Phishing Makin Canggih, Begini Cara SOC Cegah Serangan

Serangan phishing kini tidak lagi sekadar email palsu yang mudah dikenali. Di era digital modern, phishing telah berkembang menjadi ancaman siber yang jauh lebih canggih, sulit dideteksi, dan mampu menimbulkan dampak besar bagi operasional bisnis. Satu klik pada tautan berbahaya dapat membuka akses bagi pelaku ke akun perusahaan, sistem cloud, data penting, bahkan jaringan internal organisasi.

Banyak perusahaan percaya bahwa sistem keamanan email, autentikasi multi-faktor (MFA), dan firewall sudah cukup untuk mencegah ancaman tersebut. Namun kenyataannya, para pelaku serangan siber terus menemukan cara baru untuk melewati pertahanan digital yang ada. Inilah sebabnya mengapa deteksi phishing sejak dini kini menjadi salah satu prioritas utama bagi tim keamanan siber dan SOC (Security Operations Center).

Ketika email phishing berhasil lolos dari sistem keamanan dan diterima oleh karyawan, ancaman sebenarnya baru saja dimulai. Dalam banyak kasus, tim keamanan sering kali belum mengetahui apakah tautan tersebut benar-benar berbahaya, siapa saja yang telah menjadi target, serta sejauh mana ancaman telah menyebar di dalam organisasi.

Kondisi tersebut menciptakan celah berbahaya yang dapat menyebabkan kebocoran data, pencurian identitas digital, hingga gangguan operasional perusahaan.

Phishing Kini Menjadi Ancaman yang Lebih Sulit Dikendalikan

Dulu, phishing identik dengan email berisi tata bahasa buruk, alamat pengirim mencurigakan, dan tautan aneh yang mudah dikenali. Kini situasinya berubah drastis. Kampanye phishing modern dibuat sangat meyakinkan hingga sulit dibedakan dari komunikasi resmi perusahaan.

Pelaku serangan memanfaatkan desain profesional, halaman login palsu yang mirip aslinya, CAPTCHA, undangan acara digital, hingga layanan cloud populer untuk mengecoh korban. Bahkan, beberapa serangan menggunakan domain yang terlihat sah agar korban merasa aman ketika membuka tautan tersebut.

Perubahan ini membuat phishing tidak lagi sekadar masalah teknis, tetapi juga ancaman strategis bagi bisnis.

Salah satu alasan utama mengapa phishing kini semakin berbahaya adalah karena identitas digital menjadi target utama serangan. Ketika kredensial pengguna berhasil dicuri, pelaku dapat mengakses email perusahaan, aplikasi SaaS, layanan cloud, hingga sistem internal yang menyimpan data penting organisasi.

Risiko menjadi lebih besar karena banyak perusahaan saat ini mengandalkan sistem kerja berbasis cloud dan akses jarak jauh. Akibatnya, satu akun yang diretas bisa menjadi pintu masuk menuju infrastruktur perusahaan yang lebih luas.

Selain itu, efektivitas MFA atau Multi-Factor Authentication juga mulai menghadapi tantangan baru. Beberapa kampanye phishing modern mampu mencuri kode OTP atau token autentikasi melalui halaman login palsu yang dirancang sangat mirip dengan layanan asli. Artinya, penggunaan MFA saja tidak lagi cukup apabila perusahaan tidak memiliki sistem deteksi ancaman yang cepat dan akurat.

Yang lebih mengkhawatirkan, aktivitas phishing modern sering kali terlihat seperti perilaku normal pengguna. Halaman login, pemeriksaan CAPTCHA, hingga undangan konferensi online membuat ancaman tampak seperti aktivitas digital sehari-hari. Akibatnya, tim keamanan membutuhkan waktu lebih lama untuk memastikan apakah aktivitas tersebut benar-benar berbahaya atau hanya lalu lintas biasa.

Semakin lama proses identifikasi berlangsung, semakin besar pula peluang terjadinya penyalahgunaan akun, akses ilegal, dan gangguan bisnis.

Mengapa Kecepatan Respons Menjadi Faktor Penting

Dalam dunia keamanan siber, waktu adalah faktor yang sangat menentukan. Ketika email phishing berhasil lolos dan dibuka oleh pengguna, setiap menit keterlambatan dapat memperbesar risiko yang dihadapi perusahaan.

SOC modern tidak lagi cukup hanya memblokir email mencurigakan. Mereka harus mampu memahami apa yang sebenarnya terjadi setelah tautan dibuka, apakah ada data yang dicuri, apakah akun sudah disusupi, dan apakah ancaman telah menyebar ke sistem lain.

Tim keamanan terbaik biasanya tidak menangani satu tautan phishing secara terpisah. Mereka menjadikan insiden tersebut sebagai titik awal investigasi yang lebih luas. Pendekatan ini memungkinkan mereka memvalidasi perilaku ancaman, memperluas intelijen keamanan, dan mencari indikasi ancaman lain sebelum serangan berkembang menjadi masalah besar.

Pendekatan inilah yang kini semakin banyak diterapkan perusahaan besar untuk meningkatkan kesiapan menghadapi serangan phishing modern.

Sandbox Interaktif Menjadi Senjata Penting SOC

Salah satu teknologi yang semakin penting dalam investigasi phishing adalah sandbox interaktif. Teknologi ini memungkinkan tim keamanan membuka lampiran, menjalankan file mencurigakan, dan mengunjungi URL berbahaya di lingkungan aman tanpa membahayakan sistem perusahaan.

Melalui sandbox, tim SOC dapat melihat bagaimana sebuah tautan bekerja, ke mana halaman tersebut mengarah, file apa yang diunduh, serta aktivitas mencurigakan lain yang mungkin tidak terlihat pada email awal.

Perusahaan keamanan siber ANY.RUN baru-baru ini menunjukkan bagaimana sandbox interaktif dapat membantu mengungkap serangan phishing yang sangat kompleks.

Dalam investigasi tersebut, peneliti menemukan kampanye phishing yang menargetkan organisasi di Amerika Serikat, terutama sektor Pendidikan, Perbankan, Pemerintahan, Teknologi, dan Kesehatan.

Pada awalnya, serangan terlihat sederhana dan tidak mencurigakan. Korban menerima undangan palsu yang mengarahkan mereka ke halaman dengan CAPTCHA dan tampilan profesional bertema acara digital. Namun setelah dianalisis lebih jauh, kampanye tersebut ternyata dirancang untuk mencuri kredensial pengguna, menangkap kode OTP, hingga mendistribusikan alat Remote Monitoring and Management (RMM) yang dapat digunakan pelaku untuk mengakses sistem korban dari jarak jauh.

Melalui sandbox interaktif ANY.RUN, seluruh rantai serangan berhasil diungkap hanya dalam waktu sekitar 40 detik. Tim keamanan dapat melihat proses pengalihan halaman, halaman login palsu, permintaan kredensial, file yang diunduh, hingga indikasi akses jarak jauh yang berpotensi membahayakan perusahaan.

Kecepatan seperti ini sangat penting karena membantu SOC mengambil keputusan sebelum ancaman berkembang lebih jauh.

Dari Satu Tautan Menjadi Gambaran Ancaman yang Lebih Luas

Setelah perilaku phishing berhasil diidentifikasi, langkah berikutnya adalah memahami apakah ancaman tersebut berdiri sendiri atau bagian dari kampanye yang lebih besar.

Di sinilah threat intelligence memainkan peran penting. Dengan intelijen ancaman yang tepat, tim keamanan dapat menemukan hubungan antara domain, URL, server, dan pola serangan lain yang berkaitan dengan kampanye phishing yang sama.

Dalam investigasi yang dilakukan ANY.RUN, peneliti menemukan pola tertentu seperti permintaan ke /favicon.ico , /blocked.html , dan direktori /Image/*.png . Detail teknis seperti ini membantu tim keamanan menghubungkan berbagai infrastruktur digital yang digunakan oleh pelaku.

Pendekatan tersebut memungkinkan perusahaan melihat ancaman secara lebih luas, bukan sekadar menangani satu email phishing.

Bagi CISO dan pemimpin keamanan, konteks ancaman yang lebih lengkap sangat penting untuk menentukan prioritas respons. Mereka dapat mengetahui area bisnis mana yang paling berisiko, pengguna mana yang kemungkinan menjadi target, serta apakah langkah mitigasi harus diperluas ke seluruh organisasi.

Selain itu, threat intelligence membantu mengurangi blind spot atau area yang tidak terpantau dalam sistem keamanan perusahaan. Dengan visibilitas yang lebih baik, tim SOC dapat mengambil keputusan lebih cepat terkait pemblokiran domain, perburuan ancaman, hingga eskalasi insiden.

Memanfaatkan Sistem Keamanan yang Sudah Ada

Banyak perusahaan sebenarnya sudah memiliki berbagai alat keamanan seperti SIEM, firewall, endpoint protection, hingga sistem monitoring jaringan. Namun masalah utama sering kali terletak pada kurangnya integrasi intelijen ancaman ke dalam sistem tersebut.

Karena itu, langkah penting berikutnya adalah memastikan hasil investigasi phishing dapat digunakan di seluruh lingkungan keamanan perusahaan.

Dengan solusi threat intelligence dari ANY.RUN, tim keamanan dapat memanfaatkan IOC (Indicator of Compromise) berbasis perilaku untuk mendeteksi aktivitas terkait di berbagai sistem keamanan.

Informasi ini dapat digunakan di SIEM, SOAR, NDR, firewall, dan berbagai alat keamanan lainnya untuk mempercepat deteksi ancaman.

Intelijen yang dikumpulkan juga memungkinkan perusahaan menemukan:

• domain yang terkait dengan kampanye phishing,
• pola URL mencurigakan,
• file yang pernah diunduh,
• aktivitas login tidak wajar,
• hingga indikasi penggunaan alat RMM yang berpotensi disalahgunakan.

Bagi perusahaan, pendekatan ini jauh lebih efektif dibanding hanya menangani satu insiden phishing secara terpisah. Tim keamanan dapat melakukan pencarian ancaman secara proaktif sebelum serangan berkembang menjadi kompromi sistem yang lebih besar.

Dampak Nyata bagi Efisiensi SOC

Deteksi phishing sejak dini tidak hanya membantu mengurangi risiko keamanan, tetapi juga meningkatkan efisiensi operasional SOC. Berdasarkan laporan pengguna ANY.RUN, penggunaan sandbox interaktif dan threat intelligence membantu mempercepat MTTR (Mean Time To Respond) hingga 21 menit lebih cepat dalam setiap kasus.

Selain itu, proses triage atau analisis awal ancaman menjadi 94 persen lebih cepat sehingga tim keamanan dapat mengurangi ketidakpastian terhadap tautan mencurigakan.

Efisiensi lain yang dilaporkan meliputi:

• pengurangan eskalasi dari Tier 1 ke Tier 2 hingga 30 persen,
• penurunan beban kerja Tier 1 sampai 20 persen,
• serta peningkatan efisiensi SOC hingga tiga kali lebih tinggi dalam validasi dan respons ancaman.

Peningkatan efisiensi ini sangat penting karena banyak SOC saat ini menghadapi tantangan berupa kelelahan akibat terlalu banyak alert keamanan dan keterbatasan sumber daya manusia. Dengan otomatisasi dan intelijen ancaman yang lebih baik, tim keamanan dapat fokus pada ancaman prioritas tinggi tanpa harus membuang waktu untuk investigasi manual yang berulang.

Phishing Bukan Lagi Ancaman Sederhana

Phishing kini telah berkembang menjadi ancaman siber yang kompleks dan mampu memicu gangguan bisnis serius apabila tidak ditangani dengan cepat. Serangan tidak lagi hanya berupa email palsu, melainkan bagian dari operasi yang lebih luas untuk mencuri identitas digital dan membuka akses ke sistem perusahaan.

Karena itu, perusahaan membutuhkan pendekatan keamanan yang lebih proaktif. Deteksi dini, sandbox interaktif, threat intelligence, dan integrasi sistem keamanan menjadi elemen penting untuk mengurangi risiko sebelum ancaman berkembang lebih jauh.

Dalam dunia bisnis modern yang sangat bergantung pada data dan layanan digital, kemampuan mendeteksi phishing secara cepat dapat menjadi pembeda antara insiden kecil yang terkendali dan gangguan besar yang merugikan perusahaan.

Bagi tim SOC dan pemimpin keamanan siber, meningkatkan visibilitas ancaman sejak awal bukan lagi pilihan tambahan, melainkan kebutuhan utama untuk menjaga keberlangsungan bisnis di tengah meningkatnya serangan digital global.