Berikut adalah beberapa langkah mitigasi yang sangat disarankan oleh para ahli keamanan siber untuk mencegah dampak serangan ini:
Implementasikan Multi-Factor Authentication (MFA): Selalu gunakan verifikasi dua langkah atau lebih pada semua akun profesional. Meskipun peretas berhasil mencuri kata sandi, mereka akan tetap kesulitan masuk tanpa faktor autentikasi kedua.
Edukasi dan Pelatihan Karyawan: Melakukan simulasi phishing secara berkala dapat membantu karyawan mengenali ciri-ciri email mencurigakan, seperti alamat pengirim yang tidak lazim atau tautan yang tampak janggal.
Verifikasi Melalui Saluran Lain: Jika menerima permintaan mendesak untuk menandatangani dokumen atau mengubah pengaturan akun, lakukan verifikasi melalui saluran komunikasi lain (seperti telepon atau chat internal) untuk memastikan keasliannya.
Periksa URL dan Alamat Pengirim: Selalu periksa dengan teliti alamat email pengirim dan tautan yang tertera. Peretas sering menggunakan domain yang mirip namun sedikit berbeda (misalnya, menggunakan 'zo0m.us' alih-alih 'zoom.us').
Gunakan Solusi Endpoint Security yang Canggih: Pastikan setiap perangkat dalam jaringan perusahaan dilindungi oleh perangkat lunak keamanan yang mampu mendeteksi perilaku mencurigakan secara proaktif.
Kesimpulan
Kampanye phishing yang meniru Zoom dan DocuSign merupakan pengingat keras bahwa ancaman siber terus berevolusi dengan memanfaatkan celah psikologis manusia. Dengan menargetkan platform yang sangat dipercaya dalam alur kerja digital, peretas berhasil menciptakan ancaman yang sangat kredibel dan berbahaya. Kewaspadaan tinggi, penggunaan autentikasi berlapis, serta edukasi berkelanjutan bagi seluruh personel organisasi adalah kunci utama dalam membentengi diri dari serangan yang bertujuan mencuri data berharga dan merusak stabilitas perusahaan di era digital ini.
