CEO dan Mantan Hacker NSA: Ini Cara Terbaik Melindungi Diri dari Penipuan yang Sering Diabaikan

URBANGARUT.COM - Bisa jadi Anda mengabaikan alat terbaik Anda untuk melindungi diri dari penipuan karena terlalu menjengkelkan, meskipun hanya memerlukan waktu satu atau dua menit dari hari Anda.

"Pada dasarnya, semua orang tidak suka multi-factor authentication," kata ahli keamanan cyber dan mantan hacker pemerintah, Kyle Hanslovan, kepada CNBC Make It.

Hanslovan, yang berusia 37 tahun, adalah CEO dan salah satu pendiri Huntress, startup keamanan cyber untuk bisnis kecil yang diluncurkan pada tahun 2015, dan kini memiliki lebih dari 105.000 klien korporat. Ia sebelumnya bekerja dalam kontraintelijen untuk Angkatan Udara AS, dan menghabiskan hampir satu dekade bekerja di bawah National Security Agency sebagai operator perang cyber dengan Air National Guard.

Multi-factor authentication, yang hanya menambahkan langkah ekstra ke proses log-in - seperti saat bank Anda mengirimkan pesan teks atau email sebelum memverifikasi identitas Anda - adalah "hal terbesar yang dapat Anda lakukan" untuk menghalangi para hacker, kata Hanslovan.

Microsoft telah mengklaim bahwa multi-factor authentication dapat mencegah 99,9% serangan cyber pada akun pribadi. Ahli keamanan cyber lainnya mengatakan angkanya lebih mendekati 50%.

Baca Juga: Perang AI: Persaingan Antara Perusahaan dan Hacker Dimulai

"Kami memiliki data, sekarang kami memiliki ratusan ribu identitas dan jutaan endpoint di bawah pengelolaan [kami], [dan] ini bukanlah pertanyaan, ini adalah jawaban ilmiah bahwa kami tahu Anda akan menjadi jauh lebih aman," kata Hanslovan. "Tapi orang-orang membencinya."

Secara khusus, ia menambahkan: "Mereka hanya membenci gagasan seperti, 'Ketika saya masuk, saya harus mengklik tombol lain, atau saya harus memasukkan kode enam digit ini."

Serangan phishing telah meningkat dalam beberapa tahun terakhir, mengancam informasi pribadi dan keuangan seseorang. Dalam survei 2021, Duo Security menemukan bahwa hanya 78% orang yang menggunakan multi-factor authentication untuk setidaknya beberapa akun online mereka - naik dari hanya 28% empat tahun sebelumnya, tetapi masih jauh dari merata.

Kurang dari separuh pemilik bisnis kecil di AS mewajibkan karyawan dan pelanggan untuk menggunakan multi-factor authentication, menurut Cyber Readiness Institute. Ini merupakan masalah, kata Hanslovan: Data menunjukkan peningkatan fokus para hacker pada bisnis kecil, banyak di antaranya mengakui kurang persiapan mereka sendiri.

Dengan kata lain, perusahaan kecil mungkin tidak memiliki uang sebanyak perusahaan besar untuk dicuri - tetapi jika mereka tidak memperhatikan keamanan, mereka menjadi sasaran yang jauh lebih mudah bagi para hacker.

Bagi individu dan bisnis, meluangkan waktu untuk melakukan beberapa langkah ekstra saat masuk ke akun dapat membuat perbedaan besar, kata Hanslovan.

"Saya memberi tahu Anda: Hal tunggal itu, ketika Anda melakukannya, tiba-tiba Anda meningkatkan tingkat perlindungan sehingga hacker akan pergi ke tempat lain sebagian besar," katanya.

Anda akan mendapatkan manfaat terbesar dengan menghindari opsi otentikasi berbasis pesan teks atau email, kata Hanslovan. Sebaliknya, ia menyarankan, gunakan aplikasi otentikasi seperti Duo Mobile atau Google Authenticator, yang dapat menghasilkan kode yang lebih aman - atau bahkan gunakan sidik jari atau pengenalan wajah Anda untuk membantu Anda masuk.

"Perbedaan sederhana itu, dengan menggunakan aplikasi untuk menghasilkan kode, secara signifikan mengurangi risiko Anda," kata Hanslovan.

Hacker sering kali melempar jaring yang luas, dengan estimasi miliaran upaya email phishing yang dikirimkan setiap hari. Mereka lebih cenderung memilih jalan yang paling mudah ketika mereka menemui hambatan, seperti langkah tambahan untuk otentikasi, kata Hanslovan.

"Anda tahu frasa, 'Anda tidak perlu melarikan diri dari beruang, Anda harus lebih cepat daripada orang terlambat?'" tambahnya. "Jika Anda [menggunakan multi-factor authentication] dan memilih aplikasi itu, Anda hampir berada di depan sebagian besar orang dan penyerang akan beralih ke seseorang yang paling lambat."***