NADIKABAR.COM — Badan Siber dan Sandi Negara (BSSN) mengeluarkan peringatan keamanan dan rekomendasi mitigasi bagi penyelenggara dan pengguna sistem elektronik menyusul gangguan yang terjadi pada layanan perusahaan teknologi Microsoft.
Gangguan keamanan berskala global itu dilaporkan memengaruhi aksesibilitas dan operasional ekosistem layanan komputasi awan Microsoft, yang digunakan oleh banyak instansi pemerintah maupun swasta di Indonesia.
Dokumen Peringatan Keamanan BSSN yang diterima ANTARA pada Jumat antara lain berisi imbauan kepada para pengelola dan pengguna sistem elektronik untuk meningkatkan kewaspadaan terhadap pola ancaman yang menyertai insiden gangguan layanan.
Menurut BSSN, kendala akses layanan teknologi digital dapat berdampak pada produktivitas ruang kerja kolaborasi digital, layanan surat elektronik, dan sinkronisasi data pada server yang mengandalkan infrastruktur terkait.
BSSN merekomendasikan langkah-langkah mitigasi bagi pengelola sistem elektronik guna meminimalkan kerugian dan memastikan keberlanjutan pelayanan menyusul gangguan yang terjadi pada layanan Microsoft.
Pertama, para pengelola sistem elektronik dianjurkan menerbitkan pengumuman internal resmi mengenai status gangguan dan mengingatkan pegawai perihal potensi phishing susulan.
Kedua, mereka disarankan mengaktifkan dan memperkuat autentikasi multifaktor, diutamakan yang tahan phishing seperti FIDO2 atau passkey, serta meninjau kebijakan autentikasi multifaktor.
Ketiga, mereka direkomendasikan memperketat penyaringan email anti-phishing dan anti-spoofing dengan memastikan SPF, DKIM, dan DMARC diterapkan dengan benar.
Keempat, mereka dianjurkan memblokir domain dan URL mencurigakan yang meniru Microsoft serta memantau pendaftaran domain yang menyerupai identitas organisasi.
Kelima, mereka disarankan menyiapkan kanal komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak agar koordinasi tetap berjalan saat terjadi gangguan.
Keenam, mereka dianjurkan memantau log autentikasi untuk mendeteksi upaya masuk tidak wajar, lonjakan kegagalan login, dan persetujuan autentikasi multifaltor yang mencurigakan.
Ketujuh, mereka direkomendasikan menyetel ulang kredensial serta mencabut sesi dan token apabila ditemukan indikasi akun terkompromi.
Terakhir, para pengelola sistem elektronik dianjurkan menyiapkan prosedur respons insiden phishing, termasuk langkah penahanan dan pemulihan akun.
BSSN juga mengeluarkan rekomendasi bagi individu yang menggunakan layanan Microsoft agar terhindar dari risiko keamanan siber.
Individu yang menggunakan layanan Microsoft disarankan memverifikasi informasi gangguan melalui kanal resmi Microsoft (status.cloud.microsoft) dan pengumuman resmi tim teknologi informasi internal, bukan dari tautan di dalam email.
BSSN merekomendasikan pengguna perorangan layanan Microsoft menghindari mengklik tautan atau membuka lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft, serta mengetik langsung alamat portal resmi pada peramban.
Para pengguna layanan Microsoft dianjurkan tidak memasukkan kredensial atau kode autentikasi multifaktor pada halaman yang dibuka dari tautan email serta menolak permintaan persetujuan autentikasi multifaktor yang tidak dikenali.
Selain itu, mereka disarankan melaporkan email atau pesan mencurigakan kepada tim teknologi informasi atau keamanan sebelum menindaklanjutinya.
Microsoft menyatakan bahwa sejumlah layanannya mengalami gangguan secara global dan perusahaan sedang berupaya memulihkan layanan-layanan yang terganggu.
Menurut Microsoft, gangguan terjadi pada layanan Microsoft 365, terutama fitur Exchange Online yang memberi akses pada layanan perpesanan dan komputasi awan.
"Saat ini, Microsoft sedang berupaya menangani kendala tersebut dan memulihkan layanan sesegera mungkin," demikian pernyataan yang disampaikan oleh Microsoft.
