Pakar Keamanan Siber Ajak Administrator Data Tak Musuhi Bounty Hunter

Kenyataannya, jika terjadi kebocoran data karena eksploitasi celah keamanan, administrator jadi orang paling bertanggung jawab.

Alfons berpandangan, administator harusnya berterima kasih ke bounty hunter jika mendapat informasi keocoran data dan segera memperbaiki celah tersebut.

Kalau perlu, menurut Alfons, secara teratur administrator data sebuah organisasi pelakukan pantest untuk menjaga keamanan server yang menjadi tanggung jawabnya.

"Kurangnya penghargaan terhadap bounty hunter secara tidak langsung menyebabkan aksi ekstorsi dengan mengeksploitasi dan menyandera data dari sistem yang mengandung celah keamanan," tuturnya.

Alfons berharap hal seperti di atas tidak berlanjut dan justru menginspirasi bounty hunter menjadi pembobol data. "Karena sudah lelah beritikad baik, menginformasikan adanya celah keamanan, bukannya dihargai malah diabaikan dan dimusuhi," kata Alfons.

Pendiri Vaksincom ini juga mengungkap, salah satu celah keamanan terbesar yang sulit diantisipasi administator adalah karena pekerja terpaksa di luar jaringan intranet. Dengan begtu, pekerja memiliki akses terhadap sistem, server, dan database.

Masalahnya, komputer WFH memanfaatkan jalur umum (internet) untuk berhubungan dengan intanet kantor. Komputer pun lebih terekspos ancaman dibandingkan bekerja pada intranet kantor.

Alfons mengilustrasikan, ketika komputer berada di luar jaringan kantor atau intranet, komputer akan kurang efektif keamanannya.

"Ibaratnya, komputer di luar intranet akan mengalami kesulitan, ibarat pasukan yang tadinya terlindung di dalma benteng, ketika keluar, komputer renn jadi sasaran peretasan. Akibatnya komputer jadi jembatan untuk mengakses sistem atau jaringan kantor.

(Tin/Ysl)