Kita kabeh ngelingi pengumuman pelanggaran keamanan sing kondhang dening Yahoo nalika ujar manawa 3 milyar akun pangguna kena serangan cyber ing taun 2013. Laporan kasebut nggawe perusahaan kasebut dadi puncak dhaptar pelanggaran keamanan gedhe. Taun 2017 ditandhani karo warta kasebut kanthi luwih jembar. Ing wulan Agustus, Equifax, agensi peringkat kredit, ngumumake pelanggaran data sing kena pengaruh 143 yuta wong. Miturut firma keamanan, Gemalto, udakara 2 milyar rekor dicolong global ing paruh pertama 2017.
Pelanggaran keamanan kasebut bakal terus kedadeyan amarga bubar alat hacking sing digunakake pamrentah bocor kanthi online, saengga hacker luwih gampang ngenalake malware lan nyolong data saka perusahaan. Miturut laporan usaha CyberSecurity, jagad iki bakal kapitunan $ 6 triliun saben taun ing taun 2021 amarga kriminalitas cyber, sing malah luwih gedhe tinimbang kerusakan sing disebabake dening perdagangan obat-obatan ilegal global.
Tokoh sing medeni iki nuduhake kenapa penting kanggo ngamanake piranti lunak apa wae sadurunge diluncurake. Mangkene limang tips kanggo nggawe solusi kanthi ngelingi keamanan:
1. Nyegah injeksi SQL
Injeksi SQL minangka salah sawijining kerentanan paling dhuwur ing dhaptar OVASP Top 10 Web Aplikasi Kerentanan. Proyek Keamanan Ponsel OWASP diwiwiti kanthi tujuan supaya para pangembang duwe sawetara faktor umum sing ngancam keamanan aplikasi web. Injeksi SQL cukup umum lan kedadeyan nalika sumber sing ora dipercaya ngetik data ing aplikasi kasebut. Titik entri umum kalebu kréta blanja, formulir dhaptar, lan formulir mlebu.
Injeksi SQL umum amarga SQL minangka basa universal sing digunakake dening kabeh basis data lan ora mbutuhake keahlian. Injeksi SQL ngidini peretas ngowahi data sing wis ana. Peretas uga bisa nyampekano lan ngrusak kabeh data utawa malah luwih elek bisa dadi administrator server. Pangembang bisa nyegah injeksi SQL liwat Query Parametrization, ing endi server ngolah panjaluk sadurunge dieksekusi supaya ngerti jinis pitakon kasebut.
2. Enkripsi kabeh
Enkripsi minangka langkah paling kritis kanggo ngamanake aplikasi. Ing 2014, peretas nyerang eBay lan nyolong informasi saka 100 karyawan eBay. Kanthi cara iki para peretas entuk akses menyang jaringan internal perusahaan saka lokasi sing njupuk data udakara 145 yuta pelanggan. Sing menarik yaiku para peretas ngrusak sistem eBay nganti 229 dina tanpa digatekake perusahaan.
Kasus kaya ngono kedadeyan ing enkripsi berkualitas rendah. Penyerang bisa masang sertifikat sing dicolong supaya bisa ndhelikake. Sertifikat nakal kasebut ora bisa dideteksi nalika solusi HTTPS ora bisa ngakses kabeh tombol lan sertifikat.
LinkedIn uga wis puas karo aplikasi seluler. Nalika perusahaan ngenalake fitur integrasi tanggalan anyar, transfer data tanggalan lokal menyang server LinkedIn kanthi terbuka ing internet, lan kasedhiya kanthi gampang kanggo sapa wae sing nggoleki
Priksa manawa aplikasi sampeyan dienkripsi, priksa manawa kabeh komunikasi antarane piranti lunak lan server rampung liwat sambungan HTTPS.
3. Mesthekake keamanan sandhi
Keamanan sandhi paling penting kanggo pangembangan aplikasi. Pelanggaran keamanan data Adobe 2013 misuwur amarga perusahaan ora nyimpen tembung sandhi kanthi aman. Seringkali, aplikasi nggawe kesalahan nyimpen tembung sandhi sing ora dienkripsi, sing nggawe serangan luwih gampang.
Mangkono, sampeyan kudu ngamanake sandhi kanthi cara supaya ora bisa dibalekake saka basis data. Kanggo ngamanake tembung sandhi kanthi pangerten sejatine, sampeyan bisa nggunakake hash kriptografi, sing dirancang kanggo nolak upaya apa wae kanthi nyampur lan ngrusak input. Sampeyan uga bisa nggunakake strategi sing diarani 'hash and salt,' ing endi hash saka saben sandhi dicampur karo sawetara acak sing diarani uyah.
4. Ngleksanakake otentikasi multifaktor
Nggunakake mung sandhi kanggo otentikasi dadi lungse nalika jagad iki pindhah menyang otentikasi multifaktor. Akeh situs web lan aplikasi kaya sawetara saka Google lan Apple saiki sing nyedhiyakake otentikasi multifaktor. Pentinge otentikasi multifaktor ditetepake dening aplikasi pambayaran, Venmo, lan insiden pelanggaran keamanan. Klien Venmo, akun Griswold dikompromi, lan dheweke ngerti yen mung $ 3000 sing isih ana. Sanajan ora jelas kepiye panyerang entuk akses menyang akun kasebut, Venmo dikritik amarga ora ndhukung otentikasi rong faktor.
Bentuk otentikasi rong faktor sing paling umum yaiku liwat aplikasi. Nanging, iki kurang aman. Bubar iki, Twitter nganyari keamanan platform kanthi ngidini pangguna ngetrapake otentikasi pihak katelu. Pangguna Twitter saiki bisa nggunakake aplikasi pihak katelu kayata Google Authenticator kanggo verifikasi.
5. Nindakake audit keamanan
Dadi, sampeyan mikir sampeyan wis nindakake kabeh perkara ngamanake aplikasi sampeyan, lan ora kebal saka serangan apa wae? Mikir maneh. Sampeyan bisa uga wis nyoba lan nyoba maneh piranti lunak, nanging ora njamin keamanan sampeyan ora bisa diluru. Iki amarga pangembang nulis kode kasebut, saengga luwih gampang nguciwakake utawa ora nggatekake faktor tartamtu. Pramila solusi sampeyan kudu ditliti saka perspektif sing beda.
Kanggo nindakake audit sing sukses, luwih dhisik kudu mriksa apa sing dibutuhake. Kajaba iku, sampeyan kudu ngenali jinis risiko sing aplikasi sampeyan bisa ngrugekke supaya tes sing cocog bisa dirancang. Sampeyan uga bisa nggunakake alat otomatis kanggo proyek kasebut. Piranti kasebut nyuda biaya kanthi dramatis lan nambah jangkoan jangkoan.
Summary
Amarga jagad iki dadi tambah akeh lan katergantungan kita karo solusi piranti lunak saya mundhak, pentinge keamanan ora bisa dingerteni. Menapa malih, kanthi tindak kriminal ing cyber, kita ora bisa urip kanthi aplikasi apa wae, utamane sing kalebu sistem pembayaran kayata PayPal, AliPay, utawa Venmo. Cybersecurity dadi saya tantangan saben dinane amarga peretas dadi luwih cerdas lan luwih canggih. Blackhats asring ndhisiki keamanan Whitehats.
Mung butuh peretas berpengalaman 10 menit kanggo nggawe tembung sandhi enem karakter, gumantung saka kompleksitas. Nguwatirake, ta? Maling cyber kasebut ngasilake akeh dhuwit kanggo nindakake apa sing ditindakake lan ora mandheg enggal.
Kanthi akeh pilihan sing kasedhiya ing pasar lan biaya murah sing gegandhengan karo ngoper, pelanggan ora ragu-ragu sadurunge milih solusi liyane tinimbang sampeyan. Sawise reputasi rusak, mula angel bisa pulih.
Artikel tamu iki wis disumbang dening Ashley Rosa. Dheweke dadi penulis lepas lan blogger. Amarga nulis minangka semangate, mula dheweke seneng nulis artikel sing ana gandhengane karo tren teknologi paling anyar lan kadhangkala uga babagan teknologi kesehatan. Dheweke edan babagan coklat.
Foto kredit: Mark Hawkins / Wiji Pangembangan
Sumber: Seena Gressin (FTC), Usaha Cybersecurity, Gordon kelly (Forbes)
