Awas! Serangan Siber Makin Ganas di 2024, Ransomware dan APT Mendominasi

Senin, 8 Januari 2024 | 09:06 WIB ET

JAKARTA, kabarbisnis.com: Serangan siber diprediksi semakin ganas saja di 2024, menyusul perkembangan teknologi yang makin pesat.

Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha mengatakan, ancaman yang perlu menjadi perhatian adalah serangan ransomware yang lebih canggih. "Serangan ransomware yang lebih canggih, dimana perkembangan serangan ransomware dengan teknik dan taktik yang lebih canggih, termasuk penggunaan teknologi kecerdasan buatan dan enkripsi yang lebih kuat," ujar Pratama baru-baru ini.

Selain itu, Pratama mengatakan ancaman berskala besar lainnya yang perlu diwaspadai adalah serangan Advanced Persistent Threat (APT) yang lebih terfokus.

Menurut Pratama, serangan APT pada 2024 akan lebih berfokus pada sektor-sektor kritis, pemerintahan, dan bisnis-bisnis besar dengan tujuan spionase atau pengintaian dan pencurian data sensitif.

Pratama mengatakan ancaman ini menjadi makin parah mengingat banyaknya negara yang mulai bermain dalam operasi siber demi keuntungan geopolitik masing-masing.

Hal ini terlihat dari banyaknya intelijen ataupun serangan siber berbasis APT atau ransomware yang menargetkan pemerintah dan mata uang kripto. Beberapa negara lainnya juga bahkan sudah mulai mendanai aksi untuk operasi spionase.

Sementara itu, untuk lingkup privat, Pratama mengatakan ancaman keamanan siber yang perlu diwaspadai adalah penggunaan kecerdasan buatan (artificial intelligence/AI) untuk melakukan penipuan.

"AI akan berdampak besar pada keamanan siber karena ancaman phishing dan SMS mungkin lebih sulit dikenali karena lebih sedikit kesalahan ejaan dan kesalahan tata bahasa," ujar Pratama.

Pratama mengatakan, jika sudah ada data-data yang memang dibutuhkan, AI akan dengan mudah menipu lebih banyak orang dengan email pribadi yang disesuaikan untuk mereka.

Sebelumnya, Pratama pernah mengatakan bahwa tidak ada perangkat keamanan yang bisa 100 persen melindungi sistem yang dijaganya. Hal ini dikarenakan serangan siber yang semakin canggih.

Menurut Pratama, sudah banyak perubahan variasi malware yang beredar sehingga malware juga semakin sulit untuk dideteksi. "(Hal ini) ditambah banyaknya hacktivist yang secara spesifik mencari celah kerentanan dari suatu sistem yang dimiliki oleh organisasi dan melakukan serangan," ujar Pratama.

Oleh karena itu, Pratama mengatakan jika sedang berbicara terkait keamanan siber, tidak bisa melihat hanya infrastruktur dan perangkat keamanan saja.

Namun, Pratama juga menyarankan untuk melihat aspek lainnya. Mulai dari kepemilikan Business Continuity Management (BCM) serta rutinitas untuk melakukan simulasi sesuai standar. Hal ini dilakukan agar dapat memulihkan perangkat dengan lebih cepat jika terjadi serangan siber.

Selain itu, Pratama juga menyarankan agar perusahaan juga memberikan pelatihan pada karyawan terkait keamanan siber. Hal itupun harus dilakukan sekalipun perusahaan sudah menggunakan sistem yang paling mutakhir dan paling canggih. kbc10

Bagikan artikel ini: