Serangan siber semakin parah, tetapi kebanyakan orang tidak mengambil langkah-langkah keamanan dasar

Pelanggaran data dan serangan ransomware semakin memburuk, tetapi kebanyakan orang tidak mengambil langkah sederhana untuk melindungi diri mereka sendiri, menurut sebuah laporan yang dirilis hari ini yang mensurvei 2.000 orang di seluruh AS dan Inggris tentang sikap dan perilaku keamanan siber.

Laporan ini dilakukan oleh Aliansi Keamanan Siber Nasional, sebuah advokasi keamanan nirlaba group, dan CybSafe, sebuah perusahaan analitik data dan keamanan perilaku.

Laporan ini mendokumentasikan keterputusan yang jelas antara profesional TI di industri teknologi dan publik dalam hal mendorong adopsi keamanan siber praktik terbaik. Tanggapan publik dan penerapan praktik terbaik yang umum dikenal – termasuk kata sandi yang kuat, otentikasi multi-faktor (MFA), dan lainnya – paling tidak hangat, menurut laporan itu. Temuan tentang praktik terbaik meliputi:

• Kebersihan kata sandi yang buruk: Kurang dari setengah (46%) responden mengatakan mereka menggunakan kata sandi yang berbeda untuk akun online penting, dengan 20% mengatakan mereka “tidak pernah” atau “jarang” melakukannya. Selain itu, hanya 43% yang mengatakan bahwa mereka membuat kata sandi yang panjang dan unik baik “selalu” atau “sangat sering”.
  • Otentikasi multi-faktor tetap menjadi misteri: Hampir setengah (48%) responden mengatakan mereka “belum pernah mendengar tentang MFA.”
  • Instalasi pembaruan perangkat lunak tertinggal: Hampir sepertiga (31%) responden mengatakan mereka “kadang-kadang”, “jarang”, atau “tidak pernah” menginstal pembaruan perangkat lunak.

“Ada banyak bukti bahwa praktik terbaik sederhana seperti kata sandi yang kuat, MFA, dan menginstal pembaruan secara teratur dapat menghasilkan keajaiban untuk meningkatkan keamanan siber secara keseluruhan,” kata CEO CybSafe dan pendiri Oz Alashe. Untuk membalikkan tren orang-orang yang gagal mengambil langkah-langkah ini, profesional TI perlu mengambil pandangan yang lebih berpusat pada manusia ketika merancang solusi keamanan, laporan tersebut menyimpulkan.

Temuan lain dari laporan tersebut meliputi:

• 25% milenial dan 24% Gen Z mengatakan identitas mereka dicuri sekali, dibandingkan dengan hanya 14% baby boomer
• 34% individu secara pribadi telah menjadi korban pelanggaran dunia maya
• 64% responden tidak memiliki akses ke pelatihan keamanan siber, sementara 27% dari mereka yang memiliki akses memilih untuk tidak menggunakannya

Kejahatan dunia maya dianggap lebih umum di kalangan milenial dan Gen Z

Milenial (44%) dan Gen Z (51%) lebih cenderung mengatakan bahwa mereka telah mengalami ancaman dunia maya daripada baby boomer (21%), menurut laporan tersebut. Selain itu, 25% milenium dan 24% Gen Z mengatakan identitas mereka pernah dicuri sekali, dibandingkan dengan hanya 14% baby boomer. Faktanya, 79% baby boomer mengatakan mereka tidak pernah menjadi korban kejahatan dunia maya, menurut laporan tersebut.

“Terlepas dari mitos bahwa orang yang lebih tua lebih rentan terhadap penjahat dunia maya dan taktik mereka, penelitian kami telah mengungkap bahwa generasi muda jauh lebih mungkin untuk menyadari bahwa mereka telah menjadi korban kejahatan dunia maya, ”kata direktur eksekutif sementara NCA Lisa Plaggemier. “Ini adalah pengingat nyata bagi industri teknologi bahwa kita tidak dapat mengabaikan kesadaran keamanan siber di antara demografis mana pun dan perlu fokus pada nuansa setiap kelompok yang berbeda. Dan jelas kita perlu memikirkan kembali persepsi bahwa individu yang lebih muda lebih paham teknologi dan lebih sering terlibat dalam praktik terbaik keamanan siber daripada pengguna teknologi yang lebih tua.”

Tantangan pelaporan melemahkan keamanan siber

Dari mereka yang merupakan korban kejahatan dunia maya, 61% mengatakan mereka tidak melaporkan kejadian tersebut. Hanya 22% responden yang mengatakan bahwa mereka “selalu” melaporkan upaya phishing — salah satu jenis ancaman utama yang digunakan oleh penjahat dunia maya.

“Industri teknologi mengandalkan pelaporan sebagai salah satu kunci pilar dalam mengidentifikasi dan menghentikan pelaku jahat, namun bahkan mereka yang terkena dampak langsung oleh kejahatan dunia maya secara rutin gagal memberi tahu pihak yang tepat bahwa sebuah insiden telah terjadi,” kata Alashe dari CybSafe. “Dalam kehidupan sehari-hari, sudah menjadi kebiasaan bagi individu untuk melaporkan kejahatan jika mereka melihatnya; namun, perilaku ini tidak direplikasi dengan kejahatan dunia maya. Sangatlah penting bagi para profesional keamanan siber untuk memahami mengapa hal ini terjadi, karena menaikkan tingkat pelaporan di antara orang-orang akan sangat penting dalam membebaskan waktu bagi para profesional siber, membantu mereka memprioritaskan ancaman dan menyesuaikan strategi mereka.”