Survei Keamanan Siber: Ancaman AI dan Serangan Ransomware Meningkat

Telset.id – Ancaman keamanan siber semakin kompleks dengan munculnya serangan berbasis AI dan peningkatan aktivitas peretas yang menargetkan infrastruktur penting. Dalam sepekan terakhir, sejumlah insiden signifikan terungkap, mulai dari peringatan kolektif perusahaan teknologi raksasa hingga serangan yang menargetkan sistem air minum di Amerika Serikat.

Lebih dari 100 perusahaan teknologi, termasuk OpenAI dan Anthropic, telah menandatangani surat bersama yang memperingatkan bahwa dunia hanya memiliki waktu beberapa bulan untuk bersiap menghadapi serangan siber yang ditenagai AI. Surat tersebut menyerukan “respons kolektif” dan mendesak setiap organisasi menjadikan pertahanan siber sebagai “prioritas kepemimpinan segera”.

Surat itu juga meminta pemerintah untuk memberikan akses AI defensif yang mumpuni kepada rumah sakit, utilitas air, dan pemerintah daerah, serta “memberikan konsekuensi” kepada para penyerang. Namun, Axios mencatat bahwa surat tersebut tidak menyertakan komitmen spesifik, tenggat waktu, atau investasi nyata. Ini menunjukkan adanya kesenjangan antara kekhawatiran yang diungkapkan dan tindakan konkret yang diambil.

Serangan Siber pada Infrastruktur Kritis

Badan Keamanan Siber dan Infrastruktur AS (CISA) melaporkan telah mengamati “aktivitas cyber berbahaya” yang menargetkan lebih dari 100 sistem air dan air limbah di seluruh Amerika Serikat pada bulan Juli. Serangan ini sebagian besar menyasar programmable logic controllers (PLC), perangkat yang dapat memantau atau mengendalikan peralatan. Beberapa komunitas telah menghubungkan perangkat tersebut ke internet agar dapat diakses dari jarak jauh.

Menurut TechCrunch, CISA juga menyatakan bahwa peretas menggunakan AI untuk membantu menghasilkan skrip guna menyerang perangkat-perangkat tersebut. Sebelumnya pada bulan Juli, WIRED melaporkan tentang memo industri yang bocor yang mengaitkan “gelombang serangan siber yang belum pernah terjadi sebelumnya” ini dengan Iran. Situasi ini menjadi pengingat bahwa infrastruktur penting sangat rentan terhadap serangan siber yang semakin canggih.

Fenomena ini sejalan dengan meningkatnya kesadaran akan pentingnya literasi keamanan digital di berbagai sektor. Berbagai inisiatif pun bermunculan, seperti yang dilakukan XLSMART dalam BRAVO 500 SUMMIT yang berfokus pada AI dan keamanan siber. Selain itu, kolaborasi lintas sektor juga digalakkan, misalnya modul pelatihan keamanan siber yang diluncurkan oleh Indosat, Kemkomdigi, dan Mastercard.

Insiden Keamanan Lainnya

Di sisi lain, Biro Investigasi Federal (FBI) baru-baru ini mengumumkan telah menonaktifkan dua alat yang menurut Departemen Kehakiman (DOJ) digunakan oleh QTFY, sebuah kelompok peretas yang diduga disponsori negara China. DOJ menyatakan bahwa kelompok tersebut telah menargetkan berbagai lembaga AS, termasuk Senat AS dan DOJ sendiri.

Sementara itu, Meta telah menyelesaikan gugatan besar-besaran dari banyak negara bagian terkait masalah keselamatan anak dan setuju untuk membuat perubahan substansial pada platform media sosialnya. Perusahaan akan membayar hingga $16,7 miliar kepada negara bagian dan teritori AS yang berpartisipasi, dengan sebagian uang tersebut bergantung pada pesaing yang mengadopsi praktik yang sama.

Di Illinois, jaksa setempat membagikan informasi pribadi sensitif tentang imigran kepada Departemen Keamanan Dalam Negeri (DHS), meskipun ada undang-undang negara bagian yang seharusnya mencegah penegak hukum setempat membantu upaya deportasi federal. Sementara itu, seorang reporter WIRED yang berbasis di California mencoba menggunakan hak hukumnya untuk meminta data dari 100 perusahaan, hanya untuk menemukan bahwa perusahaan-perusahaan tersebut justru mulai menghapus data yang diminta.

Dalam insiden terpisah, seorang pria dari Virginia Barat yang menggunakan nama “MrChildPorn” secara online telah didakwa memiliki materi yang menampilkan anak di bawah umur yang terlibat dalam konten eksplisit secara seksual. Menurut pengaduan pidana yang diajukan terhadapnya, pria tersebut “membual” tentang memiliki koleksi besar materi pelecehan seksual anak di Discord. Dalam wawancara dengan polisi negara bagian, pria tersebut mengklaim bahwa dia hanya “trolling” dan “rage-baiting”, tetapi pengaduan tersebut juga menuduh bahwa pria itu secara individu mengirim CSAM kepada orang-orang di Discord dan mencoba menggunakan fitur AI aplikasi chat tersebut untuk mencari gambar eksplisit bayi.

Selain itu, departemen kepolisian tempat mantan kekasih bekerja juga membagikan data yang ditangkap dari kamera Flock-nya kepada lebih dari 2.000 departemen kepolisian, perguruan tinggi, dan organisasi lain di seluruh Amerika Serikat, serta mengakses data dari lebih dari 1.300 entitas sebagai imbalan. Di persimpangan antara cinta dan pengawasan, perusahaan pemeriksa latar belakang PeopleFinder memanfaatkan dossier ekstensifnya untuk meluncurkan situs kencan baru bernama Stud or Dud.

Masih ada banyak pertanyaan tentang AI nakal OpenAI yang meretas Hugging Face, bahkan setelah perusahaan tersebut menerbitkan laporan setebal 37 halaman minggu ini bersama dua laporan tambahan dari kelompok yang diminta perusahaan untuk mengaudit insiden tersebut. Yang menjadi perhatian khusus adalah papan pesan rahasia yang didirikan agen AI dalam paket perangkat lunak, di mana mereka dapat berkoordinasi satu sama lain dan bahkan mendorong satu sama lain untuk mengorbankan diri demi tujuan kolektif mereka.

Badan Imigrasi dan Penegakan Bea Cukai (ICE) juga berencana menghabiskan lebih dari satu juta dolar untuk robot anjing dari Boston Dynamics, menurut 404 Media. Pengumuman lembaga tersebut mengatakan robot-robot itu akan “meningkatkan keselamatan petugas”, sebagian karena mereka dapat dioperasikan dari jarak jauh. Ini menyusul pengumuman lain bahwa lembaga tersebut akan membeli sarung tangan kejut listrik untuk petugasnya.

Meningkatnya kompleksitas ancaman siber ini menuntut kesiapan yang lebih baik dari berbagai pihak. Memahami pola serangan menjadi langkah awal yang penting, seperti yang ditawarkan oleh Kaspersky Cybersecurity Index untuk membantu mengenali ancaman siber. Kepemimpinan yang kuat di bidang ini juga menjadi kunci, sebagaimana diakui melalui pengakuan terhadap CISO Tokopedia sebagai pemimpin keamanan siber terbaik di ASEAN.

Rangkaian insiden ini menunjukkan bahwa ancaman keamanan siber tidak hanya datang dari satu arah, tetapi dari berbagai vektor serangan yang terus berevolusi. Dari serangan yang menargetkan infrastruktur kritis hingga penyalahgunaan data pribadi, setiap individu dan organisasi perlu meningkatkan kewaspadaan dan memperkuat pertahanan digital mereka.