Sebuah laporan terbaru dari Coveware mengungkap perubahan besar dalam lanskap ransomware global, di mana para pelaku kini berevolusi dengan struktur organisasi yang lebih matang untuk menjalankan serangan yang semakin kompleks dan terarah.Menjelang satu tahun runtuhnya dua kelompok ransomware ternama, LockBit dan BlackCat/ALPHV, ekosistem ransomware memang tampak terfragmentasi dan tidak stabil, namun di saat yang sama menunjukkan peningkatan signifikan dalam kecanggihan operasional.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/situs-palsu-india-post-digunakan-untuk-sebarkan-malware-ke-pengguna-windows-dan-android/">Situs Palsu India Post Digunakan untuk Sebarkan Malware ke Pengguna Windows dan Android</a>Coveware mencatat bahwa model Ransomware-as-a-Service (RaaS), yang sebelumnya mendominasi, kini telah rusak secara permanen. Penyebabnya antara lain:<ul><li>Konflik internal antar pelaku</li><li>Penipuan terhadap afiliasi</li><li>Kerugian finansial</li><li>Bocornya identitas dan anonimitas</li></ul>Sebagai akibatnya, struktur organisasi para pelaku ransomware kini bergeser ke dalam tiga model utama:<ol><li>Operator tunggal tanpa afiliasi, yang bertindak secara mandiri.</li><li>Grup ransomware baru, yang memadukan motif keuangan dan spionase.</li><li>Kelompok tradisional, yang masih mengikuti pola-pola serangan konvensional.</li></ol>Selama Q1 2025, sejumlah insiden menggambarkan pergeseran ini, di antaranya:<ul><li>Kampanye pencurian data oleh Clop, menargetkan platform Cleo Managed File Transfer</li><li>Skema pemerasan palsu oleh BianLian, dengan pengiriman catatan fisik</li><li>Kebocoran publik terhadap sistem Oracle Cloud Single Sign-On</li></ul>Salah satu insiden paling mencolok adalah kebocoran log percakapan internal grup Black Basta pada Februari 2025. Data tersebut mengungkap bagaimana pelaku menyusun struktur organisasi, menganalisis risiko, dan menavigasi iklim regulasi dengan cara yang hampir menyerupai perusahaan legal.Menurut Coveware, 60% kasus yang dianalisis melibatkan teknik penghindaran deteksi tingkat lanjut, termasuk:<ul><li>Menonaktifkan software keamanan dan Windows Defender</li><li>Menghapus log aktivitas sistem</li><li>Menggunakan skrip khusus yang diobfuski (disamarkan)</li></ul>Lebih mengkhawatirkan lagi, pelaku kini menerapkan teknik Bring Your Own Vulnerable Driver (BYOVD), yaitu memanfaatkan driver sah yang memiliki kerentanan untuk mendapatkan eskalasi hak akses. Laporan juga mencatat bahwa target utama masih didominasi oleh organisasi berukuran kecil dan menengah, dengan ukuran median sekitar 228 karyawan. Namun, Coveware memperingatkan bahwa kita mungkin akan melihat kebangkitan serangan terhadap korporasi besar, seiring dengan keterlibatan aktor negara seperti China dan Korea Utara.Motivasi serangan dari negara-negara ini bisa melampaui sekadar keuntungan finansial&nbsp; termasuk untuk pendanaan rezim atau menyamarkan spionase digital sebagai kejahatan siber konvensional.Meski ekosistem ransomware tampak terpecah setelah jatuhnya grup besar, kenyataannya ancaman justru semakin terstruktur dan canggih. Evolusi dalam organisasi, metode evasion, serta integrasi teknik spionase menjadikan ransomware bukan hanya urusan tebusan, tapi bagian dari konflik siber global yang terus berkembang.

Ekosistem ransomware global kini terfragmentasi namun justru menunjukkan peningkatan kecanggihan. Laporan Coveware mengungkap evolusi taktik, dari BYOVD hingga integrasi spionase, menjadikan ransomware bagian dari konflik siber global yang makin kompleks.

thumbnail_Ekosistem Ransomware Kian Terfragmentasi Tapi Taktik Serangan Makin Canggih.webp

Ekosistem Ransomware Kian Terfragmentasi Tapi Taktik Serangan Makin Canggih.webp

Ekosistem Ransomware Kian Terfragmentasi, Tapi Taktik Serangan Makin Canggih

Di era digital saat ini, semua pengguna komputer hampir pasti pernah berurusan dengan file cache dan folder temp. Kedua fungsi tersebut sebenarnya berguna untuk mempercepat kinerja sistem. Misalnya, cache menyimpan data sementara agar aplikasi dan situs web dapat terbuka lebih cepat. Namun, dibalik manfaat itu tersembunyi potensi ancaman serius bagi keamanan siber. Banyak pengguna tidak menyadari bahaya file cache tersembunyi yang dapat memicu infeksi sistem jika diretas. Folder temp (folder sementara) yang sepele pun bisa menjadi pintu masuk yang mematikan bagi virus atau malware. Artikel ini akan mengupas tuntas apa itu file cache dan folder temp, bagaimana mereka bisa disalahgunakan, serta langkah-langkah praktis untuk mengamankannya. Dengan memahami risiko ini sejak dini, kita dapat mengambil tindakan pencegahan untuk melindungi data dan perangkat kita dari serangan berbahaya.<img src="https://fourtrezz.co.id/uploads/Bahaya_Tersembunyi_dari_File_Cache_Ketika_Temp_Folder_Menjadi_Gerbang_Malware_9f7bd9c1b0.webp" alt="Bahaya Tersembunyi dari File Cache Ketika Temp Folder Menjadi Gerbang Malware.webp" width="1200" height="628"><h2>Apa Itu File Cache dan Folder Temp?</h2>File cache adalah sekumpulan data sementara yang disimpan komputer saat kita mengakses aplikasi atau situs web. Misalnya, saat Anda membuka sebuah halaman web, browser menyimpan gambar, skrip, atau file lainnya di cache lokal. Tujuannya agar kunjungan berikutnya ke halaman yang sama lebih cepat karena beberapa data sudah tersimpan. Secara umum, cache digunakan untuk mempercepat proses, membuat aplikasi lebih responsif, dan mengurangi beban jaringan. Data cache biasanya tidak terlalu penting dan dapat dihapus kapan saja tanpa merusak fungsi aplikasi.Folder Temp (temporary folder) adalah direktori khusus yang digunakan sistem operasi dan aplikasi untuk menyimpan file-file sementara selama proses berjalan. Contohnya, ketika menginstall program, sistem biasanya mengekstrak file installer di folder temp sebelum memindahkannya ke folder utama. Sistem operasi Windows memiliki folder temp pada setiap akun pengguna (misalnya di %temp% atau C:\Windows\Temp), sedangkan Linux biasa menggunakan /tmp. File di folder temp bersifat sementara – idealnya dihapus saat tugas selesai atau saat komputer dimulai ulang. Namun pada praktiknya, folder ini sering menampung banyak file sisa karena pengguna tidak secara rutin membersihkannya. Akibatnya, baik cache maupun folder temp bisa menumpuk dan menjadi sarang data lama.Singkatnya, perbedaan utamanya: file cache biasanya menyimpan data sementara untuk mempercepat akses aplikasi atau situs, sedangkan folder temp menampung file hasil sementara selama eksekusi tugas. Keduanya bersifat sementara, namun letaknya dan fungsinya berbeda. Meskipun demikian, keduanya dapat menampung informasi atau program yang kemudian dimanfaatkan pihak tak bertanggung jawab. Oleh karena itu, pembersihan cache secara berkala dan pengelolaan folder temp yang baik sangatlah penting untuk menghindari potensi penyalahgunaan data.<h2>Bagaimana File Cache Menjadi Celah Keamanan?</h2>File cache sering dianggap sepele, tapi faktanya ia bisa menjadi celah keamanan. Salah satu risikonya adalah kebocoran data sensitif. Sebagai contoh, jika aplikasi menyimpan kredensial atau informasi pribadi di cache, hacker yang berhasil mengakses komputer Anda dapat mencurinya. Bahkan skrip berbahaya yang disisipkan oleh peretas ke dalam halaman web bisa ikut tersimpan di cache browser. Ketika pengguna mengunjungi lagi halaman tersebut, skrip jahat itu dapat dijalankan kembali tanpa disadari. Hal ini dikenal sebagai cache poisoning, yaitu manipulasi konten cache untuk tujuan berbahaya.Selain itu, file yang disimpan di cache bisa saja berupa lampiran email berbahaya atau file dokumen tertanam virus. Ketika pengguna membuka lampiran tersebut, malware dari cache dapat mengeksekusi kode jahat dan menginfeksi sistem. Misalnya, jika Anda pernah mengunduh dokumen dari email tapi belum sempat membuka, file itu sempat tersimpan di cache sementara. Jika ternyata dokumen tersebut berisi virus makro, sistem Anda bisa langsung terinfeksi saat membukanya. Dengan kata lain, aktivitas caching normal bisa membuka peluang bagi malware untuk bersembunyi.Pertanyaan yang sering muncul adalah bagaimana malware masuk melalui temp folder? Sebenarnya, metode serangan ini sering terhubung dengan sistem cache. Malware dapat ditanam oleh situs web berbahaya atau diunduh lewat koneksi yang tidak aman, lalu disimpan di cache browser. Kemudian, saat aplikasi memproses data cache untuk ditampilkan, kode berbahaya tersebut ikut dijalankan. Singkatnya, file cache dapat menjadi sumber file jahat yang tidak terdeteksi sampai kode itu dieksekusi. Oleh sebab itu, pengguna dan administrator harus mewaspadai apa saja yang ada di cache—termasuk skrip, plugin, atau lampiran—karena sekali dieksploitasi, mereka bisa menyebabkan infeksi sistem yang sulit disadari.<h2>Folder Temp sebagai Gerbang Masuk Malware</h2>Folder temp sebenarnya dirancang untuk kebutuhan sementara, namun kondisi inilah yang sering dieksploitasi malware. Peretas kerap menaruh berkas berbahaya di folder temp karena file di sana mudah diakses oleh banyak program. Misalnya, ketika Anda men-download lampiran email atau aplikasi dari internet, sistem biasanya menaruh file itu di folder temp terlebih dahulu. Jika lampiran tersebut merupakan malware dan pengguna tanpa sengaja menjalankannya, maka infeksi akan segera terjadi. Dengan kata lain, membuka file dari folder temp sama saja dengan mengeksekusi malware.Bahkan, teknik sederhana pun bisa membuat malware tetap ada di sistem melalui folder temp. Banyak malware modern disetel agar menyalin diri ke folder sementara sehingga dapat dieksekusi ulang saat komputer di-boot ulang. Dengan cara ini, persistensi serangan dapat terjaga: virus akan terus kembali aktif setiap kali sistem dinyalakan ulang. Lebih lanjut, ada pula risiko lain seperti privilege escalation. Dalam beberapa kasus, celah keamanan dalam pengelolaan folder temp bisa dimanfaatkan penyerang untuk mendapat hak akses lebih tinggi di sistem.Folder temp juga sering menjadi tempat data sensitif bocor. Tanpa disadari, aplikasi bisa menyimpan informasi penting dalam file sementara di sana. Jika malware mendapatkan akses ke folder tersebut, ia bisa mengambil data rahasia yang tersimpan. Pada akhirnya, folder temp yang tidak diawasi dapat berubah menjadi gerbang masuk bagi berbagai jenis malware — mulai dari trojan, spyware, hingga ransomware. Untuk menghindarinya, pengguna perlu sangat berhati-hati ketika berinteraksi dengan file-file di folder temp, dan rutin melakukan pembersihan file sementara yang tidak lagi diperlukan.<h2>Risiko Nyata bagi Pengguna dan Perusahaan</h2>Risiko akibat penyalahgunaan cache dan folder temp bukan sekedar teori, melainkan nyata terjadi di dunia maya. Bagi pengguna rumahan, infeksi malware melalui cache dapat berarti kehilangan data pribadi, mulai dari foto-foto kenangan hingga dokumen penting. Data login akun online bisa dicuri dari cache browser, memungkinkan penyerang menyusup ke rekening bank atau email. Akibatnya, pengguna bisa dirugikan secara finansial maupun reputasi.Bagi perusahaan, dampaknya bisa jauh lebih parah. File cache dan temp yang diabaikan bisa membuka celah bagi pencurian data pelanggan, rahasia dagang, dan informasi bisnis penting. Insiden semacam itu dapat berakibat pada denda kepatuhan data (misalnya di bawah peraturan perlindungan data pribadi), gugatan hukum, serta kepercayaan pelanggan yang hilang. Misalnya, media teknologi pernah memberitakan insiden besar di mana peretas berhasil mengeksfiltrasi file cache berisi daftar kontak karyawan perusahaan kripto ternama. Akibatnya, lembaga pemerintahan harus menghentikan penggunaan aplikasi pesan tersebut demi keamanan data. Kasus ini menegaskan bahwa folder cache dan temp yang dibiarkan begitu saja dapat mengakibatkan kebocoran data besar-besaran.Dampak lainnya mencakup melambatnya kinerja sistem akibat disk yang penuh dengan file sampah, serta biaya pemulihan yang tidak sedikit. Sistem terinfeksi malware mungkin harus di-restore atau bahkan diganti seluruhnya. Secara keseluruhan, ancaman lewat cache dan temp berpotensi menimbulkan kerugian finansial dan operasional serius pada pengguna maupun perusahaan. Oleh sebab itu, deteksi dini dan tindakan pencegahan wajib dilakukan untuk memitigasi risiko-risiko nyata ini.<h2>Cara Mendeteksi dan Mengamankan File Cache</h2>Mengamankan file cache dan folder temp memerlukan beberapa langkah proaktif. Pertama, pindai secara rutin. Gunakan perangkat lunak antivirus atau antimalware yang terpercaya untuk memindai isi cache browser dan folder temp. Pastikan fitur pemindaian real-time (real-time scanning) aktif sehingga setiap file baru di folder sementara dapat langsung dianalisis.Kedua, terapkan audit dan pemantauan file. Aktifkan pencatatan (logging) aktivitas pada folder temp. Dengan cara ini, administrator dapat mendeteksi file mencurigakan atau perubahan tidak wajar dalam direktori tersebut. Misalnya, apabila muncul banyak file executable baru tiba-tiba, sistem audit akan mencatatnya sehingga bisa segera ditindaklanjuti.Ketiga, perketat hak akses. Batasi izin (permission) terhadap folder temp agar hanya aplikasi tertentu yang diizinkan membuat berkas di sana. Atur hak akses folder cache sehingga pengguna normal tidak sembarangan menaruh file tanpa sepengetahuan admin. Penggunaan kontrol aplikasi (seperti AppLocker di Windows) dapat mencegah file dari folder temp dijalankan bila tidak termasuk whitelist.Keempat, jaga agar sistem selalu terbarui. Pembaruan sistem operasi, browser, dan aplikasi sering menutup celah keamanan yang mungkin dieksploitasi malware untuk menyusup ke cache. Jangan tunda update karena bug lama dalam mekanisme caching dapat dimanfaatkan penyerang.Kelima, bersihkan cache secara otomatis saat diperlukan. Beberapa browser dan sistem operasi mendukung pengaturan untuk membersihkan cache saat keluar aplikasi atau saat komputer di-booting. Fitur semacam Clear browsing data on exit pada Chrome misalnya, dapat dikonfigurasi melalui kebijakan grup (Group Policy). Hal ini memastikan cache browser tidak menimbun file lama. Sementara itu, gunakan fungsi seperti Disk Cleanup (Windows) atau skrip tmpreaper (Linux) untuk menghapus file sementara secara periodik.Terakhir, selalu gunakan software keamanan tambahan. Aplikasi antimalware modern sering menyediakan modul khusus untuk membersihkan file sementara. Manfaatkan fitur-fitur ini agar cache dan temp bisa ter-scan dan terkelola dengan baik.<h2>Praktik Terbaik untuk Mencegah Infeksi Lewat Cache</h2>Berikut beberapa langkah dan tips membersihkan cache secara manual yang dapat mencegah malware memanfaatkan cache atau folder temp:<ul><li>Hapus manual folder Temp: Tekan Win + R, ketik %temp%, lalu hapus semua file yang muncul. Lakukan hal serupa dengan mengetik temp (tanpa persen) untuk membersihkan direktori system-wide. Setelah itu, kosongkan Recycle Bin. Malware sering bersembunyi di folder sementara, sehingga membersihkannya rutin sangat penting.</li><li>Bersihkan cache browser: Masuk ke pengaturan browser (Chrome, Firefox, Edge, dsb.) dan pilih opsi Clear browsing data. Centang pilihan Cached images and files serta Cookies dan lakukan pembersihan. Menghapus cache browser menghindarkan tersimpannya file jahat atau sidik jari sesi login.</li><li>Gunakan tools pembersihan bawaan: Fitur seperti Disk Cleanup di Windows atau Storage Sense dapat menghapus file sementara secara otomatis. Di Linux, perintah sudo rm -rf /tmp/* (hati-hati) dapat membersihkan direktori /tmp. Untuk pengguna Mac, pengelolaan cache browser dan aplikasi biasanya tersedia lewat menu Preferences. Pemanfaatan tool resmi ini memastikan cache dihapus tanpa perlu intervensi manual terus-menerus.</li><li>Pelihara kebiasaan browsing aman: Jangan mengunduh atau menjalankan file dari sumber yang tidak tepercaya. Jika menerima lampiran email atau link mencurigakan, hindari membukanya langsung. Dengan kata lain, cegah malware masuk ke cache sejak awal. Selalu lakukan pemindaian pada berkas yang diunduh sebelum membukanya.</li><li>Jalankan program dengan hak terbatas: Hanya gunakan akun administrator saat benar-benar dibutuhkan. Aktivitas browsing atau membuka file sebaiknya dilakukan dengan hak pengguna biasa (user biasa). Dengan demikian, sekalipun malware masuk, dampaknya terbatas karena tidak punya izin mengakses folder sistem penting.</li><li>Perbarui perangkat lunak keamanan: Pastikan antivirus, firewall, dan software keamanan lainnya selalu up-to-date. Sebagian besar program antivirus masa kini dapat memantau folder cache dan temp secara otomatis. Aktifkan juga fitur Heuristic Analysis agar perilaku mencurigakan dari file cache dapat terdeteksi, bahkan jika virusnya belum dikenali di database.</li><li>Private Browsing atau Incognito: Pertimbangkan menggunakan mode penyamaran (incognito) di browser untuk sesi penting. Mode ini menghapus cache dan cookies secara otomatis setelah sesi selesai, sehingga tidak ada jejak data tersimpan yang bisa disalahgunakan.</li></ul>Dengan menjalankan praktik-praktik di atas secara rutin, Anda dapat meminimalkan risiko yang disebabkan oleh cache dan folder temporary. Langkah-langkah preventif seperti ini jauh lebih mudah dan murah daripada harus menangani kerusakan akibat infeksi.<h2>Kesimpulan</h2>File cache dan folder temp memang memainkan peran penting dalam pengoperasian komputer. Namun, bahaya tersembunyi dari keduanya tidak boleh diabaikan. Malware bisa memasuki dan merusak sistem melalui celah sekecil apa pun, termasuk cache dan folder sementara yang tampak biasa. Untuk menjaga keamanan siber, pengguna dan perusahaan harus meningkatkan kewaspadaan dan disiplin dalam pembersihan serta pengelolaan file sementara. Lakukan pembersihan cache dan temp secara berkala, selalu jalankan pemindaian keamanan, serta terapkan kebijakan pengguna yang ketat. Dengan demikian, bahaya file cache tersembunyi dapat diminimalkan, dan kita dapat mencegah infeksi sistem sebelum terjadi. Ingatlah bahwa ancaman siber terus berkembang; oleh karena itu, langkah-langkah proteksi sederhana seperti tips di atas dapat menjadi benteng awal yang sangat berguna untuk melindungi data dan perangkat dari malware.

File cache dan folder temp sering diabaikan, padahal bisa menjadi pintu masuk malware. Artikel ini membahas risiko tersembunyi, cara deteksi, dan langkah pencegahan untuk menjaga keamanan sistem dari ancaman yang tampak sepele namun berbahaya.

thumbnail_Bahaya Tersembunyi dari File Cache Ketika Temp Folder Menjadi Gerbang Malware.webp

Bahaya Tersembunyi dari File Cache Ketika Temp Folder Menjadi Gerbang Malware.webp

Bahaya Tersembunyi dari File Cache: Ketika Temp Folder Menjadi Gerbang Malware

Peneliti keamanan siber dari Cyfirma telah mengungkap sebuah kampanye serangan siber canggih yang memanfaatkan situs web palsu menyerupai situs resmi India Post Office untuk mendistribusikan malware berbahaya kepada pengguna Windows dan Android.Situs palsu tersebut, yang dihosting di postindia[.]site, menunjukkan tingkat sofistikasi teknis tinggi dengan kemampuan mendeteksi jenis perangkat pengunjung dan menyajikan payload malware yang disesuaikan berdasarkan sistem operasi korban.Saat diakses melalui browser desktop, situs tersebut mencoba mendapatkan akses ke clipboard pengguna dan kemudian menampilkan unduhan berupa file PDF berisi instruksi bertajuk “ClickFix”. Dalam dokumen tersebut, korban diarahkan untuk menekan Win+R dan menempelkan perintah PowerShell, yang kemudian dapat digunakan untuk menyusupkan malware ke sistem Windows.Sementara itu, pengguna perangkat mobile diarahkan untuk mengunduh file APK berbahaya bernama "indiapost.apk", yang meminta berbagai izin sensitif seperti akses ke kontak, lokasi, clipboard, dan lainnya.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/90-pemimpin-keamanan-siber-akui-alami-serangan-di-lingkungan-cloud/">90% Pemimpin Keamanan Siber Akui Alami Serangan di Lingkungan Cloud</a>Cyfirma mengidentifikasi kampanye ini pada Maret 2025 saat melakukan pemantauan rutin ancaman siber. Berdasarkan metadata dokumen PDF dan infrastruktur jaringan yang digunakan, peneliti menyimpulkan bahwa serangan ini kemungkinan besar berasal dari APT36 (alias Transparent Tribe), kelompok ancaman yang dikenal sebagai aktor negara yang berbasis di Pakistan dan telah aktif menargetkan entitas India sejak 2013.Beberapa bukti teknis yang mendukung atribusi ini meliputi:<ul><li>Metadata file PDF menunjukkan pembuatan pada Oktober 2024 dengan zona waktu +5:00 (Pakistan).</li><li>Nama pembuat dokumen terdaftar sebagai “PMYLS”, akronim dari program Pakistan Prime Minister Youth Laptop Scheme.</li><li>Alamat IP berbahaya 88[.]222[.]245[.]211 mengarah ke domain penipuan seperti email[.]gov[.]in[.]gov-in[.]mywire[.]org, yang secara visual meniru domain resmi pemerintah India — taktik umum yang digunakan APT36.</li></ul>Salah satu elemen mencolok dalam kampanye ini adalah mekanisme deteksi perangkat berbasis JavaScript yang memungkinkan pengalihan payload sesuai platform:<pre><code class="language-plaintext">function detectDevice() {
 const isMobile = /iPhone|iPad|iPod|Android/.test(navigator.userAgent);
 if (isMobile) {
 dialogTitle.textContent = "Get Our App";
 actionButton.href = "https://postindia.site/download/indiapost.apk";
 } else {
 dialogTitle.textContent = "Download Tracking Information";
 actionButton.href = "https://drive.usercontent.google.com/download?id=...";
 }
}</code></pre>Malware Android indiapost.apk dilaporkan meniru ikon aplikasi Google Accounts untuk mengelabui korban. Selain itu, aplikasi tersebut menggunakan mekanisme persistensi BootReceiver dan mengabaikan pengaturan optimisasi baterai untuk memastikan terus aktif di latar belakang.Kampanye ini menjadi pengingat bahwa aktor ancaman semakin canggih dan adaptif, memanfaatkan penyamaran sebagai institusi resmi untuk menjebak korban. Upaya phishing berbasis domain tiruan, serangan multi-platform, dan teknik penghindaran deteksi menjadi senjata utama dalam lanskap ancaman modern.Cyfirma mengimbau organisasi dan individu untuk:<ul><li>Tidak mengunduh file dari sumber tidak dikenal</li><li>Menghindari menjalankan perintah PowerShell dari sumber yang tidak terpercaya</li><li>Memperbarui perangkat lunak dan sistem operasi secara rutin</li><li>Mengaktifkan sistem keamanan tambahan pada perangkat Android dan Windows</li></ul>

Kelompok APT36 memanfaatkan situs palsu India Post untuk menyebarkan malware ke pengguna Windows dan Android. Serangan canggih ini melibatkan phishing, PowerShell, serta file APK berbahaya dengan kemampuan deteksi perangkat otomatis.

thumbnail_Situs Palsu India Post Digunakan untuk Sebarkan Malware ke Pengguna Windows dan Android.webp

Situs Palsu India Post Digunakan untuk Sebarkan Malware ke Pengguna Windows dan Android.webp

Situs Palsu India Post Digunakan untuk Sebarkan Malware ke Pengguna Windows dan Android

Pada Januari 2025, Conduent Inc., sebuah perusahaan layanan teknologi dan proses bisnis yang bekerja sama dengan berbagai instansi pemerintah di Amerika Serikat, mengalami kebocoran data berskala besar. Peristiwa ini membuka mata banyak pihak, terutama penyedia layanan pemerintah, mengenai urgensi peningkatan sistem keamanan data. Dalam dunia yang semakin terdigitalisasi, kebocoran data bukan lagi sekadar ancaman hipotetis, melainkan risiko nyata yang dapat melumpuhkan layanan publik serta menggerus kepercayaan masyarakat.Di Indonesia, situasi serupa sangat mungkin terjadi mengingat banyaknya instansi pemerintah yang menggandeng pihak ketiga dalam penyediaan infrastruktur digital. Oleh karena itu, artikel ini tidak hanya membahas rincian insiden di Conduent, tetapi juga menyoroti implikasinya bagi tata kelola keamanan data di sektor publik Indonesia.<img src="https://fourtrezz.co.id/uploads/Kebocoran_Data_di_Conduent_Dampak_dan_Tindakan_yang_Harus_Diambil_oleh_Penyedia_Layanan_Pemerintah_2b1bcc8f27.webp" alt="Kebocoran Data di Conduent Dampak dan Tindakan yang Harus Diambil oleh Penyedia Layanan Pemerintah.webp" width="1200" height="628"><h2>Profil Singkat Conduent</h2>Conduent adalah perusahaan penyedia layanan proses bisnis yang berkantor pusat di New Jersey, Amerika Serikat. Sejak memisahkan diri dari Xerox pada tahun 2017, Conduent telah tumbuh menjadi penyedia solusi digital dan sistem informasi untuk sektor pemerintahan, kesehatan, transportasi, dan berbagai institusi publik lainnya. Di Amerika Serikat, perusahaan ini menangani sistem pembayaran tunjangan anak, distribusi bantuan sosial, pengelolaan parkir digital, dan sistem layanan pelanggan untuk lebih dari 600 lembaga pemerintah.Dengan cakupan yang luas dan menyentuh layanan vital masyarakat, sistem informasi milik Conduent menyimpan data pribadi dalam jumlah besar dan bersifat sangat sensitif. Itulah sebabnya kebocoran data yang terjadi berdampak besar, tidak hanya bagi perusahaan, tetapi juga bagi pemerintah dan warga negara yang dilayani.<h2>Rincian Insiden Kebocoran Data</h2>Insiden terjadi pada 13 Januari 2025 ketika sistem informasi Conduent mengalami gangguan operasional akibat serangan siber. Dalam laporan resmi kepada otoritas keamanan siber dan regulator pasar modal Amerika Serikat, perusahaan mengonfirmasi bahwa pelaku berhasil mendapatkan akses tidak sah ke lingkungan teknologi informasi mereka.Penyerang mengekstraksi sejumlah berkas digital yang berisi informasi pribadi milik pengguna akhir dari layanan yang disediakan Conduent. Data yang dicuri antara lain mencakup nama lengkap, alamat, nomor identitas, serta kemungkinan informasi keuangan dari penerima manfaat program bantuan pemerintah. Hingga saat ini, belum ada bukti bahwa data tersebut dipublikasikan ke internet atau diperjualbelikan di pasar gelap daring, namun penyelidikan masih berlangsung dan kewaspadaan tetap tinggi.Langkah mitigasi langsung dilakukan dengan melibatkan tim forensik digital independen, penguatan sistem keamanan, dan pemberitahuan resmi kepada klien-klien pemerintahan yang terdampak.<h2>Dampak pada Layanan Pemerintah di Amerika Serikat</h2>Salah satu klien utama yang terdampak adalah departemen layanan sosial di negara bagian seperti Wisconsin dan Oklahoma. Di Wisconsin, layanan pembayaran tunjangan anak sempat terhenti selama beberapa hari karena sistem distribusi elektronik yang disediakan oleh Conduent tidak dapat diakses. Hal ini menyebabkan ribuan keluarga harus menunggu lebih lama untuk menerima manfaat yang seharusnya diterima secara berkala.Situasi serupa terjadi di negara bagian lain yang juga bergantung pada sistem Conduent untuk pengelolaan program sosial, termasuk bantuan pangan dan tunjangan pengangguran. Gangguan tersebut memperlihatkan betapa besarnya ketergantungan pemerintah terhadap pihak ketiga dalam penyelenggaraan layanan vital masyarakat. Saat sistem teknologi dari vendor tersebut terganggu, layanan publik ikut lumpuh.<h2>Implikasi untuk Pemerintah Indonesia</h2>Kasus Conduent seharusnya menjadi pelajaran berharga bagi pemerintah Indonesia. Dalam beberapa tahun terakhir, Indonesia telah menghadapi berbagai dugaan kebocoran data berskala besar. Salah satunya adalah kebocoran data kependudukan yang diduga mencakup ratusan juta catatan pribadi. Selain itu, terdapat insiden kebocoran data peserta BPJS Kesehatan, data pelanggan operator seluler, dan catatan layanan publik lainnya.Meski belum semua kasus tersebut terkonfirmasi secara resmi, kemunculannya memperlihatkan lemahnya pengawasan dan perlindungan terhadap data pribadi oleh penyedia sistem elektronik, baik di sektor pemerintah maupun swasta.Kondisi ini diperparah oleh fakta bahwa sebagian besar infrastruktur TI pemerintah masih menggunakan sistem yang belum sepenuhnya diperkuat dengan standar keamanan modern. Banyak instansi juga belum memiliki prosedur yang baku untuk deteksi dini insiden siber, manajemen insiden, hingga pemulihan pasca-serangan.<h2>Tindakan yang Diambil oleh Conduent dan Otoritas Terkait</h2>Sebagai respons atas insiden tersebut, Conduent langsung mengaktifkan protokol penanganan insiden, menghentikan sistem yang terdampak, dan berkoordinasi dengan penegak hukum serta pakar keamanan digital eksternal. Mereka juga mengirimkan pemberitahuan resmi kepada klien yang terdampak dan memberikan dukungan teknis untuk mengatasi potensi risiko lanjutan.Beberapa otoritas pemerintah Amerika Serikat juga melakukan penyelidikan independen, serta memberikan pedoman kepada lembaga publik untuk melakukan verifikasi dan mitigasi potensi penyalahgunaan data. Proses audit dilakukan untuk memastikan tidak terjadi pelanggaran sistemik yang dapat membahayakan kepentingan publik secara luas.<h2>Pelajaran dan Rekomendasi untuk Penyedia Layanan Pemerintah di Indonesia</h2>Berdasarkan kasus di atas, berikut adalah pelajaran dan rekomendasi penting yang dapat diterapkan oleh penyelenggara layanan publik di Indonesia:<ol><li>Perlunya Audit Keamanan Berkala</li></ol>Instansi pemerintah dan penyedia layanan digital wajib melakukan audit sistem secara berkala untuk mengidentifikasi kerentanan dan memperbarui sistem pertahanan mereka.<ol start="2"><li>Penguatan Tata Kelola Vendor Pihak Ketiga</li></ol>Kontrak kerja sama antara instansi dan vendor teknologi harus memuat klausul keamanan data yang ketat, termasuk kewajiban laporan insiden, audit eksternal, dan standar perlindungan data pribadi.<ol start="3"><li>Implementasi Teknologi Enkripsi dan MFA</li></ol>Sistem yang menyimpan dan memproses data pribadi wajib menggunakan enkripsi tingkat tinggi serta autentikasi multifaktor sebagai lapisan keamanan tambahan.<ol start="4"><li>Peningkatan Literasi Keamanan Siber</li></ol>Pegawai pemerintahan perlu mendapatkan pelatihan rutin mengenai cara mengenali phishing, praktik penggunaan kata sandi yang baik, dan prosedur tanggap darurat bila terjadi kebocoran data.<ol start="5"><li>Penyesuaian dengan UU Perlindungan Data Pribadi</li></ol>Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi memberikan kerangka hukum yang kuat. Pemerintah pusat maupun daerah harus menyelaraskan kebijakan dan sistem TI mereka agar sesuai dengan UU tersebut.<ol start="6"><li>Pembentukan Tim Tanggap Insiden Siber</li></ol>Setiap instansi yang menangani data publik dalam skala besar sebaiknya memiliki tim internal atau mitra eksternal yang mampu merespons dan memulihkan sistem dari serangan siber.<h2>Kesimpulan</h2>Kebocoran data Conduent bukan sekadar insiden teknis, melainkan peringatan bahwa kepercayaan publik terhadap layanan pemerintah sangat bergantung pada kemampuan instansi dan mitranya dalam menjaga keamanan data. Di Indonesia, semakin banyak layanan publik beralih ke platform digital, yang artinya risiko siber semakin meningkat.Oleh karena itu, penyelenggara layanan pemerintah wajib menempatkan keamanan siber sebagai prioritas nasional. Diperlukan investasi jangka panjang dalam teknologi, regulasi, sumber daya manusia, serta kerja sama lintas sektor untuk memastikan bahwa pelayanan publik tetap terlindungi dan kepercayaan masyarakat tidak tergerus.

Insiden kebocoran data di Conduent mengungkap celah serius dalam keamanan layanan publik digital. Pelajari dampak terhadap pemerintah dan rekomendasi strategis bagi penyedia layanan di Indonesia agar lebih tangguh menghadapi ancaman siber.

thumbnail_Kebocoran Data di Conduent Dampak dan Tindakan yang Harus Diambil oleh Penyedia Layanan Pemerintah.webp

Kebocoran Data di Conduent Dampak dan Tindakan yang Harus Diambil oleh Penyedia Layanan Pemerintah.webp

Kebocoran Data di Conduent: Dampak dan Tindakan yang Harus Diambil oleh Penyedia Layanan Pemerintah

Dunia keamanan siber tengah menghadapi apa yang disebut para pakar sebagai "krisis terdistribusi". Sebuah studi global mengungkap bahwa 90% pemimpin TI dan keamanan siber di seluruh dunia melaporkan telah mengalami serangan siber di lingkungan cloud mereka selama 12 bulan terakhir.Penelitian ini dilakukan di sepuluh negara dan melibatkan lebih dari 1.600 responden dari kalangan pemimpin IT dan keamanan. Hasilnya mencerminkan meningkatnya kerentanan organisasi yang sedang bertransisi dari sistem lokal (on-premises) menuju infrastruktur hybrid cloud.Laporan tersebut menunjukkan perubahan besar dalam cara para penyerang beroperasi. Aktivitas serangan tanpa malware (malware-free) kini menyumbang 79% dari seluruh intrusi yang terdeteksi, meningkat drastis dari 40% pada tahun 2019.Alih-alih mengeksploitasi celah teknis, penjahat siber kini menyalahgunakan kredensial sah, melakukan intrusi langsung, dan menggunakan rekayasa sosial untuk melewati pertahanan konvensional.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/grup-peretas-china-famous-sparrow-serang-lembaga-dagang-as-dan-institut-riset-di-meksiko/">Grup Peretas China FamousSparrow Serang Lembaga Dagang AS dan Institut Riset di Meksiko</a>Dampak dari serangan ini pun sangat merugikan. Sebanyak 86% organisasi yang terkena ransomware akhirnya membayar tebusan demi memulihkan data atau menghentikan serangan. Lebih mengkhawatirkan lagi, 74% korban melaporkan bahwa penyerang berhasil merusak sistem pencadangan dan pemulihan data—menghilangkan satu-satunya "jaring pengaman" dalam menghadapi serangan siber.Peneliti dari Rubrik Zero Labs mencatat tren yang mengkhawatirkan: waktu breakout (waktu dari kompromi awal hingga pergerakan lateral dalam sistem) kini rata-rata hanya 48 menit, turun dari 62 menit pada 2023. Bahkan, dalam satu kasus ekstrem, penyerang hanya butuh 51 detik untuk bergerak melintasi sistem internal.Laporan ini juga menyoroti bagaimana serangan berbasis identitas telah menjadi metode utama infiltrasi cloud. Bukan lagi meretas, penyerang cukup “masuk” menggunakan kredensial curian.Microsoft bahkan melaporkan memblokir lebih dari 600 juta serangan berbasis identitas setiap hari. Kredensial ini umumnya dikumpulkan melalui phishing atau dibeli dari akses broker, yang aktivitasnya meningkat hampir 50% dibandingkan tahun lalu.Rantai serangan tipikal:<ol><li>Akses awal (kredensial bocor)</li><li>Masuk ke lingkungan cloud</li><li>Pergerakan lateral dengan alat manajemen sistem</li><li>Eskalasi hak akses</li><li>Pencarian dan pencurian data</li></ol>Untuk menghadapi ancaman yang berkembang pesat ini, laporan tersebut merekomendasikan agar organisasi:<ul><li>Meningkatkan visibilitas lingkungan cloud</li><li>Mengadopsi perlindungan identitas yang kuat</li><li>Menerapkan backup dan recovery seketat pada sistem lokal</li></ul>Tanpa strategi terpadu, organisasi akan terus menjadi target empuk bagi serangan yang semakin cepat, canggih, dan berbasis identitas.

Laporan global mengungkap 90% pemimpin TI alami serangan di cloud. Serangan kini lebih cepat, berbasis identitas, dan sering tanpa malware. Organisasi wajib perkuat backup, visibilitas cloud, serta perlindungan kredensial untuk hindari kerugian besar.

thumbnail_90 Pemimpin Keamanan Siber Akui Alami Serangan di Lingkungan Cloud.webp

90 Pemimpin Keamanan Siber Akui Alami Serangan di Lingkungan Cloud.webp

90% Pemimpin Keamanan Siber Akui Alami Serangan di Lingkungan Cloud

Pelajari bagaimana kecerdasan buatan dan model bahasa besar (LLM) merevolusi deteksi malware. Artikel ini mengupas peran AI dalam meningkatkan keamanan perangkat lunak secara adaptif dan efisien, lengkap dengan studi kasus nyata dan tren masa depan.

thumbnail_Peran AI dalam Deteksi Malware Bagaimana Model Bahasa Besar (LLM) Mengubah Keamanan Perangkat Lunak.webp

Peran AI dalam Deteksi Malware Bagaimana Model Bahasa Besar (LLM) Mengubah Keamanan Perangkat Lunak.webp

Peran AI dalam Deteksi Malware: Bagaimana Model Bahasa Besar (LLM) Mengubah Keamanan Perangkat Lunak

Kelompok peretas asal Tiongkok, FamousSparrow, dilaporkan terlibat dalam serangan siber terhadap sebuah organisasi dagang di Amerika Serikat dan sebuah institut riset di Meksiko, demikian menurut laporan terbaru dari perusahaan keamanan siber ESET.Dalam aktivitas yang terdeteksi pada Juli 2024, FamousSparrow tidak hanya menyebarkan SparrowDoor, malware andalan mereka, namun juga untuk pertama kalinya menggunakan ShadowPad, malware yang dikenal luas sebagai alat spionase siber buatan aktor negara Tiongkok.Menurut laporan ESET yang dibagikan kepada The Hacker News, dua varian baru dari SparrowDoor ditemukan, salah satunya memiliki arsitektur modular. Keduanya dianggap sebagai peningkatan signifikan dari versi sebelumnya dengan dukungan eksekusi perintah paralel."Kedua versi menunjukkan kemajuan besar, memungkinkan eksekusi simultan dari perintah kompleks seperti pengoperasian file dan shell interaktif," ujar Alexandre Côté Cyr, peneliti dari ESET.Salah satu versi baru disebut-sebut menyerupai malware Crowdoor, namun dengan sejumlah penyempurnaan. Fitur utama termasuk kemampuan membentuk koneksi baru dengan server perintah (C2) untuk setiap perintah yang diterima, lengkap dengan ID korban dan ID perintah, mempermudah pelacakan aktivitas oleh pelaku.Versi modular SparrowDoor mengandalkan arsitektur plugin dan mendukung sembilan modul berbeda, di antaranya:<ul><li>Cmd: Menjalankan perintah tunggal</li><li>CFile: Operasi sistem file</li><li>CKeylogPlug: Pencatatan penekanan tombol</li><li>CSocket: Menjalankan proxy TCP</li><li>CShell: Shell interaktif</li><li>CTransf: Transfer file antara host dan server C2</li><li>CRdp: Mengambil tangkapan layar</li><li>CPro: Menampilkan dan mematikan proses</li><li>CFileMoniter: Memantau perubahan direktori tertentu</li></ul>ESET mencatat bahwa jalur infeksi dimulai dari penempatan web shell pada server Internet Information Services (IIS). Meski metode awal belum diketahui secara pasti, korban dilaporkan menggunakan versi usang Windows Server dan Microsoft Exchange Server—dua platform yang dikenal rawan jika tidak diperbarui.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/laporan-ox-security-2025-95-notifikasi-keamanan-aplikasi-tidak-perlu-ditindaklanjuti/">Laporan OX Security 2025: 95% Notifikasi Keamanan Aplikasi Tidak Perlu Ditindaklanjuti</a>Web shell tersebut digunakan untuk mengeksekusi skrip batch dari server jarak jauh yang memuat payload berupa web shell .NET yang telah dikodekan dalam Base64. Dari sinilah ShadowPad dan SparrowDoor dipasang dan diaktifkan.Sejak terungkap pada 2021, FamousSparrow telah dikaitkan dengan serangkaian serangan terhadap hotel, pemerintahan, firma hukum, dan perusahaan teknik. Walau terdapat kemiripan taktis dengan grup seperti Earth Estries, GhostEmperor, dan Salt Typhoon, ESET menegaskan bahwa mereka memperlakukan FamousSparrow sebagai entitas terpisah dengan hubungan yang longgar.Penggunaan ShadowPad oleh FamousSparrow menjadi sinyal kuat bahwa kelompok ini tidak hanya masih aktif, tetapi juga terus mengembangkan arsenal digital mereka. Penyebaran dua versi baru SparrowDoor menandai fase baru dari operasi mereka yang makin kompleks, modular, dan sulit dideteksi.“Aktivitas terbaru ini menunjukkan bahwa grup ini masih aktif dan aktif mengembangkan versi terbaru dari SparrowDoor selama periode tersebut,” tutup laporan ESET.

Grup peretas Tiongkok FamousSparrow menyerang lembaga dagang AS dan institut riset di Meksiko dengan varian baru malware SparrowDoor dan ShadowPad. Serangan ini menandai eskalasi taktik spionase siber yang semakin modular dan sulit dideteksi.

thumbnail_Grup Peretas China FamousSparrow Serang Lembaga Dagang AS dan Institut Riset di Meksiko.webp

Grup Peretas China FamousSparrow Serang Lembaga Dagang AS dan Institut Riset di Meksiko.webp

Grup Peretas China FamousSparrow Serang Lembaga Dagang AS dan Institut Riset di Meksiko

Komputasi kuantum mengalami lonjakan perkembangan yang signifikan dalam beberapa tahun terakhir. Sejumlah perusahaan teknologi besar seperti Google dan IBM, serta institusi riset dari negara-negara seperti Tiongkok, telah berhasil mengembangkan prototipe komputer kuantum yang menjanjikan daya komputasi luar biasa. Sebagai contoh, Google pernah menyatakan bahwa salah satu prosesor kuantumnya mampu menyelesaikan perhitungan kompleks dalam hitungan menit—yang secara teori akan memerlukan ribuan tahun pada komputer konvensional.Pencapaian semacam ini memunculkan kekhawatiran yang sangat nyata di dunia keamanan informasi. Mengapa? Karena kekuatan komputasi kuantum mampu mematahkan algoritma enkripsi yang saat ini dianggap aman dan digunakan secara luas dalam komunikasi digital, transaksi keuangan, serta perlindungan data penting lainnya.Artikel ini bertujuan untuk memberikan pemahaman mendalam kepada perusahaan mengenai risiko dari kemajuan quantum computing terhadap sistem enkripsi yang ada, serta langkah-langkah yang dapat diambil untuk mengantisipasinya sejak dini.<img src="https://fourtrezz.co.id/uploads/Quantum_Computing_dan_Ancaman_terhadap_Enkripsi_Apa_yang_Harus_Dilakukan_Perusahaan_Sekarang_17286cdbac.webp" alt="Quantum Computing dan Ancaman terhadap Enkripsi Apa yang Harus Dilakukan Perusahaan Sekarang.webp" width="1200" height="628"><h2>Apa Itu Quantum Computing dan Bagaimana Cara Kerjanya?</h2>Berbeda dengan komputer klasik yang menggunakan bit sebagai satuan informasi (bernilai 0 atau 1), komputer kuantum menggunakan unit bernama qubit. Qubit memiliki kemampuan untuk berada dalam keadaan 0 dan 1 secara bersamaan melalui prinsip yang dikenal sebagai superposisi.Selain itu, qubit juga dapat saling terhubung melalui fenomena entanglement, di mana dua atau lebih qubit memiliki hubungan yang sangat erat sehingga perubahan pada salah satu qubit akan langsung memengaruhi qubit lain, meskipun berada pada jarak yang berjauhan.Dengan dua konsep tersebut—superposisi dan entanglement—komputer kuantum dapat menjalankan perhitungan paralel dalam skala besar, menjadikannya jauh lebih efisien dalam memecahkan persoalan-persoalan kompleks yang sulit diselesaikan oleh komputer klasik. Termasuk di antaranya adalah proses pemfaktoran bilangan prima besar, yang menjadi dasar dari sistem enkripsi kunci publik seperti RSA.<h2>Mengapa Quantum Computing Menjadi Ancaman bagi Enkripsi Saat Ini?</h2>Mayoritas protokol keamanan digital saat ini bergantung pada dua jenis kriptografi: kriptografi asimetris (seperti RSA dan ECC) dan kriptografi simetris (seperti AES). Keduanya menghadapi ancaman berbeda dari perkembangan komputer kuantum.<ol><li>Ancaman terhadap Kriptografi Asimetris</li></ol>Komputer kuantum dapat menggunakan algoritma Shor untuk memecahkan enkripsi RSA dan ECC dengan jauh lebih cepat dibandingkan komputer konvensional. Algoritma Shor memungkinkan pemfaktoran bilangan besar secara efisien, sehingga dasar keamanan dari RSA (yang bergantung pada kesulitan pemfaktoran) menjadi tidak lagi relevan.Jika komputer kuantum berskala besar tersedia, maka kunci enkripsi RSA 2048-bit yang saat ini dianggap aman dapat dipecahkan hanya dalam waktu beberapa jam atau bahkan menit. Hal ini membuat semua data yang dilindungi oleh algoritma tersebut sangat rentan untuk disusupi di masa depan.<ol start="2"><li>Ancaman terhadap Kriptografi Simetris</li></ol>Untuk algoritma simetris seperti AES, ancaman berasal dari algoritma Grover yang memberikan percepatan dalam proses brute-force attack. Meskipun algoritma ini tidak memecahkan AES secara langsung, ia memangkas waktu yang dibutuhkan untuk memeriksa semua kemungkinan kunci menjadi setengahnya. Artinya, kunci 128-bit akan memiliki tingkat keamanan setara dengan 64-bit, yang dianggap tidak memadai untuk perlindungan data masa depan.Dengan demikian, meskipun algoritma seperti AES 256-bit masih relatif aman dari serangan kuantum, organisasi perlu mempertimbangkan untuk meng-upgrade sistem mereka ke versi kunci yang lebih panjang guna mengantisipasi ancaman ini.<h2>Apa Itu Post-Quantum Cryptography (PQC)?</h2>Post-Quantum Cryptography (PQC) adalah jenis algoritma enkripsi baru yang dirancang agar tahan terhadap serangan dari komputer kuantum. PQC tidak bergantung pada pemfaktoran bilangan besar atau logaritma diskrit, melainkan menggunakan pendekatan matematika alternatif yang diyakini sulit dipecahkan bahkan oleh komputer kuantum.Beberapa kategori utama PQC yang sedang dikembangkan dan distandardisasi antara lain:<ol><li>Lattice-Based Cryptography</li></ol>Merupakan kategori paling menjanjikan dalam PQC. Algoritma seperti Kyber dan Dilithium termasuk dalam kelompok ini. Mereka menawarkan keamanan tinggi dan efisiensi dalam proses enkripsi dan tanda tangan digital.<ol start="2"><li>Hash-Based Signatures</li></ol>Menggunakan fungsi hash kriptografis sebagai dasar keamanan. Cocok untuk tanda tangan digital, terutama dalam sistem yang membutuhkan keamanan jangka panjang.<ol start="3"><li>Code-Based Cryptography</li></ol>Mengandalkan kesulitan dalam mendekode kode koreksi kesalahan. Salah satu contohnya adalah algoritma McEliece.<ol start="4"><li>Multivariate Cryptography</li></ol>Menggunakan sistem persamaan polinomial multivariat. Sifat matematisnya membuatnya tahan terhadap serangan kuantum, meskipun masih terdapat tantangan dalam efisiensi dan ukuran kunci.<ol start="5"><li>Isogeny-Based Cryptography</li></ol>Menggunakan struktur matematika kurva eliptik. Meskipun memiliki ukuran kunci kecil, kategori ini masih dalam tahap pengembangan lanjutan.Badan standar internasional seperti NIST (National Institute of Standards and Technology) telah memulai proses pemilihan algoritma PQC sejak beberapa tahun terakhir. Beberapa algoritma unggulan kini telah diumumkan sebagai kandidat utama yang akan menjadi dasar enkripsi masa depan.<h2>Apa yang Harus Dilakukan Perusahaan Sekarang?</h2>Menghadapi potensi keruntuhan sistem enkripsi saat ini, perusahaan perlu mengambil langkah strategis secepat mungkin. Beberapa langkah yang dapat dilakukan antara lain:<ol style="list-style-type:upper-latin;" type="A"><li>Audit Infrastruktur Kriptografi</li></ol>Langkah pertama adalah melakukan audit menyeluruh terhadap sistem enkripsi yang digunakan. Identifikasi algoritma, protokol, dan panjang kunci yang diterapkan dalam sistem perusahaan. Audit ini akan membantu menentukan area mana yang paling rentan terhadap serangan kuantum.<ol style="list-style-type:upper-latin;" start="2" type="A"><li>Mulai Menerapkan Post-Quantum Cryptography</li></ol>Setelah mengetahui kerentanannya, perusahaan dapat mulai menerapkan algoritma PQC secara bertahap. Implementasi dapat dimulai dengan sistem non-kritis untuk menguji kinerja dan kompatibilitas. Penerapan model hybrid—menggabungkan algoritma lama dan baru—juga dapat menjadi solusi transisi yang aman.<ol style="list-style-type:upper-latin;" start="3" type="A"><li>Tingkatkan Kompetensi Tim Keamanan</li></ol>Ancaman kuantum memerlukan pemahaman baru. Oleh karena itu, penting bagi perusahaan untuk melatih tim keamanan sibernya mengenai prinsip dasar komputasi kuantum, kriptografi pasca-kuantum, serta perubahan standar keamanan terbaru. Pendidikan dan pelatihan secara berkelanjutan menjadi fondasi utama kesiapan organisasi.<ol style="list-style-type:upper-latin;" start="4" type="A"><li>Ikuti Perkembangan Regulasi dan Standar</li></ol>Perusahaan harus mengikuti perkembangan regulasi dari lembaga seperti NIST, ISO, dan badan pengatur lokal. Seiring dengan munculnya standar PQC, regulasi terkait perlindungan data juga akan mengalami penyesuaian. Perusahaan perlu menyesuaikan kebijakan internal agar tetap sesuai dengan kerangka hukum dan standar internasional.<h2>Kesimpulan: Persiapkan Hari Ini, Lindungi Masa Depan</h2>Kemajuan quantum computing membawa ancaman nyata terhadap sistem enkripsi konvensional yang selama ini menjadi tulang punggung keamanan digital. Algoritma seperti RSA, ECC, dan bahkan AES dalam ukuran kunci tertentu kini berada dalam posisi rentan. Ancaman ini bukanlah sesuatu yang bisa ditunda, karena data yang disimpan hari ini bisa dicuri dan didekripsi nanti ketika teknologi kuantum telah matang.Post-Quantum Cryptography hadir sebagai solusi yang menjanjikan. Dengan persiapan yang matang, perusahaan dapat bertransisi menuju sistem kriptografi yang lebih tahan terhadap perubahan zaman. Perusahaan yang bergerak cepat akan memperoleh keuntungan kompetitif dalam menjaga kerahasiaan, integritas, dan kepercayaan pengguna terhadap sistem mereka.Kesiapan menghadapi era pasca-kuantum bukan hanya tanggung jawab tim TI, melainkan strategi bisnis jangka panjang yang krusial. Mulailah dari sekarang, karena masa depan keamanan digital tidak akan menunggu.

Quantum computing mengancam sistem enkripsi seperti RSA dan ECC. Artikel ini membahas bagaimana perusahaan dapat mengantisipasi serangan kuantum dan mulai beralih ke post-quantum cryptography untuk perlindungan data jangka panjang.

thumbnail_Quantum Computing dan Ancaman terhadap Enkripsi Apa yang Harus Dilakukan Perusahaan Sekarang.webp

Quantum Computing dan Ancaman terhadap Enkripsi Apa yang Harus Dilakukan Perusahaan Sekarang.webp

Quantum Computing dan Ancaman terhadap Enkripsi: Apa yang Harus Dilakukan Perusahaan Sekarang?

Sebuah ironi besar kembali mencuat dalam dunia keamanan aplikasi. Di tengah semakin canggihnya alat deteksi kerentanan, laporan terbaru dari OX Security menunjukkan bahwa sebagian besar peringatan keamanan justru tidak membantu, bahkan merugikan organisasi.Menurut OX Security Application Security Benchmark Report 2025, antara 95–98% dari notifikasi AppSec tidak memerlukan tindakan. Dari 101 juta temuan keamanan yang dikumpulkan di 178 organisasi, hanya sekitar 202 peringatan dari rata-rata 570 ribu alert per organisasi yang benar-benar bersifat kritis.Fenomena ini menciptakan kondisi kelelahan alert (alert fatigue) pada tim keamanan siber. Upaya yang berlebihan untuk merespons notifikasi yang tidak berdampak justru menguras sumber daya, memperlambat kecepatan pengembangan, dan memicu ketegangan antara tim keamanan dan pengembang.“Kita berpura-pura menjadi enabler bisnis, padahal sebenarnya membebani rekan kerja kita, menunda pengembangan, dan menghambat pencapaian hasil bisnis.” Ungkap Chris Hughes dari Resilient Cyber&nbsp;Dibandingkan tahun 2015 yang hanya mencatat 6.494 CVE, pada 2025 jumlah tersebut melonjak drastis dengan lebih dari 40.000 CVE baru diterbitkan dalam setahun, menjadikan total global melampaui 200.000 kerentanan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/peneliti-temukan-backdoor-berbasis-golang-yang-gunakan-telegram-sebagai-jalur-kontrol/">Peneliti Temukan Backdoor Berbasis Golang yang Gunakan Telegram sebagai Jalur Kontrol</a>Namun, banyak alat AppSec tidak berkembang sesuai zaman. Alih-alih menyaring berdasarkan konteks, alat tersebut justru memperbanyak deteksi tanpa memberikan kejelasan nilai risiko.OX mencatat bahwa:<ul><li>32% peringatan memiliki kemungkinan eksploitasi rendah.</li><li>25% tidak memiliki exploit publik yang diketahui.</li><li>25% berasal dari dependensi yang tidak digunakan atau hanya untuk pengembangan.</li></ul>Untuk keluar dari lingkaran setan ini, OX Security menyerukan pergeseran paradigma: dari sekadar deteksi ke prioritasi berbasis bukti (evidence-based prioritization). Model baru ini memperhitungkan:<ul><li>Reachability: Apakah kode yang rentan benar-benar digunakan dan dapat dijangkau?</li><li>Exploitability: Apakah kondisi eksploitasi tersedia di lingkungan tersebut?</li><li>Dampak Bisnis: Seberapa besar kerusakan yang ditimbulkan jika terjadi pelanggaran?</li><li>Cloud-to-Code Mapping: Dari mana kerentanan ini berasal dalam siklus SDLC?</li></ul>Melalui pendekatan ini, jumlah peringatan bisa dikurangi dari rata-rata 569.354 menjadi hanya 11.836, dan hanya 202 yang memerlukan respons langsung.Temuan menarik lainnya:<ul><li>Tingkat “noise” alert relatif stabil di seluruh industri.</li><li>Lingkungan perusahaan lebih kompleks karena banyaknya alat dan aplikasi yang digunakan.</li><li>Sektor keuangan menerima volume alert tertinggi karena posisi mereka yang strategis bagi para pelaku kejahatan siber yang termotivasi oleh keuntungan finansial.</li></ul>Laporan ini menyimpulkan bahwa pendekatan deteksi massal tidak lagi relevan. Sebagai gantinya, organisasi perlu menyempurnakan sistem keamanan mereka dengan fokus hanya pada kerentanan yang benar-benar berisiko.Dengan diperkirakan lebih dari 50.000 CVE baru di tahun 2025, strategi keamanan yang cerdas bukan hanya pilihan—tetapi kebutuhan mutlak.

Laporan OX Security 2025 mengungkap bahwa 95% notifikasi keamanan aplikasi tidak relevan dan menyebabkan kelelahan alert. Organisasi disarankan beralih ke model prioritas berbasis bukti demi efisiensi dan ketahanan siber yang lebih baik.