Umpan eIDaaS: Ancaman Phishing Baru

Verifikasi identitas digital semakin bergantung pada solusi eIDaaS (electronic Identity, Authentication, and Authorization Services). Meskipun layanan ini menawarkan manfaat keamanan yang signifikan, ancaman baru muncul: umpan eIDaaS. Taktik phishing canggih ini memanfaatkan kepercayaan pengguna pada sistem ini untuk mencuri kredensial dan mendapatkan akses tidak sah. Artikel ini membahas mekanisme umpan eIDaaS, potensi dampaknya, dan strategi mitigasi yang efektif.

Poin Utama 1: Umpan eIDaaS mengeksploitasi kepercayaan bawaan pada penyedia identitas yang mapan, menjadikannya lebih meyakinkan daripada upaya phishing tradisional.

Poin Utama 2: Tindakan anti-phishing tradisional seringkali tidak efektif melawan umpan eIDaaS karena kecanggihannya dan ketergantungannya pada infrastruktur yang sah.

Poin Utama 3: Pendekatan keamanan berlapis, termasuk autentikasi yang kuat, biometrik perilaku, dan pemantauan berkelanjutan, sangat penting untuk melindungi terhadap ancaman yang terus berkembang ini.

Poin Utama 4: Pendidikan proaktif karyawan tentang mengenali dan melaporkan upaya umpan eIDaaS merupakan komponen penting dari strategi keamanan yang komprehensif.

Memahami Umpan eIDaaS

Phishing tradisional bergantung pada meniru situs web atau email yang sah untuk menipu pengguna agar memasukkan kredensial mereka. Umpan eIDaaS mengambil pendekatan yang lebih berbahaya. Penyerang tidak perlu mereplikasi seluruh proses login. Sebagai gantinya, mereka fokus untuk menciptakan skenario di mana pengguna mengharapkan untuk diminta autentikasi eIDaaS mereka – dan kemudian mencegat proses tersebut. Ini sering melibatkan kompromi perangkat atau jaringan pengguna terlebih dahulu untuk mencegat permintaan autentikasi. Teknik ini dapat melibatkan spoofing permintaan yang sah, atau menggunakan serangan brute-force untuk menebak kode autentikasi multi-faktor. Penyerang pada dasarnya ‘memancing’ pengguna untuk memicu autentikasi eIDaaS mereka, kemudian menangkap token sesi berikutnya.

Keberhasilan umpan eIDaaS bergantung pada beberapa faktor:

• Peningkatan Ketergantungan pada eIDaaS: Seiring semakin banyak layanan yang mengadopsi eIDaaS, pengguna menjadi lebih terbiasa dengan alur autentikasi ini, mengurangi rasa skeptisisme mereka.
• Kecanggihan Penyerang: Penyerang semakin mahir dalam mengeksploitasi kerentanan dalam implementasi eIDaaS dan mencegat permintaan autentikasi.
• Kurangnya Kesadaran: Banyak pengguna tidak menyadari risiko yang terkait dengan umpan eIDaaS dan tidak memiliki pengetahuan untuk mengidentifikasi dan melaporkan aktivitas yang mencurigakan.

Siklus Serangan: Dari Umpan hingga Pelanggaran

Siklus serangan umpan eIDaaS biasanya terjadi dalam beberapa tahap:

1. Kompromi Awal: Penyerang mendapatkan akses awal ke perangkat atau jaringan korban, seringkali melalui malware, rekayasa sosial, atau mengeksploitasi kerentanan yang ada.
2. Umpan: Penyerang membuat skenario yang memicu korban untuk memulai autentikasi eIDaaS. Ini dapat melibatkan permintaan aplikasi palsu, tautan berbahaya, atau situs web yang disusupi.
3. Penyadapan: Penyerang mencegat permintaan autentikasi eIDaaS, seringkali menggunakan serangan Man-in-the-Middle (MITM).
4. Penangkapan Kredensial: Penyerang menangkap token autentikasi atau cookie sesi yang dihasilkan oleh penyedia eIDaaS.
5. Pergerakan Lateral & Pencurian Data: Menggunakan kredensial yang dicuri, penyerang mendapatkan akses ke sistem dan data sensitif.

Contoh umum melibatkan aktor jahat yang mengirim email phishing yang tampak berasal dari layanan sah yang memerlukan autentikasi eIDaaS. Mengklik tautan tidak mengarah ke halaman login palsu, tetapi secara halus memicu penyedia eIDaaS pengguna untuk memulai permintaan autentikasi – yang diposisikan oleh penyerang untuk dicegat. Ini sangat berbahaya karena pengguna melihat branding dan indikator keamanan yang sah, meningkatkan kepercayaan mereka.

Mengapa Anti-Phishing Tradisional Gagal

Solusi anti-phishing tradisional seringkali tidak efektif melawan umpan eIDaaS karena mereka terutama berfokus pada mengidentifikasi dan memblokir situs web atau email berbahaya. Karena permintaan autentikasi eIDaaS berasal dari sumber yang sah, solusi ini seringkali dilewati. Selain itu, taktik shoulder surfing atau rekayasa sosial dapat digunakan untuk mengamati atau menipu pengguna agar memulai proses autentikasi, sehingga pertahanan teknis kurang efektif. Ketergantungan pada infrastruktur yang sah membuat deteksi menjadi jauh lebih sulit.

Mitigasi Ancaman: Pendekatan Berlapis

Melindungi terhadap umpan eIDaaS membutuhkan pendekatan keamanan berlapis:

• Autentikasi Kuat: Terapkan metode autentikasi yang kuat, seperti autentikasi multi-faktor (MFA) dengan opsi tahan-phishing seperti kunci keamanan FIDO2.
• Biometrik Perilaku: Gunakan biometrik perilaku untuk mendeteksi pola login yang anomali dan aktivitas yang mencurigakan.
• Pemantauan Berkelanjutan: Pantau aktivitas pengguna untuk mencari tanda-tanda kompromi, seperti lokasi login yang tidak biasa atau akses ke data sensitif.
• Deteksi dan Respons Titik Akhir (EDR): Gunakan solusi EDR untuk mendeteksi dan menanggapi aktivitas berbahaya pada perangkat pengguna.
• Edukasi Karyawan: Edukasi karyawan tentang risiko umpan eIDaaS dan cara mengidentifikasi dan melaporkan aktivitas yang mencurigakan.
• Arsitektur Zero Trust: Adopsi arsitektur Zero Trust, yang mengasumsikan bahwa tidak ada pengguna atau perangkat yang dipercaya secara default.

Bagaimana Didit Membantu

Platform verifikasi identitas Didit dirancang dengan keamanan sebagai prinsip inti. Platform kami menyediakan beberapa fitur yang dapat membantu mengurangi risiko umpan eIDaaS:

• Sinyal Penipuan Real-time: Didit menganalisis lebih dari 200 sinyal penipuan selama verifikasi, termasuk alamat IP, data perangkat, dan pola perilaku, untuk mengidentifikasi dan menandai aktivitas yang mencurigakan.
• Deteksi Kehidupan: Deteksi kehidupan bersertifikasi iBeta Level 1 Didit mencegah penyerang menggunakan teknik spoofing untuk melewati autentikasi.
• Pengikatan Perangkat: Didit dapat mengikat identitas pengguna ke perangkat tertentu, sehingga lebih sulit bagi penyerang untuk menggunakan kembali kredensial yang dicuri.
• Deteksi Anomali: Algoritma pembelajaran mesin Didit dapat mendeteksi pola login yang anomali dan menandai aktivitas yang mencurigakan untuk penyelidikan lebih lanjut.
• KYC yang Dapat Digunakan Kembali: Dengan memanfaatkan KYC yang dapat digunakan kembali, kami mengurangi frekuensi permintaan autentikasi, meminimalkan peluang bagi penyerang untuk mengeksploitasi proses tersebut.

Siap Memulai?

Umpan eIDaaS merupakan ancaman yang signifikan dan terus berkembang bagi organisasi dari semua ukuran. Dengan memahami siklus serangan dan menerapkan pendekatan keamanan berlapis, Anda dapat secara signifikan mengurangi risiko Anda.

Minta demo Didit hari ini untuk mempelajari bagaimana platform kami dapat membantu melindungi organisasi Anda dari umpan eIDaaS dan ancaman identitas lainnya yang muncul. Jelajahi dokumentasi teknis kami untuk memahami fitur keamanan kami secara rinci.