Keamanan Multi Factor Authentication (MFA) dalam Cegah Kebocoran Data

Published on 18 Januari 2023

Multi Factor Authentication

Sadarkah Anda? Bahwa teknologi digital telah menjadi bagian dari rutinitas kita dalam melakukan segala kegiatan. Rutinitas ini bisa saja dengan hal sepele seperti mengakses internet, melakukan pembayaran digital, menyimpan data pribadi, atau bahkan data yang ada di smartphone.

Segala rutinitas yang biasa Anda kerjakan, mungkin secara tidak sadar sejumalah risiko bisa Anda alami, pasalnya data sensitif yang Anda miliki hanya dibentengi oleh kode akses seperti password dan kode OTP. Menurut data perusahaan siber Surfshark, Indonesia menempati urutan ketiga negara dengan jumlah kasus kebocoran data terbanyak di dunia. Tercatat, sebanyak 12,74 juta kebocoran data selama Q3 2022.

Jumlah kasus yang banyak didasari dengan berkembangnya serangan siber yang sudah semakin canggih dan terstruktur, tetapi kesadaran akan keamanan siber masyarakat yang sangat minim. Maka, tidak heran jika data digital rentan dengan serangan seperti phishing, AiTM (Adversary in The Middle), dan prompt bombing.

Oleh karena itu, teknologi cybersecurity juga harus  berkembang dalam menuntaskan masalah ini. Seperti solusi MFA (Multi Factor Authentication) dari Entrust yang dapat membantu data sensitif Anda tidak dibobol oleh pihak yang tidak diinginkan.  Untuk mengetahui lebih lanjut  mengenai solusi, keunggulan, dan fitur MFA (Multi Factor Authentication) simak artikel berikut.

Apa Itu Multi Factor Authentication?

Multi Factor Authentication

Multi Factor Authentication atau MFA adalah proses multi-purpose yang harus dilakukan oleh pengguna dalam proses masuk akun, proses ini akan memasukkan langkah yang membutuhkan lebih banyak informasi daripada password.

Misalnya, setelah memasukkan kata sandi, pengguna akan diminta memasukkan kode yang telah dikirim melalui email, SMS, menjawab pertanyaan rahasia yang bersifat pribadi, atau memindai sidik jari. Bentuk autentikasi yang berlapis ini berfungsi untuk mencegah akses akun oleh pihak gelap meskipun sistem kata sandi telah disusupi.

Bagaimana Cara Kerja Multi Factor Authentication?

Sistem ini bekerja dengan meminta beberapa bentuk ID pengguna saat akan melakukan pendaftaran akun. Sistem MFA akan menyimpan informasi yang dimasukkan oleh pengguna dan nantinya informasi ini akan digunakan untuk memverifikasi ulang pada saat pengguna akan melakukan login akunberikutnya.

Secara lebih lengkap berikut adalah simulasi dari cara kerja sistem MFA, di antaranya:

Pendaftaran

Hal pertama yang akan dilakukan pengguna adalah degan membuat akun dengan biasanya akan diminta data seperti email, nama dan kata sandi. Kemudian setelah data tersebut diisi, biasanya akan diminta juga keterangan data lainnya seperti nomor ponsel, kode OTP, dan beberapa data pribadi lainnya. Semua keterangan ini akan disimpan dan digunakan pada saat melakukan akses selanjutnya.

Autentikasi

Sistem autentikasi akan dilakukan ketika pengguna melakukan akses akun secara berkelanjutan, yaitu dengan memasukkan seperti username dan password. Setelah itu sistem MFA akan melakukan respons autentikasi dengan melakukan pertanyaan atau memverifikasi kata sandi dengan faktor kedua apa yang pengguna miliki, seperti SMS atau email kode OTP yang telah didaftarkan sebelumnya.

Akses Data

Setelah melakukan autentikasi berlapis yang telah diminta oleh sistem MFA, baru pengguna akan mendapatkan akses ke akun jika semua informasi telah diverifikasi.

5 Jenis Multi Factor Authentication Beserta Kelemahannya

Setelah mengetahui landasan dasar dan cara kerja sistem MFA, maka bisa dirangkum bahwa sistem informasi yang berlapis ini memang sanggatlah banyak. Berikut adalah beberapa jenis tipe MFA yang biasanya digunakan beserta kelemahannya.

KBV (Knowledge Based Verification)

KBV merupakan sistem MFA yang didasari oleh informasi pribadi dasar pengguna dengan metode tanya dan jawab. Sistem MFA ini merupakan sistem autentikasi yang bisa dikatakan paling lemah karena biasanya pertanyaan-pertanyaan akan menyerupai seperti nama peliharaan, nama saudara, mobil favorit, dan lain-lain. Di mana pertanyaan ini dapat mudah ditebak melalui informasi media sosial dan metode ini sangat rentan terhadap serangan phishing dan AiTM.

One Time Password (SMS, Voice, Email)

Metode autentikasi ini mungkin yang paling sering digunakan, pasalnya sistem ini terlihat efisien dan memudahkan pengguna dalam melakukan verifikasi yang cepat. Di mana hanya dengan memasukkan kode yang diberikan melalui SMS atau email, tetapi metode ini sebenarnya tidak memiliki keamanan yang ketat. Metode ini memiliki kelemahan terhadap berbagai serangan siber seperti voice OTP yang dapat ditiru, pertukaran kartu SIM, phishing, dan AiTM.

Mobile Push Notification

Metode ini merupakan cara autentikasi yang lebih aman, karena menggunakan data biometrics pengguna seperti sidik jari atau muka. Biasanya metode ini digunakan untuk melakukan akses smartphone, tetapi dengan semakin canggihnya serangan siber metode ini sudah semakin banyak dibobol dengan prompt bombing.

Time Based OTP

Ini merupakan metode yang lebih canggih dan aman dikarenakan selain membutuhkan data biometrics, pengguna akan diminta memasukkan kode OTP yang akan berbeda setelah jeda waktu yang ditentukan seperti 30 detik. Tetapi terkadang dengan Kurangnya kesadaran maka akan lemah terhadap serangan phishing dan AiTM.

Mobile Push and Mutual Authentication

Sistem MFA ini merupakan metode gabungan antara push notifikasi seluler dengan token authentication untuk memberikan perlindungan tambahan. Biasanya metode ini digunakan pada saat melakukan akses dalam perangkat yang berbeda, di mana akan diberikan kode di antara kedua perangkat dengan kode yang harus disamakan. Tetapi metode ini sudah mulai rentan terhadap serangan AiTM yang rumit dan canggih.

Solusi dan Keunggulan Multi Factor Authentication dari Entrust

Entrust merupakan penyedia sistem MFA yang telah dipercaya oleh banyak organisasi standar maupun international secara global. Entrust juga merupakan perusahaan dengan penyedia metode MFA terbanyak yang ada yaitu 17 metode autentikasi seperti password, mutual authentication, autentikasi perangkat, IP geolokasi, SMS, digital certificate, mobile soft token, transaction verification, grid/egrid, QRcode, OTP Tokens, mobile device certificates, mobile smart credential, KBV, smartcard, USB biometrics, dantanda tangan.

Selain dengan banyaknya metode autentikasi yang ditawarkan MFA dari Entrust juga dapat memberikan berbagai macam keuntungan. Beberapa di antaranya adalah:

1. Berfungsi sebagai platform manajemen identitas tunggal untuk autentikasi fisik, logis, dan seluler.

2. Autentikator terpercaya sebagai bagian dari platform autentikasi perangkat lunak Identity Guard.

3. Menawarkan berbagai metode autentikasi terluas yang tersedia di pasaran saat ini.

4. Menerapkan autentikator berdasarkan kebutuhan pengguna, tingkat risiko, dan biaya.

5. Mengaktifkan perlindungan canggih terhadap perkembangan serangan siber.

6. Terbukti sebagai autentikator terpercaya dalam penyebaran pasar massal.

 

3 Fitur Multi Factor Authentication dari Entrust

Berbagai keuntungan yang kepercayaan yang didapatkan oleh Entrust sebagai penyedia MFA secara global ini, didasari oleh fitur-fitur canggih yang diberikan oleh Entrust dalam melawan berbagai serangan siber yang sudah semakin terstruktur dan canggih. Beberapa fitur tersebut adalah.

Sistem Authentication Adaptive

Entrust menyediakan sistem IAM dalam evaluasi informasi pengguna dalam melakukan akses MFA seperti lokasi, perilaku pengguna, biometrics, dan masih banyak lagi, untuk menetapkan apakah sistem keamanan berlapis dibutuhkan oleh pengguna atau tidak. Sehingga dapat mempercepat waktu akses data oleh pengguna. Tentunya sistem ini didasari juga oleh tingkat risiko dalam data yang ingin di akses yang dapat ditentukan oleh pengguna.

MFA Grid Card

Fitur ini akan lebih cocok dalam organisasi di mana akan terdapat banyak data dan pengguna yang diberikan akses secara bersamaan. Entrust akan memberikan solusi kartu akses yang unik untuk setiap pengguna, rendah biaya, dan telah terbukti secara pasar global.

Risk Based Authentication

Kebijakan yang dapat dikonfigurasi dalam platform Entrust Identity untuk menyertakan tingkatan peringkat autentikasi berbasis risiko untuk mengevaluasi risiko pengguna berdasarkan data kontekstual seperti lokasi, waktu, perangkat yang digunakan, dan lain-lain.

Dapatkan Solusi Multi Factor Authentication Entrust Hanya di CDT

Saatnya tingkatkan keamanan data sensitif Anda dengan solusi Multi Factor Authentication Entrust. Dengan begitu Anda dapat mencegah risiko kebocoran data dari akses yang tidak diinginkan oleh orang gelap dan dari berbagai rangkaian serangan siber.

Dapatkan solusi Multi Factor Authentication Entrust di Central Data Technology (CDT). CDT sebagai partner resmi di Indonesia memiliki ahli yang berpengalaman dan bersertifikat untuk membantu perusahaan Anda saat mengimplementasikan solusi tersebut untuk memastikan bisnis Anda terhindar dari trial and error saat sebelum hingga sesudah proses deployment. Cari tahu lebih lanjut mengenai Multi Factor Authentication Entrust dengan menghubungi kami di sini.

Penulis: William Wong

Content Writer CTI Group

Tags

Jangan lewatkan!

Daftar untuk newsletter kami dan tetap terkini.

Privacy & Policy

PT Central Data Technology (“CDT” atau “kami”) sangat berkomitmen untuk memastikan bahwa privasi Anda dilindungi dengan sebaik-baiknya sebagai hal yang sangat penting bagi kami. Melalui https://blog.centraldatatech.com/, kami akan mengatur penggunaan Anda terhadap situs web ini, termasuk semua halaman dalam situs web ini (secara kolektif disebut di bawah ini sebagai “Situs Web ini”), kami ingin berkontribusi dalam menyediakan lingkungan yang aman dan terjamin bagi pengunjung.

Berikut adalah ketentuan kebijakan privasi (“Kebijakan Privasi”) antara Anda (“Anda” atau “Anda”) dan CDT. Dengan mengakses situs web ini, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui untuk terikat oleh Kebijakan Privasi ini.

Penggunaan Layanan Langganan oleh CDT dan Pelanggan Kami

Ketika Anda meminta informasi dari CDT dan memberikan informasi yang secara pribadi mengidentifikasi Anda atau memungkinkan kami untuk menghubungi Anda, Anda setuju untuk mengungkapkan informasi tersebut kepada kami. CDT dapat mengungkap informasi tersebut hanya untuk keperluan pemasaran, promosi, dan aktivitas sebatas untuk CDT dan Situs Web ini.

Pengumpulan Informasi

Anda bebas menjelajahi Situs Web ini tanpa memberikan informasi pribadi tentang diri Anda. Ketika Anda mengunjungi Situs Web atau mendaftar untuk layanan langganan, kami menyediakan beberapa informasi navigasional untuk Anda mengisi informasi pribadi Anda agar dapat mengakses beberapa konten yang kami tawarkan.

CDT dapat mengumpulkan data pribadi Anda seperti nama Anda, alamat email, nama perusahaan, nomor telepon, dan informasi lainnya tentang Anda atau bisnis Anda. Kami mengumpulkan data Anda dengan berbagai cara, secara online dan offline. CDT mengumpulkan data Anda secara online menggunakan fitur media sosial, pemasaran melalui email, situs web, dan teknologi cookies. Kami mungkin mengumpulkan data Anda secara offline dalam acara-acara seperti konferensi, pertemuan, lokakarya, dll. Namun, kami tidak akan menggunakan atau mengungkapkan informasi tersebut kepada pihak ketiga atau mengirimkan email yang tidak diminta ke salah satu alamat yang kami kumpulkan, tanpa izin Anda. Kami memastikan bahwa identitas pribadi Anda hanya akan digunakan sesuai dengan Kebijakan Privasi ini.

Bagaimana CDT Menggunakan Informasi yang Dikumpulkan

CDT hanya menggunakan informasi yang dikumpulkan sesuai dengan kebijakan privasi ini. Pelanggan yang berlangganan layanan langganan kami diwajibkan melalui perjanjian dengan mereka untuk mematuhi Kebijakan Privasi ini.

Selain penggunaan informasi Anda, kami dapat menggunakan informasi pribadi Anda untuk:

  • Meningkatkan pengalaman penjelajahan Anda dengan mempersonalisasi situs web dan meningkatkan layanan langganan.
  • Mengirim informasi tentang CDT.
  • Mempromosikan layanan kami kepada Anda dan berbagi konten promosi dan informatif dengan Anda sesuai dengan preferensi komunikasi Anda.
  • Mengirim informasi kepada Anda mengenai perubahan dalam syarat layanan pelanggan kami, Kebijakan Privasi (termasuk kebijakan cookie), atau perjanjian hukum lainnya.

Teknologi Cookies

Cookies adalah potongan kecil data yang situs web transfer ke hard drive komputer pengguna ketika pengguna mengunjungi situs web. Cookies dapat mencatat preferensi Anda saat mengunjungi situs tertentu dan memberikan keuntungan dalam mengidentifikasi minat pengunjung kami untuk analisis statistik situs kami. Informasi ini dapat memungkinkan kami untuk meningkatkan konten, memodifikasi, dan membuat situs kami lebih ramah pengguna.

Cookies digunakan untuk beberapa alasan, seperti alasan teknis agar situs web kami dapat beroperasi. Cookies juga memungkinkan kami untuk melacak dan mengarahkan minat pengguna kami untuk meningkatkan pengalaman situs web dan layanan langganan kami. Data ini digunakan untuk memberikan konten dan promosi yang disesuaikan dengan pelanggan yang memiliki minat pada subjek tertentu.

Anda memiliki hak untuk memutuskan apakah menerima atau menolak cookies. Anda dapat mengedit preferensi cookies Anda melalui pengaturan browser. Jika Anda memilih untuk menolak cookies, Anda masih dapat menggunakan situs web kami, meskipun akses Anda ke beberapa fungsi dan area situs web kami mungkin terbatas.

Situs Web ini juga dapat menampilkan iklan dari pihak ketiga yang berisi tautan ke situs web lain yang menarik. Setelah Anda menggunakan tautan ini untuk meninggalkan situs kami, harap dicatat bahwa kami tidak memiliki kendali atas situs tersebut. CDT tidak dapat bertanggung jawab atas perlindungan dan privasi informasi yang Anda berikan saat mengunjungi situs web tersebut, dan Kebijakan Privasi ini tidak mengatur situs web tersebut.

Kontrol Data Pribadi Anda

CDT memberikan kendali kepada Anda untuk mengelola data pribadi Anda. Anda dapat meminta akses, koreksi, pembaruan, atau penghapusan informasi pribadi Anda. Anda dapat berhenti berlangganan dari aktivitas pemasaran kami dengan mengklik “berhenti berlangganan” di bagian bawah email kami atau menghubungi kami langsung untuk menghapus Anda dari daftar langganan kami.

Kami akan menjaga informasi pribadi Anda agar tetap akurat, dan kami memungkinkan Anda untuk memperbaiki atau mengubah informasi identifikasi pribadi Anda melalui marketing@centraldatatech.com

Privacy & Policy

PT Central Data Technology (“CDT” or “us”) is strongly committed to ensuring that your privacy is protected as utmost importance to us. https://centraldatatech.com/ , we shall govern your use of this website, including all pages within this website (collectively referred to herein below as this “Website”), we want to contribute to providing a safe and secure environment for visitors.

The following are terms of privacy policy (“Privacy Policy”) between you (“you” or “your”) and CDT. By accessing the website, you acknowledge that you have read, understood and agree to be bound by this Privacy Policy

Use of The Subscription Service by CDT and Our Customers

When you request information from CDT and supply information that personally identifies you or allows us to contact you, you agree to disclose that information with us. CDT may disclose such information for marketing, promotional and activity only for the purpose of CDT and the Website.

Collecting Information

You are free to explore the Website without providing any personal information about yourself. When you visit the Website or register for the subscription service, we provide some navigational information for you to fill out your personal information to access some content we offered.

CDT may collect your personal data such as your name, email address, company name, phone number and other information about yourself or your business. We are collecting your data in some ways, online and offline. CDT collects your data online using features of social media, email marketing, website, and cookies technology. We may collect your data offline in events like conference, gathering, workshop, etc. However, we will not use or disclose those informations with third party or send unsolicited email to any of the addresses we collect, without your express permission. We ensure that your personal identities will only be used in accordance with this Privacy Policy.

How CDT Use the Collected Information

CDT use the information that is collected only in compliance with this privacy policy. Customers who subscribe to our subscription services are obligated through our agreements with them to comply with this Privacy Policy.

In addition to the uses of your information, we may use your personal information to:

  • Improve your browsing experience by personalizing the websites and to improve the subscription services.
  • Send information about CDT.
  • Promote our services to you and share promotional and informational content with you in accordance with your communication preferences.
  • Send information to you regarding changes to our customers’ terms of service, Privacy Policy (including the cookie policy), or other legal agreements

Cookies Technology

Cookies are small pieces of data that the site transfers to the user’s computer hard drive when the user visits the website. Cookies can record your preferences when visiting a particular site and give the advantage of identifying the interest of our visitor for statistical analysis of our site. This information can enable us to improve the content, modifying and making our site more user friendly.

Cookies were used for some reasons such as technical reasons for our website to operate. Cookies also enable us to track and target the interest of our users to enhance the experience of our website and subscription service. This data is used to deliver customized content and promotions within the Helios to customers who have an interest on particular subjects.

You have the right to decide whether to accept or refuse cookies. You can edit your cookies preferences on browser setup. If you choose to refuse the cookies, you may still use our website though your access to some functionality and areas of our website may be restricted.

This Website may also display advertisements from third parties containing links to other websites of interest. Once you have used these links to leave our site, please note that we do not have any control over the website. CDT cannot be responsible for the protection and privacy of any information that you provide while visiting such websites and this Privacy Policy does not govern such websites.

Control Your Personal Data

CDT give control to you to manage your personal data. You can request access, correction, updates or deletion of your personal information. You may unsubscribe from our marketing activity by clicking unsubscribe us from the bottom of our email or contacting us directly to remove you from our subscription list.

We will keep your personal information accurate, and we allow you to correct or change your personal identifiable information through marketing@centraldatatech.com

Don’t miss out!

Sign up for our newsletter and stay up to date.