Mengenal Data Breach (Pelanggaran Data)

1. Peretasan (Hacking), menjadi nomor 1 penyebab utama dari Data Breach. Terdapat beberapa contoh jenis peretasan mulai dari menggunakan program backdoor, memanfaatkan kelemahan sistem, dan pencurian atau serangan terhadap data kredensial. Menurut data yang dikumpulkan oleh Verizon, serangan dan penyalahgunaan data kredensial menjadi opsi pelanggaran data yang paling sering dilakukan mengingat masih banyak user yang menggunakan password umum seperti "12345", "password", "qwerty" memudahkan peretas untuk melakukan serangan brute force.
2. Error, yang dapat dibedakan menjadi beberapa jenis: Miskonfigurasi misalnya, dimana terdapat kelalaian dalam menyimpan data sensitif dimana biasanya perusahaan menyerahkan begitu saja kepada pihak ketiga tanpa mengecek kembali keamanannya. Terdapat juga Human Error, dimana ada unsur ketidaksengajaan dalam mengirimkan data rahasia kepada orang yang tidak seharusnya menerima atau memiliki akses terhadap informasi tersebut.
3. Social Attacks. Phising! Menjadi salah satu cara favorit dalam melakukan social engineering. Phising (seperti fishing), adalah sebuah tindakan mengelabui target dengan menyamar sebagai pihak yang dikenal untuk memancing target agar dapat membuka tautan palsu dan mencuri data sensitif target. Contoh yang paling umum seperti clickbait, sms palsu, email palsu, telepon palsu dengan kata - kata yang menarik.
4. Malware merupakan singkatan dari Malicous software. Merupakan program yang dirancang untuk mengeksploitasi data - data penting pada sistem dan database. Biasanya malware masuk ke dalam sistem melalui aplikasi yang kita instal sembarangan atau dari mengunduh attachment yang tidak dikenal. Malware mencakup virus, worm, trojan horse, sebagian besar rootkit, spyware, adware dan yang masih hits yaitu Ransomware.

1. Dokumentasikan hasil temuan kebocoran data, sekaligus membentuk Tim Insiden Respon.
2. Memberikan imbauan dan membentuk satgas, termasuk melibatkan pihak eksternal.
3. Mengamankan area kebocoran data.
4. Menghentikan kebocoran data selanjutnya (biarkan perangkat offline tetap dalam kondisi offline, hindari menghidupkan perangkat hingga tim forensik tiba).
5. Dokumentasikan apapun (mencatat siapa yang menemukan kebocoran data, siapa yangmelaporkan kebocoran data, siapa yang mengetahui kebocoran data, dan kebocoran dataseperti apa yang terjadi).
6. Melakukan wawancara kepada pihak-pihak yang terlibat.
7. Review protokol pemberitahuan orang yang terlibat dalam mempublikasikan informasi kebocoran data.
8. Membuat skala prioritas dan risiko (membawa mitra forensik untuk menyelidiki lebih dalam).
9. Laporkan kepada penegak hukum.