Mobilitas perusahaan mendominasi dunia bisnis, dan masuknya berbagai perangkat modern yang disertai dengan banyaknya platform, aplikasi, dan jaringan telah menjadi kenyataan bagi perusahaan saat ini. Namun, dengan teknologi datanglah kekuatan, dan dengan kekuatan datanglah tanggung jawab untuk melindungi perangkat-perangkat ini, yang merupakan pembawa data perusahaan yang sangat penting, informasi pengguna, dan detail pelanggan, dari berbagai ancaman, risiko, dan serangan eksternal. Oleh karena itu, pertahanan terhadap ancaman seluler menjadi sangat penting.
Lanskap ancaman seluler menjadi semakin canggih dan perangkat yang disusupi dapat menimbulkan kerusakan yang tidak dapat diperbaiki pada perusahaan. Oleh karena itu, mengamankan perangkat seluler dari berbagai ancaman telah menjadi perhatian utama tim TI organisasi.
Apa itu Pertahanan Ancaman Seluler?
Mobile Threat Defense berarti solusi dengan serangkaian kemampuan untuk melindungi perangkat, platform, aplikasi, dan jaringan seluler dari berbagai ancaman umum dan tingkat lanjut.
Terkadang, perangkat seluler memerlukan keamanan yang melampaui Manajemen Mobilitas Perusahaan konvensional dan Solusi Manajemen Perangkat Seluler – di sinilah perusahaan memerlukan solusi MTD yang kuat untuk melindungi perangkat seluler dari berbagai serangan siber.
Apakah perusahaan perlu mengadopsi solusi pertahanan ancaman seluler yang kokoh?
Bisnis modern tidak dapat berjalan tanpa perangkat seluler canggih, teknologi terkait, serta sistem operasi, aplikasi, dan jaringan yang canggih. Namun pada saat yang sama, mereka tidak boleh mengabaikan kerentanan mereka terhadap berbagai ancaman yang tidak terdeteksi seperti phishing, malware, serangan man-in-the-middle, dan serangan jaringan. Seiring berjalannya waktu, ancaman-ancaman ini semakin matang dan memperluas jangkauannya dari perangkat seluler ke perangkat canggih lainnya seperti perangkat wearable dan perangkat IoT, yang memperlihatkan pertumbuhan eksponensial dari ancaman eksternal dan risiko siber ini.
Ancaman, serangan, dan risiko yang terus berkembang ini menjadikan peran solusi pertahanan ancaman seluler tidak dapat dihindari, dan hingga saat ini, sejumlah besar perusahaan di seluruh dunia telah menyadari pentingnya hal ini dalam ekosistem bisnis digital.
Kemampuan inti dari solusi pertahanan ancaman seluler adalah:
- Deteksi anomali – Mendeteksi anomali perilaku dengan memantau pola penggunaan yang biasa dan dapat diterima
- Manajemen kerentanan – Periksa perangkat terhadap celah konfigurasi apa pun yang dapat menyebabkan eksekusi malware
- Emulasi kode – Mendeteksi dan mengekspos aktivitas virus yang sangat kuat dan kompleks serta bentuk terkaitnya
- Firewall Tuan Rumah – Memasang firewall di setiap server untuk mengamankan setiap host dari virus dan malware dan mencegah penyebarannya ke seluruh jaringan.
- Keamanan jaringan – Melacak semua lalu lintas jaringan masuk dan keluar dan menonaktifkan koneksi mencurigakan agar tidak masuk atau keluar dari perangkat seluler
- Pencegahan intrusi – Cara pencegahan untuk mengamankan jaringan dengan mengidentifikasi potensi ancaman dan bertindak cepat melawannya
- Pemindaian aplikasi – Mendeteksi keberadaan aplikasi yang bocor dan berbahaya serta potensi risikonya melalui analisis kode dan teknik pemindaian reputasi
3 tingkat ancaman perangkat yang dapat dihadapi perusahaan
Terdapat 3 tingkat Ancaman Keamanan, yang dapat mengakibatkan pelanggaran data perusahaan secara besar-besaran, pencurian data, dan penyalahgunaan yang menyebabkan kerugian finansial yang tidak dapat diubah. Ini adalah:
- Ancaman Tingkat Jaringan
- Ancaman Tingkat Perangkat
- Ancaman Tingkat Aplikasi
1. Ancaman Tingkat Jaringan
A. Serangan Man-in-the-Middle (MITM):
Ketika seorang penyerang berada di antara dua pihak yang berkomunikasi, dia dapat dengan mudah mencatat dan meneruskan data mereka menggunakan pendekatan yang berbeda seperti meracuni ARP Cache, memalsukan sertifikat SSL, SSL Stripping, dll. Serangan dapat dilakukan dengan merutekan semua lalu lintas korban melalui- mesin yang dikendalikan.
B. WIFI dan hotspot tidak aman/tidak aman:
Sebagian besar hotspot Wi-Fi “Gratis” (tidak terlindungi/tidak terenkripsi/bebas kata sandi) mudah untuk dimanipulasi. Selain itu, penyerang dapat membuat duplikat SSID (Evil Twin Attack) dengan menunjukkan Wi-Fi berbahaya sebagai titik akses yang sah. Dengan cara ini mereka dapat mengelabui korban agar bergabung dengan jaringan yang mereka kendalikan dan bukan jaringan yang sah. Setelah itu, mudah bagi mereka untuk melakukan berbagai serangan man-in-the-middle.
2. Ancaman Tingkat Perangkat
A. Perangkat yang Di-Root/Di-Jailbreak:
Perangkat yang di-root/di-jailbreak meningkatkan cakupan serangan. Setelah perangkat memasuki mode pengguna super, penyerang dapat dengan mudah melanggar batasan dan kebijakan perusahaan (dalam kasus BYOD dan COPE). Perangkat yang di-root/di-jailbreak memungkinkan pengguna jahat untuk meningkatkan hak istimewa ke tingkat yang lebih tinggi.
Mulai Android 7.0 dan yang lebih baru, aplikasi tidak mempercayai CA yang dipasang pengguna. Namun, jika perangkat sudah di-root, mudah untuk menambahkan sertifikat pengguna ke penyimpanan sistem. Yang pada gilirannya meningkatkan permukaan serangan.
B. Versi OS Perangkat yang Rentan/belum di-patch:
Ketika OS atau firmware perangkat keras belum di-patch atau memiliki kerentanan zero-day, hal ini akan menjadi sasaran empuk berbagai serangan.
C. Melewatkan Praktik Terbaik Keamanan karena kesalahan berikut:
- USB Debugging dihidupkan
- Perangkat tidak dienkripsi
- Profil Berbahaya Terpasang
- Tidak ada kata sandi atau kata sandi yang mudah ditebak
D. Perangkat USB Eksternal:
Betapapun populernya untuk tujuan penyimpanan data, namun dari sudut pandang keamanan, perangkat dan drive USB eksternal terbukti berbahaya bagi perangkat Anda karena dapat digunakan untuk menyuntikkan malware ke perangkat yang terhubung dengannya.
Pelajari lebih lanjut: Ancaman Keamanan Seluler: 7 Tren Teratas tahun 2022
3. Ancaman Tingkat Aplikasi
A.Malware:
Malware diketahui menyuntikkan perintah jahat, memata-matai, menayangkan iklan, mengubah perilaku aplikasi, dll. Saat malware ada di perangkat, malware tersebut dapat mengakses atau memanipulasi sistem file perangkat atau bahkan mengakses perangkat dari jarak jauh. Malware yang kuat dan terkenal mungkin tetap tidak terdeteksi dari sebagian besar program anti-virus yang ada.
B.Serangan Phishing:
Saat korban tertipu untuk membuka tautan, file, atau mengunduh malware berbahaya. Media phishing adalah email, SMS, atau halaman login web berbahaya.
Perusahaan tidak bisa lagi bersikap acuh tak acuh terhadap realitas ancaman seluler dan bahaya yang ditimbulkannya, namun kekhawatiran utama adalah bahwa jumlah ancaman ini semakin bertambah dan tingkat dampaknya terkadang sulit diukur. Merangkul solusi pertahanan ancaman seluler generasi berikutnya menjadi hal yang tak terhindarkan bagi perusahaan yang berencana untuk maju, berinovasi, dan mempercepat pertumbuhan bisnis mereka melalui pemberdayaan pengguna yang tepercaya dan perlindungan preventif terhadap segala jenis penyerang eksternal di seluruh dunia.
Tertarik mempelajari lebih lanjut tentang Mobile Threat Defense? Lihat ini secara komprehensif infografis tentang meningkatnya kebutuhan MTD. Jelajahi fakta, wawasan & tren MTD.
