Bayangkan ini: Anda sedang asyik gibah virtual di Microsoft Teams, lalu tiba-tiba… BLOKIR! Bukan, ini bukan sinyal dari mantan yang dendam. Tapi, perlindungan keamanan baru dari Microsoft yang siap menjegal link phising dan file mencurigakan. Mulai Januari 2026, Teams bakal jadi lebih protektif dari satpam komplek.
Microsoft, dalam pengumumannya yang bikin admin IT garuk-garuk kepala, akan mengaktifkan fitur keamanan default untuk Teams. Tujuannya? Biar kita nggak gampang kejebak rayuan gombal scammer yang menyamar jadi IT support. Ibaratnya, Teams mau dipasang alarm anti-maling, lengkap dengan sensor gerak dan anjing galak.
Tapi, tenang dulu. Buat yang sudah merasa jagoan keamanan dan utak-atik setting Teams, perubahan ini nggak akan ngaruh. Fitur ini khusus buat mereka yang masih pakai konfigurasi default. Jadi, anggap saja ini upgrade otomatis buat yang belum sempat pasang tameng sendiri.
Tiga Sekawan: Perlindungan Ala Microsoft
Lalu, apa saja jurus pamungkas yang bakal diaktifkan Microsoft? Ada tiga perlindungan utama yang siap menjaga Teams dari serangan siber:
- Proteksi File Tipe Senjata: Ini bukan berarti file PDF bisa berubah jadi bazoka. Tapi, Teams akan blokir format file yang sering disalahgunakan untuk menyebarkan malware. Jadi, selamat tinggal file .exe misterius!
- Deteksi URL Jahat: Teams bakal pasang mata elang untuk mendeteksi link yang mencurigakan. Kalau ada link yang terindikasi berbahaya, siap-siap dapat peringatan. Ibaratnya, GPS yang kasih tahu kalau ada razia polisi di depan.
- Pelaporan False-Positive: Nah, kalau ada konten yang salah sasaran dan kena blokir padahal nggak berbahaya, pengguna bisa lapor ke admin. Biar nggak kayak kena tilang padahal nggak salah.
Microsoft menekankan bahwa perubahan ini tidak akan mempengaruhi organisasi yang telah menyesuaikan pengaturan keamanan Teams mereka. Hanya penyewa yang masih bergantung pada default out-of-the-box Microsoft yang akan melihat aktivasi otomatis.
Setelah perlindungan diaktifkan, pengguna mungkin mulai melihat label peringatan yang terpasang pada pesan yang berisi URL yang mencurigakan, serta opsi baru untuk melaporkan deteksi keamanan yang mereka yakini tidak akurat. Namun, pesan yang berisi jenis file yang diblokir tidak akan dikirimkan sama sekali.
Peningkatan keamanan ini muncul di tengah meningkatnya kekhawatiran di seluruh industri keamanan siber tentang penyerang yang semakin menargetkan alat kolaborasi seperti Microsoft Teams, Slack, dan Zoom. Perusahaan keamanan termasuk Proofpoint, Palo Alto Networks, dan Check Point telah melaporkan peningkatan yang stabil dalam kampanye phishing yang mengeksploitasi obrolan Teams, seringkali meniru staf dukungan TI atau mitra eksternal untuk menipu karyawan agar mengklik tautan berbahaya.
Ancaman Ngintip di Balik Layar Kolaborasi
Kenapa Teams jadi incaran empuk para hacker? Karena, Teams sudah jadi bagian tak terpisahkan dari aktivitas kerja sehari-hari. Bahkan, banyak yang lebih percaya Teams daripada email. Maklum, email isinya promo diskon nggak jelas, sementara Teams isinya kerjaan yang (harusnya) jelas. Para penjahat siber melihat Teams sebagai ladang basah untuk menipu dan mencuri data.
Analyst memperingatkan bahwa konfigurasi default, meskipun nyaman, dapat membuat organisasi terpapar jika tidak diperketat dari waktu ke waktu.
Microsoft telah mengakui tren ini dalam beberapa bulan terakhir, meluncurkan perlindungan tambahan yang dirancang untuk mengekang penyalahgunaan dari domain eksternal dan penyewa yang mencurigakan. Salah satu fitur tersebut memperingatkan administrator ketika pola lalu lintas yang tidak biasa atau berpotensi berbahaya terdeteksi datang dari luar organisasi, taktik yang biasa digunakan dalam kompromi akun dan kampanye panen kredensial.
Resep Ampuh untuk Para Admin IT
Microsoft nggak cuma kasih solusi, tapi juga kasih PR buat para admin IT. Mereka dihimbau untuk segera memeriksa pengaturan keamanan Teams sebelum Januari 2026. Kalau mau tetap pakai pengaturan lama, ya harus diutak-atik dulu sebelum tanggal keramat itu tiba. Kalau nggak, siap-siap Teams berubah jadi satpam galak tanpa permisi.
Admin dapat meninjau dan memodifikasi opsi yang relevan dengan menavigasi ke Pusat Admin Teams > Pesan > Pengaturan pesan > Keamanan pesan.
Perusahaan juga merekomendasikan agar organisasi memperbarui dokumentasi internal dan memberi tahu tim dukungan teknis dan keamanan tentang perubahan yang akan datang, terutama untuk mempersiapkan potensi pertanyaan pengguna terkait pesan yang diblokir atau tautan yang ditandai.
Teams Makin Kekar: Bukan Cuma Sekadar Aplikasi Chat
Update keamanan ini adalah bagian dari upaya Microsoft untuk memperkuat Teams sebagai platform perusahaan yang aman dan berkinerja tinggi. Dalam beberapa minggu terakhir, perusahaan telah memperkenalkan fitur yang secara otomatis memblokir upaya pengambilan layar selama rapat, mengatasi kekhawatiran seputar kebocoran data sensitif selama presentasi dan panggilan.
Microsoft juga telah mengumumkan pekerjaan pada penangan panggilan baru yang dirancang untuk meningkatkan kinerja klien desktop Teams, terutama pada sistem Windows 11. Pengujian awal menunjukkan waktu peluncuran yang lebih cepat dan penggunaan memori yang lebih sedikit, mengatasi keluhan lama dari pengguna perusahaan tentang konsumsi sumber daya.
Pada konferensi Enterprise Connect tahun lalu, Microsoft mengungkapkan bahwa Teams telah berkembang menjadi lebih dari 320 juta pengguna aktif bulanan, menggarisbawahi peran sentral platform dalam komunikasi tempat kerja modern – dan pentingnya mengamankannya terhadap ancaman yang berkembang.
Sebagai pengawasan regulasi dan serangan dunia maya yang sebenarnya terus meningkat, keputusan Microsoft untuk memperkuat perlindungan default mencerminkan pergeseran industri yang lebih luas ke arah konfigurasi “aman secara default“, mengurangi beban pada organisasi untuk secara manual memperketat alat kolaborasi penting.
💡 Pelajari mengapa berfokus pada skor CVSS tidak cukup dan bagaimana melihat risiko seperti penyerang – berfokus pada jalur serangan dan titik-titik sesak – membantu Anda memprioritaskan apa yang benar-benar penting. Berhenti mengejar peringatan, mulailah mengurangi risiko nyata. Baca selengkapnya dengan mengklik di bawah 👇🏻
