Ada banyak ancaman dan serangan berupa phishing dan malware yang masih sulit diatasi oleh solusi lama.

Untuk memerangi hal ini secara efektif, perusahaan dapat mengadopsi solusi modern yang dirancang aman dengan perlindungan ancaman dan kontrol deteksi bawaan. 

Kali ini, PointStar akan memaparkan panduan tentang bagaimana admin dapat membatalkan serangan phishing dan malware menggunakan Google Workspace, Chrome Enterprise, dan ChromeOS.

Blokir email, file, dan situs berbahaya dengan pertahanan dan kontrol ancaman berbasis AI

1. AI defense di Google Workspace secara otomatis memblokir lebih dari 99,9% spam, ancaman phishing, dan malware agar tidak menjangkau pengguna dalam perusahaan Anda. Anda dapat mengaktifkan pre-delivery message scanning, perlindungan phishing dan malware tingkat lanjut, dan Security Sandbox untuk lebih melindungi terhadap email phishing dan file berbahaya di Gmail.
2. Aktifkan Enhanced Safe Browsing di Gmail, yang memungkinkan Gmail mengambil langkah-langkah tambahan untuk memeriksa email guna mengetahui konten berbahaya sebelum mengirimkannya kepada pengguna.
3. Kurangi permukaan serangan titik akhir dengan ChromeOS – yang belum pernah dilaporkan mengalami serangan virus ransomware dan tidak pernah terkena virus.
4. Perluas perlindungan terhadap ancaman di luar Google Workspace ke aplikasi web dan SaaS lainnya dengan Chrome Enterprise.

• Pilih tingkat perlindungan Safe Browsing di Chrome untuk mencegah pengguna mengunjungi situs yang berbahaya atau tidak aman. Tingkatkan ke Enhanced Safe Browsing untuk perlindungan real-time terhadap berbagai ancaman online.
• Manfaatkan pemfilteran Advanced URL untuk memblokir kategori situs web yang berbahaya dan berisiko, atau batasi data yang disalin/ditempel ke situs-situs tersebut 

Cegah pengambilalihan akun dengan login protection

1. Terapkan perlindungan dan login control, seperti 2SV dan durasi sesi, untuk membantu mencegah akses tidak sah dan pengambilalihan akun. Sebagai perlindungan tambahan, Google Workspace kini secara otomatis merotasi cookie sesi pada frekuensi tinggi untuk mengurangi risiko pencurian cookie melalui virus ransomware.
2. Aktifkan login tanpa kata sandi dengan kunci sandi, metode yang lebih sederhana dan lebih aman daripada kata sandi tradisional. Dengan kunci sandi, pengguna dapat login dengan ponsel, kunci keamanan, atau kunci layar komputer.
3. Terapkan persetujuan multipihak untuk tindakan admin yang sensitif.
4. Daftarkan pengguna berisiko tinggi terhadap serangan yang ditargetkan, seperti admin dan pimpinan bisnis, ke dalam Google Advanced Protection Program.

Baca juga: Menghadapi Ancaman Serangan Cyber: Bagaimana Bisnis Anda Bisa Tetap Aman

Tanggapi ancaman lebih cepat dengan perangkat keamanan yang komprehensif

1. Manfaatkan wawasan keamanan yang disesuaikan dan panduan yang dapat ditindaklanjuti yang dikembangkan khusus untuk perusahaan Anda dengan Security Advisor. Gunakan dasbor keamanan untuk mendapatkan laporan keamanan yang tersedia untuk menghindari data Anda terkena virus ransomware.
2. Identifikasi, sortir, dan tanggapi potensi risiko dengan alat investigasi keamanan. Dengan akses menyeluruh ke keamanan perangkat, akses pengguna, dan log lainnya, Anda dapat mengambil tindakan yang tepat sasaran terhadap masalah keamanan dan privasi di domain Anda.

3. Ekspor log Google Workspace ke Google Security Operations atau BigQuery untuk pemantauan dan analisis ancaman di seluruh perusahaan.  Security Operations membantu mengatasi risiko internal dengan membantu mengidentifikasi perilaku dan anomali pengguna yang berisiko.  Dengan BigQuery, Anda mendapatkan akses ke berbagai alat analisis seperti informasi aktivitas individual, metrik penggunaan agregat, pelaporan dan dasbor kustom, dan banyak lagi.

Baca juga: Hati-hati SMS Penipuan! Begini Cara Anda Hindari Penipuan Online

Pencegahan ancaman virus ransomware bisa terasa memberatkan. Namun, memanfaatkan kontrol canggih ini sebagai tambahan pada pertahanan ancaman otomatis bawaan dan arsitektur keamanan modern di Google Workspace, Chrome Enterprise, dan ChromeOS dapat secara signifikan mengurangi risiko keamanan di perusahaan Anda serta tekanan dan beban kerja bagi tim IT dan keamanan Anda.

Hubungi PointStar Indonesia untuk konsultasikan pendekatan keamanan yang cocok untuk perusahaan Anda!

The post Waspada Virus Ransomware dan Phishing! Begini Cara Lindungi Data Bisnis Anda appeared first on PointStar Indonesia.

Google berkomitmen untuk melindungi setiap orang dari penipuan dan memastikan penggunaan Google lebih aman bagi Anda. 

Google memiliki sejarah panjang dalam melindungi pengguna secara otomatis dari penipuan, termasuk memanfaatkan AI untuk memblokir lebih dari 99,9% email phishing di Gmail dan menghentikan panggilan spam.

Namun, salah satu cara terbaik untuk menghentikan penipuan adalah dengan mengetahui apa yang harus diperhatikan, sebab sepertiga pengguna online melaporkan kurangnya pengetahuan untuk mengidentifikasi penipuan.

Tips mengenali penipuan lewat sms dan telepon

Semakin banyak orang menerima panggilan dan SMS penipuan yang menanyakan informasi pribadi penerima. Berikut ini adalah kiat-kiat untuk mengetahui penipuan lewat panggilan atau SMS.

1. Tanyakan banyak pertanyaan

Penipu seringkali menggunakan informasi yang salah untuk menipu targetnya. Ajukan banyak pertanyaan untuk memverifikasi detail dan hindari berbagi informasi pribadi. Penipu sering merasa frustasi saat penerima tidak melakukan apa yang dia minta.

2. Jangan klik tautan yang dikirimkan melalui SMS penipuan

Jangan pernah mengeklik tautan dalam teks, terutama dari orang yang tidak dikenal. Anda juga harus berhati-hati untuk tidak mengunduh aplikasi yang dikirim kepada Anda melalui pesan teks dari sumber yang tidak dikenal.

3. Jangan bagikan kredensial

Two-factor verification dirancang untuk menjaga Anda tetap aman. Jadi, jangan pernah bagikan kata sandi, tautan, atau kode sandi sementara. Tidak ada bisnis sah yang akan meminta Anda untuk membagikan informasi two-factor verification Anda.

4. Hindari permintaan mendesar dari penelepon

Waspadalah terhadap penelepon mendesak yang meminta informasi sensitif melalui telepon, terutama yang berkaitan dengan uang atau informasi pribadi. Gunakan fitur pada ponsel Anda untuk memindai semua panggilan telepon dari nomor yang tidak dikenal untuk berhenti menerima lebih banyak panggilan dari mereka.

5. Dengarkan permintaan dari perlindungan bawaan

Fitur keamanan di Google Messages dan Phone hadir untuk membantu memperingatkan Anda saat ada sesuatu yang tampak mencurigakan, mengirimkan pemberitahuan untuk memperingatkan saat ada pesan yang dikirim ke ponsel Anda yang dapat digunakan untuk mencuri informasi pribadi Anda.

Baca juga: Kenali Tanda-Tanda dan Cara Menghindari Email Palsu untuk Melindungi Data Pribadi Anda

Langkah yang perlu diambil jika Anda tertipu

Jika informasi Anda diperoleh secara curang atau jika Anda telah ditipu, berikut adalah beberapa langkah yang dapat Anda ambil.

• Ubah kata sandi Anda dan pastikan penipu tidak mengubah informasi akun Anda.
• Hubungi bank dan akun terkait untuk menghentikan aktivitas penipuan dan akses lebih lanjut.
• Tingkatkan keamanan dan aktifkan 2-Step Verification (2SV), kunci sandi, pengelola kata sandi, proteksi dan notifikasi spam Gmail, mode Safe Browsing di Chrome, dan gunakan Sign in with Google untuk memastikan Anda terlindungi dengan lebih baik di semua akun online Anda.
• Laporkan kejahatan tersebut kepada otoritas setempat dan lembaga pemerintah.

Uji pengetahuan Anda tentang cara mendeteksi penipuan

Anda dapat menguji pengetahuan Anda tentang cara mendeteksi penipuan dengan Kuis Phishing Jigsaw, dan pelajari lebih lanjut tentang cara menghindari SMS penipuan!

Baca juga: Cara Melindungi Jaringan Keamanan Komputer dari Ancaman Siber di Era Digital

Lindungi data Anda dengan solusi yang lebih komprehensif. Hubungi tim profesional PointStar untuk konsultasikan kebutuhan cybersecurity Anda!

The post Hati-Hati SMS Penipuan! Begini Cara Anda Hindari Penipuan Online appeared first on PointStar Indonesia.