Perbedaan Ancaman Internal dan Eksternal terhadap Database IT

Volume data yang disimpan di database menjadikannya titik pertahanan penting bagi setiap perusahaan—dan menjadi target utama para peretas elektronik. Meskipun ancaman eksternal selalu menjadi prioritas utama dalam keamanan data, ancaman yang lebih berbahaya dan menyelinap seringkali datang dari dalam. Mengetahui perbedaan antara serangan internal dan eksternal dapat membantu Anda melindungi database Anda dari semua sisi.

Invader vs. Saboteur

Perbedaan mendasar antara ancaman eksternal dan internal terletak pada identitas penyerang. Dengan sederhana, kita dapat memandangnya sebagai invader (penyerang luar) dan saboteur (penghancur dalam). Invader harus melewati pertahanan luar perusahaan untuk mencapai database, sementara saboteur yang berada di dalam perusahaan dapat melewati pertahanan tersebut. Karena dianggap anggota terpercaya, saboteur sudah memiliki akses lebih besar daripada ancaman luar.

Niat Ancaman

Motivasi di balik ancaman database juga merupakan faktor penting. Ancaman eksternal hampir selalu bersifat jahat, seperti pencurian data, vandalisme, dan gangguan layanan. Ancaman internal bisa sama kejamnya, bahkan termasuk pemerasan atau aktivitas ilegal lainnya. Namun, tidak semua ancaman internal bersifat jahat. Kadang-kadang, ancaman bukan berasal dari orang, melainkan kebijakan keamanan internal yang buruk atau tindakan yang tidak disengaja, yang menyebabkan pelanggaran database tak terduga atau membuka celah bagi penyerang eksternal.

Akses yang Tersedia

Ancaman eksternal dibatasi pada akses yang dapat mereka peroleh dari luar jaringan data perusahaan. Mereka harus berhasil melewati atau menonaktifkan pertahanan luar sebelum dapat masuk ke jaringan dan mengakses data yang tersedia untuk akun non-privileged. Ancaman internal memiliki tingkat akses yang bervariasi sesuai hak istimewa, namun umumnya memiliki akses ke sumber daya jaringan dasar melalui informasi login sah. Pengguna dengan hak istimewa lebih tinggi dapat langsung mengakses database dan sumber daya IT lainnya, termasuk informasi sensitif.

Komponen Internal pada Serangan Eksternal

Beberapa serangan eksternal memiliki komponen internal yang mempermudah akses atau melaksanakan operasi ilegal mereka. Meskipun terkadang komponen ini merupakan saboteur sesungguhnya, seringkali berupa Trojan, keylogger, atau perangkat lunak berbahaya lainnya yang membuka saluran terbuka bagi intrusi atau memanfaatkan informasi login sah untuk mendapatkan akses tidak sah.

Rekayasa Sosial

Rekayasa sosial—atau manipulasi personel untuk menciptakan atau mengungkap kelemahan keamanan—berfungsi sebagai ancaman eksternal maupun internal. Penjahat sosial memanfaatkan korban yang tidak curiga dengan penipuan, seperti panggilan yang menyamar sebagai dukungan teknis, atau menaruh media fisik yang tampak resmi namun berisi malware. Mereka juga bisa memanfaatkan kesopanan, mengikuti staf tanpa sadar ke area terbatas, atau menyamar kehilangan token validasi. Cara terbaik mengurangi serangan rekayasa sosial adalah melatih karyawan secara ketat tentang kerahasiaan kata sandi dan protokol keamanan serta menegakkan protokol tersebut.

Precautions and Countermeasures

Ancaman eksternal biasanya ditangani dengan firewall kuat dan perlindungan IPS di perimeter jaringan. Tantangan yang lebih sulit adalah keamanan internal, yang sering memerlukan perubahan kebijakan signifikan. Ini meliputi peningkatan kebijakan kata sandi untuk memperkuat keamanan, serta memonitor semua akses database, khususnya oleh pengguna yang mengakses dari lokasi tidak biasa. Keamanan internal harus diatur secara hierarkis, dengan langkah-langkah keamanan bagi semua level hak istimewa, karena saboteur dapat berasal dari setiap tingkatan organisasi.