Belajar IT Support - Security Awareness Support

#Pendahuluan

Setelah di episode 9 kalian menguasai operasional harian — remote session tertib dan tiket terdokumentasi — sekarang kita hadapi sisi yang paling berisiko dari pekerjaan support: keamanan. User adalah target favorit penyerang, dan IT support adalah orang pertama yang mereka hubungi saat sesuatu terasa aneh.

Mengapa support ada di garis depan keamanan? Karena mayoritas serangan tahun 2026 tidak menembus firewall dengan paksa — mereka masuk lewat manusia: lampiran invoice palsu, halaman login tiruan, USB yang "tertinggal" di parkiran. Kalian yang menerima laporan pertama, membersihkan mesin, dan menentukan apakah ini insiden kecil atau bencana.

#Mengenal Musuh: Jenis Malware

Yang paling ditakuti perusahaan adalah ransomware karena bisa melumpuhkan seluruh operasional — satu PC terinfeksi yang tersambung ke file share bisa menyulut semuanya. Karena itu respons cepat dan benar dari support bernilai sangat besar.

#Gejala Mesin Terinfeksi

Pertanyaan triage saat user melapor "komputernya aneh":

1. Apakah muncul program/popup yang tidak dikenal?
2. Apakah browser membuka tab sendiri atau search engine berubah?
3. Apakah antivirus melapor? Kapan terakhir update definisinya?
4. Apakah user baru saja klik/mengunduh sesuatu? (tanya tanpa menyalahkan)
5. Apakah file ada yang berganti nama/tidak bisa dibuka?

Get-Process | Sort-Object CPU -Descending | Select-Object -First 10 Name, CPU, Path
Get-ScheduledTask | Where-Object State -eq "Ready" |
  Select-Object TaskName, TaskPath

Proses tanpa Path yang jelas, task scheduler entri asing, dan CPU tinggi tanpa beban adalah petunjuk klasik.

#Pembersihan: Defender Dulu

Untuk kasus ringan, Microsoft Defender modern cukup andal:

Update-MpSignature                                  # update definisi
Start-MpScan -ScanType FullScan                     # scan penuh (lama!)
Start-MpScan -ScanType OfflineScan                  # boot ke offline scan
 
# Lihat hasil deteksi & tindakan
Get-MpThreatDetection | Select-Object InitialDetectionTime, ThreatID, Resources

Urutan yang saya rekomendasikan: QuickScan untuk triage → FullScan untuk konfirmasi → Offline Scan untuk malware bandel (rootkit) karena ia memindai sebelum Windows dan malwaresnya sempat bersembunyi.

Bila infeksi parah tapi data penting, jalur profesionalnya: boot live USB → backup data → clean reinstall OS. Membersihkan ransomware "setengah matang" adalah bom waktu; episode 11 memastikan backup-nya siap dulu.

#Password Policy Modern

Kebijakan lama ("ganti tiap bulan, campur simbol") kini justru menghasilkan password lemah seperti Password1!. Standar modern (NIST):

• Panjang mengalahkan rumit: minimal 12-16 karakter passphrase (kopi-senja-kapal-merah lebih kuat dari P@ssw0rd!).
• Tidak wajib rotasi rutin — hanya saat indikasi bocor.
• Cek terhadap daftar kebocoran dan blokir password umum.
• Password manager resmi untuk tim: satu master password kuat + MFA.

Sebagai support, kalian adalah pengawal kebijakan ini: edukasi passphrase saat reset password, dorong password manager, dan jangan pernah menyimpan password user — bahkan sementara.

#MFA: Pengaman Wajib

Multi-Factor Authentication menambahkan faktor kedua (app approval, OTP, passkey) sehingga password bocor saja tidak cukup untuk membobol akun. Realita 2026: MFA sudah standar di M365/Google Workspace, dan support menjadi garda implementasinya:

1. Bantu user enroll MFA di hari pertama (Authenticator app / passkey).
2. Tangani tiket "HP hilang, tidak bisa approve login" → admin reset metode MFA setelah verifikasi identitas (prosedur AD episode 7).
3. Edukasi MFA fatigue attack: penyerang spam notifikasi approval sampai user salah tekan Approve. Aturan: kalau kalian tidak sedang login, jawabannya selalu DENY dan laporkan.

#Least Privilege di Praktik

Prinsip: setiap orang punya akses minimum yang dibutuhkan pekerjaannya.

Kalian akan sering jadi "orang jahat" yang menolak permintaan akses — itu bagian dari pekerjaan. Tolak dengan sopan plus alternatif: "saya tidak bisa berikan admin rights, tapi kirim tiket install-nya, saya kerjakan hari ini juga."

#Respons Pertama Saat Insiden

Ketika sesuatu buruk terjadi, langkah pertama kalian menentukan banyak hal:

1. TENANG — panik menular ke user dan manajemen
2. Catat waktu, pelapor, dan kronologi apa adanya
3. Isolasi: putus jaringan mesin terdampak (jangan matikan power)
4. JANGAN hapus/mengubah apa pun — log = bukti
5. Eskalasi ke atasan/security team dengan data, bukan opini
6. Ikuti arahan; dokumentasikan semua langkah di tiket P1

Ingat materi episode 2: insiden keamanan otomatis P1 — response time singkat, komunikasi ketat, eskalasi hierarkis cepat.

#Penutup

Inti yang harus dibawa pulang:

• Kenali jenis malware beserta gejala khasnya; ransomware aktif = isolasi + eskalasi, bukan pembersihan dadakan.
• Alur pembersihan ringan: Defender signature → quick/full/offline scan; parah = backup data + clean reinstall.
• Password modern: panjang, unik, manager, tanpa rotasi paksa; MFA adalah pengaman wajib dan waspadai fatigue attack.
• Least privilege membuat kalian sering menolak — tolak dengan alternatif, bukan tutup pintu.
• Respons pertama insiden: tenang, catat, isolasi, jaga bukti, eskalasi cepat.

Di episode 11 selanjutnya kita bicara polis asuransi dunia IT: backup & data recovery — aturan 3-2-1, File History dan OneDrive Known Folder Move, cara restore dengan benar, hingga konsep RTO/RPO yang dipakai manajemen saat bertanya "berapa lama kita bisa pulih?" Sampai jumpa!