Courtesy of Forbes

Serangan Brute Force Password Besar-Besaran: Cara Cegah Akunmu Diretas

11 Feb 2025, 13.05 WIB

148 dibaca

Ikhtisar 15 Detik

Pentingnya menggunakan kata sandi yang kuat dan unik untuk setiap akun.
Organisasi harus mendidik karyawan tentang praktik keamanan kata sandi yang baik.
Otentikasi dua faktor dan manajer kata sandi dapat meningkatkan keamanan akun secara signifikan.

Pada 11 Februari 2025, berita tentang serangan peretasan kata sandi diperbarui untuk memperingati Hari Internet yang Aman. Para peretas berusaha mendapatkan kata sandi untuk mengakses akun dan perangkat, dan salah satu metode yang digunakan adalah serangan brute force. Saat ini, ada serangan besar-besaran yang melibatkan 2,8 juta perangkat yang sudah terkompromi untuk mencoba meretas lebih banyak akun. Organisasi keamanan seperti Shadowserver Foundation melaporkan peningkatan serangan ini, yang menyasar perangkat keamanan jaringan seperti VPN dan firewall.

Para ahli keamanan siber mengingatkan pentingnya menggunakan kata sandi yang kuat dan unik. Banyak orang masih menggunakan kata sandi yang mudah ditebak atau tidak mengganti kata sandi default. Untuk melindungi diri, disarankan agar semua orang menggunakan kata sandi yang panjang dan kompleks, serta tidak menggunakan kata sandi yang sama untuk berbagai akun. Selain itu, menggunakan otentikasi dua faktor dan memperbarui perangkat dengan firmware terbaru juga sangat dianjurkan untuk meningkatkan keamanan akun.

--------------------

Analisis Kami: Serangan brute force yang memakai jutaan perangkat terinfeksi menunjukkan bahwa kerentanan terbesar bukan hanya pada teknologi, tapi pada lemahnya kesadaran pengguna dan organisasi akan keamanan siber. Tanpa implementasi kebijakan keamanan password yang ketat dan edukasi berkelanjutan, risiko serangan besar seperti ini akan sulit diminimalisir.

--------------------

Analisis Ahli:

Darren James: Kebijakan password standar yang kompleks saja tidak cukup; organisasi harus mengedukasi pengguna, menggunakan passphrase panjang, serta mengaktifkan mekanisme penguncian akun dan pengelolaan ketika ada karyawan keluar.

Daniel Pearson: Penerapan praktik kebersihan password yang sederhana seperti penggunaan kata sandi unik dan manajer password serta otentikasi multi-faktor dapat menjadi perbedaan signifikan dalam melindungi data dari pelaku kejahatan siber yang terus berevolusi.

--------------------

What's Next: Jika organisasi dan individu tidak memperbaiki praktik pengelolaan password serta perlindungan akun, serangan brute force dan kompromi data akan terus meningkat dengan dampak kerugian yang lebih besar.

Referensi:
[1] https://www.forbes.com/sites/daveywinder/2025/02/11/critical-password-warning-28-million-devices-used-in-new-hack-attack/