<Langkah Pencegahan Siber Saat Gangguan Global Microsoft>

Kendari, ıNarasikita - Kementerian Komunikasi dan Digital (Komdigi) mengingatkan masyarakat untuk meningkatkan kewaspadaan terhadap ancaman siber menyusul gangguan layanan global yang menimpa Microsoft 365. Insiden ini, yang dimulai pada Kamis (12/11) pukul 18.00 UTC (13 November 2026 pukul 01.00 WIB), mengganggu akses ke berbagai layanan kunci seperti Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, dan portal administrasi lainnya. Komdigi menegaskan bahwa momen gangguan seperti ini menjadi celah bagi pelaku kejahatan siber untuk melakukan eksploitasi.

Komdigi memaparkan bahwa ancaman utama yang mengintai mencakup serangan phishing yang mengatasnamakan Microsoft atau tim TI internal, pembuatan halaman login palsu yang meniru tampilan resmi, serta penyebaran tautan dan lampiran berisi malware. Selain itu, terdapat risiko penipuan jenis Business Email Compromise (BEC) yang memanfaatkan keterlambatan pengiriman email untuk menyisipkan instruksi pembayaran atau perubahan data. Ancaman lainnya adalah serangan MFA fatigue, di mana pelaku mengirimkan permintaan persetujuan autentikasi berulang untuk memaksa pengguna menyetujui akses.

Untuk menekan risiko tersebut, Komdigi menyarankan pengguna memverifikasi informasi hanya melalui kanal resmi seperti status.cloud.microsoft atau pengumuman internal dari tim TI perusahaan. Pengguna diminta tidak membuka tautan atau lampiran dari email tidak dikenal, serta tidak memasukkan kredensial atau kode MFA pada laman yang dibuka dari email. Jika menerima pesan mencurigakan, segera laporkan ke tim keamanan atau TI tanpa menindaklanjuti.

Bagi pengelola sistem, Komdigi menganjurkan penerbitan pengumuman resmi terkait status gangguan, serta pengaktifan autentikasi multifaktor, peningkatan filter email anti-phishing dan anti-spoofing, serta pemblokiran domain mencurigakan. Pemantauan aktivitas login dan persetujuan MFA juga wajib dilakukan secara rutin. Jika terdeteksi akun telah diretas, segera lakukan reset login, cabut semua sesi aktif, dan siapkan prosedur respons insiden untuk meminimalkan dampak kerugian operasional dan finansial.