Kami mendapat pembayaran baru Anda dari "MOBILE LEGEND BANG BANG"

Akhir bulan merupakan waktunya gajian. Begitu juga dengan spam campaign yang juga beraksi. Barusan menerima email dengan judul "Re: [ Pembelian Sukses ] [ Pembayaran telah Di Konfirmasi ] - Kami mendapat pembayaran baru Anda dari "MOBILE LEGEND BANG BANG", Kwitansi transaksi Anda telah dikirim ke "DOCX" Jumat, 27 September 2019. [ Nomor Faktur #: 78X619A2459 ]". Dalam hati, kepencet beli nih mungkin.. Judul cukup meyakinkan tapi ternyata ada attachment, malware-kah? Pemikiran cenderung kesitu.

Seberapa Hebat Next Generation Antivirus dan Endpoint Detection and Response?

Tentu saja istilah Next Generation Antivirus atau NGAV belum berhembus di awal 90 atau bahkan di era milenium. Diperkirakan sejak awal 2013 dimulailah kompetisi pendeteksian malware dengan mengurangi ketergantungan terhadap signature di industri antivirus.

Antivirus tradisional menggunakan signature dan heuristik untuk mendeteksi adanya ancaman atau malware pada sistem. Meskipun demikian, istilah behavioral detection sebenarnya sudah ada lama sebelum munculnya istilah NGAV. Behavioral detection merupakan pendeteksian malware dengan mempelajari pola aktifitas suatu file yang mencurigakan, misalnya suatu program membaca data password pada registry.

NGAV lebih memiliki fokus pada behavioral detection dimana semua aktifitas pada komputer akan dianalisa sehingga terciptalah algoritma untuk mendeteksi prosedur atau taktik dari suatu ancaman malware maupun hacker.

Sumber:pixabay.com

Pemilu dengan e-voting, Apakah Aman?

Muncul opini untuk mengadakan pemilu secara online dengan menggunakan metode e-voting alias voting online. E-voting sering dilakukan untuk kegiatan skala kecil seperti memilih pemenang suatu kompetisi, namun apakah e-voting dapat diimplementasi untuk kegiatan akbar dengan skala massa yang besar seperti pemilu?

Sumber:pixabay.com

Solusi Endpoint Detection and Response

Endpoint Detection and Response atau EDR merupakan solusi keamanan komputer dengan cara memonitor aktifitas berbahaya pada endpoint dan langsung meresponnya untuk mengatasi ancaman seperti malware, exploit dan serangan hacker. Tidak seperti antivirus tradisional yang mengandalkan signature untuk hanya mendeteksi malware, EDR dapat mendeteksi hacker yang memiliki akses ke komputer dengan cara memonitor semua aktifitas pada komputer tersebut.

Cara kerja EDR yaitu mengumpulkan semua aktifitas pada endpoint dan mengirimkannya ke cloud untuk dianalisa atau sering disebut threat hunting. Dengan adanya data aktifitas yang telah direkam maka kegiatan forensik untuk menginvestigasi insiden pada suatu komputer dapat memungkinkan untuk dilakukan.

Sumber:pixabay.com