85 Persen Organisasi Microsoft 365 Menderita Kebocoran Email, Kata Riset

Dengan dunia yang bekerja dari rumah lebih dari sebelumnya, Microsoft telah mendorong bisnis dan individu untuk berlangganan paket 365-nya. Namun, penelitian terbaru menemukan bahwa 85 persen organisasi yang menggunakan layanan tersebut mengalami pelanggaran email pada tahun lalu.

Apa Kata Riset Tentang Microsoft 365?

Peneliti oleh Jalan keluar membuat klaim yang mengerikan bahwa sebagian besar organisasi yang menggunakan Microsoft 365 mengalami pelanggaran data email pada tahun lalu.

Tentu saja, peningkatan serangan ini tidak akan terlalu memberatkan Microsoft 365 jika layanan lain terkena serangan serupa. Sayangnya, Egress menemukan bahwa organisasi yang tidak menggunakan Microsoft 365 mengalami lebih sedikit pelanggaran secara keseluruhan daripada yang melakukannya.

Terkait: Gunakan Situs Berguna Ini untuk Mengetahui Apakah Anda Telah Dipengaruhi oleh Pelanggaran Data

Keluar memberikan beberapa bukti yang cukup kuat bahwa keamanan Microsoft 365 adalah penyebab utama pelanggaran data email ini:

Organisasi yang menggunakan Microsoft 365 mengalami peningkatan 67 persen dalam kebocoran data melalui email sejak Maret 2020 — dibandingkan dengan hanya 32 persen bisnis yang tidak menggunakannya. Dan ini bukanlah insiden satu kali. Kami juga mengetahui bahwa 15 persen organisasi Microsoft 365 telah dibobol lebih dari 500 kali selama periode waktu yang sama.

Riset tersebut juga mengungkap bahwa 28 persen pimpinan TI yang menggunakan Microsoft 365 mengatakan bahwa data klien paling banyak dibocorkan. Sebagai perbandingan, hanya 10 persen dari pemimpin yang tidak menggunakan 365 mengatakan hal yang sama.

Laporan tersebut juga merinci bahwa organisasi yang menggunakan Microsoft 365 menggunakan lebih banyak waktu mereka untuk memecahkan masalah yang datang dengan pelanggaran data. Mereka juga menderita lebih banyak "churn klien", yang merupakan cara yang bagus untuk mengatakan "kehilangan pelanggan."

Mengapa Microsoft 365 Sangat Menderita?

Laporan tersebut mengklaim bahwa Microsoft 365 menggunakan "aturan DLP statis tradisional" untuk mencegah pelanggaran email, tetapi ini tidak cukup. Aturan-aturan ini tidak dapat secara cerdas beradaptasi dengan taktik dan trik yang digunakan peretas, sehingga mereka menderita di era peretasan modern.

Bahkan mereka yang menggunakan alat DLP Microsoft 365 tidak menyukainya. Egress bertanya kepada para pemimpin TI yang menggunakan alat tersebut apa pendapat mereka tentang mereka, dan setiap orang mengatakan bahwa mereka "frustrasi dengan penggunaannya".

Karena itu, Egress menyarankan agar Microsoft beralih ke sistem keamanan email yang lebih cerdas yang menggunakan pembelajaran mesin untuk menemukan masalah saat muncul. Selama raksasa perangkat lunak tersebut tetap berpegang pada aturan statis, pelanggaran ini dapat berlanjut... atau bahkan lebih buruk.

Tantangan Keluar ke Microsoft 365

Meskipun merupakan alat produktivitas yang populer dan berguna, organisasi Microsoft 365 lebih sering mengalami pelanggaran data email daripada mereka yang tidak menggunakannya. Semoga Microsoft mengadopsi beberapa aturan yang lebih cerdas untuk membantu mengikuti upaya peretas.

Sementara kita membahas topik keamanan email, seperti apa email Anda? Ada banyak cara bagi peretas untuk mengeksploitasi alamat email Anda, jadi Anda harus memastikannya aman dari mata-mata.

Kredit Gambar: Perig Produksi /Shutterstock.com

6 Cara Alamat Email Anda Dapat Dieksploitasi oleh Penipu

Apa yang terjadi jika scammer meretas akun email Anda? Mereka dapat memanfaatkan reputasi, akun keuangan Anda, dan banyak lagi.

Baca Selanjutnya

Tentang Penulis