Tiga Tipe Karyawan Penyebab Kerentanan Bahaya Siber

Jakarta - Hasil riset Haystax Technology menyebutkan, 74 persen perusahaan merasa rentan dengan ancaman orang dalam (insider). Sementara, 56 persen profesional keamanan menyakini dalam setahun terakhir ancaman dari insider semakin sering terjadi.

Bagi sebuah perusahaan, kejahatan dunia maya selalu diartikan sebagai ancaman yang datang dari luar atau faktor eksternal. Namun, anggapan itu tidak sepenuhnya benar, ancaman internal yang sering diabaikan atau kurang mendapat perhatian bisa menjadi ancaman yang lebih besar.

"Sebuah perusahaan tidak cukup hanya membangun sistem keamanan yang kuat dan berlapis, tetapi juga harus mampu secara terus-menerus membangun kesadaran keamanan siber kepada seluruh karyawan untuk mengeliminir faktor X yang seringkali menjadi penyebab kebocoran data yang berujung pada kerugian perusahaan," kata Technical Consultant PT Prosperita - ESET Indonesia, Yudhi Kukuh, dalam siaran persnya, Kamis (22/6).

Dari berbagai tingkat kesalahan yang terjadi, kata Yudhi, pihaknya telah mengidentifikasi tiga tipe karyawan yang
dapat menyebabkan pelanggaran data.

Pelanggaran Tidak Diketahui

Banyak kasus pelanggaran data disebabkan karena ketidaktahuan karyawan, sehingga tidak menyadari jika perbuatannya merupakan sebuah kesalahan yang bisa memberikan dampak yang sangat besar dan mempengaruhi kelangsungan hidup sebuah perusahaan.

"Seperti kirim email ke alamat yang salah, biasanya ke penerima yang memiliki alamat email yang mirip, padahal email berisi data-data penting milik perusahaan. Kesalahan yang terkait dengan dokumen adalah beberapa
penyebab umum dari pelanggaran data," jelasnya.

Ceroboh atau Lalai

Sebuah survei oleh Google pada tahun 2013 menemukan bahwa 25 juta peringatan Chrome diabaikan oleh 70,2 persen pengguna karena kurangnya pengetahuan teknis pengguna, sehingga membuat Google menyederhanakan bahasa yang digunakan dalam peringatan yang mereka berikan.

"Banyak pengguna komputer malas membaca terkait pemberitahuan, warning atau setiap kali muncul jendela pop up, terutama sekali jika berkaitan dengan penguduhan dan instalasi software, karena seringkali penjahat siber menyembunyikan komponen lain untuk ikut diunduh atau instalasi sebagai syarat. Biasanya pengguna dengan mudah accept permintaan tersebut tanpa pernah terlebih dahulu membaca, yang akhirnya berakibat fatal," kata Yudhi.

Kesengajaan

Jika kedua jenis penyebab di atas bisa diklasifikasikan sebagai human error, yang satu ini masuk ke dalam kategori kejahatan, misalnya karyawan atau mantan karyawan secara diam-diam mengumpulkan data perusahaan kemudian dijual ke pihak ketiga atau ke perusahaan saingan.

"Ulah insider semacam ini biasanya disebabkan alasan dendam, ancaman atau tawaran uang dalam jumlah besar. Tipikal serangan seperti ini yang biasanya kemudian kurang diperhitungkan oleh perusahaan yang lebih fokus menghadapi serangan dari luar," tambahnya.