mpMusic

Radio Stream

Sunday, September 29, 2013

Social Enginnering, Antara Manipulasi Psikologi dan Kecerobohan



Belakangan ini permasalah keamanan mendapat perhatian khusus dalam membangun sebuah sistem, pandangan khalayak terhadap pentingnya keamanan dalam sebuah sistem juga semakin baik. permasalahan keamanan sistem informasi tidak hanya mencakup tentang gangguan dari luar tetapi juga gangguan dari bagian dalam sistem itu sendiri. Perubahan cara pandang itu sejalan dengan kebutuhan akan keamanan sistem informasi saat ini.


 
Ada banyak teknik yang diterapkan pihak-pihak yang berusaha mengganggu atau merusak sistem, tujuannya adalah bagaimana dapat mencuri informasi atau masuk ke sistem untuk melakukan pengrusakan, salah satu teknik yang sering digunakan adalah social engineering, teknik ini adalah dengan menyerang rantai terlemah dari sistem keamanan yaitu manusia. 

Social Engingeering adalah teknik untuk mendapatkan informasi sensitif dari korbannya dengan melakukan manipulasi target secara psikologis, sehingga secara sadar atau tidak sadar korban memberikan informasi seperti yang diinginkan oleh pihak yang melakukan teknik social engineering ini.

Cara ini tergolong cara yang klasik, namun sampai saat ini terbukti masih sangat efektif, bukan hanya menimpa target yang berasal dari kelompok awam, namun juga terhadap orang yang bergelut dalam dunia teknologi sendiri.

Metode yang digunakan misalnya adalah dengan meminta langsung informasi tersebut kepada target, cara ini merupakan cara yang sangat kuno dan memiliki tingkat keberhasilan yang sangat rendah. Metode selanjutnya adalah yang sangat perlu untuk diperhitungkan yaitu dengan melakukan rekayasa atau manipulasi kondisi sehingga tanpa sadar target memberikan informasi kepada pelaku, cara ini sangat efisien dan tingkat keberhasilannya tinggi, terutama bagi target yang meruapakan orang awam dan ceroboh.

Adapun upaya yang dapat diusahakan untuk menghindari kebocoran informasi akibat teknik social engineering ini sendiri adalah dengan membangun kesadaran akan pentingnya menjaga informasi sensitif dan lebih baik lagi jika kita dapat mengerti teknik-teknik social engineering ini sebagai benteng untuk menghindari hal tersebut.