Potential Security Problem and Challenge : Social Engineering

Bisa dikatakan saat ini salah satu bisnis yang paling menguntungkan adalah bisnis melalui media internet. Internet, sesuatu yang baru ditemukan era 90-an telah menjadi salah satu kekuatan besar dunia, bahkan bisa dikatakan saat ini tidak ada manusia yang tidak kenal akan internet. Salah satu kekuatan besar internet adalah mudahnya mendapatkan informasi yang kita inginkan. Website-website seperti Google, Yahoo, Youtube, mampu memberikan informasi yang kita inginkan. Bentuknya pun bisa bermacam-macam, baik dalam bentuk halaman, gambar, ataupun video.

Dasar dari semua itu adalah keinginan manusia untuk mencari informasi, maka internet bisa berkembang begitu cepat dan begitu laris di kalangan manusia yang notabene sangat homogen. Melihat peluang tersebut, internet sebagai sumber informasi, maka internet bisa dikatakan pedang bermata dua, bisa berakibat baik ataupun buruk, karena informasi yang didapat pun bisa berupa apa saja.

Maksud dari apa saja adalah ada kemungkinan ada pihak-pihak tidak bertanggungjawab yang memanfaatkan internet sebagai media untuk mencari keuntungan dengan cara yang tidak baik. Salah satu contoh nyata adalah hacker, yang mampu meretas suatu jaringan untuk mendapatkan apapun informasi yang diinginkan dengan tujuan mungkin untuk menjual informasi tersebut atau sekedar pamer kemampuan, intinya hanya untuk keuntungan mereka sendiri.

Namun meskipun begitu, hacker hanyalah satu contoh dari “alat” social engineer, yaitu kriminal yang menggunakan psikologis manusia untuk mendapatkan informasi yang diinginkan. Kegiatan seperti ini disebut social engineering, yang memiliki definisi sebagai suatu seni untuk mendapatkan data yang diinginkan dengan memanfaatkan psikologis manusia, dibandingkan dengan menggunakan skill teknis seperti hacking. Contohnya daripada mencoba mendapatkan pin atm seseorang dengan menjebol jaringan bank, dia akan membuat orang tersebut membocorkan sendiri pin atm-nya kepada sang social engineer.

Dapat dilihat bahwa para social engineer ini merupakan manusia-manusia cerdas, sehingga banyak sekali cara yang mereka lakukan untuk mendapatkan informasi yang mereka inginkan, namun di sini hanya akan dijelaskan beberapa yang merupakan cara-cara yang paling lazim digunakan.

• Pertama, sang social engineer akan meminta secara langsung informasi yang kita miliki. Mungkin terdengar bodoh, namun masih banyak orang yang tertipu, contohnya apabila kartu atm macet, dan apabila kita salah menelpon customer service, maka nomor tujuan akan meminta nomor pin kita dengan alasan akan membantu dan dengan santainya kita memberikan nomor pin kita.
• Kedua, sang social engineer akan mencari informasi dari berkas-berkas ataupun dokumen-dokumen. Dalam dunia perkantoran, memo dengan tanda tangan atasan dapat menjadi senjata ampuh walaupun tanda tangan yang tertera belom tentu asli, namun apa sulitnya mencari contoh tanda tangan dari sampah-sampah surat kantor?
• Ketiga, melalui dunia internet, social engineer akan memanfaatkan e-mail yang memuat attachment ataupun link yang berisi virus, sehingga dapat mengambil informasi apapun yang mereka inginkan.
• Keempat, dengan persuasif, social engineer akan memainkan peran sehingga kita akan memberikan informasi tersebut secara tidak sadar.
• Kelima, adalah metode reverse social engineering, adalah dengan berperan sedemikian rupa sehingga sang korban sendiri yang akan membutuhkan sang social engineer tersebut. Contohnya adalah dengan menjadi hacker, mereka akan merusak sistem, kemudia berpura-pura menjadi orang yang mampu menyediakan sistem firewall canggih, namun harus memiliki imbalan untuk membuat sistem tersebut.

Berikut adalah cara-cara yang umum dilakukan oleh para social engineer. Terlihat bahwa memang sepintas terlihat sederhana, namun justru karena sederhana tersebut tidak mudah bagi orang lain untuk menyadari maksud tersembunyi dari sang kriminal.

Menurut saya, salah satu solusi paling efektif adalah jangan terlalu mudah percaya dengan orang lain, terutama apabila yang berkaitan dengan hal-hal yang menyangkut informasi pribadi dan penting, selain itu selalu waspada apabila ada link-link aneh pada e-mail. Memang solusi ini terdengar klise, namun hal ini wajar karena kita berhadapan dengan musuh yang memainkan perasaan, sehingga walaupun kita memasang firewall seperti apapun, apa artinya kalau kita sendiri yang membiarkan mereka masuk.

Sekian dan Terima Kasih, berikut adalah contoh video dari social engineering

Referensi :

http://www.symantec.com/connect/articles/social-engineering-fundamentals-part-i-hacker-tactics

http://www.csoonline.com/article/514063/social-engineering-the-basics?

http://www.youtube.com

http://www.us-cert.gov/cas/tips/ST04-014.html