Namun, insiden ini kemudian menandai titik balik dalam cara perusahaan mendekati ancaman modern.<\/p>\n\n\n\n
Kejadian ini, terkait dengan Grup ShinyHunters<\/a>mengungkapkan bagaimana para penyerang kini menggunakan kecerdasan buatan untuk mencoba membobol sistem perusahaan. <\/p>\n\n\n\n Namun, hal ini juga menunjukkan betapa cepatnya Salesforce dan komunitas keamanan yang lebih luas dapat bergerak untuk melindungi pelanggan.<\/p>\n\n\n\n Salesforce sebagai Pemimpin Keamanan, Bukan Sekadar Target<\/strong><\/p>\n\n\n\n Meskipun Salesforce telah menjadi fokus serangan rekayasa sosial bertenaga AI, respons perusahaan menunjukkan mengapa perusahaan ini tetap menjadi tulang punggung manajemen hubungan pelanggan yang tepercaya bagi jutaan organisasi di seluruh dunia.<\/p>\n\n\n\n Karena Salesforce memainkan peran sentral dalam operasi perusahaan, maka ia menjadi target alami bagi para pelaku ancaman. Namun para pakar keamanan tidak melihat ini sebagai kelemahan.<\/p>\n\n\n\n Sebaliknya, mereka melihatnya sebagai bukti kepemimpinan pasar platform ini dan kepercayaan bisnis yang mendalam terhadapnya.<\/p>\n\n\n\n Menurut Kepala Intelijen Ancaman WithSecure<\/a>Tim West:<\/p>\n\n\n\n \"Kelompok peretasan seperti Scattered Spider menggunakan rekayasa sosial untuk mendapatkan akses ke lingkungan SaaS. Serangan mereka mungkin terlihat sederhana secara teknis, tetapi itu tidak membuat mereka kurang berbahaya. Yang penting adalah seberapa cepat platform merespons dan beradaptasi.\"<\/em><\/p>\n\n\n Respons Cepat Salesforce terhadap Ancaman yang Muncul<\/strong><\/p>\n\n\n\n Ketika aktivitas mencurigakan meningkat di awal tahun 2025, Salesforce tidak menunggu sampai terjadi kerusakan yang meluas.<\/p>\n\n\n\n Perusahaan mengakui adanya potensi kampanye serangan pada bulan Maret 2025, memperingatkan pelanggan bahwa pelaku ancaman berusaha memanipulasi karyawan untuk menyetujui aplikasi yang terhubung berbahaya.<\/p>\n\n\n\n Salesforce menekankan bahwa insiden ini tidak disebabkan oleh kekurangan dalam arsitektur platformnya.<\/p>\n\n\n\n Sebaliknya, mereka adalah contoh taktik rekayasa sosial tingkat lanjut yang dapat ditemui oleh organisasi mana pun. <\/p>\n\n\n\n Sejak saat itu, perusahaan telah menerapkan langkah-langkah pertahanan komprehensif yang menetapkan standar industri baru:<\/p>\n\n\n\n Untuk memperkuat pertahanannya, Salesforce memperkenalkan pengerasan aplikasi terkoneksi, yang secara otomatis menonaktifkan aplikasi terkoneksi yang belum terinstal untuk pengguna baru, sehingga secara signifikan mengurangi permukaan serangan. <\/p>\n\n\n\n Secara paralel, perusahaan menerapkan Pembatasan aliran OAuth<\/a>memblokir koneksi yang dibuat melalui proses otorisasi yang cocok dengan pola serangan yang diketahui. <\/p>\n\n\n\n Karena perusahaan semakin bergantung pada platform yang disesuaikan dan integrasi pihak ketiga, desain sistem yang mengutamakan keamanan menjadi penting - terutama di sektor-sektor seperti real estat, di mana solusi CRM yang disesuaikan diadopsi secara luas, seperti yang disorot dalam panduan terperinci tentang\u00a0pengembangan CRM khusus untuk real estat<\/a>.<\/p>\n\n\n\n Di luar langkah-langkah teknis ini, Salesforce juga meningkatkan sistem pemantauannya untuk mendeteksi pola otorisasi aplikasi yang tidak biasa secara real time dan berinvestasi dalam edukasi pengguna, memberikan panduan yang jelas dan praktis tentang cara mengenali upaya rekayasa sosial.<\/p>\n\n\n\n Pada bulan Agustus 2025, Salesforce mengambil tindakan tegas dan menangguhkan semua integrasi dengan teknologi Salesloft, termasuk aplikasi Drift, setelah menemukan bahwa token OAuth telah disusupi dalam serangan terkait. <\/p>\n\n\n\n Memahami Lanskap Deepfake yang Lebih Luas<\/strong><\/p>\n\n\n\n Ancaman deepfake jauh melampaui Salesforce.<\/p>\n\n\n\n Pencurian 25 juta deepfake di perusahaan teknik Arup pada awal tahun 2024 menunjukkan bahwa organisasi yang canggih di semua industri menghadapi risiko ini. <\/p>\n\n\n\n Menurut penelitian terbaru, 70 persen orang melaporkan bahwa mereka kurang percaya diri dalam membedakan suara asli dan suara tiruan, sebuah kerentanan yang berdampak pada seluruh lanskap keamanan perusahaan.<\/p>\n\n\n\n Laporan Ancaman Global 2025 dari CrowdStrike menemukan bahwa serangan phishing suara meningkat sebesar 442 persen antara paruh pertama dan kedua tahun 2024, didorong oleh perangkat AI yang memungkinkan upaya phishing dan peniruan yang lebih meyakinkan.<\/p>\n\n\n\n Temuan ini menyoroti tantangan yang semakin besar bagi seluruh industri, tidak hanya untuk Salesfore.<\/p>\n\n\n Bagaimana Organisasi Menang Melawan Serangan Deepfake<\/strong><\/p>\n\n\n\n Organisasi-organisasi terkemuka menyadari bahwa perlindungan terhadap serangan yang digerakkan oleh deepfake membutuhkan lebih dari sekadar teknologi canggih.<\/p>\n\n\n\n Hal ini membutuhkan pemikiran ulang yang menyeluruh tentang bagaimana kepercayaan dan verifikasi dibangun.<\/p>\n\n\n\n Kerangka kerja komunikasi tanpa kepercayaan menjadi semakin umum, karena organisasi mencari cara yang lebih kuat untuk mengonfirmasi identitas dan mengurangi risiko.<\/p>\n\n\n\n Misalnya, solusi seperti RealityCheck dari Beyond Identity menyediakan lencana identitas terverifikasi yang didukung oleh autentikasi perangkat kriptografi dan penilaian risiko berkelanjutan. <\/p>\n\n\n\n Demikian juga, organisasi yang menggunakan platform simulasi deepfake Resemble AI telah mengalami penurunan hingga 90 persen dalam serangan yang berhasil setelah pengadopsiannya, karena platform ini menggunakan simulasi hiper-realistis untuk melatih tim agar dapat mengenali dan merespons ancaman dengan lebih efektif.<\/p>\n\n\n\n Praktik keamanan terkemuka sekarang menekankan verifikasi multi-saluran untuk permintaan berisiko tinggi, terlepas dari bagaimana komunikasi awal yang otentik terlihat.<\/p>\n\n\n\n Protokol-protokol ini, jika digabungkan dengan peningkatan keamanan platform Salesforce, akan menciptakan pertahanan yang tangguh terhadap rekayasa sosial.<\/p>\n\n\n\n Jalan ke Depan: Kepercayaan Melalui Verifikasi<\/strong><\/p>\n\n\n Maraknya ancaman deepfake menandai titik balik dalam keamanan siber, tetapi juga menciptakan peluang bagi platform seperti Salesforce untuk memimpin dalam menetapkan standar keamanan baru. <\/p>\n\n\n\n Dengan deteksi ancaman yang cepat, komunikasi yang jelas dengan pelanggan, pembaruan keamanan yang cepat, dan kolaborasi yang kuat dengan komunitas keamanan yang lebih luas, Salesforce menunjukkan bagaimana sebuah perusahaan bisa secara efektif merespons ancaman-ancaman baru.<\/p>\n\n\n\n Di era penipuan yang disebabkan oleh AI, kepercayaan tidak bisa lagi diasumsikan; kepercayaan harus diverifikasi.<\/p>\n\n\n\n Perusahaan yang memahami hal ini dan berinvestasi pada alat, proses, dan budaya yang tepat akan lebih siap untuk melindungi keamanan dan reputasi mereka. <\/p>\n\n\n\n Jika Anda ingin memverifikasi keaslian dengan keyakinan yang sama, jelajahi TruthScan<\/a>solusi tepercaya untuk mendeteksi konten yang dihasilkan AI<\/a> dan memperkuat fondasi kepercayaan digital dalam organisasi Anda.<\/p>","protected":false},"excerpt":{"rendered":" Pada bulan Juni 2025, seorang karyawan Google menerima panggilan rutin dari bagian TI [...]<\/p>","protected":false},"author":15,"featured_media":5359,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_lock_modified_date":false,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[31],"tags":[],"class_list":["post-5346","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-helpful-ai-content-tips"],"_links":{"self":[{"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/posts\/5346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/comments?post=5346"}],"version-history":[{"count":5,"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/posts\/5346\/revisions"}],"predecessor-version":[{"id":5563,"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/posts\/5346\/revisions\/5563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/media\/5359"}],"wp:attachment":[{"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/media?parent=5346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/categories?post=5346"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.truthscan.com\/id\/wp-json\/wp\/v2\/tags?post=5346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2025\/10\/2025-attack-wave-1024x344.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2025\/10\/economics-of-deepkfake-creation-1024x360.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\n![\"\"](\"https:\/\/blog.truthscan.com\/wp-content\/uploads\/2025\/10\/AI-path-forward-1024x683.jpg\" "\\"\\"")
<\/figure>\n<\/div>\n\n\n