Risiko tersebut membuat gangguan layanan bukan hanya perkara sulit membuka aplikasi. Satu tautan palsu yang diklik pegawai dapat membuka jalan bagi penyerang ke akun dan data kerja. Karena itu, informasi pemulihan perlu diperiksa lewat kanal resmi, bukan dari pesan tak terduga.
Langkah pengguna dan pengelola sistem
BSSN meminta pengguna memeriksa informasi gangguan melalui laman status.cloud.microsoft atau kanal resmi tim TI. Pengguna sebaiknya mengetik alamat portal resmi secara langsung, bukan mengikuti tautan dalam email atau pesan.
Jangan masukkan informasi login atau kode MFA melalui tautan email. Tolak permintaan persetujuan MFA yang tidak dikenal, hindari membuka lampiran tak terduga, dan laporkan pesan mencurigakan kepada tim TI atau tim keamanan.
Pengelola sistem diminta mengumumkan status gangguan melalui kanal internal resmi dan menyiapkan saluran komunikasi cadangan. Mereka juga perlu memperkuat MFA, menyaring email phishing dan pemalsuan identitas pengirim, serta memblokir domain atau alamat situs tiruan Microsoft.
Pemantauan catatan autentikasi dan persetujuan MFA dapat membantu pengelola mengenali aktivitas yang tidak biasa. Jika akun sudah disusupi, BSSN merekomendasikan pengaturan ulang informasi login dan pencabutan sesi serta token akses akun. Pengelola juga perlu menyiapkan prosedur respons insiden phishing.
📝 Tinggalkan Komentar
Komentar sebagai . Ditinjau admin sebelum tampil.
atau dengan No. HP