Microsoft untuk memblokir makro VBA secara default

Microsoft berencana untuk menonaktifkan makro secara default di Office, yang akan membantu melindungi pengguna dari serangan berbahaya. Kemampuan untuk menjalankan makro telah menjadi pokok dari suite Microsoft Office untuk waktu yang lama, tetapi juga menjadi cara bagi penyerang untuk mengeksekusi kode berbahaya di komputer.

Makro memungkinkan orang untuk mengotomatisasi tugas-tugas umum dengan menjalankan skrip ketika dokumen dibuka, dan mereka sering digunakan oleh bisnis untuk mempercepat pelaksanaan pekerjaan yang berulang.

Dalam keamanan makro, Microsoft menjelaskan bagaimana dan mengapa itu akan mengubah kebijakannya tentang bagaimana makro ditangani di Office. Alasan pemindahan tersebut adalah eksploitasi makro VBA yang meluas oleh aktor jahat untuk menyebarkan malware.

Setelah Anda mengaktifkan makro dan menjalankannya, kode berbahaya dapat mengakses sistem Anda dan mulai mengunduh malware. Ini adalah teknik sederhana yang bisa sangat efektif jika menjangkau cukup banyak orang.

Risiko keamanan makro

Peningkatan baru-baru ini dalam jumlah orang yang bekerja dari jarak jauh dan ketergantungan umum pada cloud membuat perusahaan lebih rentan dari sebelumnya terhadap masalah keamanan yang dihasilkan dari makro.

Microsoft memperingatkan bahwa prevalensi kerja jarak jauh dan cloud memperburuk masalah makro sebagai ancaman keamanan. Sebelumnya, file Office menyertakan konten aktif seperti makro yang dapat dipilih pengguna untuk diaktifkan atau dinonaktifkan.

Pelaku jahat sekarang mengirim file Office pengguna akhir yang berisi makro yang diaktifkan secara default; pengguna dengan muatan berbahaya dikirim dan dampaknya bisa parah termasuk malware, identitas yang disusupi, kehilangan data, dan akses jarak jauh.

Peningkatan keamanan

Pengaturan default untuk makro VBA yang diperoleh dari internet sekarang dinonaktifkan. Bilah pesan akan muncul untuk pengguna yang memberi tahu mereka tentang perubahan ini.

Ini diharapkan dapat membantu menjaga lebih banyak pengguna Microsoft lebih aman, termasuk pengguna rumahan dan pekerja informasi di organisasi terkelola.

Pembaruan pertama-tama akan tersedia untuk pengguna yang menjalankan Windows edisi rumah dan perusahaan dan kemudian akan menuju ke saluran lain.

Di sinilah langkah keamanan baru masuk. Seperti yang dijelaskan Microsoft dalam posting blog, Makro Office VBA sekarang akan dinonaktifkan secara default. Pengguna yang ingin menjalankannya harus mengaktifkannya secara manual dari dalam pengaturan aplikasi.

Kabar baik

Kabar tersebut telah diterima dengan baik oleh komunitas keamanan yang menurut mereka makro telah menjadi ancaman keamanan siber selama beberapa waktu.

Sejumlah kecil pengguna yang harus menjalankan makro masih harus melakukannya sebagai fungsi bisnis yang sah.

Namun, perilaku default akan berubah sehingga orang lain tidak akan terpengaruh. Perubahan ini diharapkan akan sangat mengurangi kemungkinan malware berbahaya dikirim melalui email phising.

Microsoft berencana untuk membuat perubahan yang sama pada produk Office lainnya, meskipun belum mengumumkan jadwal implementasinya.

Apa pendapat Anda tentang rencana ini oleh Microsoft menonaktifkan makro di kantor secara default? Bagikan pemikiran Anda di bagian komentar.