Gangguan Exchange Online: Email Sah Ditandai Spam, Microsoft Akui Kesalahan Aturan Deteksi URL

Perbaikan dilakukan dengan:

• Menyetel ulang parameter deteksi URL
• Memproses ulang pesan yang dikarantina
• Melepaskan email sah secara bertahap ke inbox

Namun karena volume pesan yang harus diproses ulang cukup besar, pemulihan berlangsung tidak serentak di semua penyewa.

Bagaimana Cara Memulihkan Email yang Dikarantina dengan Aman?

Akses Halaman Karantina di Microsoft Defender

Pengguna dan admin dapat memeriksa email yang dikarantina melalui portal Microsoft Defender. Langkah awal yang direkomendasikan:

1. Masuk ke akun kerja atau sekolah
2. Buka halaman Karantina
3. Filter kategori seperti “Phishing” dan “High Confidence Phishing”
4. Gunakan fitur pratinjau untuk memeriksa header email

Sebelum melepaskan pesan, penting untuk memverifikasi:

• SPF (Sender Policy Framework)
• DKIM (DomainKeys Identified Mail)
• DMARC (Domain-based Message Authentication)

Jika terdapat keraguan, administrator disarankan menghubungi pengirim melalui saluran alternatif seperti telepon atau aplikasi pesan resmi.

Panduan Admin Selama Proses Perbaikan Berlangsung

1. Gunakan Aturan Izin Terbatas

Admin dapat membuat aturan alur email sementara untuk pengirim yang benar-benar tepercaya. Namun pengecualian harus:

• Terbatas pada domain atau IP spesifik
• Memiliki tanggal kedaluwarsa
• Ditinjau secara berkala

Pengecualian luas di seluruh tenant tidak disarankan karena berisiko membuka celah keamanan.

2. Manfaatkan Daftar Izinkan/Blokir Penyewa

Jika kesalahan terjadi pada URL tertentu, admin dapat menambahkan URL tersebut ke Tenant Allow/Block List di Microsoft Defender. Praktik terbaiknya:

• Gunakan entri berbatas waktu
• Dokumentasikan persetujuan internal
• Hindari izin permanen tanpa evaluasi

3. Hindari Menonaktifkan Anti-Phishing

Microsoft menyarankan organisasi tidak mematikan perlindungan anti-phishing secara total. Sebagai alternatif, admin dapat:

• Mengalihkan deteksi phishing berisiko rendah ke folder Junk
• Tetap menahan phishing berisiko tinggi di Karantina
• Mengedukasi pengguna untuk memeriksa folder Spam secara rutin

Pendekatan ini menjaga keseimbangan antara kelangsungan bisnis dan keamanan.

Mengapa False Positive Sering Terjadi pada Filter Email?

Tantangan Besarnya Volume Spam Global

Data industri keamanan siber menunjukkan sebagian besar lalu lintas email global adalah spam. Beberapa lembaga riset keamanan memperkirakan angka spam global dapat mencapai lebih dari 80% dari total trafik email.

Dalam kondisi tersebut, penyedia layanan email seperti Microsoft harus terus memperbarui sistem deteksi ancaman. Tantangannya adalah menjaga keseimbangan antara:

• Ketat menangkap serangan phishing
• Tidak mengorbankan email sah

Perubahan kecil pada algoritma dapat berdampak besar terhadap tingkat false positive.

Risiko Phishing dan Alasan Filter Dibuat Agresif

Laporan investigasi pelanggaran data global secara konsisten menunjukkan bahwa phishing dan pencurian kredensial menjadi penyebab utama insiden keamanan siber. Serangan Business Email Compromise (BEC) bahkan menyebabkan kerugian miliaran dolar setiap tahun.