Telset.id, Jakarta – Di tahun 2016, banyak kasus ancaman siber berhubungan dengan uang, informasi dan aksi kriminal lainnya di dunia maya. Setidaknya ada enam ancaman siber terbesar di dunia yang tercatat dalam laporan tahunan Kaspersky Security Bulletin Review dan Statistics.
Adapun bentuk nyata dari ancaman tersebut seperti perdagangan terselubung yang memperjualbelikan puluhan ribu kredensial server yang berhasil diretas, peretasan sistem ATM, ransomware dan malware mobile banking – serta serangan spionase siber yang ditargetkan, serta hacking dan dumping data-data yang penting.
Tren ini, dampaknya data-data pendukung tercakup dalam laporan tahunan Kaspersky Security Bulletin Review dan Statistics.
Kepala Security Researcher, Kaspersky Lab, David Emm mengatakan, jumlah dan jenis serangan siber serta korban mereka pada tahun 2016 membuat perihal pendeteksian yang lebih baik berada pada daftar teratas dari prioritas bisnis.
“Pendeteksian saat ini menjadi proses yang kompleks dan memerlukan intelijen keamanan, pengetahuan yang mendalam tentang lanskap ancaman, dan keterampilan untuk menerapkan keahlian itu untuk setiap organisasi dari individu,” ujar David.
Lebih lanjut david menjelaskan, penelitian Kaspersky Lab di 2016 juga menemukan sampai sejauh mana perusahaan berusaha untuk secara cepat mendeteksi insiden keamanan: 28,7% perusahaan mengatakan bahwa mereka memerlukan beberapa hari untuk menemukan adanya insiden keamanan, sementara 19% mengaku butuh beberapa minggu atau bahkan lebih.
Untuk sebagian kecil tapi cukup signifikan sebesar 7,1%, membutuhkan waktu berbulan-bulan. Di antara mereka yang paling sulit untuk menemukan insiden, pada akhirnya pendeteksian sering terjadi melalui audit keamanan eksternal maupun internal, atau peringatan dari pihak ketiga, seperti klien atau pelanggan.
Kalau dilihat data peningkatan serangan siber sangat meningkat dari tahun ke tahun. lihat aja ada 36% serangan perbankan online menargetkan perangkat Android, mengalami kenaikan 8% dari tahun sebelumnya.
Lalu 262 juta URL dikenali sebagai berbahaya oleh produk Kaspersky Lab, dan ada 758 juta serangan online berbahaya diluncurkan di seluruh dunia – dengan satu dari tiga (29%) berasal dari Amerika Serikat dan 17% dari Belanda.
Sedangkan munculnya delapan jenis baru malware yang diperuntukkan bagi Point-of-Sale dan ATM – mengalami kenaikan 20% dibandingkan 2015.
Serangan siber juga memanfaatkan Google Play Store untuk mendistribusikan malware Android, dengan aplikasi yang terinfeksi di unduh hingga ratusan ribu kali.
Rincian lebih lanjut tentang 6 Ancaman Siber Terbesar di 2016 ada dibawah ini:
- Roda perekonomian di underground ternyata semakin besar dan canggih dari sebelumnya. Hal ini terbukti dengan adanya xDedic – sebuah pasar gelap untuk memperjualbelikan lebih dari 70.000 kredensial server hasil peretasan yang memungkinkan siapa pun untuk membeli akses ke server yang telah diretas, misalnya salah satu yang terletak di jaringan pemerintah negara Uni Eropa, dengan harga sebesar USD 6.
- Pencurian keuangan terbesar tidak melibatkan pertukaran saham seperti yang diharapkan: malahan aksi kejahatan tersebut menggunakan SWIFT-enabled transfer untuk mencuri US$ 100 juta.
- Infrastruktur penting sangat mengkhawatirkan karena memiliki kerentanan di berbagai sisi: seperti yang diungkapkan pada akhir 2015 hingga 2016 melalui serangan siber BlackEnergy kepada sektor energi Ukraina termasuk menonaktifkan jaringan listrik, menghapus data dan meluncurkan serangan DDoS. Pada tahun 2016 ahli Kaspersky Lab menyelidiki ancaman yang mampu mengontrol industri dan menemukan ribuan host di seluruh dunia terekspos di Internet, dengan 91,1% membawa kerentanan yang dapat dieksploitasi dari jarak jauh.
- Serangan yang ditargetkan juga bisa tidak memiliki pola: seperti yang ditunjukkan oleh kelompok hacker ProjectSauron APT, sebuah kelompok spionase siber yang modular dan canggih. Kelompok ini membuat peralatan yang memang dikhususkan bagi targetnya, sehingga membuat nilai Indicators of Compromise (IOCs) berkurang bagi korban mereka yang lain.
- Penyebaran online data dalam volume besar dapat mempengaruhi secara langsung apa yang orang lain pikirkan dan percayai: hal ini terbukti melalui ShadowBrokers dan dumping data-data pribadi dan politik lainnya.
- Kamera atau DVD player bisa menjadi bagian dari pasukan siber Internet-of-Thing global: menjelang akhir tahun cukup jelas bahwa serangan botnet Mirai merupakan tahap awal.
