Melampaui Protokol Email: Mengapa SPF, DKIM, dan DMARC Tidak Cukup Melawan Deepfake

By Mirko Peters · 2026-08-26

Ketika berbicara tentang pengamanan kotak masuk perusahaan, organisasi sejak lama mengandalkan protokol autentikasi email standar sebagai perisai utama mereka. Jika Anda telah menghabiskan an…

Automatically translated with AI from the original post. Read the English original

Ketika menyangkut pengamanan kotak masuk perusahaan, organisasi sejak lama mengandalkan protokol autentikasi email standar sebagai perisai utama. Jika Anda pernah meluangkan waktu di bidang keamanan TI, Anda tentu mengenal trinitas pertahanan email: Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM), dan Domain-based Message Authentication, Reporting, and Conformance (DMARC). Selama bertahun-tahun, konfigurasi record ini dengan benar berarti Anda dapat secara efektif memblokir pemalsuan domain, menjauhkan email phishing, dan memastikan bahwa pesan yang mengaku berasal dari organisasi Anda benar-benar berasal dari infrastruktur yang berwenang. Namun, lanskap keamanan siber telah berubah secara drastis, dan alat yang telah kita andalkan selama puluhan tahun kini menghadapi celah buta yang belum pernah terjadi sebelumnya.

Memasuki era kecerdasan buatan dan media sintetis. Penjahat siber tidak lagi hanya mengandalkan email phishing berbasis teks yang kasar dan penuh salah ketik. Sebaliknya, mereka memanfaatkan AI generatif canggih untuk melancarkan serangan Business Email Compromise (BEC) yang diperkuat dengan deepfake. Ancaman ini melewati pemeriksaan teknis dari protokol email tradisional dengan mudah, karena masalahnya bukan lagi sekadar siapa yang mengirim email—melainkan niat jahat yang tersembunyi dalam konten yang tidak dapat dibaca oleh protokol teknis. Dalam artikel ini, kita akan membahas mengapa tumpukan keamanan email Anda saat ini belum memadai menghadapi ancaman deepfake, dan apa yang harus dilakukan organisasi Anda untuk membangun pertahanan yang benar-benar tangguh.

Pengantar Keamanan Email dan Ancaman Deepfake

Untuk memahami besarnya tantangan ini, kita perlu terlebih dahulu melihat bagaimana para pelaku ancaman beradaptasi. Protokol keamanan email tradisional dibuat untuk internet yang lebih sederhana. Protokol tersebut dirancang untuk mencegah pihak jahat membajak nama domain Anda atau menyisipkan header palsu ke dalam pesan. Jika diterapkan dengan benar, DMARC, SPF, dan DKIM membentuk siklus verifikasi yang kuat yang memberi tahu server penerima apakah sebuah email memiliki otorisasi dan integritas. Namun, protokol ini pada dasarnya adalah validator infrastruktur, bukan penilai konten. Protokol ini tidak membaca isi pesan, tidak mendengarkan audio yang dilampirkan, dan tidak mengevaluasi apakah orang yang meminta transfer dana benar-benar seperti yang mereka klaim.

Seiring alat kecerdasan buatan menjadi semakin mudah diakses, hambatan untuk membuat media sintetis yang sangat realistis telah turun drastis. Penyerang kini dapat mengumpulkan klip video yang tersedia untuk publik, rekaman konferensi, dan pesan suara dari eksekutif perusahaan untuk meniru suara dan wajah mereka dengan akurasi yang mengejutkan. Statistik menunjukkan lonjakan yang mengkhawatirkan dalam taktik ini. Pada 2023, kurang dari 5 persen serangan Business Email Compromise menggunakan teknologi deepfake. Pada 2026, angka tersebut naik menjadi 40 persen. Selain itu, FBI melaporkan peningkatan 25 persen per tahun pada serangan BEC yang didukung deepfake, dengan total insiden deepfake meningkat lebih dari 300 persen per tahun. Ketika penyerang dapat menggabungkan email yang terautentikasi dengan bersih dengan kloning suara atau deepfake video secara real-time, filter email standar Anda hampir tidak berguna.

Penjelasan Serangan Deepfake BEC

Apa Itu Deepfake BEC

Anda mungkin sudah familiar dengan Business Email Compromise tradisional, di mana penipu menyamar sebagai vendor atau eksekutif C-suite untuk meminta pembayaran mendesak atau data sensitif. Deepfake BEC mengambil taktik jahat ini dan memperkuatnya dengan kecerdasan buatan. Alih-alih berhenti pada pesan teks atau email, penyerang menyisipkan audio, video, atau elemen percakapan sintetis ke dalam rantai serangan. Mereka dapat meniru ritme, aksen, dan kebiasaan vokal CEO atau chief financial officer Anda dengan persis. Serangan ini tidak mencoba menipu Anda dengan alamat email yang penuh salah ketik; sebaliknya, serangan ini memanfaatkan kepercayaan Anda dengan membuat Anda yakin sedang berinteraksi langsung dengan figur otoritas yang Anda kenal melalui suara atau video.

Bagaimana Deepfake BEC Berbeda dari Ancaman Tradisional

Perbedaan mendasar antara BEC tradisional dan BEC deepfake modern terletak pada media penipuannya. Ancaman tradisional sepenuhnya bergantung pada manipulasi berbasis teks. Jika Anda menerima email dari atasan yang meminta Anda membeli kartu hadiah atau memindahkan dana, alarm internal Anda mungkin berbunyi jika nada pesannya terasa sedikit janggal. BEC deepfake menghancurkan mekanisme deteksi tradisional tersebut dengan menghadirkan audio atau video yang realistis. Anda mungkin menerima panggilan telepon yang suaranya tidak dapat dibedakan dari manajer Anda, atau bergabung dalam konferensi video singkat di mana avatar sintetis mengangguk sambil berbicara dengan suara direktur Anda. Pendekatan multi-saluran ini memanfaatkan kecenderungan alami manusia terhadap kepercayaan dan urgensi dengan cara yang tidak mungkin dideteksi oleh filter teks.

Teknologi deepfake telah mengubah ancaman BEC dengan memungkinkan penjahat menyamar sebagai figur otoritas secara lebih meyakinkan. Hal ini memudahkan mereka memanipulasi Anda dan melewati filter keamanan tradisional.

Berikut tabel yang menunjukkan perbedaan utamanya:

Serangan BEC deepfake dapat memanipulasi Anda lebih efektif karena suara atau video yang realistis. Serangan ini mengeksploitasi urgensi dan otoritas, sehingga lebih berbahaya daripada phishing tradisional. Pemeriksaan keamanan internal sering kali gagal menghentikan serangan ini, yang meningkatkan risiko bagi organisasi Anda.

Peran AI dalam BEC Deepfake

Kecerdasan buatan menjadi mesin di balik penipuan kompleks ini. Pelaku ancaman menggunakan model AI untuk mengambil data dari situs web perusahaan, profil media sosial, dan rekaman panggilan pendapatan guna mengumpulkan data pelatihan tentang personel kunci. Mereka mengkloning suara dan gaya penulisan agar kontak phishing awal terasa autentik. Kampanye BEC deepfake yang khas mengikuti tahapan yang terencana:

1. Penyerang mengumpulkan rincian OSINT (Open Source Intelligence) tentang para eksekutif dan hierarki perusahaan Anda.
2. Mereka memasukkan sampel audio dan video ke dalam model AI untuk menghasilkan kloning suara yang meyakinkan atau aset video deepfake.
3. Email phishing atau pesan perkenalan yang dipersonalisasi dikirim kepada target, sering kali lolos dari semua pemeriksaan autentikasi teknis.
4. Penyerang meningkatkan interaksi dengan beralih ke panggilan telepon, pesan suara, atau rapat video untuk memperkuat tekanan.
5. Tujuan akhir tercapai ketika korban mentransfer dana atau menyerahkan kredensial dengan anggapan bahwa persetujuan datang dari eksekutif.

Lembaga keuangan besar dan perusahaan telah melaporkan insiden mengkhawatirkan yang melibatkan penipuan kloning suara yang melewati gerbang keamanan standar. Dalam satu kasus yang menonjol, seorang karyawan mentransfer dana dalam jumlah besar setelah berinteraksi dengan aliran audio deepfake. BEC deepfake bukan sekadar evolusi dari phishing; ini adalah kategori baru dari penipuan sintetis.

SPF, DKIM, dan DMARC: Cara Kerjanya

Ikhtisar SPF

Untuk memahami mengapa protokol ini gagal menghadapi deepfake, kita perlu terlebih dahulu meninjau apa fungsi sebenarnya. SPF, atau Sender Policy Framework, memverifikasi apakah server email yang mengirim pesan memiliki otorisasi eksplisit untuk mengirim email atas nama domain tertentu. Ketika email tiba di gateway Anda, sistem penerima memeriksa rekaman DNS domain tersebut untuk entri SPF. Jika alamat IP server pengirim sesuai dengan daftar yang disetujui, pesan lolos SPF. Meskipun mekanisme ini mencegah spoofing dasar di mana penyerang memalsukan domain pada amplop pesan, mekanisme ini sepenuhnya mengabaikan alamat "From" yang terlihat oleh pengguna akhir, sehingga masih menyisakan banyak ruang untuk rekayasa sosial.

Ikhtisar DKIM

DKIM, atau DomainKeys Identified Mail, menambahkan validasi kriptografis ke dalam proses. DKIM melampirkan tanda tangan digital pada email keluar, yang kemudian diverifikasi oleh sistem email penerima menggunakan kunci publik yang dipublikasikan di DNS domain tersebut. Jika tanda tangan cocok, Anda memiliki bukti kriptografis bahwa isi pesan tidak diubah selama pengiriman. Meskipun DKIM menjamin integritas pesan, DKIM tidak dapat memberi tahu Anda apa pun tentang maksud pengirim. Penyerang sering memanfaatkan akun email sah yang telah disusupi, yang secara alami lolos tanda tangan DKIM, untuk meluncurkan kampanye phishing yang meyakinkan atau menyiapkan landasan bagi eskalasi deepfake.

Ikhtisar DMARC

DMARC menyatukan SPF dan DKIM dalam satu kerangka kebijakan. DMARC memungkinkan pemilik domain menentukan instruksi bagi server email penerima tentang cara menangani pesan yang gagal dalam pemeriksaan SPF atau DKIM, sekaligus menyediakan laporan forensik yang berharga. DMARC melindungi header "From" yang terlihat dan secara efektif menghentikan pemalsuan domain yang persis sama. Meskipun DMARC merupakan kontrol dasar yang penting bagi setiap organisasi, DMARC tidak menganalisis isi semantik atau maksud psikologis suatu pesan. Penyerang dapat dengan mudah mendaftarkan domain mirip, mengonfigurasi rekaman SPF, DKIM, dan DMARC yang valid untuk domain palsu tersebut, lalu menggunakan AI untuk menyusun penipuan berbasis deepfake yang lolos begitu saja melewati gateway yang dilindungi DMARC Anda.

Tips: SPF, DKIM, dan DMARC bekerja paling efektif jika digunakan bersama. Ketiganya menghentikan banyak email phishing, tetapi tidak mampu mendeteksi ancaman deepfake yang menggunakan audio atau video untuk mengelabui Anda.

Berikut tabel yang merangkum fungsi utama protokol-protokol ini:

Gunakan protokol-protokol ini sebagai bagian dari pertahanan Anda, tetapi selalu waspada terhadap serangan deepfake dan phishing yang dapat melewati kontrol teknis.

Apa yang Dilindungi Protokol Ini

Penting untuk memiliki pemahaman yang jelas tentang batas-batas autentikasi email. SPF, DKIM, dan DMARC dirancang secara eksklusif untuk melindungi infrastruktur pesan Anda dari peniruan identitas di lapisan transport. Protokol ini memastikan bahwa pesan yang mengaku berasal dari domain Anda benar-benar terhubung dengan server email Anda, dan bahwa isi teksnya tidak diubah selama pengiriman.

Mari kita uraikan cakupan masing-masing protokol:

• SPF memeriksa apakah email berasal dari server yang berwenang, sehingga mencegah pengirim tidak sah menggunakan nama domain Anda.
• DKIM menambahkan tanda tangan digital, memastikan isi dan header pesan tetap tidak berubah sejak dikirim.
• DMARC mengoperasionalkan SPF dan DKIM, menentukan kebijakan karantina atau penolakan untuk pesan yang gagal, serta menyediakan laporan visibilitas.

Berikut tabel untuk membantu Anda melihat apa saja yang dilindungi protokol-protokol ini:

Yang paling penting, tidak ada protokol ini yang mengevaluasi konten kognitif sebuah email atau kanal komunikasi sekunder yang mungkin digunakan penyerang. Jika sebuah email lolos semua pemeriksaan teknis karena berasal dari akun vendor yang telah dikompromikan, lalu email tersebut diikuti panggilan telepon deepfake, protokol autentikasi email Anda akan menunjukkan hasil yang tampak bersih, sementara organisasi Anda mengalami pelanggaran keamanan yang sangat merugikan.

Catatan: SPF, DKIM, dan DMARC membantu Anda menghentikan banyak email phishing, tetapi tidak melindungi Anda dari serangan deepfake atau penipuan tingkat lanjut. Anda memerlukan lapisan keamanan tambahan untuk menghadapi ancaman modern ini.

Anda harus tetap waspada terhadap evolusi phishing. Protokol autentikasi adalah fondasi yang diperlukan, tetapi sama sekali tidak memadai jika berdiri sendiri dalam menghadapi penipuan modern.

Keterbatasan untuk BEC Deepfake

Autentikasi Pengirim vs. Verifikasi Konten

Kerentanan utama dalam hanya mengandalkan protokol seperti DMARC adalah jurang yang nyata antara autentikasi pengirim dan verifikasi konten. SPF, DKIM, dan DMARC memverifikasi keselarasan teknis, tetapi sama sekali buta terhadap makna yang berbahaya. Penyerang dapat berhasil mengautentikasi email melalui domain mirip atau domain yang baru didaftarkan, memenuhi setiap persyaratan DMARC, sementara isi pesannya memuat jebakan rekayasa sosial yang disusun dengan cermat oleh kecerdasan buatan.

Karena protokol ini bekerja sepenuhnya di lapisan transport dan DNS, protokol tersebut tidak dapat mendeteksi kapan identitas seorang eksekutif disalahgunakan dalam isi pesan. Celah ini memungkinkan penjahat siber membuat umpan phishing yang sangat meyakinkan dan sepenuhnya lolos dari filter email tradisional. Protokol memeriksa infrastruktur, tetapi tidak tahu apa-apa tentang manusia yang diduga berada di balik keyboard.

Berikut tabel yang menunjukkan batasan utamanya:

Memahami keterbatasan ini menunjukkan mengapa tim keamanan tidak boleh lengah. Autentikasi teknis memastikan kebersihan pengiriman email, tetapi tidak berbuat apa pun untuk menghentikan penipuan deepfake atau business email compromise (BEC) yang berasal dari sumber yang sudah terautentikasi.

Mengapa Serangan Deepfake BEC Berhasil

Serangan deepfake BEC berhasil karena mengeksploitasi kerentanan psikologis target manusia sambil melewati hambatan teknis dengan mulus. Ketika seorang karyawan menerima email yang lolos semua pemeriksaan keamanan, ditambah pesan suara atau klip video yang terdengar dan terlihat persis seperti atasannya, pertahanan kognitif mereka menurun. Selain itu, kerentanan struktural dalam perutean email global, seperti eksploitasi SMTP smuggling yang memengaruhi banyak layanan email publik dan privat, secara historis memungkinkan penyerang canggih melewati gerbang autentikasi sepenuhnya.

Perhatikan metrik terkait tingkat kepercayaan eksekutif dan pemimpin keamanan:

• 60% pemimpin keamanan siber tidak yakin dapat menghadapi serangan deepfake.
• 38% menilai pelatihan kesadaran tradisional sebagai cukup efektif atau lebih rendah terhadap audio deepfake.
• 39% menilai pelatihan tersebut cukup efektif atau lebih rendah terhadap video deepfake.
• 28% berpendapat bahwa phishing yang dihasilkan AI masih berada di tahap awal.
• 25% mengategorikan serangan audio deepfake sebagai ancaman tahap awal dengan potensi eskalasi yang sangat besar.

Kurangnya kepercayaan diri ini memang beralasan. Penyerang menggabungkan media sintetis multikanal dengan email yang sepenuhnya terautentikasi, menciptakan resep penipuan yang mampu mengalahkan postur keamanan lama.

Kesalahpahaman Umum tentang Keamanan

Mitos yang terus beredar dalam administrasi TI adalah bahwa mencapai kebijakan DMARC p=none memberikan perlindungan keamanan yang nyata. Pada kenyataannya, p=none hanyalah kondisi pemantauan yang dirancang untuk mengumpulkan data pelaporan; kebijakan ini tidak memblokir email yang tidak terautentikasi atau dipalsukan. Organisasi harus beralih ke p=quarantine atau p=reject untuk menerapkan batas perlindungan.

Kesalahpahaman umum lainnya adalah bahwa domain transaksional atau domain internal saja tidak memerlukan autentikasi yang ketat. Mengabaikan pengamanan domain-domain ini menciptakan celah tidak terlindungi yang dapat dieksploitasi penyerang. Terakhir, banyak administrator beranggapan bahwa menerapkan DMARC terlalu rumit, padahal alat penerapan modern dan panduan otomatis telah sangat menyederhanakan proses kepatuhan.

Berikut tabel yang meluruskan mitos umum:

Catatan: Anda perlu memahami bahwa serangan deepfake BEC dapat melewati protokol tradisional. Anda perlu memadukan kontrol teknis dengan kesadaran manusia dan alat deteksi tingkat lanjut. Penyerang menggunakan teknologi deepfake untuk membuat pesan phishing yang meyakinkan. Anda harus tetap waspada dan memperbarui praktik keamanan Anda untuk melawan penipuan modern.

Metode Serangan Deepfake BEC

Skenario Dunia Nyata

Serangan deepfake tidak lagi sekadar skenario fiksi ilmiah. Pada Januari 2024, sebuah perusahaan rekayasa multinasional, Arup, menjadi korban penipuan deepfake yang luar biasa besar. Penyerang menggunakan deepfake video dan audio secara real-time selama panggilan konferensi virtual untuk menyamar sebagai Chief Financial Officer perusahaan dan beberapa eksekutif senior lainnya. Avatar dan suara sintetis tersebut begitu meyakinkan sehingga karyawan keuangan dengan sukarela mentransfer $25 juta dalam beberapa transaksi. Insiden penting ini membuktikan bahwa pelaku ancaman yang canggih secara aktif memadukan media sintetis dari berbagai saluran untuk sepenuhnya menghindari alur verifikasi korporat standar dan praktik keamanan terbaik.

Teknik Deepfake dalam BEC

Penipu sangat mengandalkan peniruan identitas C-suite karena hierarki organisasi secara alami mendorong kepatuhan. Ketika pelaku ancaman berhasil mengkloning suara atau rupa video seorang CEO, kepala divisi, atau direktur keuangan, mereka menjadikan otoritas tersebut senjata terhadap karyawan tingkat bawah yang menangani transaksi keuangan sensitif. Teknik-teknik ini secara konsisten menghasilkan kerugian finansial yang sangat besar karena memangkas skeptisisme yang rasional.

Kampanye BEC deepfake biasanya memanfaatkan beberapa taktik yang saling tumpang tindih:

• Kloning suara sintetis yang digunakan melalui panggilan telepon atau pesan suara.
• Manipulasi video real-time selama rapat virtual untuk memalsukan kehadiran eksekutif.
• Penyusunan email yang dibantu AI yang meniru gaya komunikasi dan pilihan kata persis dari eksekutif yang menjadi target.
• Serangan multi-saluran terkoordinasi, di mana email yang tampak sah segera diperkuat oleh panggilan telepon deepfake.

Faktor Manusia dalam BEC Deepfake

Pada akhirnya, BEC deepfake menargetkan psikologi manusia, bukan kode teknis. Penyerang sangat bergantung pada prinsip-prinsip rekayasa sosial yang sudah mapan untuk memanipulasi korban agar segera patuh.

Tetap waspada. BEC deepfake bukan sekadar masalah teknis. Ia menargetkan kepercayaan Anda, kebiasaan Anda, dan kesediaan Anda untuk membantu.

Pertahanan Terhadap BEC Deepfake

Pelatihan Karyawan

Karena BEC deepfake menargetkan persepsi manusia, edukasi karyawan tetap menjadi garis pertahanan yang esensial. Namun, pelatihan kesadaran tradisional yang hanya berfokus pada pengenalan tata bahasa buruk atau header email yang mencurigakan tidak lagi memadai. Organisasi harus berinvestasi pada platform pelatihan simulasi deepfake yang imersif, yang memaparkan staf pada skenario media sintetis dalam lingkungan terkendali. Dengan mengalami simulasi panggilan video deepfake atau kloning suara dari eksekutif sintetis selama pelatihan, karyawan membangun refleks yang diperlukan untuk berhenti sejenak, merenung, dan memverifikasi permintaan yang tidak biasa sebelum bertindak.

Deteksi Ancaman Lanjutan

Teknologi harus melengkapi kesadaran manusia. Arsitektur keamanan modern menggabungkan sistem deteksi ancaman lanjutan yang didukung kecerdasan buatan dan machine learning. Alat-alat ini menganalisis baseline perilaku di seluruh saluran komunikasi untuk menandai anomali yang luput dari filter email standar.

Verifikasi Out-of-Band

Salah satu penanggulangan paling sederhana namun paling efektif terhadap BEC deepfake adalah kepatuhan ketat terhadap protokol verifikasi out-of-band. Setiap kali karyawan menerima permintaan yang mendesak atau berisiko tinggi, yang melibatkan transfer dana, pembagian kredensial, atau pengesampingan kebijakan, terlepas dari seberapa autentik email, suara, atau panggilan video tersebut tampak, mereka harus memverifikasi permintaan melalui saluran independen yang telah ditetapkan sebelumnya.

• Verifikasi out-of-band mengharuskan konfirmasi permintaan yang tidak biasa melalui media komunikasi kedua yang independen, misalnya dengan menelepon balik ke ekstensi internal perusahaan yang sudah dikenal.
• Pengguna sebaiknya memvalidasi instruksi sensitif melalui dua jalur terpisah yang telah disetujui sebelumnya, agar saluran utama yang disusupi tidak membahayakan seluruh alur verifikasi.

Peningkatan Kebijakan

Kontrol teknis dan pelatihan harus didukung oleh kebijakan organisasi yang tegas. Tinjau kerangka tata kelola perusahaan Anda untuk memastikan bahwa tindakan keuangan dan administratif berisiko tinggi memerlukan alur persetujuan oleh beberapa orang dan kontrol akses berbasis peran yang ketat. Tetapkan prosedur pelaporan yang sangat jelas agar karyawan merasa berdaya untuk melaporkan komunikasi mencurigakan tanpa takut akan konsekuensi.

Tips: Kebijakan yang jelas membantu Anda mencegah serangan phishing dan deepfake. Ketika semua orang memahami aturannya, kesalahan berkurang dan organisasi Anda tetap aman.

Solusi Microsoft Entra Verified ID

Cara Kerja Entra Verified ID

Untuk benar-benar mengatasi krisis deepfake BEC, organisasi harus beralih dari kepercayaan berbasis pengenalan ke verifikasi berbasis kriptografi dan bukti. Microsoft Entra Verified ID menyediakan solusi identitas terdesentralisasi yang tangguh, yang memungkinkan organisasi memverifikasi secara kriptografis baik identitas maupun kewenangan individu sebelum memberikan akses atau menyetujui tindakan berisiko tinggi.

Entra Verified ID mengintegrasikan mekanisme verifikasi visual, termasuk pemeriksaan KTP berfoto yang diterbitkan pemerintah dan deteksi liveness selama proses onboarding, sehingga memastikan bahwa orang yang memegang kredensial benar-benar hadir secara fisik dan telah terverifikasi. Dengan menggabungkan atestasi perangkat, biometrik perilaku, dan kredensial yang dapat diverifikasi, Anda menghilangkan kerentanan yang timbul dari hanya mempercayai suara atau wajah yang familiar.

Catatan: Entra Verified ID tidak menggantikan kontrol Anda yang sekarang. Solusi ini menambahkan lapisan yang kuat dengan berfokus pada bukti, bukan sekadar pengenalan.

Verifikasi Kewenangan vs. Verifikasi Identitas

Verifikasi identitas memastikan siapa seseorang, sedangkan verifikasi kewenangan menentukan apakah orang tersebut memiliki mandat khusus untuk menjalankan transaksi berisiko tinggi. Entra Verified ID menggunakan arsitektur penerbit-pemegang-verifikator yang memberi organisasi kendali presisi atas penerbitan dan pencabutan kredensial.

Mengintegrasikan Entra Verified ID dengan Keamanan yang Sudah Ada

Anda tidak perlu meninggalkan investasi keamanan Microsoft 365 yang sudah ada untuk mengadopsi Entra Verified ID. Solusi ini terintegrasi dengan mulus ke dalam strategi Zero Trust Anda, berjalan bersama kebijakan akses bersyarat, proteksi endpoint, dan analitik ancaman lanjutan. Dengan mewajibkan kredensial yang dapat diverifikasi untuk alur kerja sensitif, seperti transfer dana besar atau penggantian kewenangan administratif, Anda menetralkan upaya deepfake BEC karena penyerang tidak dapat memalsukan kewenangan kriptografis.

Tips: Gunakan Entra Verified ID untuk memastikan identitas dan kewenangan sekaligus. Langkah ini membantu Anda menghentikan serangan deepfake bec dan menjaga organisasi tetap aman.

Anda tidak dapat hanya mengandalkan SPF, DKIM, dan DMARC untuk menghentikan serangan deepfake BEC. Alat-alat ini tidak memblokir domain yang mirip atau peniruan yang didukung AI.

SPF, DKIM, dan DMARC tidak mencegah serangan domain yang mirip, serangan domain kembaran, atau peniruan melalui akun webmail gratis. Protokol ini bergantung pada penilaian manusia, yang dapat dengan mudah dimanipulasi oleh konten yang dihasilkan AI.
Anda memerlukan pertahanan berlapis. Mulailah dengan edukasi karyawan, manajemen risiko, dan praktik terbaik. Tambahkan solusi lanjutan seperti Microsoft Entra Verified ID untuk verifikasi kewenangan.

• Pada 2024, serangan BEC menyebabkan kerugian sebesar 2,9 miliar dolar AS hanya di Amerika Serikat.
• Biaya rata-rata satu insiden penipuan BEC bagi bisnis mencapai $137.132.
  Gunakan simulasi phishing, pemantauan berkelanjutan, dan pelatihan rutin untuk mengukur pertahanan Anda dan menjaga keamanan organisasi Anda.

🎧 Dengarkan episode ini

Ingin penjelasan praktis tentang Stop Deepfake Business Email Compromise with Verified ID? Episode ini menguraikan topik tersebut dengan bahasa yang jelas dan menunjukkan mengapa hal ini penting bagi Microsoft 365, Azure, Power Platform, keamanan, AI, dan cara kerja modern.

Dengarkan episode ini jika Anda ingin:

• Memahami konsep utama di balik Stop Deepfake Business Email Compromise with Verified ID
• Melihat bagaimana topik ini berada dalam ekosistem teknologi Microsoft yang lebih luas
• Mempelajari di mana topik ini dapat memberikan nilai praktis bagi organisasi Anda

Anda mungkin juga menyukai episode M365 FM terkait berikut:

• Service Principal Security: Stop Using Personal Accounts
• Hentikan Prompt Injection pada Microsoft Copilot dengan Azure Logic Apps
• Stop Outsourcing Human Judgment to Microsoft Copilot
• Hentikan Cost Entropy Azure dengan Kontrol Kepemilikan dan Anggaran
• Cara Mencegah Agen AI Menghapus Email Penting

Temukan lebih banyak percakapan praktis tentang Microsoft di M365 FM.