BSSN Keluarkan Peringatan Usai Microsoft 365 Gangguan Global, Waspada Phishing

Harianjogja.com, JAKARTA—Badan Siber dan Sandi Negara (BSSN) mengeluarkan peringatan keamanan siber menyusul gangguan global yang melanda sejumlah layanan Microsoft. Pengguna dan pengelola sistem elektronik, termasuk instansi pemerintah maupun swasta, diminta meningkatkan kewaspadaan terhadap potensi serangan phishing yang dapat memanfaatkan situasi tersebut.

Gangguan itu dilaporkan memengaruhi aksesibilitas dan operasional ekosistem komputasi awan Microsoft yang digunakan berbagai organisasi di Indonesia.

Dalam Dokumen Peringatan Keamanan BSSN yang diterima ANTARA pada Jumat, lembaga tersebut menyampaikan sejumlah rekomendasi mitigasi bagi penyelenggara sistem elektronik maupun pengguna perorangan.

BSSN mengingatkan gangguan akses layanan digital tidak hanya berpotensi menghambat aktivitas kerja, tetapi juga memengaruhi produktivitas ruang kerja kolaborasi, layanan surat elektronik, hingga sinkronisasi data pada server yang bergantung pada infrastruktur Microsoft.

Karena itu, pengelola sistem elektronik diminta menyiapkan langkah pengamanan sekaligus memastikan pelayanan tetap berjalan selama gangguan berlangsung.

8 Langkah Mitigasi BSSN untuk Pengelola Sistem Elektronik

BSSN memberikan delapan rekomendasi kepada pengelola sistem elektronik untuk mengurangi risiko keamanan dan meminimalkan dampak gangguan layanan Microsoft.

Berikut langkah-langkah yang dianjurkan:

Menyampaikan pengumuman internal. Pengelola sistem elektronik dianjurkan menerbitkan pemberitahuan resmi mengenai status gangguan sekaligus mengingatkan pegawai terhadap potensi serangan phishing susulan.

Memperkuat autentikasi multifaktor. Penggunaan autentikasi multifaktor perlu diaktifkan dan diperkuat. BSSN mengutamakan metode yang tahan terhadap phishing, seperti FIDO2 atau passkey, serta meminta pengelola meninjau kembali kebijakan autentikasi multifaktor.

Memperketat penyaringan email. Sistem penyaringan email anti-phishing dan anti-spoofing perlu diperkuat dengan memastikan penerapan SPF, DKIM, dan DMARC berjalan dengan benar.

Memblokir domain mencurigakan. Pengelola disarankan memblokir domain dan URL yang meniru identitas Microsoft serta memantau pendaftaran domain yang menyerupai identitas organisasi.

Menyiapkan kanal komunikasi alternatif. Organisasi perlu memiliki saluran komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak agar koordinasi tetap berlangsung ketika layanan utama mengalami gangguan.

Memantau aktivitas autentikasi. Log autentikasi perlu diperiksa untuk mendeteksi upaya masuk yang tidak wajar, peningkatan kegagalan login, serta persetujuan autentikasi multifaktor yang mencurigakan.

Mengamankan akun yang terindikasi bermasalah. Jika ditemukan indikasi akun terkompromi, pengelola direkomendasikan menyetel ulang kredensial serta mencabut sesi dan token yang masih aktif.

Menyiapkan prosedur respons insiden. Pengelola sistem elektronik perlu memiliki prosedur penanganan insiden phishing, termasuk langkah penahanan ancaman dan pemulihan akun.

BSSN Ingatkan Pengguna Microsoft Waspadai Email Palsu

Selain menyasar pengelola sistem elektronik, BSSN juga menerbitkan rekomendasi keamanan bagi masyarakat yang menggunakan layanan Microsoft.

Pengguna diminta memastikan informasi mengenai gangguan layanan berasal dari sumber resmi. Salah satunya melalui portal status Microsoft di status.cloud.microsoft atau pengumuman dari tim teknologi informasi internal.

BSSN mengingatkan masyarakat agar tidak mempercayai begitu saja informasi gangguan yang diterima melalui tautan dalam email.

Pengguna juga dianjurkan menghindari tautan maupun lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft. Jika ingin mengakses layanan, pengguna sebaiknya mengetik langsung alamat portal resmi melalui peramban.

Langkah pengamanan lainnya adalah tidak memasukkan kredensial atau kode autentikasi multifaktor pada halaman yang dibuka melalui tautan email.

Pengguna juga diminta menolak permintaan persetujuan autentikasi multifaktor yang tidak dikenali. Apabila menerima email atau pesan mencurigakan, laporan sebaiknya disampaikan terlebih dahulu kepada tim teknologi informasi atau keamanan sebelum melakukan tindakan lebih lanjut.

Microsoft Berupaya Pulihkan Layanan yang Terganggu

Sementara itu, Microsoft mengakui sejumlah layanannya mengalami gangguan secara global. Perusahaan teknologi tersebut menyatakan sedang melakukan penanganan untuk memulihkan layanan yang terdampak.

Gangguan dilaporkan terjadi pada layanan Microsoft 365, terutama Exchange Online yang menyediakan akses terhadap layanan perpesanan dan komputasi awan.

"Saat ini, Microsoft sedang berupaya menangani kendala tersebut dan memulihkan layanan sesegera mungkin," demikian pernyataan yang disampaikan oleh Microsoft.

BSSN mengimbau pengelola sistem elektronik dan pengguna layanan Microsoft tetap menerapkan langkah pengamanan selama proses pemulihan berlangsung, terutama untuk mengantisipasi penyalahgunaan situasi gangguan melalui serangan phishing.

 

Cek Berita dan Artikel yang lain di Harian Jogja, dan edisi cetak versi elektronik kami hadir di Epaper Harian Jogja.

Sumber : Antara