Dalam setahun terakhir, kami melihat satu pola yang terus berulang pada klien kami: serangan siber paling mahal justru tidak dimulai dari celah server, tetapi dari satu email. Karena itu, kemampuan mencegah phishing email bisnis sekarang menjadi tanggung jawab manajemen, bukan hanya urusan tim IT.
Di artikel ini, kami di PT Sumber Solusi Optimal membagikan kerangka praktis yang kami terapkan sendiri dan kami rekomendasikan kepada perusahaan di Indonesia.
Mengapa Phishing Email Bisnis Semakin Berbahaya
Phishing hari ini tidak lagi penuh salah ketik. Dengan bantuan AI generatif, penyerang bisa menulis email yang rapi, memakai gaya bahasa atasan Anda, bahkan meniru format invoice vendor. Modus yang paling merugikan adalah Business Email Compromise (BEC): staf keuangan diminta mentransfer dana ke "rekening baru" pemasok.
Kerugiannya bukan hanya uang. Data pelanggan bocor, operasional terhenti, dan reputasi turun. Dengan berlakunya UU PDP, insiden kebocoran data juga membawa konsekuensi hukum.
Lima Langkah yang Kami Terapkan
1. Kunci domain dengan SPF, DKIM, dan DMARC
Tiga catatan DNS ini memastikan hanya server resmi yang boleh mengirim email atas nama domain Anda. Mulailah DMARC dengan mode pemantauan, lalu naikkan bertahap ke quarantine dan reject. Biayanya hampir nol, dampaknya besar.
2. Wajibkan autentikasi multifaktor
Password yang tercuri tidak berguna jika akun dilindungi MFA. Prioritaskan akun direksi, keuangan, dan admin sistem. Bila memungkinkan, gunakan aplikasi autentikator atau passkey, bukan SMS.
3. Buat prosedur verifikasi pembayaran
Ini kontrol bisnis, bukan teknologi. Setiap perubahan rekening vendor atau permintaan transfer mendesak harus dikonfirmasi lewat telepon ke nomor yang sudah tercatat, bukan nomor di email. Satu aturan sederhana ini sudah menyelamatkan banyak perusahaan.
4. Latih karyawan secara rutin
Pelatihan setahun sekali tidak cukup. Kami menyarankan simulasi phishing berkala dan materi singkat 10 menit setiap bulan. Tujuannya membangun refleks: berhenti, periksa, lalu laporkan.
5. Pindahkan proses penting keluar dari email
Persetujuan pembayaran, pengajuan dana, dan dokumen kontrak sebaiknya berjalan di sistem dengan alur approval, hak akses, dan jejak audit yang jelas. Semakin sedikit keputusan penting yang bergantung pada email, semakin kecil ruang gerak penyerang. Inilah prinsip yang kami bangun di produk-produk digital SSO.
Ukur, Jangan Hanya Berharap
Sebagai pimpinan, tetapkan indikator yang jelas: persentase akun ber-MFA, status DMARC, tingkat klik pada simulasi phishing, dan waktu rata-rata pelaporan insiden. Angka-angka ini memberi gambaran nyata tentang kesiapan organisasi, jauh lebih jujur daripada asumsi "kami sudah aman".
Mulai dari Langkah Kecil Hari Ini
Keamanan email bukan proyek sekali jadi. Mulailah dengan audit konfigurasi domain dan aktivasi MFA minggu ini, lalu lanjutkan dengan prosedur dan pelatihan.
Jika perusahaan Anda membutuhkan pendamping untuk mengaudit keamanan email, merapikan alur persetujuan, atau membangun sistem internal yang lebih aman, tim kami siap membantu. Hubungi PT Sumber Solusi Optimal untuk diskusi awal tanpa biaya.
