Pengetahuan Umum Terpopuler di Indonesia

Banyak Tips dan Cara-Cara Dalam Dunia Internet Disini..

[sumberilmuinternet]

Sosial Media Untuk Bisnis : Manfaat dan Kesalahan Umum

Banyak perusahaan yang sama sekali belum mengerti nilai sosial media untuk reputasi bisnis dan brand. Baik Anda seorang startup yang baru saja meluncurkan produk atau layanan ke dunia atau organisasi skala enterprise dengan maksud memperluas pengenalan merek, saluran sosial media sama pentingnya dengan situs Anda sendiri.

Manfaat sosial media lebih luas dari sekedar untuk pemasaran. Suara Anda ke dunia dan kesempatan Anda untuk tidak hanya berbagi sudut pandang dan keahlian perusahaan Anda, tetapi berhubungan dengan orang sungguhan, baik untuk bisnis, jaringan, dukungan pelanggan, rekrutmen atau tujuan kemitraan, secara real time.

Inilah kesalahan paling penting yang masih banyak dilakukan perusahaan di media sosial saat ini.

Manfaat Sosial Media Selain Untuk Pemasaran

Sementara berada di saluran media sosial sangat penting untuk tujuan pemasaran, pemasaran bukanlah satu-satunya alasan bisnis Anda harus memiliki kehadiran sosial yang kuat.

Perekrutan: Kandidat yang mencari peluang kerja di perusahaan Anda akan menyelidiki saluran sosial Anda. Memiliki profil LinkedIn yang aktif dan mutakhir, khususnya, akan menunjukkan kandidat bahwa Anda terlibat dalam komunitas profesional. Jika kandidat meninjau halaman LinkedIn atau Twitter Anda dan Anda belum pernah posting dalam beberapa minggu (atau lebih lama), mungkin akan menyebabkan mereka menganggap Anda mengalami masalah sebagai perusahaan, Anda kekurangan tenaga atau tidak dapat dipercaya.

Layanan Pelanggan: Bisnis cerdas secara aktif memantau perusahaan menyebutkan secara online dan siap untuk menanggapi keluhan layanan pelanggan dengan cepat. Bila diabaikan, segera berdampak pada reputasi dan kepercayaan Anda. Sebenarnya, 72% orang yang "mengeluh ke suatu merek melalui Twitter mengharapkan tanggapan dalam waktu satu jam."

Mendapatkan Prospek: Dengan 500 juta pengguna, 40% di antaranya menggunakan platform ini setiap hari, Anda akan sulit menemukan tempat yang lebih baik secara online dalam cara mencari prospek B2B berkualitas daripada LinkedIn. Mengembangkan strategi pembinaan generasi dan penjualan sosial merupakan cara yang berdampak untuk terhubung langsung dengan profesional dalam posisi pengambilan keputusan.

Kesalahan sosial media dapat mempengaruhi bisnis Anda.

Dalam era digital sekarang ini, banyak perusahaan yang masih salah menilai sosial media. Sama halnya dengan penggunaan SEO (optimasi mesin pencari) yang umumnya dianggap sebagai hal yang di sepelekan. Mind set ini seperti mengatakan: “Jika saya keluarkan sekian, berapa anda bisa jamin pemasukan bagi kami.”

Media Sosial Dikelola oleh Staff Internal

Hanya karena seseorang tersebut termasuk "generasi digital" dan mereka tahu "bagaimana cara menggunakan Facebook" tidak berarti mereka dapat mengelola saluran komunikasi perusahaan Anda yang paling umum. Manajemen sosial media memerlukan pemahaman mendalam tentang produk, layanan dan vertikal di industri Anda, serta pengetahuan dan pengalaman dalam mengembangkan konten profesional yang sesuai dengan tujuan bisnis.

Tidak Ada Rencana Atau Strategi Untuk Saluran Sosial

Berdasar sebuah survey, sekitar satu dari tiga menit online dihabiskan di jejaring sosial atau pesan, dengan rata-rata harian satu jam 58 menit.

Bertindak pasif dalam sosial media dapat menurunkan loyalitas brand. Ini seperti tidak melatih tim dukungan pelanggan Anda untuk menjawab panggilan atau email. Setiap saluran media sosial memerlukan rencana unik untuk platform itu, berdasarkan pada sasaran aktual dan indikator kinerja utama. Misalnya, jika salah satu tujuan Anda adalah meningkatkan lalu lintas ke situs web Anda dari Twitter hingga 20%, Anda harus membuat rencana tindakan untuk mencapai sasaran tersebut.

Kanal Sosial Hanya Untuk Berbagi Konten Anda

Jika seseorang mempertimbangkan untuk berbisnis dengan perusahaan Anda, dan umpan Twitter dan Facebook Anda hanya diisi dengan konten saja, ini memberi kesan bahwa tidak ada yang terlibat dalam memantau kehadiran online Anda. Ini akan tampak seperti spam dan tidak profesional.

Anda harus memiliki campuran konten marketing yang berkualitas. Kemudian retweet dari sumber terpercaya lainnya dan keterlibatan dalam percakapan yang sebenarnya dengan para pengguna. Tidak ada yang mau mengikuti feed konten blog anda; mereka dapat mendaftar untuk RSS feed blog Anda untuk itu.

Sudah saatnya bisnis berhenti mengkhawatirkan sosial media dengan mengalihkannya ke departemen pemasaran untuk ditangani. Kehadiran sosial Anda dapat memberi dampak lebih besar pada bisnis daripada situs web perusahaan atau tim penjualan Anda.

Jadi pertimbangkan ini: Berdasarkan kehadiran brand Anda di media sosial saat ini, apakah itu merupakan hal yang baik untuk perusahaan Anda?

Kesimpulan:

Sosial media bukan hanya untuk melepas konten saja, akan tetapi lebih berfungsi untuk mendekatkan hubungan dengan pelanggan. Mari kita tinjau ulang cara menggunakan sosial media untuk bisnis B2B maupun untuk retail mulai dari sekarang ini. Dengan lebih aktif terlibat dalam pembicaraan, anda dapat meningkatkan jangkauan dan loyalitas brand.

[sumberilmuinternet]

Pemasaran B2B Secara Online Harus Pertimbangkan SEO Google

Dengan perubahan yang signifikan pada algoritma Google baru-baru ini, optimasi search engine sangat berbeda dari beberapa bulan yang lalu. Perusahaan B2B perlu mempertimbangkan strategi SEO mereka dan mengevaluasi ulang bagaimana situs web mereka berfungsi. Meskipun pemasar B2B mungkin berpikir prioritas lain lebih penting, upaya menghasilkan timbal bisa jatuh datar tanpa pengalaman pengguna situs web berkualitas tinggi.

Pertimbangan SEO untuk Pemasaran B2B Secara Online

Di masa lalu, banyak perusahaan B2B menggunakan situs web mereka secara eksklusif sebagai alat untuk mendapatkan prospek berkualitas. Namun, mesin pencari lebih menekankan pada pengalaman pengguna yang diterima pengunjung. Situs web perusahaan bisa lebih fokus hanya pada keuntungan tim penjualan. Pemasaran B2B perlu menawarkan pengalaman yang baik di situs untuk mendapatkan leads.

Selain user friendly, konten website perlu dioptimalkan untuk sharing sosial. Jika pembaca menemukan nilai di posting dan artikel blog, mereka lebih cenderung menyebarkannya ke rekan kerja di industri ini. Sosial media juga bermanfaat untuk mengirimkan sinyal positif ke mesin pencari. Dalam melakukan strategi pemasaran online, kita harus memastikan konten mudah disebarkan dengan menambahkan tombol untuk media sosial atau menambahkan fitur berlangganan ke blog. Penting untuk menilai apakah konten memberi nilai pada pembaca dan melakukan penyesuaian jika perlu.

Sesuaikan website berdasar aturan Google atau rasakan hasil SEO yang buruk

Mobilitas dan masalah lokalitas lebih bagus untuk SEO, Search Engine Watch menyatakan. Pemasar B2B telah enggan mengadopsi SEO mobile, namun perilaku pembeli B2B mulai lebih mirip dengan pembeli B2C. Karena lamanya siklus pembelian, banyak lead B2B dapat mengakses situs web vendor dari perangkat mobile mereka, dan mereka akan mengharapkan pengalaman pengguna yang sama dengan yang mereka dapatkan dari desktop.

Tidak hanya perusahaan tidak akan melihat hasil yang tinggi karena gagal memberikan konten dan mobilitas berkualitas tinggi, namun Google akan menghukum situs web yang tidak mengikuti peraturan. Mesin pencari menindak konten duplikat dan akan menurunkan peringkat situs.

Karena B2B sangat kompetitif, perusahaan tidak mampu menanggung risiko ini karena dapat mempengaruhi usaha pengembangan bisnis baru. Pemasar harus memeriksa alat Webmaster Google untuk menyingkirkan konten duplikat. Konten yang berkualitas merupakan salah satu syarat dari strategi digital marketing yang sukses, terutama untuk B2B.

Selain itu, waktu pemuatan laman yang lambat bisa sangat merugikan. Pengunjung kurang memiliki kesabaran daripada sebelumnya, dan jika sebuah situs web tidak menampilkan semua kontennya begitu halaman diakses, kemungkinan besar mereka akan pergi. Tidak hanya ini buruk untuk analisis situs web, namun Google akan menghukum kecepatan pemuatan yang tidak mencukupi.

Pertimbangkan "Luxury Landing Page" untuk Website B2B

Pada website perusahaan B2B yang lama, konten tetap seperti halaman utama, produk dan layanan, tentang kami dan hubungi kami, mungkin akan sulit untuk diubah. Dalam hal ini, kita dapat mencari solusi dengan membuat halaman blog di website corporate tersebut.

Sebuah konten artikel merupakan sarana paling efektif dalam pemasaran B2B. Selain dapat menargetkan tipe pengguna jasa tertentu, kita juga dapat menggunakan corporate blog untuk mendapatkan leads.

Oleh karena itu, sebuah post artikel dapat sekaligus berfungsi sebagai sebuah landing page. Para pemasar dapat lebih berkreasi pada blog artikel, khususnya untuk perusahaan yang terlalu "kaku" untuk merubah seluruh tampilan website mereka.

Menurut Boston Consulting Group (BCG), efektivitas konten marketing saat ini lebih ditentukan dari faktor "luxury". Ini artinya, sebuah konten harus selain fresh, original, memenuhi standar SEO Google, juga harus memberikan tampilan dan navigasi yang membuat audiens nyaman. Dan ini kembali lagi pada unsur memnuhi pengalaman pengguna.

Terkadang, kita juga harus menambahkan infografis dan video content kedalam sebuah post artikel untuk sebuah perusahaan B2B. Infografis dan video content dapat mendukung isi artikel tersebut secara keseluruhan. Disamping itu, terkadang ada orang yang lebih suka melihat konten grafis dan video ketimbang membaca text.

Dengan demikian, sebuah konten artikel dapat menjadi landing page yang powerfull untuk mendapatkan leads. Terutama dengan memberikan tombol Call to Action atau langsung menyediakan form untuk memudahkan pengguna mengirim pertanyaan. Ini sangat penting untuk mendapatkan hasil lebih banyak dari upaya pemasaran B2B secara online.

[sumberilmuinternet]

Prediksi Ancaman Cyber 2018 Terhadap Sistem Industri

Tahun ini adalah salah satu yang paling kuat dalam hal prediksi ancaman cyber yang mempengaruhi sistem kontrol industri. Apa saja yang harus anda ketahui?

Apa yang harus dilakukan seluruh perusahaan, baik untuk industri atau pabrikan maupun sektor bisnis lainnya, seperti fintech, adalah menerapkan praktik keamanan cyber sesuai praktik terbaik yang disarankan oleh para ahli dan peneliti.

Prediksi Ancaman Cyber Terhadap ICS di tahun 2018

ICS Malware Bergerak di Luar Windows Mengeksploitasi ICS Tertentu Melalui Malware

Serangan Malware Melalui Perangkat Teknologi Operasional

Kecerdasan buatan menjadi lebih utama bagi sistem ICS

Kekurangan keterampilan cybersecurity ICS

Security-by-Design akan mulai memperbaiki keamanan ICS

Hingga saat ini, kebanyakan malware yang menginfeksi ICS telah menggunakan kerentanan Windows atau protokol untuk menginfeksi dan menyebar. Sebagai contoh, pada tahun 2017, WannaCry, Industroyer dan Dragonfly 2 semua menggunakan protokol Windows, SMB, sebagai mekanisme infeksi dan proliferasi kunci.

Perangkat lunak seperti PLC (Programmable Logic Controller), dapat menjadi pintu masuk serangan. Kunci keamanan dapat terbuka, karena konektivitas internet semakin terintegrasi dengan sistem ICS untuk mencapai efisiensi operasional. Perusahaan progresif akan menerapkan teknologi dan prosedur baru yang diperlukan untuk tidak hanya menjembatani TI dan PL, namun juga untuk mempertahankan ICS mereka dari sumber ancaman cyber ini.

Ini untuk memberikan keamanan generasi mendatang untuk melawan ancaman cyber. Organisasi yang bergulat dengan staf kepegawaian ICS cybersecurity dan kekurangan keterampilan beralih ke solusi AI untuk mencapai tujuan keamanan dan produktivitas. Alat pemantau bertenaga AI sekarang dapat menemukan pelanggaran secara otomatis dan memberikan informasi tentang remediasi.

Ini akan membuka pintu bagi managed service provider untuk menyediakan layanan keamanan penuh. Layanan ini akan bergerak melampaui penilaian risiko untuk menjadi layanan yang lebih holistik.

Perusahaan-perusahaan besar akan meningkatkan tuntutan mereka bahwa keamanan dimasukkan ke dalam pembelian peralatan otomasi baru. Misalnya, mengharuskan RTU (remote terminal unit) memiliki perangkat lunak terenkripsi. Sertifikasi Cybersecurity juga akan berkembang pesat dan vendor otomasi utama akan mendapatkan produk mereka yang diuji untuk sertifikasi ISA Secure.

Kurangnya respon terhadap aktivitas ancaman di tahun 2014 membuat infrastruktur penting di AS dan Eropa telah terkena serangan cyber. Sebagai balasannya, di tahun 2015 dan 2016 di Ukraina aktivitas serupa juga terjadi. Dan aktivitas ini berulang di beberapa negara sepanjang tahun 2017. Dari sini kita dapat prediksi ancaman cyber di tahun 2018 tetap sama, yakni serangan yang di sponsori negara (ad-hoc).

Ransomware tetap akan menjadi ancaman cyber di tahun 2018. Meskipun WannaCry dan Petya / NotPetya tidak secara khusus menargetkan jaringan industri, faktanya infrastruktur penting juga terkena serangan malware tersebut. Hal ini membuat kita dapat prediksi ancaman cyber seperti ini akan lebih banyak terjadi bersamaan dengan gangguan dan kerugian finansial yang besar.

ICS akan Mewujudkan Diri Sendiri

Organisasi yang tidak siap menghadapi ancaman infrastruktur penting akan mulai menyadari begitu serangan cyber mengacaukan operasional mereka. Mereka tidak memiliki pemahaman yang jelas tentang aset apa yang mereka miliki; kebersihan cybersecurity ICS yang tepat jauh lebih sulit dicapai daripada di jaringan TI.

Biaya kerugian yang dihasilkan dari sebuah serangan cyber dan downtime akan jauh lebih besar ketimbang mengunakan jasa konsultan keamanan TI yang sudah berpengalaman dan selalu update. Oleh karena itu, sudah saatnya sekarang para pabrikan memikirkan ulang untuk menganggarkan investasi di keamanan cyber demi kelancaran bisnis.

[sumberilmuinternet]

Ketahanan Terhadap Serangan Phishing Gagal Membaik

Para pelaku serangan cyber menggunakan phishing karena dapat berhasil. Serangan phishing bekerja dengan memanfaatkan kelemahan dalam psikologi manusia dan budaya di perusahaan. Masalah ini tidak akan pernah berhenti hingga para karyawan dilatih untuk mencegah serangan phishing.

Sembilan puluh persen serangan cyber dimulai oleh seseorang yang mengklik sebuah email. Mereka yang kurang paham mengenai link berbahaya cendrung terkena serangan phishing. Pelatihan karyawn mengenai keamanan cyber sangat perlu diterapkan diseluruh perusahaan.

Modus Serangan Phishing via e-Mail

Kita tahu, misalnya, bahwa spearphishing adalah teknik yang disukai dari kelompok penyerang yang terkenal sering membobol rekening orang. Saat ini, kesadaran keamanan digital untuk hadapi serangan cyber melalui e-mail, khususnya di Indonesia, masih tergolong sangat minim.

Trend Micro telah membuat poin dalam sebuah white paper di tahun 2012 tentang Spear-Phishing Email: "Umpan Serangan Yang Paling Disukai". Mereka menemukan bahwa "91 persen serangan yang ditargetkan melibatkan spearphishing email".

Kampanye serangan phishing sering kali menggunakan taktik pemalsuan karena ini penting untuk mendapatkan target tingkat tinggi agar mau membuka email phishing. Sasaran ini mungkin cukup mengetahui praktik terbaik keamanan untuk menghindari email phishing biasa atau mungkin tidak sempat membaca generik- pesan yang terdengar. Spearphishing secara signifikan meningkatkan peluang bahwa target akan membaca pesan yang memungkinkan penyerang mengkompromikan jaringan mereka, "tulis Trend Micro.

PhishMe, perusahaan yang menyediakan pengelolaan ancaman phishing dengan fokus manusia, melaporkan angka 91 persen yang sama dalam Panduan Pertahanan Phishing 2017 mereka.

"Phishing tetap menjadi vektor serangan No. 1 hari ini karena berhasil ... Karyawan adalah sasaran yang lebih mudah karena kerentanan mereka terhadap berbagai pemicu emosional dan kontekstual," tulis perusahaan tersebut. Analisis mereka menunjukkan bahwa dua dari tiga pemicu emosional yang paling sukses adalah ketakutan dan urgensi.

"Ketakutan dan urgensi adalah bagian normal dari pekerjaan sehari-hari bagi banyak pengguna. Pertimbangkan bahwa sebagian besar karyawan sangat berhati-hati dalam kehilangan pekerjaan karena kinerja buruk (ketakutan) dan seringkali didorong oleh tenggat waktu (urgensi), yang membuat mereka lebih rentan terhadap serangan phishing"

Sementara itu, di Selandia Baru, Universitas Otago menganalisis dampak serangan spearphishing sejak Juni 2013.

Mereka menemukan bahwa ketika karyawan terkena serangan phishing, mereka biasanya jauh dari meja mereka. Dengan menggunakan perangkat mobile yang tidak selalu menampilkan email secara penuh, ini membuat karyawan semakin rentan terkena serangan phishing. Biasanya terjadi di luar jam kerja juga, larut malam saat mereka lelah atau hal pertama di pagi hari saat mereka sibuk memulai rutinitas sehari-hari di rumah mereka.

Perusahaan harus melatih pengguna untuk menanggapi email yang buruk. Sebagai contoh, jika pengguna menerima e-mail dari Bank Central Asia untuk perubahan user id dan password, perhatikan link yang ada di e-mail tersebut, akan diarahkan ke bca.co.id atau ketempat lain?.

Faktor Kerentanan Karyawan Terhadap Serangan Phishing

Singkatnya, kemudian, organisasi harus menciptakan kondisi yang lebih meningkatkan keamanan karyawan mereka terhadap serangan phishing. Pelatihan kesadaran phishing ada, tentu saja, namun memiliki efektivitas yang terbatas.

Pada tahun 2016, para periset di Friedrich-Alexander-Universität (FAU) Jerman menemukan bahwa bahkan ketika pengguna tahu kalau mengklik tautan itu berisiko, mereka tetap mengekliknya. Dalam penelitian mereka, 56 persen penerima email, dan sekitar 40 persen pengguna Facebook, mengklik link dari pengirim yang tidak dikenal.

Sementara 78 persen peserta mengatakan bahwa mereka mengetahui risikonya, alasan paling umum yang diberikan untuk mengklik adalah rasa ingin tahu.

Keingintahuan adalah tiga pemicu emosional lainnya yang diidentifikasi dalam penelitian PhishMe, bersamaan dengan ketakutan dan urgensi.

"Anda tidak menghentikan serangan phishing dengan meningkatkan kesadaran pengguna," PhishMe menulis. Tapi itu bukan argumen melawan latihan anti-phishing. "Berfokus pada kesadaran bukanlah intinya. Solusi sebenarnya adalah pengkondisian perilaku," tulis perusahaan tersebut.

"Dengan tingkat pemahaman ini, kita dapat mengkondisikan karyawan kita untuk waspada terhadap reaksi alami mereka terhadap email jahat, dan untuk menggunakan reaksi tersebut sebagai pemicu untuk melihat lebih dekat kesalahan teknis dan proses dalam apa yang mereka lihat."

Organisasi yang akan berhasil dalam strategi ini akan mengembangkan budaya tempat kerja dimana rasa takut dan urgensi bukan bisnis seperti biasa, namun indikator bendera merah menunjukkan ada yang tidak beres.

[sumberilmuinternet]

Pengembang Malware "Citadel" DiJebloskan ke Penjara Federal

Seorang pria Rusia yang dipercaya menjadi salah satu pengembang malware Citadel yang biasa mencuri jutaan orang dengan menginfeksi sekitar 11 juta komputer di seluruh dunia.

Pria kelahiran Rusia, Mark Vartanyan, telah dijatuhi hukuman lima tahun penjara oleh pengadilan distrik AS setelah mengaku bersalah melakukan kecurangan komputer.

Vartanyan, yang menangani online Kolypto, diyakini telah membantu mengembangkan, memperbaiki dan merawat malware Citadel saat tinggal di Ukraina antara Agustus 2012 dan Januari 2013, dan saat tinggal di Norwegia dari bulan April sampai Juni 2014.

Pengembang Malware Dipenjara

Pembuat marlware tersebut ditangkap di Norwegia pada bulan Oktober 2014 dan diekstradisi ke AS pada bulan Desember 2016. Tapi ada kesepakatan dengan pihak berwenang AS pada bulan Maret 2017 untuk mengurangi hukuman sebagai imbalan atas kerja sama dengan penyelidik.

Tuntutan terhadap Vartanyan dikurangi dua tahun dari yang dia habiskan di penjara di Norwegia, menurut Reuters.

Citadel dikembangkan untuk menginfeksi jaringan komputer institusi keuangan dan pemerintah utama di seluruh dunia dan mencuri kredensial pengguna untuk melakukan transaksi penipuan, mengalihkan uang ke penjahat cyber.

Malware, yang merupakan varian dari Trojan perbankan Zeus dan menggunakan keylogging untuk mencuri kredensial perbankan, diyakini telah mencuri sekitar $ 500 juta dari jutaan orang di 90 negara.

Vartanyan dan komplotannya menipu korban untuk mendownload malware dengan mengirimkan email palsu yang tampaknya berasal dari institusi keuangan yang sah, namun berisi tautan berbahaya.

Mereka kemudian membuat lebih sulit untuk di deteksi dan menghapus malware dengan menghalangi korban untuk mengakses situs antivirus atau antimalware yang sah.

Kerjasama Beberapa Badan Untuk Membongkar Malware Citadel

Pada bulan Juni 2013, Microsoft, firma keamanan Agari dan Pusat Informasi dan Analisis Informasi Jasa Keuangan (FS-ISAC) bekerja sama dengan FBI untuk membongkar botnet Citadel dan akhirnya kode sumber malware tersebut dilaporkan bocor, yang membantu perusahaan antivirus untuk mengidentifikasi dan memblokir penyebaran.

Mark Vartanyan memanfaatkan keahlian teknisnya untuk memungkinkan Citadel menjadi salah satu toolkit jahat yang paling merusak pada masanya, dan untuk itu, dia akan menjalani banyak waktu di penjara federal, "kata pengacara AS John Horn dalam sebuah pernyataan.

Vartanyan adalah orang Rusia kedua yang harus dihukum sehubungan dengan malware Citadel setelah Dimitry Belorossov dijatuhi hukuman empat setengah tahun di penjara pada tahun 2015 setelah mengaku bersalah atas tuduhan terkait dengan distribusi Citadel. Dia diekstradisi ke AS setelah ditangkap saat berlibur di Spanyol.

[sumberilmuinternet]

Serangan Cyber Pada Industri Energi dan Perusahaan Industri

Departemen Keamanan Dalam Negeri dan Biro Investigasi Federal mengeluarkan sebuah pernyataan bersama pada hari Jumat (27 Agustus 2017) mengenai bahaya yang meningkat yang ditimbulkan pada sektor infrastruktur oleh kampanye intrusi multi tahap yang berbahaya, yang oleh lembaga-lembaga tersebut telah berhasil membahayakan beberapa jaringan keamanan mereka.

Analisis tersebut menunjukkan bahwa kampanye cyberattack terjadi sejak setidaknya Mei 2017. Menurut FBI, serangan cyber tersebut telah menargetkan industri penerbangan, energi dan nuklir.

Instansi tersebut tidak menyebutkan jaringan spesifik yang telah dikompromikan oleh serangan tersebut.

Hacker dilaporkan menggunakan email dan situs berbahaya dalam kampanye phishing untuk mendapatkan kredensial yang diperlukan untuk mengakses dan menyabotase jaringan.

Menurut laporan tersebut, kampanye tersebut pertama kali berfokus pada "target pementasan," organisasi pihak ketiga dan periferal terkait dengan target utama yang kemudian digunakan hacker untuk menempatkan malware mereka.

FBI mengatakan bahwa peretas menargetkan situs yang dikendalikan perusahaan dari lembaga tertentu, untuk mengakses informasi tentang peralatan dan desain organisasi dan "kemampuan sistem kontrol" yang dapat digunakan untuk melemahkan organisasi.

Upaya hacking merupakan eskalasi ancaman awal yang diidentifikasi oleh FBI dalam laporan sebelumnya yang diberikan kepada Reuters pada bulan Juni, yang mengidentifikasi serangkaian aktivitas jahat yang menargetkan sektor energi, nuklir dan manufaktur.

Industri Perbankan, Fintech dan Retail Tetap Target Utama Serangan Cyber

Saat ini, industri perbankan dan retail merupakan target utama serangan cyber. Beberapa kasus pelanggaran data dan akses pembayaran ilegal telah mewarnai tajuk utama berita di seluruh media global.

Industri fintech yang sedang 'naik daun' juga banyak yang telah terkena insiden keamanan. Sayangnya, rata-rata pihak perusahaan cukup lambat dalam mendeteksi serangan cyber tersebut. Untuk itulah, sertfikasi PCI DSS untuk perusahaan fintech sangat dibutuhkan untuk dapat selalu update pada definisi serangan terbaru.

Upaya pemerintah di Indonesia masih seputar pada hatespeech dan hoax. Ini merupakan langkah yang sangat tertinggal. Ketika serangan cyber seperti ransomware, DDoS jenis baru, dan phishing mulai sering dilancarkan ke Indonesia, maka pelaku bisnis tidak bisa mengandalkan pemerintah dalam hal ini.

Bahkan, informasi mengenai serangan cyber pun masih jarang di sosialisasikan oleh Kominfo, kecuali jika sudah ada kejadian. Sedangkan, pertahanan cyber yang terbaik adalah dengan melakukan mitigasi sedini mungkin.

Tentunya, lebih baik perusahaan Fintech di Indonesia mengambil tindakan proaktif untuk meningkatkan keamanan dengan 10 metode mitigasi serangan cyber terbaik seperti pada bagan di bawah ini.

Dan untuk industri retail, saatnya sekarang melakukan audit sistem informasi agar seluruh perangkat keras dan perangkat lunat sudah memenuhi standar keamanan yang terbarukan seperti yang dijelaskan pada PCI DSS.

[sumberilmuinternet]

(via Serangan Ransomware Malware Bad Rabbit Secara Global)

Kilas Balik Serangan Ransomware di Tahun 2017

Serangan Bad Rabbit tampaknya merupakan salah satu serangan terbesar sejak serangan cyber NotPetya pada bulan Juni 2017. Not Petya melanda Ukraina dan menyebar ke seluruh dunia. Pada bulan Oktober 2016, Forcepoint Security Labs memperingatkan adanya bahaya pembaruan perangkat lunak jahat.

Saat ini, kita akan terus melihat serangan besar-besaran dengan konsekuensi ekonomi, karyawan dan keamanan publik. Dan metode akan terus berkembang, termasuk metode mengelak untuk menyembunyikan aktivitas mereka dan juga niat sebenarnya mereka. Disnilah, kenapa perusahaan membutuhkan solusi pencadangan yang dapat mengenali prilaku malware canggih.

Tipsnya adalah untuk lebih memahami poin manusia dalam serangan cyber ini. Maksud atau motivasi para penyerang dapat berkisar secara luas termasuk keuntungan finansial, balas dendam, politik atau hacktivisme. Memahami niat ini dapat membantu membentuk strategi keamanan kita.

Tapi lebih penting lagi memahami titik manusia yang kita sebut ‘pengguna’. Bagaimana mereka berinteraksi dengan internet, dan dengan berbagai aplikasi?. Apa hak istimewa yang mereka butuhkan, dan bagaimana mereka menggunakan hak istimewa yang mereka miliki?.

Ini adalah bagian penting dari bagaimana peneliti memprediksi pergeseran masa depan dalam lanskap ancaman. Memahami ‘titik manusia’ di perusahaan anda dapat menghasilkan strategi keamanan yang lebih efektif.

[sumberilmuinternet]

Perubahan digital terjadi cepat. Bisnis semakin mengadopsi teknologi untuk meningkatkan kinerja dan jangkauan. Hal ini menuntut bisnis untuk melakukan transformasi digital dengan cepat. Artikel ini akan membahas 9 elemen transformasi digital yang penting untuk diketahui sebagai dasar bisnis modern.

Sejak 2008, telah terjadi ledakan global smartphone, tablet, media sosial, data besar, komputasi mobile dan cloud. Saat ini, teknologi konsumen bisa mencapai 50 juta pengguna kritis dalam waktu kurang dari 35 hari.

Lihat 9 Elemen Transformasi Digital

[sumberilmuinternet]

Manfaat Sertifikasi PCI DSS untuk Bisnis dan Nasabah Bank

Untuk meningkatkan keamanan transaksi keuangan, standar sertifikasi PCI DSS sangat berguna untuk melindungi bisnis dan nasabah perbankan di Indonesia.

Untuk meningkatkan keamanan transaksi keuangan, standar sertifikasi PCI DSS sangat berguna untuk melindungi bisnis dan nasabah perbankan di Indonesia.

[sumberilmuinternet]

7 Manfaat Blockchain untuk Pengembangan Internasional

Teknologi ini dapat menyederhanakan proses pada seluruh sektor. Berikut beberapa manfaat blockchain yang revolusioner untuk membentuk dunia yang lebih baik.

Teknologi ini dapat menyederhanakan proses pada seluruh sektor. Berikut beberapa manfaat blockchain yang revolusioner untuk membentuk dunia yang lebih baik.

Rantai pasokan pertanian adalah sektor lain dimana blockchain memiliki manfaat besar. Sementara digitalisasi rantai pasokan sudah berjalan dengan teknologi seperti komputasi awan, kecerdasan buatan, dan IoT yang memungkinkan objek fisik untuk berkomunikasi – blockchain tampaknya merupakan elemen yang hilang dalam campuran

Selain menyediakan layanan keuangan yang inovatif, blockchain dengan konsep buku besar terdistribusi secara digital, dapat menyediakan platform yang menawarkan kepada pihak-pihak yang melakukan kontrak untuk memverifikasi bahwa setiap tautan dalam jaringan rantai pasokan bersifat otentik, tanpa memerlukan perantara seperti kliring atau lembaga perbankan.

Bext360 memanfaatkan teknologi blockchain untuk mengelola pembayaran di kios otomatis yang mengevaluasi produk – ceri dan kopi – menegosiasikan harga dan mentransfer uang digital. Perusahaan melakukan pembayaran digital / mobile langsung kepada semua pemangku kepentingan dalam rantai pasokan, termasuk petani, masyarakat, bank dan pihak lainnya.

Manfaat blockchain pada sistem ini dengan melacak barang dari sumber ke konsumen akhir. Ini memungkinkan pelanggan untuk berinteraksi langsung dengan para petani.

Provenance, aplikasi rantai pasokan lainnya, menggunakan blockchain untuk memverifikasi asal makanan. Provenance sedang melakukan pilot project yang berfokus pada rantai pasokan tuna Asia untuk memastikan tenaga kerja bebas budak, unggas alpaka mentah yang merupakan sumber di industri fesyen, dan rantai pasokan kopi tunggal.

[sumberilmuinternet]

Komputasi Tanpa Server Menawarkan Lebih Dari Sekadar Kata Kunci yang Menarik

Ada konsep inovatif di balik kata kunci 'komputasi tanpa server'. Temukan manfaat dari arsitektur baru ini dan bagaimana cara memberikan janji sejati komputasi awan.

Komputasi tanpa server telah menjadi topik yang populer namun membingungkan di industri TI. Pertama kali kita mendengar frasa serverless computing, mungkin kita akan menertawakannya sebagai kata kunci lain yang tidak berarti. Sebagai insinyur operasi TI, ungkapan itu tampak membingungkan - bahkan mungkin menyesatkan - karena masih mengandalkan server, bukan?

Cobalah menjalankan aplikasi tanpa infrastruktur, sebelum cacat dalam logika. Kita dapat memikirkan komputasi tanpa server dengan bias operasi. Setelah menghabiskan beberapa dekade dalam operasi TI, tidak mengherankan bahwa kita sama sekali mengabaikan sudut pandang pengembang. Bagi pengembang, arsitektur tanpa server adalah game changer. Ini lebih dari sekadar kata kunci. Ini mungkin nama yang sangat bodoh, tapi itu tidak masalah.

Definisi Komputasi Tanpa Server

Arsitektur TI tanpa server adalah platform sebagai layanan (PaaS) yang selalu diimpikan pengembang. Seperti kebanyakan tren baru, terutama dalam perangkat lunak, kita tidak memiliki definisi yang jelas dan konsisten mengenai serverless sebenarnya. Industri ini penuh dengan pembicaraan tentang serverless ini dan serverless itu, tapi mereka semua fokus pada produk tertentu.

Untuk memahami apa itu serverless, pertama kita harus menyadari bahwa itu adalah sejenis arsitektur TI dan bukan sekedar produk atau layanan. Serverless adalah sebuah metode dalam memberikan layanan TI dimana sumber daya komputasi yang mendasarinya dikonsumsi sebagai kolam buram bersama, bukan server atau wadah yang harus disediakan seseorang. Ini dapat digunakan sebagai cara menghemat sumber daya TI secara keseluruhan. Dan ini berarti kode aplikasi tidak berjalan di server, atau bahkan wadah, namun berjalan di kolam sumber penghitungan bersama ini.

Sementara gagasan untuk menyembunyikan infrastruktur perangkat keras yang mendasarinya adalah inti utama komputasi awan, kebanyakan arsitektur lain memiliki konsep unit komputasi, biasanya server atau kontainer. Arsitektur tanpa server tidak memiliki konsep seperti itu. Ini adalah model platform awan yang dapat memberikan janji sejati untuk komputasi awan: abstraksi infrastruktur, skalabilitas, kemudahan konsumsi dan penetapan harga.

Untuk memahami mengapa ini seperti game changer untuk TI, kita perlu memahami lansekap aplikasi khas IT. Anda membangun server web, server database dan server aplikasi. Kode berjalan di server. Ini memberi kita pandangan yang sangat server-centric ketika sampai pada aplikasi dan menciptakan masalah utama: Aplikasi ini terkait dengan beberapa perangkat keras yang mendasarinya.

Sebuah Pandangan Kedepan Terhadap Arsitektur TI

Biasanya, kita telah mendeskripsikan server itu dengan hypervisor, tapi itu sama sekali tidak mengubah apapun untuk aplikasi. Virtualisasi sebagian besar tentang abstraksi infrastruktur dan tidak membahas kebutuhan bisnis untuk mengembangkan dan mendorong kode lebih cepat. Wadah muncul untuk memenuhi kebutuhan itu, tapi saya menganggapnya sebagai perhentian dalam transformasi jangka panjang.

Kontainer atau microservices adalah terjemahan yang mudah untuk konstruksi infrastruktur yang ada dan, dengan demikian, pada dasarnya tidak mengubah kita dari pandangan dunia yang berpusat pada server. Beralih ke arsitektur microservice telah membantu aplikasi menjadi lebih gesit dan terukur, namun di penghujung hari, konstruksinya sudah menjadi lebih kecil.

Ketika akhirnya saya mulai memahami proposisi nilai dari arsitektur tanpa server, kita masih tidak bisa melepaskan namanya. Tak peduli betapa hebatnya idenya, namanya tetap menyebalkan. Lagi pula, kita masih punya server. CPU dan memori adalah komponen fisik yang tidak dapat sepenuhnya diabstraksikan. Ketika semuanya bermuara pada, apakah nama itu penting?

Serverless architectures mengisi kekosongan yang ditinggalkan oleh microservices. Dorongan untuk kelincahan dan abstraksi infrastruktur tidak akan hilang. Sebenarnya, abstraksi lebih merupakan jalan masa depan. Sementara arsitektur tanpa server belum matang, ada banyak platform PaaS yang ada di pasaran. Layanan ini jauh lebih matang daripada pendekatan tanpa server.

[sumberilmuinternet]

(via Software Antivirus Kaspersky Dicurigai Pemerintah Amerika)

[sumberilmuinternet]

Sebelum Migrasi Aplikasi ke Cloud Publik, Pertimbangkan Ini

Banyak perusahaan menganggap layanan cloud publik adalah tempat terbaik untuk menampung semua aplikasi. Namun sebaiknya, sebelum melakukan migrasi aplikasi anda ke cloud publik, pastikan dahulu bahwa itu adalah langkah yang hemat biaya.

Jangan Terburu-buru Dalam Memutuskan Migrasi Aplikasi ke Cloud

Cloud publik adalah pilihan yang menarik bagi banyak perusahaan karena model skalabilitas, kecepatan, dan pay-as-you-go-nya. Tapi manfaat tersebut tidak berlaku untuk semua beban kerja - sebenarnya, beberapa aplikasi dapat berkinerja buruk atau lebih mahal di cloud.

Artinya, sebelum Anda memigrasikan aplikasi ke infrastruktur publik sebagai platform layanan (IaaS), Anda harus memastikan langkah tersebut akan memberikan nilai bisnis.

Pertama, pahami apa motivasi Anda untuk melakukan migrasi aplikasi anda ke lingkungan cloud. Apakah Anda ingin biaya lebih rendah? Apakah Anda membutuhkan lebih banyak fleksibilitas? Beberapa bisnis melakukan migrasi ke cloud terlalu cepat, dan tidak sedikit dari mereka yang menemui hambat di tengah jalan.

Sebelum mengambil langkah besar dan migrasi aplikasi ke awan publik, mulailah dengan ketiga pertanyaan berikut:

Bagaimana cara memilih aplikasi yang akan dimigrasikan?

Kaji aplikasi Anda, dan tinjau persyaratannya - untuk kinerja dan kepatuhan. Ini untuk menentukan apakah aplikasi tersebut akan sesuai jika ditempakan di awan publik. Periksa apakah aplikasi memiliki kebutuhan atau dependensi jaringan tertentu. Kecuali Anda juga memigrasikan sistem yang bergantung pada aplikasi Anda, termasuk database, latensi bisa menjadi masalah. Juga, tinjau kembali desain aplikasi sebelum Anda memindahkannya ke awan. Aplikasi yang sering membaca dan menulis ke sistem penyimpanan, misalnya, bisa menghabiskan biaya lebih banyak di cloud. Secara umum, aplikasi yang "bursty" atau memiliki lonjakan permintaan yang sering terjadi sangat sesuai untuk di tempatkan di cloud publik, sementara aplikasi yang berjalan dengan basis yang konsisten dan dapat diperkirakan lebih baik tetap pada in-house.

Penyedia layanan cloud menawarkan alat, seperti Azure Cloud Migration Assessment dan Layanan Aplikasi Amazon Web Services (AWS), untuk menyederhanakan proses penilaian. AWS, Azure dan Google juga menawarkan kalkulator harga untuk memperkirakan biaya cloud.

Selain itu, tentukan apakah penyedia cloud yang Anda pilih memenuhi persyaratan keamanan dan kepatuhan. Lihatlah di mana lokasi data center mereka berada, terutama jika Anda memiliki data sensitif yang perlu mematuhi standar kepatuhan yang ketat seperti kedaulatan data atau GDPR.

Pendekatan migrasi aplikasi yang mana yang harus diambil?

Setelah Anda memutuskan aplikasi mana yang akan dimigrasikan, tentukan metode migrasi. Dua pilihan yang umum adalah rehost, juga dikenal sebagai lift and shift, dan refactor, juga dikenal sebagai rearchitect.

Proses angkat dan pergeseran membutuhkan sedikit waktu untuk menyelesaikannya daripada melakukan refactoring, karena pengembang tidak perlu mengubah arsitektur atau desain aplikasi - mereka hanya memindahkannya seperti adanya. Tapi sementara angkat dan shift adalah pendekatan yang lebih sederhana, namun juga memiliki kekurangan. Misalnya, jika Anda memigrasikan aplikasi ke IaaS tanpa modifikasi apa pun, mereka mungkin tidak dapat memanfaatkan fitur kunci cloud: autoscaling. Akibatnya, aplikasi tersebut tetap beroperasi dengan cara yang sama seperti pada sistem lokal - pada puncaknya - dan perusahaan tersebut akan membayar lebih banyak penyimpanan awan dan menghitung sumber daya lebih dari yang sebenarnya mereka gunakan.

Buatlah rearchituring, atau refactoring, pilih yang lebih baik untuk beberapa aplikasi lawas. Bahkan walapun ini lebih memakan waktu dan mahal, masih sangat layak untuk dilakukan. Angkat dan bergeser, di sisi lain, paling baik dilakukan untuk pemulihan bencana (Disaster Recovery as a Service).

Jangan memigrasi aplikasi ke cloud terlalu cepat. mulailah dengan aplikasi yang paling banyak di-cloud-ready dan yang memiliki paling sedikit data sensitif. Setelah Anda menjalankan pilot, uji aplikasi, rasakan prosesnya dan kemudian beralih ke aplikasi yang lebih penting.

Apa saja pilihan alat untuk migrasi ke cloud?

Migrasi adalah proses kompleks yang disertai risiko dan potensi biaya tinggi. Ada kedua perangkat penyedia dan alat pihak ketiga penyedia cloud yang dapat membantu organisasi melalui prosesnya. Sebagai contoh, Microsoft Assessment and Planning Toolkit dapat membantu tim IT dalam melakukan migrasi aplikasi ke Microsoft Azure, sementara alat pihak ketiga, seperti Cloudyn dan CloudVelox, juga dapat membantu.

Jika suatu perusahaan perlu memindahkan sejumlah besar data ke awan, mereka juga dapat melakukan migrasi data secara offline. Ini mengharuskan organisasi untuk menyimpan datanya pada disk fisik dan kemudian mengirimkan disk ke penyedia cloud. Meskipun metode ini mungkin tampak jadul, tapi bisa lebih hemat biaya daripada migrasi melalui jaringan jika Anda memiliki data dalam ukuran terabyte.

[sumberilmuinternet]

Teknologi Blokchain dan Pertanyaan Umum Seputar Kegunaannya

Teknologi Blockchain memiliki potensi besar untuk memperlancar transaksi dan proses bisnis. Teknologi BlockChain tidak memiliki keterbatasan. Berikut ini adalah penjelasan seputar mitos, manfaat dan tantangan yang terkait dengan penerapan teknologi blockchain. Tidak ketinggalan petunjuk tentang bagaimana menemukan kasus penggunaan yang tepat untuk teknologi yang berkembang ini dan menjelaskan bagaimana blockchain dapat melengkapi keamanan cybersecurity.

Apa saja manfaat dari penerapan teknologi blockchain?

Teknologi blockchain memiliki potensi besar untuk mengubah bagaimana kita melakukan pemrosesan transaksi. Para pakar percaya bahwa blockchain akan digunakan untuk transaksi apa saja yang dilakukan internet dan untuk berbagi informasi. Dalam transaksi bisnis dimana kepercayaan dibentuk melalui berbagai perantara keuangan, blockchain dapat menetapkannya dari perspektif kerangka teknologi. Ini akan membuat proses transaksi keuangan menjadi jauh lebih efisien. Block chain juga dapat menghilangkan risiko dalam proses transaksi tersebut.

Apa saja tantangan penerapan teknologi blockchain?

Teknologi ini masih baru. Ini ada di langkah awal evolusioner. Ada keterbatasan tertentu dengan teknologi keuangan ini. Sebelumnya, blockchain belum siap untuk kinerja tinggi, lingkungan transaksi dengan volume tinggi. Konon, keterbatasan itu semakin kecil. Terutamapa pada layanan perbankan digital yang semakin berusaha untuk mengadaptasi sistem transaksi mereka pada teknologi blockchain.

Apa kesalahpahaman terbesar tentang blockchain?

Ada banyak kebingungan di pasar sehubungan dengan kripto digital dan blockchain. Bitcoin, karena kebanyakan orang tahu, adalah salah satu implementasi teknologi blockchain semacam itu.

Ada banyak manfaat lain yang bisa diperoleh dari blockchain. Misalnya, dapat menurunkan biaya layanan untuk proses bisnis yang ada dan dapat menghilangkan risiko dari proses bisnis yang ada.

Salah satu cara efektif yang akan mendorong semua orang untuk berpikir tentang menerapkan blockchain adalah bahwa blockchain memiliki beberapa keuntungan jangka pendek. Beberapa manfaat langsung dari blockchain adalah memungkinkan kita dapat bekerja dengan proses bisnis yang lebih sederhana. Kita tidak harus selalu mencari ide yang mengganggu. Ada banyak ide lain yang bisa kita terapkan dengan menggunakan blockchain yang segera mendorong nilai bisnis perusahaan.

Bagaimana kasus penggunaan yang tepat untuk menerapkan teknologi blockchain?

Ada beberapa kasus penggunaan yang sudah diidentifikasi sebagai kandidat potensial untuk blockchain. Karakteristik yang tepat dalam penerapan blockchain seperti:

Bisnis yang memerlukan banyak pihak untuk terlibat dalam transaksi tertentu

Memerlukan banyak rekonsiliasi yang dilakukan untuk memastikan konsistensi data

Banyak terdapat penundaan yang signifikan dalam menyelesaikan transaksi tertentu

Ini tidak perlu dilakukan di beberapa institusi keuangan. Ada situasi di mana kita dapat menerapkan teknologi blockchain di dalam institusi. Ada beberapa tantangan yang sama dengan yang kita lihat ada dalam transaksi yang terjadi di banyak institusi.

Bagaimana blockchain mendefinisikan ulang keamanan cyber?

Keduanya sebagai alat pelengkap. Apa yang dilakukan blockchain adalah meningkatkan kepercayaan pada data itu sendiri dan keamanan cyber adalah sesuatu yang akan melindungi data. Keamanan Cyber dapat mengamankan perimeter; blockchain memastikan bahwa data yang berada dalam batas tertentu dapat dipercaya.

[sumberilmuinternet]

Protein dipecah menjadi asam amino selama pencernaan dan menyediakan empat kalori per gram. Termasuk protein pada makanan bisa membantu Anda merasa lebih kenyang. Meski protein bisa dijadikan sumber energi, sumber energi utama tubuh adalah karbohidrat. Mengkonsumsi makanan dengan protein tanpa lemak seperti kacang dan ikan, karbohidrat kompleks seperti biji-bijian dan sayuran, dan lemak sehat seperti minyak zaitun dan alpukat adalah cara terbaik untuk memasok tubuh Anda dengan energi. Terutama pada ikan gabus, data hasil penelitian menunjukan bahwa ikan gabus kaya protein.

[sumberilmuinternet]

Anatomi Serangan Cyber Antar Negara Yang Patut Diketahui

Keamanan cyber (cybersecurity) bukan hanya tentang pencuri cyber (cyberthieves) saja. Ini tentang penyadapan internet (cyberspies) juga.

Tergabung dalam spam, pesan phishing, dan e-mail yang di passant perangkap yang ada di inbox Anda mungkin adalah pesan aneh yang debut oleh pesetas yang bekerja untuk pemerintah dan bukan sekelompok kriminal.

Sayangnya, e-mail - e-mail itu tidak aneh dengan cara lain. Mereka terlihat supertitles ancaman lain. Ini karena penulis program berbahaya ini biassanya menggunakan kelemahan perangkat lunak yang sama dengan malware biasa, mereka bisa berpergian dari computer yang sama dan menggunakan kelemah manusia yang sama seperti malware biasa.

Perusahaan keamanan juga mengalami kesulitan menemukan mereka, kata Jordan Berry, seorang analis intelijen strategis di perusahaan keamanan FireEye. Paling tidak karena sampel malware yang dibuat oleh hacker yang didukung oleh negara kecil jumlahnya.

Dan, katanya, metode yang mereka gunakan untuk menyusupi target sangat bervariasi. Terkadang negara akan mendedikasikan banyak waktu, bakat dan uang untuk membuat malware bekerja atas nama mereka. Oleh karena itu, perusahaan di Indonesia sebaiknya mulai tingkatkan keamanan teknologi informasi untuk mencegah serangan cyber antar negara.

Begitulah dengan Stuxnet - worm yang dibuat untuk menyabotase program nuklir Iran. Analisis elektroniknya menunjukkan bahwa ini adalah senjata presisi yang bisa memakan waktu berbulan-bulan untuk dibuat. Stuxnet menggunakan empat kerentanan perangkat lunak yang sebelumnya tidak diketahui dan hanya aktif saat menemukan dirinya berada di jaringan dengan konfigurasi yang sangat spesifik.

Ancaman serupa lainnya adalah Flame, Gauss, Regin dan PlugX.

Tapi, kata Mr Berry, tidak setiap serangan menggunakan malware yang dibuat sebaik baik.

"Terkadang mereka mungkin tidak perlu menggunakan senjata besarnya,” katanya. "Jadi mereka menggunakan sesuatu hanya untuk menyelesaikan pekerjaan."

Tidak masalah yang mana yang menimpa perusahaan atau jaringan pemerintah, tepatnya siapa yang berada di belakangnya menjadi lebih mudah dipahami begitu malware mulai bekerja.

Sayangnya di Indonesia, Kemkominfo blockir Telegram yang mana dianggap kerap digunakan teroris untuk berkomunikasi. Padahal, teroris saat ini akan melakukan ancaman melalui serangan cyber.

"Ini konteks di sekitarnya yang penting," katanya. "Jika serangannya terhadap Kementerian Luar Negeri dan tidak ada banyak motivasi keuangan di belakangnya, mungkin itu negara yang melakukannya."

Tur perangkat lunak jahat

Dalam upaya untuk mendapatkan gagasan yang lebih baik tentang betapa liciknya malware buatan negara, saya meminta Kevin O'Reilly dari security firm Context IS untuk membawa saya melakukan tur terhadap malware PlugX.

Ini pertama kali ditemukan pada pertengahan 2012 dan telah diperbarui, diubah dan diperbaiki berkali-kali sejak saat itu. Hal ini diyakini telah diciptakan oleh China dan digunakan dalam banyak kampanye melawan target industrial di berbagai negara dan juga terhadap kelompok pembangkang di Tibet dan tempat lain-nya, kata O'Reilly.

China tampaknya mengoperasikan model waralaba ketika menghadapi serangan negara, katanya. Sejauh Konteks dan pihak lain yang melihat malware China dapat mengatakannya, negara menciptakan perangkat lunak dan kemudian menyerahkannya kepada banyak kelompok lain yang benar-benar menggunakannya atas namanya.

Namun, kata Mr O'Reilly, ini semua dugaan karena tidak ada bukti langsung yang menghubungkan PlugX ke China

Versi modernnya cukup licik, katanya, dan menggunakan beberapa teknik berbeda untuk menyusupi target. Versi yang ditampilkan ke saya hadir sebagai lampiran pada email.

Emailnya adalah kunci serangan tersebut, katanya. Kelompok hacker yang menggunakan PlugX biasanya melakukan banyak persiapan sebelum mengirimkan perangkap melalui e-mail. Mereka menargetkan sekelompok orang yang terpilih di satu perusahaan dan membuat pesan agar lebih menarik bagi mereka.

"Seringkali," tambahnya, "dokumen-dokumen itu dibuat aga terlihat dari sumber yang sah, dan 'dipersenjatai’ dengan menanamkan alat exploit dan malware di dalamnya."

Salah satu dokumen yang dibawa PlugX masuk ke Tibet adalah ironisnya, sebuah laporan tentang pelanggaran hak asasi manusia.

Remote Agen

Membuka dokumen memulai proses infeksi. Malware akan menggunakan exploit atau vulnerability pada Windows yang menginstal tiga file yang terdiri dari malware tersebut. Bagian yang licik adalah cara keduanya berinteraksi. Salah satunya adalah file Windows yang asli dan saat dijalankan, file ini mencari file sistem yang spesifik untuk berjalan.

PlugX menyertakan file yang dibutuhkan tetapi yang satu ini dimodifikasi sehingga bisa menginstall malware sebenarnya. Cara kerja Windows memastikan akan menggunakan yang terlampir pada pesan dan bukan yang aman yang terkubur di suatu tempat lain pada komputer yang terinfeksi.

"Begitu mendapat pijakan, ia memastikan akan berjalan otomatis dengan Windows dan kemudian akan menelepon ke rumah dan diberi tahu untuk melakukan apa pun yang diinginkan pengontrolnya," kata O'Reilly. PlugX secara efektif memberi jarak jauh kepada penyerang akses ke komputer tempat malware dipasang.

"Ada cukup banyak fungsi built in," katanya. "Mereka mungkin menggunakan implan untuk mendapatkan log penting atau screen shot."

Yang jelas bahwa hal itu melakukan hal yang berbeda pada malware run-of-the-mill yang ingin mencuri kredensial login atau nomor kartu kredit.

"Akhirnya," kata Mr O'Reilly, "ini dikendalikan oleh seseorang, tidak banyak berguna sendiri.”

Context adalah satu dari sedikit perusahaan yang telah menyelidiki penerobosan yang dibawa oleh PlugX dan telah menggunakan forensik jaringan untuk memutar ulang tempat penyerang pergi dan apa yang mereka lakukan.

"Dalam salah satu serangan, penyusupan tersebut tertangkap oleh anti-virus dan kami dapat melihat mereka pergi ke log dan mencoba membersihkannya," katanya. "Mereka tahu persis ke mana harus pergi. Itulah tingkat kecanggihan yang Anda hadapi."

Bagi pemburu mata-mata Eric O'Neill, mantan agen FBI yang membantu mengekspos agen ganda Robert Hanssen, seharusnya tidak mengherankan jika mata-mata telah pergi ke dunia digital.

"Di masa lalu mata-mata harus menyelinap ke bangunan untuk mencuri dokumen," katanya. "Saat ini mereka tidak. Spionase dan mata-mata telah berevolusi."

Kampanye cyber yang sukses yang dijalankan oleh negara dapat mendapatkan lebih banyak informasi daripada yang agen ganda bisa mimpikan, katanya.

Serangan untuk mencuri data tentang orang-orang bisa dilakukan untuk memberi kekuatan asing gagasan yang lebih baik tentang siapa yang rentan dan mungkin dibuat untuk bekerja untuk mereka.

"Ada tiga cara utama untuk merekrut seseorang," katanya. "Ideologi, keserakahan dan pemerasan."

Informasi dalam database bisa memberi petunjuk tentang kondisi medis, masalah hutang atau masalah pribadi yang mungkin bisa membantu usaha peretasan terhadap individu, katanya.

"Anda harus tahu siapa yang Anda serang dan apakah mereka lebih cenderung terpengaruh oleh ideologi, keserakahan atau pemerasan," katanya.

"Jenis serangan ini tidak mudah dilakukan," kata O'Neill yang kini bekerja untuk perusahaan keamanan Carbon Black. "Tapi perusahaan bodoh jika mereka berpikir karena itu sulit mereka tidak menjadi sasaran."

"Ini adalah mata-mata, bukan peretas,” katanya. "Anda perlu menghentikan para mata-mata, orang-orang yang menargetkan manusia lain. Mereka tidak hanya membuang barang-barang dengan harapan bisa kena.

[sumberilmuinternet]

5 Cara Mudah Untuk Meningkatkan Keamanan TI Bisnis UKM

Selama beberapa bulan terakhir, banyak kasus bisnis kecil dan menengah yang terkena serangan ransomware petya dan kehilangan data. Ada beberapa langkah sederhana yang dapat dilakukan untuk menghindari kehilangan data sekaligus untuk dampak buruk serangan cyber.

5 tip keamanan untuk bisnis Anda

Jadi bagaimana usaha kecil dan menengah membantu melindungi diri dari kesalahan, kebocoran, atau hacks yang berpotensi bencana?

Back-up data anda

Ini mencakup semua informasi bisnis Anda, termasuk situs web Anda, file Anda, database pelanggan , bahkan kontak Outlook. Ini harus menjadi bagian rutin yang terus berlanjut. Hal ini dapat membantu Anda mengembalikan data setelah file telah hilang. Layanan backup otomatis akan memberi Anda ketenangan. Para pebisnis UKM dapat menggunakan jasa layanan Disaster Recovery as a Services yang berskala enterprise namun hemat biaya.

Update perangkat lunak keamanan dan terapkan hak admin

Sebagai garis pertahanan pertama dalam melawan aktivitas berbahaya, Anda memerlukan perangkat lunak firewall (misalnya SonicWall) dan anti-virus. Software keamanan sangat penting untuk diperbarui secara berkala. Perusahaan keamanan memiliki tim yang bekerja sepanjang waktu untuk terus mengembangkan produk mereka sehingga mereka mengikuti ancaman potensial baru yang dapat menyebabkan kerugian. Hal lain yang bagus untuk dilakukan adalah menghapus hak admin untuk staf Anda.

Perkuat kata sandi

Kita semua sadar sepenuhnya bahwa memiliki 'kata sandi' sebagai kata kunci kita untuk semuanya tidak akan efektif lagi untuk keamanan. Namun, karena perangkat hacking tumbuh lebih kompleks, kita perlu melakukan hal yang sama terhadap password. Gunakan beragam karakter, termasuk huruf kapital dan simbol. Untuk password yang lebih kuat anda dapat menggunakan contoh: Pas5Word*&Ku. Pastikan untuk mengganti kata sandi Anda setiap tiga bulan sekali, dan jangan membaginya dengan orang lain.

Latih karyawan Anda

Jika Anda mempekerjakan karyawan di bisnis Anda, pastikan mereka dilatih untuk keamanan online dasar. Karyawan adalah risiko keamanan terbesar bagi perusahaan, jadi luangkan waktu untuk memberi tahu mereka bahwa mereka harus melindungi bisnis dan pelanggan online Anda. Ini meruoakan tanggung jawab semua orang.

Terapkan enkripsi

Enkripsi adalah kunci untuk menjaga keamanan informasi dan ada berbagai cara untuk melakukannya. Perangkat lunak seperti Malware Removal memindai program jahat atau virus dan mengidentifikasi kerentanan di situs web Anda. Setiap laptop perusahaan yang memegang data sensitif juga harus dienkripsi menggunakan perangkat lunak seperti BitLocker.