Apa itu madware: bagaimana cara kerjanya dan bagaimana cara melindungi diri Anda

Jika Anda menggunakan ponsel atau komputer setiap hari, Anda perlu memahami apa itu madware dan bagaimana kaitannya dengan dunia malware . Kita tidak hanya berbicara tentang virus klasik, tetapi juga sejumlah besar program yang mengganggu Anda, memata-matai Anda, mencuri data, menampilkan iklan tanpa henti, atau bahkan membajak file Anda untuk menuntut uang. Penting untuk mengetahuinya secara detail agar terhindar dari jebakan mereka.

Dalam artikel ini, kami akan menjelaskan secara jelas dan langsung apa itu madware, bagaimana hubungannya dengan adware dan malware lainnya , jenis ancaman apa saja yang ada saat ini, bagaimana penyebarannya, teknik apa yang mereka gunakan untuk bersembunyi, dan yang terpenting, apa yang dapat Anda lakukan untuk melindungi diri Anda di rumah atau di tempat usaha Anda. Bersiaplah karena kita akan membahas topik ini secara mendalam, tetapi menggunakan bahasa yang sesederhana mungkin.

Apa itu madware dan apa perbedaannya dengan malware lainnya?

Istilah "madware" sering digunakan untuk menggambarkan adware yang "gila" atau sangat mengganggu , terutama pada perangkat seluler dan aplikasi gratis: iklan yang terus-menerus, pop-up yang tidak bisa ditutup, pengalihan saat browsing, instalasi aplikasi tambahan tanpa izin, dan konsumsi data serta baterai yang berlebihan. Secara teknis, ini berbasis adware , tetapi dengan perilaku yang sangat agresif sehingga mendekati atau melampaui batas menjadi malware klasik.

Ketika kita berbicara tentang malware (perangkat lunak berbahaya) , kita merujuk pada program atau kode apa pun yang berjalan tanpa persetujuan eksplisit pengguna dan melakukan tindakan berbahaya: mencuri informasi, mengenkripsi file, menurunkan kinerja, memanipulasi sistem, atau menggunakan perangkat sebagai bagian dari jaringan kriminal. Kategori luas ini mencakup virus, worm, Trojan, ransomware, spyware, adware/madware berbahaya, dan masih banyak lagi.

Madware termasuk dalam area abu-abu bersama grayware : aplikasi yang sebenarnya tidak menghancurkan data atau sistem, tetapi diinstal tanpa instruksi yang jelas, mengumpulkan informasi berlebihan, mengubah pengaturan browser, atau membombardir layar Anda dengan iklan. Madware kurang merusak dibandingkan ancaman lainnya, tetapi menjengkelkan dan membuka pintu bagi serangan yang lebih serius.

Pada perangkat seluler, malware sering kali masuk dengan cara tertanam dalam aplikasi yang tampaknya gratis dan bermanfaat (senter, permainan sederhana, pengoptimal palsu, dll.) yang sebenarnya secara agresif memonetisasi data dan perhatian pengguna. Meskipun secara teori Anda menerima syarat dan ketentuan mereka, teks hukumnya sering kali membingungkan dan tidak menjelaskan secara jelas apa yang akan dilakukan aplikasi tersebut.

Motivasi dan tujuan pembuat malware

Pada tahun 80-an dan 90-an, banyak program jahat hanyalah lelucon komputer untuk menunjukkan keahlian atau ego . Saat ini situasinya berbeda: tujuan utamanya adalah menghasilkan uang atau mendapatkan keuntungan strategis (spionase, sabotase, pemerasan, dll.).

Motivasi paling umum untuk mengembangkan malware adalah untuk memperoleh keuntungan ekonomi langsung atau tidak langsung , menyebabkan kerusakan teknis atau reputasi, mencuri informasi sensitif, atau, dalam bidang geopolitik, melakukan operasi intelijen atau sabotase skala besar menggunakan ancaman persisten canggih (APT).

Di antara bentuk-bentuk monetisasi yang paling umum adalah pencurian data pribadi dan perusahaan untuk dijual atau digunakan secara curang, pemerasan ransomware, penipuan kartu kredit dan perbankan online, pencurian identitas, eksploitasi komputer zombie (botnet) untuk mengirim spam, menampung konten ilegal atau melancarkan serangan DDoS, dan, di bidang madware, eksploitasi iklan ekstrem dan pelacakan pengguna massal.

Selain itu, sebagian besar ekosistem telah terindustrialisasi: model-model seperti malware sebagai layanan (MaaS) , ransomware sebagai layanan (RaaS) , dan phishing sebagai layanan (PHaaS) telah muncul , di mana kelompok-kelompok khusus mengembangkan teknologi dan menyewakannya kepada penjahat siber lain dengan pengetahuan teknis yang lebih rendah, dengan imbalan komisi atas keuntungan.

Jenis malware, adware, dan madware yang paling umum

Dunia malware sangat luas, tetapi penting untuk memahami kategori utamanya karena seringkali kategori tersebut saling tumpang tindih. Satu serangan dapat dengan mudah menggabungkan Trojan, spyware, ransomware, dan malvertising.

Malware “klasik”: virus, worm, Trojan, dan bom logika

Virus komputer adalah potongan kode yang menyisipkan diri ke dalam file atau dokumen yang dapat dieksekusi dan aktif saat dibuka. Virus ini mereplikasi diri di dalam sistem, menginfeksi file lain dan terkadang menghancurkan data atau memperlambat komputer.

Worm bekerja dengan cara yang serupa, tetapi tidak memerlukan Anda untuk membuka apa pun: worm menyebar sendiri di seluruh jaringan , mengeksploitasi kerentanan dalam sistem operasi atau layanan yang terekspos. Worm biasanya menghasilkan banyak lalu lintas dan sangat menurunkan kinerja jaringan dan perangkat.

Trojan horse menyamar sebagai program yang sah atau bermanfaat, tetapi menyembunyikan fungsi berbahaya: memungkinkan kendali jarak jauh, membuka pintu belakang (backdoor), menginstal malware lain (dropper), mencuri kredensial atau data perbankan, dll. Dalam ranah malware, banyak aplikasi "gratis" pada praktiknya bertindak sebagai Trojan dengan iklan yang mengganggu dan modul spyware.

Bom logika , atau bom waktu, adalah program yang tetap tersembunyi hingga kondisi tertentu terpenuhi: tanggal tertentu, jumlah eksekusi tertentu, atau peristiwa tertentu. Saat diaktifkan, bom ini dapat menghapus data, mengenkripsi data, atau menonaktifkan layanan penting.

Adware, madware dan malvertising

Adware adalah perangkat lunak yang dirancang untuk menampilkan iklan. Dalam bentuk "legal"nya , adware mungkin merupakan bagian dari model freemium (aplikasi gratis yang menyertakan iklan), tetapi masalah muncul ketika diinstal dengan cara yang kurang transparan, menampilkan iklan yang mengganggu, memodifikasi browser, dan mengumpulkan data tanpa izin yang sah . Saat itulah adware bermutasi menjadi madware, bentuk adware yang sangat agresif.

Madware ditandai dengan iklan yang terus-menerus muncul di ponsel atau komputer , pengalihan otomatis, pengunduhan aplikasi lain yang tersembunyi, perubahan pada halaman beranda atau mesin pencari, langganan diam-diam ke layanan SMS berbayar premium, dan pengumpulan data penggunaan secara besar-besaran untuk pemasaran tanpa persetujuan.

Berkaitan dengan hal ini adalah malvertising : kampanye iklan berbahaya yang didistribusikan melalui jaringan iklan yang sah. Sebuah banner sederhana di situs web terkenal dapat berisi kode yang mengeksploitasi kerentanan browser untuk menginstal malware, mengarahkan ke halaman phishing, atau memuat skrip penambangan mata uang kripto . Contoh praktis tautan palsu dan malware pada platform video telah didokumentasikan dalam kasus penipuan YouTube.

Mekanisme kunci lain dalam ekosistem madware/adware adalah cookie pelacakan pihak ketiga , yang memungkinkan pengguna untuk diprofilkan di berbagai situs web. Meskipun banyak yang digunakan untuk tujuan periklanan yang sah, penyalahgunaan dan kurangnya transparansi telah menyebabkan perubahan besar, seperti penghapusan cookie pihak ketiga di masa mendatang pada browser seperti Chrome.

Perangkat lunak mata-mata, keylogger, dan pencurian informasi

Spyware adalah perangkat lunak yang mengumpulkan informasi tentang pengguna dan perangkat mereka tanpa persetujuan eksplisit. Perangkat lunak ini dapat merekam situs web yang dikunjungi, kredensial login, detail kartu kredit, isi email, atau dokumen, dan mengirimkan informasi ini ke server yang dikendalikan oleh penyerang.

Di dalam perangkat lunak mata-mata terdapat spesialisasi yang sangat spesifik: keylogger yang merekam penekanan tombol, trojan perbankan yang mencegat transaksi dengan bank dan pialang, infostealer yang mengosongkan isi peramban dan pengelola email, atau stalkerware yang berorientasi pada pengintaian ekstrem pada ponsel (lokasi, panggilan, pesan, jejaring sosial, foto…).

Malware pencuri kripto dan malware pemotong data , yang dirancang untuk mencuri mata uang kripto, patut mendapat perhatian khusus . Mereka biasanya memantau clipboard dan, jika mendeteksi alamat dompet, menggantinya dengan alamat yang dikendalikan oleh penyerang, sehingga mengalihkan seluruh transfer tanpa disadari pengguna.

Ransomware, wiper, dan cryptojacking

Ransomware mengenkripsi file pada perangkat atau bahkan sepenuhnya memblokir akses ke sistem, kemudian menuntut pembayaran (biasanya dalam mata uang kripto) sebagai imbalan atas kunci dekripsi atau janji untuk tidak mempublikasikan data yang dicuri. Saat ini, kelompok ransomware menggabungkan enkripsi, pencurian data, dan pemerasan publik.

Serangan wiper memiliki dampak yang serupa, tetapi tujuannya bukan untuk mengumpulkan uang tebusan, melainkan untuk menghapus data secara massal dan permanen . Serangan ini telah terlihat dalam serangan yang menargetkan organisasi dan infrastruktur penting, terkadang dalam konteks konflik antar negara.

Cryptojacking (atau penambangan kripto berbahaya ) melibatkan penggunaan CPU atau GPU Anda untuk menambang mata uang kripto tanpa izin Anda. Program ini dapat berjalan di sistem Anda atau sebagai skrip peramban . Hal ini akan membebani sumber daya, menyebabkan komputer Anda terlalu panas, dan secara signifikan meningkatkan konsumsi daya atau baterai, tanpa memberikan manfaat apa pun kepada pengguna.

Rootkit, rogueware, dan ancaman khusus lainnya

Rootkit adalah seperangkat alat yang dirancang untuk menyembunyikan keberadaan malware lain dan memfasilitasi kontrol sistem yang berkelanjutan. Rootkit dapat menyembunyikan file, proses, koneksi , atau kunci registri. Beberapa rootkit menggabungkan mekanisme pemulihan diri: jika Anda mencoba menghentikan satu proses, proses lain akan meluncurkannya kembali dalam hitungan milidetik.

Rogueware menyamar sebagai antivirus, antispyware, atau alat pembersih, tetapi sebenarnya adalah malware. Rogueware sering menggunakan taktik scareware , menampilkan peringatan palsu tentang infeksi serius untuk menipu pengguna agar membayar versi "lengkap" yang, paling baik, tidak melakukan apa pun dan, paling buruk, menginstal lebih banyak kode berbahaya.

Kami juga menemukan ancaman yang sangat spesifik seperti dialer (yang di era modem menghubungi nomor premium), pembajak browser , web skimming (kode tersembunyi di toko online untuk mencuri data kartu kredit), atau malware tanpa file , yang hanya berjalan di memori dan hampir tidak meninggalkan jejak di disk.

Bagaimana malware dan madware menyebar

Malware, termasuk madware, dapat masuk ke sistem melalui berbagai saluran. Meskipun email dengan tautan atau lampiran berbahaya (malspam) tetap menjadi yang paling umum, itu bukan satu-satunya. Malware juga disebarkan melalui unduhan yang menipu, situs web yang disusupi, iklan berbahaya, drive USB yang terinfeksi, aplikasi seluler yang dimodifikasi, dan serangan rantai pasokan perangkat lunak.

Dalam kasus khusus madware, jalur yang umum adalah instalasi sukarela aplikasi yang menyembunyikan modul iklan agresif . Banyak yang diunduh dari luar toko aplikasi resmi, tetapi bahkan repositori yang sah pun dapat menyimpan aplikasi dengan SDK iklan yang meragukan yang mengumpulkan lebih banyak data daripada yang diperlukan atau menampilkan iklan yang mengganggu. Unduhan yang menipu di platform game adalah contoh bagaimana perangkat lunak yang tampaknya sah pun dapat disusupi.

Kerentanan keamanan pada peramban, plugin, sistem operasi, atau layanan yang terekspos juga merupakan vektor utama. Penyerang menggunakan eksploitasi dan perangkat eksploitasi otomatis untuk mendeteksi sistem yang sudah usang dan membahayakannya tanpa mengharuskan korban melakukan apa pun selain mengunjungi situs web atau membuka dokumen.

Mekanisme penyebaran lainnya meliputi jaringan berbagi file P2P, drive USB yang terhubung ke beberapa komputer, pesan SMS dan pesan instan dengan tautan ke halaman palsu , atau penyalahgunaan layanan sah seperti pemendek URL, penyimpanan cloud , dan jejaring sosial.

Teknik penyembunyian dan penghindaran tingkat lanjut

Untuk bertahan selama mungkin tanpa terdeteksi, malware menggunakan berbagai macam teknik pengaburan dan penghindaran . Banyak dari teknik ini melibatkan enkripsi kode internalnya sendiri atau terus-menerus memodifikasinya sehingga tanda tangan antivirus tradisional tidak dapat mengenalinya.

Terdapat varian terenkripsi, oligomorfik, polimorfik, dan metamorfik . Pada varian pertama, hanya sebagian kode yang dienkripsi, dan modul kecil bertanggung jawab untuk mendekripsinya di memori. Pada varian polimorfik, modul ini terus berubah berkat mesin mutasi terintegrasi. Varian metamorfik bahkan lebih jauh lagi, menulis ulang hampir seluruh bagiannya di antara infeksi, mempertahankan perilaku yang sama tetapi dengan kode yang sepenuhnya berbeda.

Selain itu, banyak sistem mengenkripsi semua lalu lintas eksternalnya, menggunakan protokol pertukaran kunci seperti Diffie-Hellman , dan menerapkan DNS dinamis, algoritma pembuatan domain , atau pembayangan domain untuk menyebarkan infrastruktur perintah dan kontrol (C&C) yang sangat sulit diblokir dengan daftar hitam sederhana.

Strategi lain adalah menyamarkan komunikasi mereka di dalam layanan populer: jejaring sosial, blog, platform video, atau layanan Google . Beberapa meninggalkan instruksi atau alamat C&C tersembunyi dalam deskripsi video, komentar, kalender publik, atau bahkan gambar menggunakan teknik steganografi; masalah terkait kerentanan dan penyalahgunaan telah didokumentasikan pada platform video seperti YouTube.

Tidak kurang pula teknik untuk mendeteksi lingkungan analisis : malware memeriksa apakah ia berjalan di mesin virtual, sandbox, atau lingkungan lab, dan jika mendeteksi salah satunya, ia mengubah perilakunya agar tampak tidak berbahaya atau hanya menjadi tidak aktif. Beberapa keluarga bahkan memelihara daftar hitam IP analisis untuk berbagi informasi ini dengan kampanye lain.

Kejahatan siber sebagai jasa: ketika malware disewakan

Dalam beberapa tahun terakhir, pasar kejahatan siber sebagai layanan (CaaS) telah berkembang pesat . Kelompok-kelompok terorganisir menawarkan dasbor berbasis cloud yang memungkinkan siapa pun, dengan pengetahuan teknis minimal, untuk meluncurkan kampanye malware: memilih jenis serangan, mengunggah daftar email, mengelola pembayaran tebusan, melihat statistik… semuanya dengan dukungan pelanggan yang disertakan.

Dalam model ini, muncul varian khusus, seperti MaaS (malware as a service) , RaaS (ransomware as a service) , DDoSaaS (DDoS as a service) , dan lainnya. Pengembang bertanggung jawab untuk memelihara dan meningkatkan kode (peningkatan kerahasiaan, fitur baru, enkripsi yang lebih baik), sementara afiliasi menangani distribusi. Keuntungan dibagi sesuai dengan persentase yang telah disepakati sebelumnya.

Kombinasi mata uang kripto, forum bawah tanah, jaringan anonimitas seperti Tor, dan teknik pencucian uang berarti bahwa, begitu infrastruktur dibangun, risiko yang dirasakan oleh penyerang rendah , sementara potensi keuntungannya bisa sangat tinggi, terutama dalam serangan ransomware yang menargetkan perusahaan besar.

Alat dan konsep terkait malware

Banyak konsep dan alat yang berkaitan dengan malware yang perlu dipahami karena digunakan baik untuk menyerang maupun bertahan . Beberapa contoh kuncinya:

• Pintu belakangMetode alternatif untuk mengakses sistem yang melewati otentikasi normal. Malware dapat menginstalnya untuk memastikan intrusi di masa mendatang.
• Unduhan drive-byUnduhan senyap yang terjadi saat mengunjungi situs web yang disusupi, tanpa interaksi pengguna yang terlihat.
• botnet: jaringan perangkat zombie yang dikendalikan dari jarak jauh yang digunakan untuk mengirim spam, melancarkan serangan DDoS, menambang mata uang kripto, atau mendistribusikan lebih banyak malware.
• Jebakan madu dan jaring madu: sistem jebakan atau jaringan yang dirancang untuk menarik serangan dan mempelajari taktik penjahat siber.
• Kit eksploitasiAlat yang mengelompokkan banyak eksploitasi siap pakai, dirancang untuk penguji penetrasi maupun pelaku kejahatan siber.
• Pemindai port dan kerentananUtilitas (seperti nmap atau OpenVAS) yang memungkinkan identifikasi layanan yang terekspos dan celah keamanan yang dapat dieksploitasi oleh malware.
• Layanan penyelesaian CAPTCHA dan pemendek URL: infrastruktur yang dapat digunakan malware untuk mengotomatiskan pendaftaran, menyamarkan tautan berbahaya, dan mengumpulkan metrik korban.

Tersedia juga beragam perangkat pertahanan : antivirus dan antimalware tradisional, antispyware, firewall, sistem deteksi dan pencegahan intrusi (IDS/IPS), deteksi dan respons titik akhir (EDR), deteksi dan respons yang diperluas (XDR), serta solusi manajemen dan orkestrasi peristiwa keamanan (SIEM dan SOAR) yang mengotomatiskan respons insiden. Selain itu, terdapat inisiatif untuk menggunakan AI dalam analisis malware dan meningkatkan deteksi.

Bagaimana cara mengetahui apakah Anda terinfeksi malware atau madware?

Dalam banyak kasus, Anda akan melihat tanda-tanda jelas bahwa ada sesuatu yang salah. Kinerja perangkat adalah petunjuk pertama: jika semuanya tiba-tiba melambat, kipas menyala tanpa alasan, aplikasi macet, atau browser membutuhkan waktu lama untuk membuka tab sederhana, Anda harus curiga.

Dalam kasus madware dan adware yang mengganggu, biasanya kita akan melihat jendela pop-up yang terus-menerus muncul, pengalihan ke situs web yang mencurigakan , toolbar baru di browser, perubahan pada halaman beranda atau mesin pencari tanpa kita menyesuaikannya, dan bahkan notifikasi sistem yang menawarkan untuk "membersihkan komputer" atau menginstal perangkat lunak antivirus yang dianggap mujarab.

Tanda-tanda infeksi lainnya yang umum meliputi hilangnya ruang disk tanpa sebab yang jelas , lonjakan penggunaan data atau baterai pada perangkat seluler, koneksi jaringan yang sangat aktif meskipun Anda tidak melakukan apa pun, munculnya program yang tidak Anda ingat pernah instal, atau penonaktifan antivirus secara tiba-tiba tanpa Anda menyentuhnya.

Jika masalahnya adalah ransomware atau wiper, gejalanya akan lebih dramatis: Anda kehilangan akses ke file Anda, melihat pesan tebusan di layar , atau sistem bahkan tidak menyelesaikan proses booting. Dalam kasus ini, bertindak cepat dan bijaksana akan membuat perbedaan antara pemulihan yang teratur dan bencana total.

Cara menghapus malware dan madware dari perangkat Anda

Saat Anda mencurigai perangkat Anda terinfeksi, langkah pertama adalah mengatasi masalah tersebut : putuskan sambungan perangkat Anda dari jaringan (baik kabel maupun Wi-Fi) untuk mencegah malware menyebar, mencuri lebih banyak data, atau menerima perintah lebih lanjut. Jika memungkinkan, hentikan penggunaan perangkat hingga dipindai oleh alat yang andal.

Langkah selanjutnya adalah memindai sistem dengan perangkat lunak anti-malware yang baik . Disarankan untuk menggunakan solusi terbaru dan, jika memungkinkan, jalankan pemindaian dari lingkungan yang paling bersih, misalnya, dengan melakukan booting ke mode aman atau menggunakan media bootable disinfeksi khusus .

Setelah menghapus ancaman yang terdeteksi, disarankan untuk menghapus aplikasi yang mencurigakan (terutama pada ponsel yang terinfeksi adware), membersihkan file sementara , memeriksa ekstensi browser, dan mengembalikan beberapa pengaturan ke nilai pabrik jika perlu (misalnya, pada browser yang sangat terpengaruh oleh adware).

Dalam kasus infeksi parah (rootkit yang kuat, ransomware kritis, wiper, atau peretasan mendalam), opsi teraman biasanya adalah memformat komputer dan menginstal ulang dari awal , kemudian memulihkan data dari cadangan yang terverifikasi. Ini mungkin tampak drastis, tetapi seringkali ini satu-satunya jaminan nyata untuk pembersihan total.

Setelah semuanya didesinfeksi, saatnya untuk mengubah kata sandi dan meninjau titik akses : email, media sosial, perbankan online, layanan cloud, VPN perusahaan , dll. Jika Anda mencurigai adanya pelanggaran data sensitif, pertimbangkan untuk mengambil langkah-langkah tambahan seperti memberi tahu bank Anda, mengaktifkan otentikasi dua faktor (2FA), atau bahkan memblokir kartu.

Praktik terbaik untuk mencegah malware, adware, dan madware.

Pencegahan memang tidak sepenuhnya sempurna, tetapi sangat mengurangi risiko. Pada tingkat individu, sangat penting untuk selalu memperbarui sistem operasi, peramban, dan aplikasi , menginstal perangkat lunak hanya dari sumber resmi (toko aplikasi yang diakui, situs web produsen), dan waspada terhadap "penawaran" yang tampak terlalu bagus untuk menjadi kenyataan.

Pada perangkat seluler, sangat penting untuk menghindari pemasangan APK dari sumber yang tidak dikenal , meninjau izin yang diminta aplikasi (senter tidak perlu mengakses kontak atau lokasi Anda setiap saat ), tidak melakukan jailbreak atau root tanpa memahami sepenuhnya konsekuensinya, dan segera menghapus instalasi apa pun yang menampilkan iklan yang jelas-jelas tidak pantas.

Sebaiknya gunakan kata sandi yang kuat dan unik untuk setiap layanan, idealnya dengan bantuan pengelola kata sandi, dan aktifkan otentikasi multi-faktor jika memungkinkan. Saat menjelajah internet, waspadai tautan di email, pesan teks, atau media sosial, dan hindari mengklik iklan yang sensasional atau terlalu mencolok.

Dalam lingkungan bisnis, selain hal-hal di atas, sangat penting untuk menerapkan solusi keamanan berlapis : antivirus/EDR pada endpoint, firewall generasi berikutnya, filter konten web, solusi email dengan perlindungan phishing, SIEM untuk mengkorelasikan peristiwa dan, semakin banyak, platform XDR yang menyatukan visibilitas di seluruh pengguna, jaringan, email, dan cloud.

Terakhir, tidak ada teknologi yang dapat menggantikan pelatihan keamanan siber . Banyak insiden serius dimulai dengan klik yang tidak disengaja pada lampiran atau tautan. Menginvestasikan waktu untuk mengajari orang mengenali email mencurigakan, situs web palsu, pop-up malware, atau praktik berbahaya adalah salah satu langkah paling hemat biaya yang dapat dilakukan oleh organisasi mana pun.

Meskipun lanskap malware, adware, madware, dan ancaman siber secara umum mungkin tampak membingungkan, mengetahui jenis-jenisnya, memahami cara penyebarannya, cara bersembunyinya, dan jejak apa yang ditinggalkannya memungkinkan Anda untuk membuat keputusan yang jauh lebih bijaksana : memilih dengan lebih baik apa yang Anda instal, bagaimana Anda menjelajah internet, alat keamanan apa yang Anda gunakan, dan, jika perlu, bagaimana Anda bereaksi terhadap suatu insiden untuk meminimalkan kerusakan pada kehidupan digital pribadi Anda dan perusahaan Anda.