaran data LinkedIn terjadi?

LinkedIn adalah platform sosial profesional yang sangat populer dan sayangnya, juga menjadi korban pelanggaran data yang terjadi di tahun 2012.

Dalam pelanggaran data ini, penjahat dunia maya Rusia mencuri kata sandi terenkripsi dari 6.5 miliar pengguna. Akun yang diretas tidak lagi berfungsi untuk pengguna sebenarnya dan LinkedIn terus meminta pengguna untuk mengubah kata sandi setelah insiden tersebut.

Belakangan, Linkedin mengonfirmasi pelanggaran data tersebut. Keesokan harinya, kata sandi pengguna diposting di forum Rusia dalam bentuk teks biasa. Perusahaan keamanan internet juga memberi tahu bahwa semua kata sandi yang dicuri dapat berada dalam tahanan penjahat.

Kapan pelanggaran data Yahoo terjadi?

Yahoo tidak memerlukan pengenalan apa pun karena ini adalah raksasa teknologi di masa lalu dan sayangnya, juga mengalami pelanggaran data di tahun 2014.

Dalam pembobolan data Yahoo, peretas mencuri informasi pribadi 500 juta pengguna Yahoo. Pada tahun 2017, Departemen Kehakiman AS melaporkan tuntutan pidana terhadap empat warga negara Rusia yang mengklaim bahwa mereka adalah bagian dari serangan siber Yahoo. Dua peretas ditangkap oleh pejabat pemerintah Rusia, di antaranya hanya satu yang dikirim ke penjara.

Bagaimana cara mencegah pelanggaran data?

Organisasi tidak dapat mencegah pelanggaran data menggunakan perangkat lunak atau program keamanan tunggal. Untuk mencegah pelanggaran keamanan, perusahaan harus konsisten dalam hal pengujian keamanan.

Harus ada pengujian penetrasi reguler untuk memeriksa apakah ada lubang untuk eksploitasi. Jika perusahaan menemukan sesuatu yang berisiko, perbaikan segera wajib dilakukan. Kata sandi yang kuat dan perangkat lunak terkini adalah standar utama untuk mencegah pelanggaran data. Selain itu, organisasi harus mengenkripsi setiap data baik yang disimpan di cloud atau di lokasi.

Siapkan VPN untuk mendapatkan perlindungan dari peretas online dan menjaga keamanan penelusuran bisnis Anda. Selain itu, organisasi harus merencanakan keamanan jaringan dengan baik dan harus memecah jaringan komputer menjadi subjaringan untuk memotong akses peretas ke seluruh jaringan.

Ada beberapa solusi yang lebih rasional untuk mencegah pelanggaran data. Organisasi harus membuat cadangan yang tepat untuk data sensitif dan harus memformat hard drive dan perangkat lain dari waktu ke waktu.

Latih karyawan Anda untuk tidak mengetik email dan kata sandi di mana-mana. Hanya gunakan URL yang aman dan situs web otentik plus, jangan pernah memberikan detail kartu kredit Anda. Anda dapat menggunakan PayPal untuk membayar tagihan Anda tanpa menyebutkan informasi rahasia Anda.

Dalam Kesimpulan

Pelanggaran data tidak akan kemana-mana, oleh karena itu, hal terbaik yang dapat kita lakukan adalah mengikuti langkah-langkah keamanan. Memperbarui perangkat lunak sistem secara teratur, menggunakan VPN, menerapkan kata sandi yang kuat, enkripsi data, dan manajemen sistem yang kuat adalah beberapa tindakan keamanan yang akan melindungi perusahaan Anda dari akses tidak sah.