1 day ago
8
Ilustrasi(Freepik)
TREN baru Gen Z, yaitu polyworking atau mengerjakan beberapa pekerjaan sekaligus menciptakan tantangan keamanan siber baru, karena setiap peran tambahan meningkatkan risiko serangan terhadap individu maupun jaringan perusahaan.
Dari Q2 2024 hingga Q1 2025, Kaspersky mendeteksi lebih dari 6 juta serangan yang menyamar sebagai alat kerja, beserta penipuan yang menyamar sebagai lowongan pekerjaan di Indeed, Glassdoor, dan platform serupa.
Untuk membantu Gen Z bernavigasi di lingkungan digital, Kaspersky telah meluncurkan Case 404, sebuah permainan detektif siber interaktif yang membantu Gen Z mengenali bahaya tersembunyi di dunia maya dan mempelajari cara melindungi kehidupan digital mereka.
Bagi Gen Z, mengerjakan satu pekerjaan bukan lagi hal yang biasa, melainkan sebuah pengecualian. Meskipun konsep mengerjakan beberapa pekerjaan sekaligus bukanlah hal yang sepenuhnya baru, generasi ini (lahir 1997–2012) mempercepat tren polyworking.
Istilah ini merujuk pada mengerjakan beberapa aliran pendapatan secara bersamaan, menggabungkan pekerjaan lepas, pekerjaan sampingan, proyek yang digemari, dan pekerjaan paruh waktu atau penuh waktu.
Menurut riset publik, hampir separuh (48%) kelompok Gen Z sudah memiliki pekerjaan sampingan, angka tertinggi di antara semua generasi.
Namun, meskipun bekerja secara politis memberikan otonomi, fleksibilitas, dan ketahanan finansial, hal ini juga membuka pintu bagi risiko keamanan siber baru, yang mungkin belum disadari oleh banyak Gen Z.
Terlalu banyak alat, terlalu sedikit kontrol
Mengelola beberapa peran pekerjaan juga berarti menavigasi lingkungan digital yang terus berkembang. Setiap peran tambahan membawa email, alat manajemen proyek, platform komunikasi, dan kontak eksternal baru.
Bagi pengguna Gen Z yang bekerja secara multitasking, hal ini dapat mengakibatkan puluhan aplikasi dan akun beroperasi secara bersamaan, mulai dari Microsoft Teams dan Outlook, hingga Slack, Zoom, dan Notion.
Meskipun platform-platform ini dirancang untuk menyederhanakan kolaborasi, platform-platform ini juga secara dramatis memperluas permukaan serangan.
Penjahat siber dapat memanfaatkan kompleksitas ini, meluncurkan email phishing melalui akun bisnis yang disusupi, menyematkan malware dalam undangan kalender palsu, atau mengirim tautan berbahaya melalui aplikasi obrolan yang disamarkan sebagai pesan rekan kerja yang sah.
Semakin banyak alat yang digunakan, semakin sulit untuk memverifikasi setiap interaksi, menciptakan kondisi sempurna untuk rekayasa sosial dan pelanggaran yang tidak disengaja.
Antara paruh kedua 2024 dan paruh pertama 2025, para ahli Kaspersky mendeteksi 6.146.462 serangan yang disamarkan sebagai platform atau konten yang terkait dengan 20 alat kerja populer.
Target teratas adalah Zoom (3.849.489), Microsoft Excel (835.179), dan Outlook (731.025), diikuti oleh OneDrive (352.080) dan Microsoft Teams (151.845). Di Indonesia sendiri, terdapat 41.919 upaya serangan terkait telah terdeteksi dengan sebanyak 4.191 pengguna terdampak.
Dalam salah satu dari banyak penipuan yang diungkap oleh peneliti Kaspersky, pengguna dikelabui untuk mengunduh pembaruan Zoom yang diduga dari halaman phishing, namun sebenarnya adalah malware yang menyamar.
Platform pekerjaan
Dengan begitu maraknya platform pendapatan baru, di samping situs pencarian kerja tradisional, risiko keamanan siber juga meningkat.
Seiring Gen Z mengeksplorasi peluang di Fiverr, Upwork, Behance, dan LinkedIn, mereka semakin menjadi sasaran skema phishing yang menyamar sebagai tawaran pekerjaan yang sah.
Dari Juli 2024 hingga Juni 2025, para ahli Kaspersky mendeteksi lebih dari 650.000 upaya mengunjungi halaman phishing yang menyamar sebagai LinkedIn saja.
Penjahat siber dapat memanfaatkan urgensi dan informalitas budaya pekerja lepas, mengirimkan email rekrutmen palsu, lampiran kontrak, atau pesan berisi tautan berbahaya yang menjanjikan "pekerjaan cepat" atau "penawaran eksklusif".
Banyaknya komunikasi yang diterima Gen Z melalui kotak masuk, pesan instan, dan platform gig memperluas permukaan serangan, sehingga memudahkan pelaku ancaman untuk menyelinap tanpa disadari. Apa yang tampak seperti peluang kerja lepas yang menjanjikan, sebenarnya bisa jadi jebakan yang dirancang untuk mencuri kredensial login, menyebarkan malware, atau membahayakan informasi pembayaran.
Untuk mengakses file dengan tawaran pekerjaan, pengguna diminta untuk masuk ke LinkedIn – bukan pada versi resmi, tetapi pada halaman phishing.
Kebersihan kata sandi yang buruk
Dalam upaya untuk tetap produktif di berbagai pekerjaan, pekerja Gen Z mungkin sering menggunakan kembali kata sandi atau mengandalkan kombinasi kata sandi yang sederhana dan mudah diingat.
Meskipun praktis, praktik ini secara drastis meningkatkan kemungkinan peretasan akun. Satu kata sandi yang lemah, atau berulang, yang digunakan di berbagai platform dapat menjadi pintu gerbang bagi penjahat siber, memungkinkan mereka untuk berpindah secara lateral antar akun, mencuri informasi sensitif, atau bahkan melancarkan serangan lebih lanjut menggunakan identitas korban.
Perangkat pribadi dan TI bayangan
Situasi ini semakin rumit karena penggunaan perangkat. Banyak para polyworker generasi Gen Z bekerja di berbagai pekerjaan menggunakan laptop atau ponsel pintar pribadi yang sama — tanpa segmentasi antara lingkungan kerja dan pribadi mereka.
Tumpang tindih ini memudahkan file klien sensitif atau kredensial perusahaan disimpan di perangkat yang tidak aman atau solusi penyimpanan cloud publik seperti Google Drive atau Dropbox.
Dalam beberapa kasus, pekerja polyworker ini juga memasang perangkat lunak atau ekstensi peramban yang tidak sah untuk menyederhanakan multitasking mereka, sebuah praktik yang dikenal sebagai TI bayangan.
Meskipun bermanfaat dalam jangka pendek, aplikasi tidak resmi ini mungkin memiliki kerentanan atau beroperasi dengan kebijakan berbagi data yang tidak jelas, sehingga meningkatkan potensi serangan di semua jenis pekerjaan.
Bahayanya tidak terbatas pada pekerja lepas perorangan. Satu akun yang disusupi, seperti login Fiverr yang diretas atau insiden phishing email yang terkait dengan proyek sampingan, dapat mengakibatkan pelanggaran berbahaya jika kredensial yang sama digunakan kembali untuk sistem perusahaan.
Bagi organisasi yang mempekerjakan kontraktor jarak jauh atau mengizinkan praktik BYOD (bawa perangkat Anda sendiri), hal ini menimbulkan pertanyaan serius tentang keamanan titik akhir dan manajemen kredensial.
“Ketika kalender Anda penuh dengan tugas dari tiga pekerjaan berbeda dan notifikasi masuk dari lima aplikasi terpisah, serta peralihan antara obrolan klien, faktur, dan pekerjaan kreatif di perangkat yang sama dikhawatirkan ini akan menjadi bom waktu. Tumpang tindih antara pekerjaan, kehidupan, dan teknologi Gen Z menciptakan jenis kelebihan beban kognitif yang unik. Multitasking yang terus-menerus ini meningkatkan risiko kesalahan: mengirim file yang salah ke klien yang salah, mengabaikan email phishing, dan salah mengonfigurasi izin akses. Ini bukan tentang kecerobohan ini tentang banyaknya tuntutan digital yang menarik perhatian ke segala arah. Dan dalam keamanan siber, bahkan satu kelalaian kecil pun dapat berakibat besar,” kata Pakar Keamanan di Kaspersky Evgeny Kuskov.
Untuk membantu Gen Z menavigasi risiko digital yang datang dengan gaya hidup multi-kesibukan mereka, Kaspersky telah mengembangkan Case 404, sebuah gim keamanan siber interaktif di mana pemain berperan sebagai detektif digital.
Untuk menghindari menjadi korban penjahat siber, Kaspersky menyarankan untuk:
- Pisahkan lingkungan kerja dan pribadi: Gunakan perangkat yang berbeda untuk tugas pribadi dan profesional guna mengurangi risiko kontaminasi silang.
- Waspadai pembaruan perangkat palsu: Unduh perangkat kerja seperti Zoom atau Teams hanya dari situs web resmi atau toko aplikasi dari pengembang tepercaya — bukan dari tautan atau email pihak ketiga.
- Gunakan kata sandi yang kuat dan unik, serta hindari penggunaan ulang kata sandi di berbagai platform. Gunakan pengelola kata sandi untuk menyimpan dan membuat kata sandi yang kuat dengan aman.
- Hindari memasang ekstensi peramban atau aplikasi tidak resmi untuk produktivitas kecuali telah diverifikasi dan disetujui — terutama pada per...
