Perangkat besutan Apple yang selama ini dikenal aman dibanding Windows ternyata rentan juga. Belum lama ini, lembaga keamanan data Fortinet melaporkan bahwa perangkat Apple Mac telah menjadi sasaran yang menarik bagi para penyerang dunia siber. Hal itu karena popularitas mereka yang semakin cepat berkembang dan demografi penggunanya.
Para eksekutif C-suite dan tim pemasaran lebih cenderung menggunakan perangkat Apple Mac. Individu-individu ini tidak hanya berbagi informasi berharga, namun juga sering kali secara teknik kurang paham. Oleh karena itu, kecil kemungkinannya bisa mendukung perangkat mereka, mengenkripsi data yang tersimpan, atau menjalankan tindakan keamanan yang terbaik.
Peluang serangan baru dan vektor ancaman juga membuat penargetan terhadap perangkat Apple Mac menjadi lebih mudah dan lebih atraktif. Misalnya, tim riset ancaman Fortinet FortiGuard Labs mulai melihat pengembangan alat hacking yang menargetkan perangkat lunak cross-compatible.
Selain itu, sudah semakin mudah bagi para penjahat dunia siber untuk meningkatkan operasinya terhadap Mac. Karena munculnya cybercrime-as-a-service, para penjahat dunia siber telah mulai membangun “waralaba”. Alih-alih menargetkan Mac satu persatu seperti di masa lalu, penjahat dunia siber ini sekarang dapat memanfaatkan teknologi pre-built untuk menyerang sejumlah besar korban potensial dengan imbalan pembagian keuntungan di belakang.
Saat tebusan untuk satu perangkat mungkin tidak terlalu menguntungkan penjahat profesional, namun memiliki ratusan waralaba yang menargetkan ribuan perangkat setiap hari pasti mendatangkan banyak keuntungan. Pada saat yang sama, kesempatan semacam itu menarik banyak pemain skala kecil, seperti hacker yang bekerja sendiri (lone-wolf) dari rumah orangtua mereka.
Aamir Lakhani, Pakar Strategi Keamanan Senior di Fortinet, mengatakan ketika menyangkut tentang keamanan, satu-satunya hal yang konstan adalah perubahan, entah itu bagaimana jaringan berkembang atau bagaimana perubahan ini menciptakan peluang baru bagi para penjahat. “Sangat penting untuk perusahaan mencapai keamanan dari perspektif holistik. Ini termasuk memastikan bahwa setiap perangkat terlindungi dari semua vektor ancaman, termasuk perangkat Apple Mac yang dulu dianggap aman,” kata Aamir.
Langkah Pencegahan Serangan Malware Pada Perangkat Apple Mac
Sebagai respons terhadap gelombang serangan ini, Fortinet merekomendasikan para pengguna perangkat Apple Mac untuk mengambil langkah-langkah pencegahan berikut ini:
- Terapkan patch dan update. Apple menyediakan update keamanan secara teratur. Para pengguna harus memastikan mereka meluangkan waktu untuk menerapkannya.
- Backup perangkat Anda. Layanan Apple’s Time Machine secara otomatis akan membuat backup sistem penuh, yang berarti jika sebuah sistem mendapat serangan ransomware, seseorang bisa dengan mudah membersihkan perangkat dan melakukan pemulihan sistem secara keseluruhan dari backup. Teratur memindai backup untuk kerentanan dan simpan backup ini secara offline. Penyimpanan offline sangat penting karena sistem backup Time Machine seringkali terus-menerus terhubung dengan perangkat yang didukung, dan berisiko dikompromikan selama serangan.
- Enkripsikan data yang tersimpan dalam perangkat. Meskipun hal ini mungkin tidak efektif melawan banyaknya varianransomware, cara ini tetap baik karena bisa melindungi sebuah organisasi jika perangkat terinfeksi malware yang dirancang untuk mencuri file dan data.
- Install sebuah rekanan endpoint security. Carilah solusi endpoint yang tidak hanya melindungi perangkat Anda, namun menghubungkan keamanan ini kembali ke strategi keamanan jaringan Anda, memungkinkan Anda meningkatkan dan berbagi intelegensi ancaman untuk melindungi perangkat berikut asetnya dengan lebih baik.
- Sebarkan sistem keamanan yang melindungi terhadap vektor-vektor ancaman lainnya. Karena surel masih menjadi sumber utama malware dan berbagai infeksi, pastikan penerapan solusi keamanan surel yang kuat. Hal yang sama juga berlaku untuk perangkat keamanan network, kontrol akses kabel dan nirkabel, keamanan berbasis cloud, dan strategi segmentasi network yang membantu mendeteksi, mengisolasi, dan merespons ancaman yang ditemukan di seluruh lingkungan yang terdistribusi.
Eksplorasi konten lain dari Gizmologi.id
Berlangganan untuk dapatkan pos terbaru lewat email.
