Pantau - Badan Siber dan Sandi Negara (BSSN) mengeluarkan peringatan keamanan siber dan delapan rekomendasi mitigasi bagi penyelenggara sistem elektronik menyusul gangguan layanan Microsoft secara global yang berdampak pada operasional sejumlah instansi pemerintah dan perusahaan swasta di Indonesia.
Peringatan tersebut disampaikan melalui dokumen yang diterima ANTARA pada Jumat, dengan mengimbau pengelola dan pengguna sistem elektronik meningkatkan kewaspadaan terhadap potensi serangan siber yang memanfaatkan gangguan layanan Microsoft.
BSSN menilai gangguan pada ekosistem komputasi awan Microsoft berpotensi menghambat produktivitas kerja, terutama aktivitas yang bergantung pada platform kolaborasi digital, layanan surat elektronik, serta sinkronisasi data pada server.
Gangguan tersebut juga membuka peluang munculnya serangan phishing atau penipuan digital yang memanfaatkan situasi ketika pengguna mengalami kesulitan mengakses layanan Microsoft.
BSSN Ungkap Delapan Langkah Mitigasi untuk Pengelola Sistem Elektronik
BSSN menyampaikan delapan rekomendasi keamanan yang perlu diterapkan pengelola sistem elektronik guna meminimalkan kerugian, mencegah serangan siber, dan menjaga keberlangsungan operasional organisasi selama gangguan berlangsung.
Rekomendasi pertama adalah menerbitkan pengumuman internal resmi mengenai status gangguan layanan Microsoft sekaligus mengingatkan seluruh pegawai agar mewaspadai potensi serangan phishing susulan.
Langkah kedua, pengelola sistem elektronik dianjurkan mengaktifkan dan memperkuat autentikasi multifaktor (MFA), khususnya metode yang lebih tahan terhadap serangan phishing, seperti FIDO2 dan passkey.
BSSN juga meminta pengelola meninjau kembali kebijakan autentikasi multifaktor yang telah diterapkan untuk memastikan perlindungan akun tetap optimal.
Rekomendasi ketiga adalah memperketat penyaringan email guna mencegah serangan phishing dan spoofing melalui penerapan Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM), serta Domain-based Message Authentication, Reporting, and Conformance (DMARC).
Langkah keempat, pengelola sistem elektronik diminta memblokir domain dan alamat URL mencurigakan yang meniru identitas Microsoft serta memantau pendaftaran domain yang menyerupai identitas organisasi.
Pemantauan tersebut diperlukan untuk mengantisipasi penyalahgunaan nama organisasi dalam upaya penipuan maupun pencurian informasi pengguna.
Rekomendasi kelima adalah menyiapkan kanal komunikasi dan kolaborasi alternatif di luar ekosistem Microsoft agar koordinasi serta kegiatan operasional tetap berjalan ketika layanan utama mengalami gangguan.
Langkah keenam, BSSN menganjurkan pemantauan catatan autentikasi atau log untuk mendeteksi aktivitas tidak wajar, termasuk percobaan masuk mencurigakan, lonjakan kegagalan login, dan permintaan persetujuan MFA yang tidak dikenal.
Rekomendasi ketujuh adalah segera menyetel ulang kredensial akun serta mencabut sesi dan token autentikasi apabila ditemukan indikasi akun telah diretas atau diakses pihak tidak berwenang.
Sementara itu, rekomendasi kedelapan adalah menyiapkan prosedur respons terhadap insiden phishing, termasuk mekanisme penahanan ancaman dan pemulihan akun yang terdampak.
Pengguna Microsoft Diingatkan Waspadai Tautan dan Email Mencurigakan
Selain menyasar pengelola sistem elektronik, BSSN memberikan empat langkah pencegahan bagi pengguna individu agar tidak menjadi korban kejahatan siber selama gangguan layanan Microsoft berlangsung.
Langkah pertama, pengguna diminta memverifikasi informasi gangguan melalui kanal resmi Microsoft di alamat status.cloud.microsoft atau melalui pengumuman resmi tim teknologi informasi internal organisasi.
BSSN mengingatkan pengguna agar tidak mengandalkan tautan yang diterima melalui email sebagai sumber utama informasi karena berpotensi mengarahkan korban menuju situs phishing.
Langkah kedua, pengguna disarankan tidak mengklik tautan atau membuka lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft.
Sebagai langkah pencegahan, pengguna dianjurkan mengetik langsung alamat portal resmi Microsoft melalui peramban untuk menghindari situs palsu.
Langkah ketiga, pengguna diminta tidak memasukkan kredensial akun maupun kode autentikasi multifaktor pada halaman yang diakses melalui tautan email.
Pengguna juga harus menolak permintaan persetujuan autentikasi multifaktor yang tidak dikenali untuk mencegah akses ilegal terhadap akun.
Langkah keempat, pengguna dianjurkan segera melaporkan email atau pesan mencurigakan kepada tim teknologi informasi maupun tim keamanan organisasi sebelum mengambil tindakan lebih lanjut.
Microsoft Akui Gangguan Global dan Berupaya Pulihkan Layanan
Microsoft sebelumnya mengonfirmasi bahwa sejumlah layanan digitalnya mengalami gangguan secara global, termasuk Microsoft 365 yang digunakan oleh berbagai organisasi dan perusahaan.
Gangguan tersebut terutama memengaruhi Exchange Online, layanan yang menyediakan akses surat elektronik dan mendukung aktivitas komunikasi dalam ekosistem komputasi awan Microsoft.
Kondisi ini berpotensi menghambat aktivitas pengguna yang mengandalkan layanan Microsoft untuk komunikasi, kolaborasi, dan pengelolaan data dalam kegiatan sehari-hari.
Microsoft menyatakan sedang melakukan penanganan terhadap kendala teknis yang terjadi agar seluruh layanan terdampak dapat kembali beroperasi secara normal.
"Saat ini, Microsoft sedang berupaya menangani kendala tersebut dan memulihkan layanan sesegera mungkin," demikian pernyataan resmi Microsoft.
Sementara proses pemulihan berlangsung, BSSN mengimbau pengelola sistem elektronik dan pengguna individu tetap meningkatkan kewaspadaan serta menerapkan langkah-langkah mitigasi untuk mengurangi risiko ancaman keamanan siber.
- Penulis :
- Arian Mesa
