Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Teknologi
  • 2FA Lindungi Pengguna dari Human Error
  • Edukasi
  • Teknologi

2FA Lindungi Pengguna dari Human Error

2 min read

Credit image: Pixabay

Kejahatan digital akan terus berkembang, karena itu sudah sepatutnya sistem keamanan siber juga harus terus berevolusi ke tingkatan lebih tinggi, jika di masa lalu pengamanan cukup dengan satu faktor, namun kini hal tersebut sudah tidak lagi memenuhi syarat aman.

Kesalahan manusia, keteledoran, kebiasaan buruk yang berulang merupakan pintu masuk bocornya sebuah sistem keamanan, memahami situasi ini, perlu adanya keamanan berlapis untuk membuat pertahanan yang lebih kuat dan sulit dibobol.

Sejalan dengan itu, lemahnya sistem satu faktor autentikasi, Cybersecurity and Infrastructure Security Agency (CISA) telah menambahkan penggunaan autentikasi satu faktor ke daftar praktik yang dianggap sangat berisiko dalam hal keamanan siber.

Otentikasi satu faktor adalah metode otentikasi keamanan rendah yang umum. Ini hanya membutuhkan pencocokan satu faktor seperti kata sandi, dengan nama pengguna untuk mendapatkan akses ke sistem.

Meskipun Praktik Buruk ini harus dihindari oleh semua perusahaan, mereka sangat berbahaya di organisasi yang mendukung infrastruktur penting atau fungsi penting nasional, demikian menurut CISA.

Perusahaan harus merujuk pada panduan tentang menyiapkan metode otentikasi yang lebih kuat dan lebih baik. Panduan Peningkatan Kapasitas CISA yang berfokus pada penerapan autentikasi yang kuat menyoroti risiko penggunaan metode autentikasi tunggal tradisional seperti penggunaan nama pengguna yang digabungkan dengan kata sandi.

Peretas dapat mencuri kredensial akses pengguna melalui berbagai taktik yang dicoba dan diuji mulai dari serangan phising dan rekayasa sosial hingga menggunakan serangan brute-force dan malware keylogging.

Begitu mereka mendapatkan nama pengguna dan kata sandi, maka melanggar sistem tidak terlalu sulit. Oleh karena itu, CISA merekomendasikan agar beralih ke autentikasi multi-faktor (MFA), yang merupakan opsi yang jauh lebih aman karena menambahkan lapisan keamanan ekstra dan mempersulit penjahat dunia maya untuk membobol akun pengguna.

Menurut sebuah studi bersama yang dilakukan oleh Google, New York University, dan University of California San Diego, organisasi yang mengadopsi MFA dapat melihat peningkatan substansial dalam ketahanan mereka terhadap serangan berbahaya.

Studi yang dikutip oleh CISA tersebut menemukan bahwa penggunaan MFA memblokir 100% bot otomatis, 99% serangan phising massal, dan 66% serangan yang ditargetkan pada akun Google pengguna.

Di luar penggunaan autentikasi faktor tunggal, katalog Praktik Buruk CISA juga mencakup:

  • Penggunaan perangkat lunak yang tidak didukung atau habis masa pakainya
  • Penggunaan kata sandi dan kredensial yang diketahui/tetap/default

Meskipun praktik ini berbahaya bagi infrastruktur penting, CISA mendorong semua organisasi untuk terlibat dalam tindakan yang diperlukan untuk mengatasi praktik buruk.

Badan federal juga membuka diskusi tentang Praktik Buruk di GitHub-nya sehingga admin sistem dan profesional TI dapat memberikan saran dan masukan mereka tentang cara mengatasi tantangan untuk menghilangkan praktik ini.

Sementara ESET sendiri sangat mendukung perlindungan keamanan siber yang berlapis-lapis, metode ini juga diterapkan dalam produk-produknya, seperti yang ada pada ESET Secure Authentication (ESA) yang merupakan mobile based solution dengan autentikasi dua faktor dan one time password (2FA OTP).

Tags: 2FA 2FA OTP Antivirus ESET Antivirus Super Ringan Antivirus Terbaik BacaPikirshare ESA ESET ESET Secure Authentication Prosperita

Continue Reading

Previous: Paradigma Zero Trust
Next: Pencucian Uang Online Libatkan Pelajar

Related Stories

Bertahan dari Serangan Siber Bertahan dari Serangan Siber
6 min read
  • Teknologi

Bertahan dari Serangan Siber

July 8, 2025
Panduan untuk Keluarga di Era Digital Panduan untuk Keluarga di Era Digital
3 min read
  • Edukasi
  • Sektor Personal
  • Teknologi

Panduan untuk Keluarga di Era Digital

July 4, 2025
Dari ClickFix ke FileFix Dari ClickFix ke FileFix
4 min read
  • Teknologi

Dari ClickFix ke FileFix

June 26, 2025

Recent Posts

  • Modus Baru Penipuan Ancaman Callback Phising
  • Bertahan dari Serangan Siber
  • Ancaman Rantai Pasok Mengintai UMKM
  • Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru
  • Mengapa Gamer Menjadi Target Menarik bagi Penjahat Siber
  • Jebakan Siber Makin Canggih
  • 5 Kiat Menjaga Kemanan Siber Ponsel
  • Panduan untuk Keluarga di Era Digital
  • Gamer: Mengapa Mereka Rentan & Cara Melindungi Diri
  • Keylogger Curi Kredensial di Server Microsoft Exchange

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Modus Baru Penipuan Ancaman Callback Phising Modus Baru Penipuan Ancaman Callback Phising
3 min read
  • Sektor Bisnis
  • Sektor Personal

Modus Baru Penipuan Ancaman Callback Phising

July 9, 2025
Bertahan dari Serangan Siber Bertahan dari Serangan Siber
6 min read
  • Teknologi

Bertahan dari Serangan Siber

July 8, 2025
Ancaman Rantai Pasok Mengintai UMKM Ancaman Rantai Pasok Mengintai UMKM
4 min read
  • Sektor Bisnis

Ancaman Rantai Pasok Mengintai UMKM

July 8, 2025
Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru
6 min read
  • Mobile Security
  • Sektor Personal

Data NFC untuk Pembayaran Nirsentuh Menjadi Target Baru

July 8, 2025

Copyright © All rights reserved. | DarkNews by AF themes.