Ransomware menjadi ancaman yang semakin kreatif. Sebuah insiden terbaru memperlihatkan hacker dengan pendekatan tak lazim: alih-alih meminta uang dalam jumlah besar, mereka meminta "tebusan" berupa roti. Tidak sekadar bentuk permintaan iseng, tindakan ini menunjukkan bagaimana beberapa pelaku kejahatan siber berusaha memanfaatkan budaya populer dan memicu reaksi publik secara unik, sekaligus menunjukkan ketergantungan korban pada data.Sebagian besar hacker biasanya meminta uang, mungkin dalam bentuk kripto, untuk menebus data yang telah disandera dalam serangan ransomware. Tetapi Hellcat, geng ransomware ini, meminta tebusan yang unik yaitu: roti. Hellcat merupakan geng ransomware baru yang mengklaim adanya di balik "insiden" keamanan siber di Schneider Electric, perusahaan multinasional yang berasal dari Prancis, yang sebelumnya mengkonfirmasi kalau ada sebuah platform developer miliknya yang menjadi korban serangan siber. "Schneider Electric menginvestigasi insiden keamanan siber yang melibatkan akses tanpa izin terhadap salah satu proyek internal kami terkait dengan platform pemantau eksekusi yang dipasang di dalam lingkungan yang terisolasi," kata juru bicara Schneider Electric."Tim Global Incident Response kami langsung dikerahkan untuk merespon insiden tersebut. Produk dan layanan Schneider Electric tidak terdampak," tambahnya. Dalam pesannya ke Schneider Electric, Hellcat mengklaim berhasil mencuri data terkompresi sebesar 40GB, dan mengancam akan membocorkan data tersebut ke publik jika Schneider tak memenuhi tuntutan Hellcat.Hellcat telah mengklaim bahwa data tersebut berisi data-data penting seperti informasi proyek, masalah, plugin, dan 400 ribu baris data pengguna. Sebagai tebusan, Hellcat meminta USD 125 ribu sebagai "upah" untuk menghapus data tersebut, atau bisa di diskon menjadi USD 62,5 ribu jika Schneider mau mengaku kalau sistem mereka berhasil dibobol.Tetapi ada hal yang menarik yaitu, tebusan sebesar USD 125 ribu tidak diminta dalam bentuk kripto, yang biasanya dipakai oleh geng ransomware lain saat meminta tebusan. Hellcat malah meminta tebusan itu dibayarkan berupa baguette, roti khas Prancis yang berbentuk panjang dan punya tekstur sangat renyah.Sedangkan baguette di Prancis dijual dengan harga rata-rata 1,07 euro, atau sekitar USD 1,09. Dengan begitu, Schneider perlu menyerahkan hampir sejumlah 60 ribu baguette untuk membayar tebusan ransomware tersebut. Sebenarnya ada sebuah mata uang kripto yang bernama Baguette. Tetapi saat ini Baguette yang beredar di pasaran nilainya baru mencapai USD 45 ribu, padahal tebusan yang diminta itu jumlahnya mencapai USD 125 ribu. Sehingga sepertinya tak mungkin baguette yang dimaksud oleh Hellcat ini adalah mata uang kripto.Kasus ini memperlihatkan betapa kompleksnya dunia keamanan siber dan bagaimana para pelaku kejahatan kian kreatif dalam upaya mereka. Para profesional di bidang ini disarankan untuk terus memperbarui langkah pencegahan, termasuk menekankan pentingnya proteksi berlapis dan edukasi terkait keamanan siber pada seluruh anggota organisasi. Selain itu, pendekatan proaktif terhadap keamanan, seperti peningkatan frekuensi pengetesan kerentanan dan simulasi serangan, semakin krusial.

Kasus ransomware unik di mana hacker meminta baguette sebagai tebusan. Hellcat, geng ransomware baru, membuat permintaan mengejutkan dari Schneider Electric. Pelajari cara pelaku siber makin kreatif dan pentingnya keamanan siber berlapis.

thumbnail_Cyber Bulletin Ketika Hacker Minta Roti Permintaan Tebusan Unik dalam Serangan Ransomware.webp

Cyber Bulletin Ketika Hacker Minta Roti Permintaan Tebusan Unik dalam Serangan Ransomware.webp

Ketika Hacker Minta Roti: Permintaan Tebusan Unik dalam Serangan Ransomware

Baru-baru ini sempat ramai video dari akun MrBert di Instagram yang menyebut adanya kebocoran data, salah satunya yaitu dari Indonesia Automatic Fingerprint Identification System (INAFIS), yang menurutnya bisa digunakan untuk memblokir rekening bank. Di dalam video tersebut, MrBert menunjukkan tangkapan layar dari situs SOCRadar, yang menunjukkan tangkapan layar dari situs BreachForum terkait kebocoran data INAFIS yang sempat ramai beberapa bulan lalu.Data INAFIS mencakup informasi biometrik seperti sidik jari yang digunakan dalam identifikasi kriminal dan untuk verifikasi identitas dalam layanan tertentu, seperti aplikasi bank. Kebocoran data biometrik sangat berbeda dari kebocoran data biasa, karena data biometrik bersifat permanen dan tidak bisa diubah. Jika informasi ini jatuh ke tangan yang salah, pelaku dapat menggunakan data tersebut untuk melewati autentikasi yang menggunakan sidik jari atau bahkan melakukan serangan phising bertarget untuk mengelabui bank atau aplikasi pembayaran.Data bocor ini diklaim telah diperjualbelikan di forum gelap. Beberapa pakar IT menyebut bahwa jika data tersebut benar-benar sah, maka ini menunjukkan adanya kegagalan serius dalam keamanan infrastruktur IT yang melibatkan sistem INAFIS. Seorang ahli keamanan, menjelaskan bahwa salah satu ancaman yang paling menonjol adalah eksploitasi data biometrik yang kemungkinan besar akan menyasar perbankan.Kemudian dia juga menampilkan tangkapan layar dari postingan SOCRadar lain yang juga menampilkan tangkapan layar dari situs BreachForum lain. Postingan ini menunjukkan penjualan data eKTP Indonesia, yang salah satunya berisi nama ibu kandung. "Ini dijual tanggal 19 bulan 10. Ini dijual data NIK, KTP sampai nama ibu kalian," kata MrBert. Menurutnya, data-data ini bisa digunakan untuk menonaktifkan rekening bank seseorang. Dan, dia juga menunjukkan video saat sedang menghubungi nomor yang dinarasikan sebagai customer service sebuah bank.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/terlibat-judi-online-11-pegawai-komdigi-bukan-dari-eselon/">Terlibat Judi Online, 11 Pegawai Komdigi Bukan dari Eselon</a>Alfons Tanujaya, seorang pengamat keamanan siber dari Vaksincom mengomentari video ini. Menurut pendapatnya, meskipun kebocoran data itu memang benar terjadi, namun video yang dimaksud dinilai terlalu didramatisir. "Menurut saya itu terlalu didramatisir. Kebocoran datanya memang benar, dan bisa disalahgunakan untuk mengaku sebagai pemilik rekening," kata Alfons."Tetapi ini tidak akan secara langsung mengakibatkan pengambilalihan rekening atau pemindahan dana," ungkapnya. Hal ini karena, menurut Alfons, masih ada satu data lagi yang diperlukan untuk mengambil alih rekening bank, yaitu kode OTP. "Jadi misalkan saja penipu itu berhasil menghubungi ke bank dan melalui proses verifikasi. Tetapi setelah itu dia tetap tidak bisa akses akunnya karena masih ada proses verifikasi yang cukup ketat yang akan dilakukan oleh bank. Jadi kebocoran OTP itu yang menentukan pengambilalihan akun dan transfer dana," jelas Alfons.Namun dia kembali menegaskan bahwa data yang bocor dan bisa dieksploitasi itu benar adanya. Termasuk kebocoran data nama gadis ibu kandung yang bisa dipakai untuk memblokir rekening bank. "Resiko tertinggi dari kebocoran data itu tadi termasuk kebocoran nama gadis ibu kandung adalah : Call center memblokir rekening bank orang. Namun tidak dapat mengambil alih dana atau take over rekening," tambahnya. Para ahli menyarankan perusahaan-perusahaan finansial dan pengguna untuk segera meningkatkan kewaspadaan. Perbankan disarankan untuk memperbarui sistem autentikasi dengan dua faktor (2FA) yang lebih kompleks atau berbasis aplikasi, serta memperketat akses pada data pribadi pengguna. Selain itu, pengetatan kebijakan untuk penyimpanan dan pemrosesan data biometrik sangat dianjurkan. Pemerintah diharapkan segera memperketat pengamanan pada sistem yang menangani data biometrik nasional dan melakukan investigasi menyeluruh untuk mencegah insiden serupa di masa mendatang. &nbsp;

Waspadai kebocoran data biometrik INAFIS yang diduga bisa membuka akses ke rekening bank Anda. Data seperti sidik jari dan nama ibu kandung dapat disalahgunakan untuk tujuan jahat. Tingkatkan keamanan data dan perlindungan akun Anda!

thumbnail_Cyber Bulletin Waspada, Bocornya Data INAFIS Diduga Bisa Buka Pintu ke Rekening Anda.webp

Cyber Bulletin Waspada, Bocornya Data INAFIS Diduga Bisa Buka Pintu ke Rekening Anda.webp

Waspada, Bocornya Data INAFIS Diduga Bisa Buka Pintu ke Rekening Anda!

Dalam laporan terbaru, Q3 2024 mencatat kenaikan serangan siber global hingga 75%, memicu kekhawatiran para profesional keamanan. Di sektor bisnis dan layanan keuangan, intensitas serangan meningkat drastis, terutama dengan meningkatnya eksploitasi ransomware dan serangan berbasis AI. Peningkatan ini dipicu oleh adopsi teknologi AI yang masif, yang kini dimanfaatkan oleh peretas untuk menyerang infrastruktur penting, baik di jaringan perusahaan maupun perangkat individu.Di Q3 2024, rata-rata global mendapati 1.876 serangan siber per organisasi, menandai adanya peningkatan 75% dibandingkan dengan periode yang sama pada tahun 2023 dan mengalami kenaikan 15% dari kuartal sebelumnya. Singapura mencatat rata-rata 2.229 telah terjadi serangan siber, peningkatan sebesar 129% peningkatan tertinggi di seluruh APAC menurut Checkpoint Research (CPR).Secara global, sektor Pendidikan/Penelitian merupakan yang paling banyak ditargetkan dengan 3.828 serangan mingguan, kemudian diikuti oleh sektor Pemerintah/Militer dan Kesehatan, masing-masing dengan 2.553 dan 2.434 serangan. Di Singapura, sektor Pemerintah/Militer menempati posisi pertama dengan selisih yang signifikan, dengan 5.286 serangan. Lonjakan ini menggarisbawahi tren bahwa ancaman virtual menjadi lebih sering dan canggih. Khususnya, industri Vendor Perangkat Keras mengalami peningkatan paling signifikan dari tahun ke tahun, dengan serangan melonjak sebesar 191%.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/lazarus-group-eksploitasi-zero-day-di-chrome-ancaman-baru-bagi-keamanan-siber-global/">Lazarus Group Eksploitasi Zero-Day di Chrome: Ancaman Baru bagi Keamanan Siber Global</a>Kenaikan ini sebagian besar disebabkan oleh peningkatan serangan berbasis teknik kecerdasan buatan yang dimanfaatkan untuk menyusup ke sistem keamanan. Dengan AI, peretas mampu mengembangkan serangan yang lebih canggih, bahkan mampu meniru perilaku pengguna, mengelabui sistem keamanan, dan mencuri data dengan lebih cepat. Selain itu, pertumbuhan teknologi cloud yang tidak diimbangi dengan keamanan yang memadai menjadikan infrastruktur cloud sebagai target empuk.Serangan ransomware juga mengalami lonjakan, di mana metode pembayaran kripto sering kali menjadi sarana transaksi, mengaburkan jejak peretas dan mempersulit pelacakan oleh pihak berwenang. Taktik serangan seperti Distributed Denial of Service (DDoS) dan rekayasa sosial juga meningkat, seiring dengan semakin banyaknya pengguna internet dan kurangnya edukasi terhadap ancaman siber.Akibat dari lonjakan ini, banyak perusahaan yang menghadapi biaya pemulihan yang signifikan dan risiko reputasi yang tinggi. Di sektor kesehatan, misalnya, serangan telah menyebabkan penundaan pelayanan pasien dan potensi kebocoran data pribadi. Bagi pengguna individu, ancaman meningkat, terutama dari malware dan aplikasi palsu yang dirancang untuk mencuri informasi pribadi dan keuangan.Menghadapi lonjakan ini, banyak perusahaan kini meningkatkan investasi dalam keamanan siber, termasuk pengujian penetrasi dan pembaruan sistem keamanan. Pemerintah di berbagai negara juga mulai memperketat regulasi terkait perlindungan data, meski beberapa ahli berpendapat bahwa regulasi saja tidak cukup. Adopsi teknologi AI untuk tujuan proteksi juga mulai diterapkan, namun tantangannya tetap ada dalam mengejar kemajuan yang terus dikembangkan oleh aktor jahat.Dengan tren ini, para ahli menyarankan perusahaan untuk tidak hanya bergantung pada perlindungan digital, tetapi juga pada edukasi karyawan terhadap ancaman siber. Langkah-langkah seperti pembaruan berkala pada sistem keamanan dan audit berkala diharapkan mampu menurunkan risiko serangan siber di masa depan.

Laporan Q3 2024 mencatat lonjakan serangan siber global hingga 75%. Peretas semakin memanfaatkan AI dan ransomware untuk menyerang sektor penting seperti layanan keuangan, kesehatan, dan pemerintahan.

thumbnail_Cyber Bulletin Ancaman Siber Semakin Meningkat, Q3 2024 Cetak Rekor Serangan.webp

Cyber Bulletin Ancaman Siber Semakin Meningkat, Q3 2024 Cetak Rekor Serangan.webp

Ancaman Siber Semakin Meningkat, Q3 2024 Cetak Rekor Serangan

Kelompok hacker terkenal, Lazarus Group, dilaporkan memanfaatkan kerentanan zero-day di Google Chrome untuk melancarkan serangan siber. Dalam kasus ini, Lazarus menggunakan celah keamanan di browser Chrome yang belum teridentifikasi publik. Kerentanan zero-day ini memberi celah bagi penyerang untuk menjalankan kode berbahaya tanpa disadari oleh korban, bahkan pada versi terbaru Chrome yang seharusnya memiliki patch keamanan terkini.Tim Riset dan Analisis Global Kaspersky (GReAT) telah mengungkap kampanye berbahaya oleh kelompok Advanced Persistent Threat (APT) Lazarus, yang menargetkan ke investor kripto di seluruh dunia. Para penyerang ini menggunakan situs web permainan kripto palsu yang mengeksploitasi kerentanan zero-day di Google Chrome untuk memasang spyware dan mencuri kredensial dari dompet kripto. Temuan ini dipresentasikan di Security Analyst Summit 2024 di Bali.Pada bulan Mei 2024, para ahli Kaspersky, saat menganalisis insiden dalam telemetri Kaspersky Security Network, mengidentifikasi serangan dengan menggunakan malware Manuscrypt, yang telah digunakan oleh kelompok Lazarus sejak tahun 2013 dan didokumentasikan oleh Kaspersky GReAT dalam lebih dari 50 kampanye unik yang menargetkan berbagai industri.Kelompok Lazarus ini dikenal karena serangannya yang sangat canggih pada platform kripto dan memiliki riwayat dengan menggunakan eksploitasi zero-day. Kampanye yang baru terungkap ini mengikuti pola yang pernah terjadi. Peneliti Kaspersky menemukan bahwa pelaku ancaman mengeksploitasi di dua kerentanan, termasuk bug kebingungan tipe yang sebelumnya tidak diketahui di V8, mesin JavaScript dan WebAssembly sumber terbuka Google.Kerentanan zero-day ini telah diperbaiki sebagai CVE-2024-4947 setelah Kaspersky melaporkannya ke Google. Kerentanan ini memungkinkan para penyerang untuk mengeksekusi kode arbitrer, melewati fitur keamanan, dan melakukan berbagai aktivitas jahat. Kerentanan lain digunakan untuk bisa melewati perlindungan sandbox V8 Google Chrome.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-siber-tanpa-jaringan-bocornya-data-kedutaan-di-eropa-jadi-tanda-bahaya/">Serangan Siber Tanpa Jaringan: Bocornya Data Kedutaan di Eropa Jadi Tanda Bahaya</a>Lazarus dikenal sebagai kelompok peretas yang didukung oleh negara tertentu, dengan sejarah serangan siber yang melibatkan teknologi tinggi dan target yang luas, seperti organisasi pemerintah, perusahaan besar, dan individu dengan profil tinggi. Eksploitasi zero-day ini memungkinkan Lazarus mengakses data sensitif, mencuri informasi pribadi, hingga melakukan aktivitas spionase."Dengan pelaku terkenal seperti Lazarus, bahkan tindakan yang tampaknya tidak berbahaya seperti mengeklik tautan di jejaring sosial atau dalam email dapat mengakibatkan peretasan total pada komputer pribadi atau seluruh jaringan perusahaan.""Upaya signifikan yang diinvestasikan dalam kampanye ini menunjukkan bahwa mereka memiliki rencana yang ambisius, dan dampak sebenarnya bisa jauh lebih luas, berpotensi mempengaruhi pengguna dan bisnis di seluruh dunia," komentar Boris Larin, Pakar Keamanan Utama di GReAT Kaspersky.Google telah bekerja keras dalam meluncurkan patch keamanan untuk Chrome, tetapi karena sifat dari serangan zero-day, sulit untuk memastikan perlindungan sempurna. Pakar keamanan menyarankan agar pengguna selalu memperbarui peramban mereka ke versi terbaru, menggunakan perangkat keamanan tambahan, dan sangat berhati-hati dalam mengakses link atau situs web yang tidak diketahui.Penggunaan antivirus serta alat keamanan tambahan lainnya juga disarankan untuk mengidentifikasi aktivitas mencurigakan. Organisasi yang berisiko tinggi disarankan untuk meningkatkan tingkat keamanan dan melatih karyawan untuk mengenali tanda-tanda serangan phishing.Banyak perusahaan keamanan, bersama dengan pemerintah, telah mulai bekerja sama untuk mengidentifikasi sumber serangan Lazarus dan mengantisipasi potensi serangan lanjutan. Namun, karena Lazarus Group dikenal sulit dilacak dan memiliki dukungan dari negara, menghambat operasi mereka menjadi tantangan besar bagi otoritas keamanan siber global.Serangan ini menjadi pengingat bahwa ancaman siber terus berkembang, dan pelaku kejahatan memiliki kemampuan untuk mengatasi mekanisme keamanan yang ada. Untuk organisasi dan individu, pemahaman akan risiko serta kewaspadaan tinggi terhadap eksploitasi zero-day sangat penting dalam menghadapi ancaman keamanan di dunia digital yang terus berubah.

Lazarus Group mengeksploitasi kerentanan zero-day di Google Chrome melalui situs permainan kripto palsu, menargetkan investor kripto secara global. Pelajari bagaimana serangan ini berlangsung dan langkah-langkah untuk melindungi diri Anda.

thumbnail_Cyber Bulletin Lazarus Group Eksploitasi Zero-Day di Chrome Ancaman Baru bagi Keamanan Siber Global.webp

Cyber Bulletin Lazarus Group Eksploitasi Zero-Day di Chrome Ancaman Baru bagi Keamanan Siber Global.webp

Lazarus Group Eksploitasi Zero-Day di Chrome: Ancaman Baru bagi Keamanan Siber Global

Kasus kebocoran data terbaru yang menghebohkan muncul dari sejumlah kedutaan di Eropa. Data rahasia mereka bocor ke publik meskipun jaringan komputer di kedutaan-kedutaan tersebut diklaim tidak terhubung ke internet. Insiden ini mengindikasikan adanya ancaman siber generasi baru yang mampu menembus sistem keamanan secara offline, bahkan dalam lingkungan yang biasanya dianggap aman dari serangan siber berbasis internet.Saat ini hacker telah berhasil mencuri informasi sensitif dari sistem milik pemerintah Eropa. Kebocoran data ini setidaknya telah terjadi pada tiga kesempatan terpisah, para ahli juga telah memperingatkan. Laporan terbaru dari Eset menjelaskan bagaimana aktor ancaman, yang disebut GoldenJackal, adalah kelompok spionase dunia maya canggih yang dikenal menargetkan pemerintah di Asia Selatan dan Eropa selama lima tahun terakhir.Para pakar meyakini bahwa pelaku di balik serangan ini menggunakan teknik serangan "air-gapped attack", yang dirancang untuk perangkat yang tidak tersambung dengan jaringan eksternal. Sebagai contoh, serangan dengan USB yang terinfeksi, pemasangan perangkat khusus untuk menangkap sinyal, atau bahkan infiltrasi melalui perangkat keras pihak ketiga dapat dimanfaatkan. Kemampuan teknis ini menunjukkan bahwa pelaku kemungkinan berasal dari kelompok peretas yang memiliki dukungan logistik dan finansial yang signifikan, seperti kelompok Advanced Persistent Threat (APT).Sistem air gap ialah komputer atau jaringan yang secara fisik diisolasi dari jaringan yang tidak aman, seperti internet, guna mencegah akses yang tidak sah dan meningkatkan keamanan. Tetapi, penjahat berhasil mencuri data dari titik akhir ini dengan malware yang bisa menyebarkan dirinya sendiri.Menurut BleepingComputer, GoldenJackal sejauh ini diamati telah menargetkan kedutaan sebuah negara Asia Selatan di Belarusia pada dua kesempatan, sekali pada September 2019, dan sekali pada Juli 2021. Malware ini juga terlihat mengincar organisasi pemerintah Eropa antara Mei 2022 dan Maret 2024.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ancaman-baru-dalam-siber-mengungkap-bahaya-ai-yang-tak-terduga/">Ancaman Baru dalam Siber: Mengungkap Bahaya AI yang Tak Terduga</a>Serangan dimulai dengan drive USB yang terinfeksi malware. Hal yang perlu dicatat bahwa kelompok ini membangun beberapa varian untuk korban yang berbeda. Dalam beberapa kasus, ia juga menggunakan malware yang disebut GoldenDealer, dan dalam kasus lain GoldenAce.Malware ini juga bertugas untuk menyalin dirinya sendiri, bersama dengan malware lain, ke perangkat celah udara, segera setelah drive USB dicolokkan. Malware lainnya termasuk backdoor yang disebut GoldenHowl, dan pencuri info yang disebut GoldenRobo.&nbsp;Dengan semakin canggihnya metode serangan semacam ini, implikasinya menjadi sangat serius untuk keamanan nasional dan global. Banyak lembaga, termasuk militer dan pemerintahan, mengandalkan strategi air-gap untuk melindungi data sensitif. Namun, kasus bocornya data kedutaan ini membuktikan bahwa metode konvensional saja tidak lagi cukup. Ke depan, protokol keamanan yang lebih kompleks harus diterapkan untuk menghadapi ancaman yang kian berkembang ini, termasuk meningkatkan pengamanan fisik, inspeksi perangkat berkala, serta pembaruan sistem deteksi intrusi.Kebocoran data di kedutaan Eropa yang seharusnya aman dari serangan jaringan konvensional ini menjadi peringatan keras bagi dunia keamanan siber. Insiden ini menggarisbawahi kebutuhan mendesak untuk terus mengembangkan teknologi deteksi dan perlindungan yang bisa melindungi sistem, bahkan saat tidak terhubung ke jaringan. Hanya dengan kombinasi teknologi canggih dan kesadaran penuh terhadap ancaman siber, dunia dapat memitigasi serangan yang kian maju dan mengancam ini.

Kebocoran data kedutaan di Eropa, meski tanpa akses internet, ungkap ancaman baru serangan siber. Teknik "air-gapped attack" tunjukkan celah keamanan offline. Apakah protokol keamanan konvensional cukup melindungi data sensitif di era ini?

thumbnail_Cyber Bulletin Serangan Siber Tanpa Jaringan Bocornya Data Kedutaan di Eropa Jadi Tanda Bahaya.webp

Cyber Bulletin Serangan Siber Tanpa Jaringan Bocornya Data Kedutaan di Eropa Jadi Tanda Bahaya.webp

Serangan Siber Tanpa Jaringan: Bocornya Data Kedutaan di Eropa Jadi Tanda Bahaya

Seiring dengan kemajuan kecerdasan buatan (AI) yang semakin pesat, serangan siber generasi baru juga muncul sebagai dampak sampingan yang tak terelakkan. Teknologi AI kini digunakan secara luas untuk mengembangkan sistem keamanan yang lebih canggih, namun sayangnya, AI juga telah dimanfaatkan oleh peretas untuk meningkatkan kualitas serangan mereka. Ini memunculkan dilema baru bagi para ahli keamanan siber, di mana AI berperan sebagai “pedang bermata dua” baik sebagai alat pertahanan maupun ancaman baru.Munculnya dan kemajuan berkelanjutan dari Kecerdasan Buatan (AI) mengubah keamanan siber, memperkenalkan kompleksitas baru dalam deteksi dan respons ancaman. Penelitian baru dari Keeper Security menunjukkan bahwa meskipun organisasi menerapkan kebijakan terkait AI, masih ada kesenjangan penting dalam kesiapan secara keseluruhan.Survei Keeper menyoroti bahwa 84% pemimpin TI dan keamanan menemukan alat yang didukung AI telah membuat serangan phishing dan smishing yang sudah menjadi ancaman kritis semakin sulit dideteksi. Sebagai tanggapan, 81% organisasi telah menerapkan kebijakan penggunaan AI untuk karyawan. Kepercayaan pada kebijakan ini juga tinggi, dengan 77% pemimpin menyatakan bahwa mereka sangat akrab dengan praktik terbaik untuk keamanan AI.Terlepas dari upaya ini, kesenjangan antara kebijakan dan kesiapsiagaan tetap ada. Laporan Ancaman Data Teratas 2024 Keeper mengungkapkan bahwa 51% pemimpin keamanan mengidentifikasi serangan bertenaga AI sebagai ancaman paling serius yang dihadapi organisasi mereka, dan 35% merasa organisasi mereka paling tidak siap untuk memerangi serangan ini, dibandingkan dengan jenis ancaman siber lainnya.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/mengenal-grandoreiro-malware-perbankan-yang-curi-data-pengguna/">Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna</a>Teknologi AI dapat menyederhanakan deteksi ancaman siber dengan analisis pola dan perilaku, memperkuat upaya pertahanan dengan algoritma prediktif, serta melakukan pemulihan yang lebih cepat pasca-serangan. Namun, AI juga membuka celah bagi penjahat siber yang menggunakannya untuk menciptakan serangan yang lebih kompleks. AI dapat dimanfaatkan untuk mengotomatisasi berbagai tipe serangan, termasuk phishing yang lebih realistis, serangan ransomware yang lebih tepat sasaran, dan eksploitasi otomatis terhadap sistem keamanan yang lemah.Salah satu jenis serangan siber yang semakin berkembang adalah serangan deepfake. Dengan AI, peretas dapat menciptakan gambar atau video palsu yang tampak sangat meyakinkan untuk menipu individu atau organisasi. Bahkan suara atau teks dalam konteks tertentu dapat direkayasa dengan deepfake, membuka peluang penipuan yang memanfaatkan kepercayaan orang terhadap informasi visual atau suara yang mereka anggap nyata.Selain itu, serangan berbasis phishing juga mengalami peningkatan kualitas. Melalui AI, para penjahat siber dapat mengadaptasi pesan mereka dengan bahasa yang lebih natural, menargetkan korban secara spesifik berdasarkan profil mereka, dan menggunakan data-data terkini untuk meningkatkan efektivitas serangan.Para ahli memperingatkan bahwa perkembangan AI harus diimbangi dengan kesiapan dan adaptasi sistem keamanan siber. Tanpa langkah-langkah pencegahan yang inovatif, AI dapat menjadi alat yang membahayakan banyak pihak, mengancam privasi dan data individu maupun korporasi.Menghadapi era serangan siber berbasis AI ini, diperlukan pendekatan kolaboratif antara pemerintah, perusahaan teknologi, dan ahli keamanan siber. Hanya dengan sinergi ini, ancaman AI dapat diimbangi sehingga peran AI dapat lebih dimanfaatkan sebagai alat perlindungan, bukan ancaman.

Kemajuan AI menghadirkan ancaman siber baru, seperti deepfake dan phishing canggih, yang meningkatkan kompleksitas deteksi dan respons keamanan. Kolaborasi antara pemerintah, perusahaan, dan ahli keamanan diperlukan untuk menangani risiko ini secara efektif.

thumbnail_Cyber Bulletin Ancaman Baru dalam Siber Mengungkap Bahaya AI yang Tak Terduga.webp

Cyber Bulletin Ancaman Baru dalam Siber Mengungkap Bahaya AI yang Tak Terduga.webp

Ancaman Baru dalam Siber: Mengungkap Bahaya AI yang Tak Terduga

Pada tahun-tahun terakhir, malware bernama Grandoreiro telah muncul sebagai ancaman baru dalam dunia perbankan digital, terutama di sektor perbankan negara-negara Amerika Latin. Grandoreiro adalah trojan perbankan yang pertama kali muncul di Meksiko dan menggunakan metode rekayasa sosial canggih untuk menipu korban memasukkan data sensitif. Malware ini terutama disebarkan melalui email phishing yang terlihat sangat meyakinkan, mengelabui penerima dengan pesan-pesan palsu terkait akun bank atau pembaruan perangkat lunak yang tampak resmi.Terlepas dari operator penting yang telah ditangkap di awal tahun 2024, Grandoreiro terus digunakan oleh mitranya untuk berbagai kampanye baru. Tim Riset dan Analisis Global Kaspersky (GReAT) berhasil menemukan versi baru (versi lebih ringan) yang memfokuskan pada negara Meksiko yang menargetkan sekitar 30 bank.Temuan ini menjadi bahasan utama di Security Analyst Summit (SAS) 2024. Tetap menjadi salah satu ancaman paling aktif secara global dan menargetkan pengguna lebih dari 1.700 bank, varian Grandoreiro menyumbang sekitar 5% dari serangan trojan perbankan tahun ini. Meksiko adalah salah satu negara yang paling banyak menjadi target berbagai jenis Grandoreiro, termasuk versi ringan baru ini, yang mencatat 51.000 insiden tahun 2024.“Semua perkembangan terkini menggarisbawahi sifat ancaman yang terus berkembang. Versi yang terfragmentasi dan lebih ringan mungkin merupakan tren yang bisa saja meluas ke luar Meksiko dan ke wilayah yang lain, termasuk di luar Amerika Latin. Namun, kami yakin bahwa hanya ada beberapa afiliasi terpercaya yang memiliki akses ke kode sumber malware untuk mengembangkan versi yang lebih ringan tersebut."Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kasus-bocornya-data-karyawan-developer-game-pelajaran-penting-untuk-keamanan-kata-sandi/">Kasus Bocornya Data Karyawan Developer Game, Pelajaran Penting untuk Keamanan Kata Sandi</a>"Grandoreiro beroperasi secara berbeda dari model ‘Malware-as-a-Service’ tradisional yang biasa kita gunakan. Anda tidak akan menemukan pengumuman di forum dark web yang menjual paket Grandoreiro; justru sebaliknya, akses ke sana tampaknya terbatas,” jelas Fabio Assolini, kepala GReAT Amerika Latin di Kaspersky.Beberapa varian Grandoreiro, termasuk versi ringan dan malware utama, menyumbang sebesar lima persen dari serangan trojan perbankan global yang berhasil dideteksi oleh Kaspersky pada tahun 2024, menjadikannya salah satu ancaman paling aktif di seluruh dunia. Kaspersky juga telah menganalisis sampel Grandoreiro utama yang lebih baru dari tahun 2024, dan mengamati taktik baru.Malware ini menggunakan metode peretasan yang mirip dengan modus operandi malware perbankan lain, namun yang membuatnya unik adalah fokusnya pada kontrol penuh atas perangkat yang terinfeksi. Grandoreiro memanfaatkan berbagai teknik untuk menghindari deteksi, seperti menggunakan server jarak jauh yang mampu mengubah perilaku malware sesuai kebutuhan si peretas. Setelah berhasil masuk, Grandoreiro dapat mencuri kredensial akun, PIN, dan informasi sensitif lainnya dari pengguna yang masuk ke platform perbankan mereka.Kerugian yang diakibatkan oleh Grandoreiro sangat serius, tidak hanya dalam bentuk finansial, tetapi juga pada reputasi bank yang berhasil disusupi. Industri perbankan di Meksiko dan Amerika Latin telah meningkatkan kewaspadaan dan memperbarui sistem keamanan mereka untuk menghadapi ancaman yang berkembang ini. Namun, karena malware ini terus diperbarui oleh pengembangnya, penanganannya menjadi lebih kompleks.Lembaga keuangan diharapkan untuk terus menyosialisasikan ancaman ini kepada pelanggan mereka dan memperkuat sistem deteksi dini untuk meminimalisasi dampak potensial. Dengan meningkatnya adaptasi malware seperti Grandoreiro di luar Meksiko, ancaman semacam ini dapat saja masuk ke pasar finansial Indonesia dan mengincar pengguna bank yang kurang waspada terhadap email atau aplikasi phishing. Hal ini menjadi pengingat bahwa keamanan digital bukan hanya tanggung jawab perbankan, tetapi juga setiap individu yang memanfaatkan layanan finansial digital.

Grandoreiro, malware perbankan berbahaya yang menargetkan data pengguna di Amerika Latin, berkembang dengan teknik canggih dan sulit dideteksi. Penting bagi bank dan pengguna layanan finansial digital untuk waspada terhadap ancaman ini dan memperkuat keamanan data.

thumbnail_Cyber Bulletin Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna.webp

Cyber Bulletin Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna.webp

Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna

Komputasi kuantum mengalami lonjakan perkembangan yang signifikan dalam beberapa tahun terakhir. Sejumlah perusahaan teknologi besar seperti Google dan IBM, serta institusi riset dari negara-negara seperti Tiongkok, telah berhasil mengembangkan prototipe komputer kuantum yang menjanjikan daya komputasi luar biasa. Sebagai contoh, Google pernah menyatakan bahwa salah satu prosesor kuantumnya mampu menyelesaikan perhitungan kompleks dalam hitungan menit—yang secara teori akan memerlukan ribuan tahun pada komputer konvensional.Pencapaian semacam ini memunculkan kekhawatiran yang sangat nyata di dunia keamanan informasi. Mengapa? Karena kekuatan komputasi kuantum mampu mematahkan algoritma enkripsi yang saat ini dianggap aman dan digunakan secara luas dalam komunikasi digital, transaksi keuangan, serta perlindungan data penting lainnya.Artikel ini bertujuan untuk memberikan pemahaman mendalam kepada perusahaan mengenai risiko dari kemajuan quantum computing terhadap sistem enkripsi yang ada, serta langkah-langkah yang dapat diambil untuk mengantisipasinya sejak dini.<img src="https://fourtrezz.co.id/uploads/Quantum_Computing_dan_Ancaman_terhadap_Enkripsi_Apa_yang_Harus_Dilakukan_Perusahaan_Sekarang_17286cdbac.webp" alt="Quantum Computing dan Ancaman terhadap Enkripsi Apa yang Harus Dilakukan Perusahaan Sekarang.webp" width="1200" height="628"><h2>Apa Itu Quantum Computing dan Bagaimana Cara Kerjanya?</h2>Berbeda dengan komputer klasik yang menggunakan bit sebagai satuan informasi (bernilai 0 atau 1), komputer kuantum menggunakan unit bernama qubit. Qubit memiliki kemampuan untuk berada dalam keadaan 0 dan 1 secara bersamaan melalui prinsip yang dikenal sebagai superposisi.Selain itu, qubit juga dapat saling terhubung melalui fenomena entanglement, di mana dua atau lebih qubit memiliki hubungan yang sangat erat sehingga perubahan pada salah satu qubit akan langsung memengaruhi qubit lain, meskipun berada pada jarak yang berjauhan.Dengan dua konsep tersebut—superposisi dan entanglement—komputer kuantum dapat menjalankan perhitungan paralel dalam skala besar, menjadikannya jauh lebih efisien dalam memecahkan persoalan-persoalan kompleks yang sulit diselesaikan oleh komputer klasik. Termasuk di antaranya adalah proses pemfaktoran bilangan prima besar, yang menjadi dasar dari sistem enkripsi kunci publik seperti RSA.<h2>Mengapa Quantum Computing Menjadi Ancaman bagi Enkripsi Saat Ini?</h2>Mayoritas protokol keamanan digital saat ini bergantung pada dua jenis kriptografi: kriptografi asimetris (seperti RSA dan ECC) dan kriptografi simetris (seperti AES). Keduanya menghadapi ancaman berbeda dari perkembangan komputer kuantum.<ol><li>Ancaman terhadap Kriptografi Asimetris</li></ol>Komputer kuantum dapat menggunakan algoritma Shor untuk memecahkan enkripsi RSA dan ECC dengan jauh lebih cepat dibandingkan komputer konvensional. Algoritma Shor memungkinkan pemfaktoran bilangan besar secara efisien, sehingga dasar keamanan dari RSA (yang bergantung pada kesulitan pemfaktoran) menjadi tidak lagi relevan.Jika komputer kuantum berskala besar tersedia, maka kunci enkripsi RSA 2048-bit yang saat ini dianggap aman dapat dipecahkan hanya dalam waktu beberapa jam atau bahkan menit. Hal ini membuat semua data yang dilindungi oleh algoritma tersebut sangat rentan untuk disusupi di masa depan.<ol start="2"><li>Ancaman terhadap Kriptografi Simetris</li></ol>Untuk algoritma simetris seperti AES, ancaman berasal dari algoritma Grover yang memberikan percepatan dalam proses brute-force attack. Meskipun algoritma ini tidak memecahkan AES secara langsung, ia memangkas waktu yang dibutuhkan untuk memeriksa semua kemungkinan kunci menjadi setengahnya. Artinya, kunci 128-bit akan memiliki tingkat keamanan setara dengan 64-bit, yang dianggap tidak memadai untuk perlindungan data masa depan.Dengan demikian, meskipun algoritma seperti AES 256-bit masih relatif aman dari serangan kuantum, organisasi perlu mempertimbangkan untuk meng-upgrade sistem mereka ke versi kunci yang lebih panjang guna mengantisipasi ancaman ini.<h2>Apa Itu Post-Quantum Cryptography (PQC)?</h2>Post-Quantum Cryptography (PQC) adalah jenis algoritma enkripsi baru yang dirancang agar tahan terhadap serangan dari komputer kuantum. PQC tidak bergantung pada pemfaktoran bilangan besar atau logaritma diskrit, melainkan menggunakan pendekatan matematika alternatif yang diyakini sulit dipecahkan bahkan oleh komputer kuantum.Beberapa kategori utama PQC yang sedang dikembangkan dan distandardisasi antara lain:<ol><li>Lattice-Based Cryptography</li></ol>Merupakan kategori paling menjanjikan dalam PQC. Algoritma seperti Kyber dan Dilithium termasuk dalam kelompok ini. Mereka menawarkan keamanan tinggi dan efisiensi dalam proses enkripsi dan tanda tangan digital.<ol start="2"><li>Hash-Based Signatures</li></ol>Menggunakan fungsi hash kriptografis sebagai dasar keamanan. Cocok untuk tanda tangan digital, terutama dalam sistem yang membutuhkan keamanan jangka panjang.<ol start="3"><li>Code-Based Cryptography</li></ol>Mengandalkan kesulitan dalam mendekode kode koreksi kesalahan. Salah satu contohnya adalah algoritma McEliece.<ol start="4"><li>Multivariate Cryptography</li></ol>Menggunakan sistem persamaan polinomial multivariat. Sifat matematisnya membuatnya tahan terhadap serangan kuantum, meskipun masih terdapat tantangan dalam efisiensi dan ukuran kunci.<ol start="5"><li>Isogeny-Based Cryptography</li></ol>Menggunakan struktur matematika kurva eliptik. Meskipun memiliki ukuran kunci kecil, kategori ini masih dalam tahap pengembangan lanjutan.Badan standar internasional seperti NIST (National Institute of Standards and Technology) telah memulai proses pemilihan algoritma PQC sejak beberapa tahun terakhir. Beberapa algoritma unggulan kini telah diumumkan sebagai kandidat utama yang akan menjadi dasar enkripsi masa depan.<h2>Apa yang Harus Dilakukan Perusahaan Sekarang?</h2>Menghadapi potensi keruntuhan sistem enkripsi saat ini, perusahaan perlu mengambil langkah strategis secepat mungkin. Beberapa langkah yang dapat dilakukan antara lain:<ol style="list-style-type:upper-latin;" type="A"><li>Audit Infrastruktur Kriptografi</li></ol>Langkah pertama adalah melakukan audit menyeluruh terhadap sistem enkripsi yang digunakan. Identifikasi algoritma, protokol, dan panjang kunci yang diterapkan dalam sistem perusahaan. Audit ini akan membantu menentukan area mana yang paling rentan terhadap serangan kuantum.<ol style="list-style-type:upper-latin;" start="2" type="A"><li>Mulai Menerapkan Post-Quantum Cryptography</li></ol>Setelah mengetahui kerentanannya, perusahaan dapat mulai menerapkan algoritma PQC secara bertahap. Implementasi dapat dimulai dengan sistem non-kritis untuk menguji kinerja dan kompatibilitas. Penerapan model hybrid—menggabungkan algoritma lama dan baru—juga dapat menjadi solusi transisi yang aman.<ol style="list-style-type:upper-latin;" start="3" type="A"><li>Tingkatkan Kompetensi Tim Keamanan</li></ol>Ancaman kuantum memerlukan pemahaman baru. Oleh karena itu, penting bagi perusahaan untuk melatih tim keamanan sibernya mengenai prinsip dasar komputasi kuantum, kriptografi pasca-kuantum, serta perubahan standar keamanan terbaru. Pendidikan dan pelatihan secara berkelanjutan menjadi fondasi utama kesiapan organisasi.<ol style="list-style-type:upper-latin;" start="4" type="A"><li>Ikuti Perkembangan Regulasi dan Standar</li></ol>Perusahaan harus mengikuti perkembangan regulasi dari lembaga seperti NIST, ISO, dan badan pengatur lokal. Seiring dengan munculnya standar PQC, regulasi terkait perlindungan data juga akan mengalami penyesuaian. Perusahaan perlu menyesuaikan kebijakan internal agar tetap sesuai dengan kerangka hukum dan standar internasional.<h2>Kesimpulan: Persiapkan Hari Ini, Lindungi Masa Depan</h2>Kemajuan quantum computing membawa ancaman nyata terhadap sistem enkripsi konvensional yang selama ini menjadi tulang punggung keamanan digital. Algoritma seperti RSA, ECC, dan bahkan AES dalam ukuran kunci tertentu kini berada dalam posisi rentan. Ancaman ini bukanlah sesuatu yang bisa ditunda, karena data yang disimpan hari ini bisa dicuri dan didekripsi nanti ketika teknologi kuantum telah matang.Post-Quantum Cryptography hadir sebagai solusi yang menjanjikan. Dengan persiapan yang matang, perusahaan dapat bertransisi menuju sistem kriptografi yang lebih tahan terhadap perubahan zaman. Perusahaan yang bergerak cepat akan memperoleh keuntungan kompetitif dalam menjaga kerahasiaan, integritas, dan kepercayaan pengguna terhadap sistem mereka.Kesiapan menghadapi era pasca-kuantum bukan hanya tanggung jawab tim TI, melainkan strategi bisnis jangka panjang yang krusial. Mulailah dari sekarang, karena masa depan keamanan digital tidak akan menunggu.

Quantum computing mengancam sistem enkripsi seperti RSA dan ECC. Artikel ini membahas bagaimana perusahaan dapat mengantisipasi serangan kuantum dan mulai beralih ke post-quantum cryptography untuk perlindungan data jangka panjang.

thumbnail_Quantum Computing dan Ancaman terhadap Enkripsi Apa yang Harus Dilakukan Perusahaan Sekarang.webp

Quantum Computing dan Ancaman terhadap Enkripsi Apa yang Harus Dilakukan Perusahaan Sekarang.webp

Quantum Computing dan Ancaman terhadap Enkripsi: Apa yang Harus Dilakukan Perusahaan Sekarang?

Shadow AI membawa risiko besar terhadap keamanan data dan kepatuhan perusahaan. Pelajari ancaman tersembunyi dari penggunaan AI tanpa pengawasan serta strategi mitigasi efektif untuk menjaga integritas bisnis Anda.

thumbnail_Shadow AI Ancaman Tersembunyi dari Model AI Tanpa Pengawasan di Perusahaan Anda.webp

Shadow AI Ancaman Tersembunyi dari Model AI Tanpa Pengawasan di Perusahaan Anda.webp

Shadow AI: Ancaman Tersembunyi dari Model AI Tanpa Pengawasan di Perusahaan Anda

Data bisnis adalah aset penting bagi perusahaan di era digital saat ini. Banyak perusahaan kini menjadi target ransomware, malware, maupun upaya pencurian data oleh orang dalam. Insiden semacam ini menunjukkan betapa pentingnya menyusun strategi keamanan yang matang. Serangan siber yang semakin canggih dan ancaman kebocoran data menuntut perusahaan untuk memilih infrastruktur penyimpanan yang tepat. Dua pilihan utama adalah penyimpanan di cloud (komputasi awan) dan di server lokal (on-premise). Masing-masing model memiliki kelebihan dan risiko keamanan tersendiri. Dalam artikel ini akan dibahas aspek keamanan kedua model tersebut untuk membantu perusahaan besar menentukan pilihan yang tepat.<img src="https://fourtrezz.co.id/uploads/Keamanan_Cloud_vs_Server_Lokal_Mana_yang_Lebih_Aman_untuk_Data_Bisnis_5393e37c0b.webp" alt="Keamanan Cloud vs Server Lokal Mana yang Lebih Aman untuk Data Bisnis.webp" width="1200" height="628"><h2>Cloud Computing dan Server Lokal: Pengertian</h2>Cloud computing atau komputasi awan adalah model layanan di mana data dan aplikasi di hosting pada server jarak jauh (data center penyedia layanan cloud) dan diakses melalui internet. Layanan cloud mencakup beberapa jenis, seperti Infrastructure as a Service (IaaS), Platform as a Service (PaaS), hingga Software as a Service (SaaS). Pada model ini, pengelolaan infrastruktur fisik dilakukan oleh penyedia layanan (misalnya Amazon Web Services, Microsoft Azure, atau Google Cloud), sementara pengguna hanya perlu memanfaatkan aplikasi dan data di server virtual tanpa membeli perangkat keras sendiri.Sebaliknya, server lokal (on-premise) adalah server fisik yang ditempatkan di lokasi perusahaan dan dikelola sepenuhnya oleh tim TI internal. Perusahaan harus menanggung biaya investasi awal yang besar untuk perangkat keras dan tenaga ahli TI, tetapi sebagai gantinya mendapatkan kontrol penuh atas infrastruktur dan data. Server lokal biasanya diletakkan di ruang khusus (seperti data center perusahaan) dan diakses melalui jaringan lokal atau koneksi VPN. Keuntungannya, perusahaan dapat menyesuaikan konfigurasi perangkat keras dan kebijakan keamanan sesuai kebutuhan spesifik bisnis.<h2>Keamanan Data di Cloud</h2>Penyedia layanan cloud biasanya berinvestasi sangat besar dalam aspek keamanan. Mereka mengimplementasikan enkripsi data secara otomatis, baik saat data bergerak (in transit) maupun saat data tersimpan (at rest). Misalnya, data yang dikirim ke server cloud dilindungi oleh protokol TLS/SSL, sedangkan data di data center dienkripsi dengan algoritma kuat. Selain itu, fasilitas fisik data center cloud dijaga dengan ketat: hanya personel terotorisasi yang dapat mengakses. Setiap data center dilengkapi dengan sistem keamanan berlapis, mulai dari akses biometrik, pengawasan CCTV, hingga deteksi kebakaran dan sistem pendingin canggih yang menjaga kondisi fisik server agar optimal.Penyedia cloud juga menyediakan fitur keamanan tingkat lanjut, seperti Identity and Access Management (IAM) untuk mengelola hak akses, otentikasi multi-faktor (MFA), serta pemantauan aktivitas 24/7. Sistem deteksi intrusi (IDS/IPS) dan log keamanan (security logs) terintegrasi membantu mendeteksi aktivitas mencurigakan secara real-time. Berkat infrastruktur virtual yang mendukung auto-scaling dan kemampuan replikasi data ke beberapa lokasi, sistem di cloud cenderung lebih tangguh terhadap kegagalan hardware atau serangan DDoS. Dengan cadangan data yang terdistribusi, perusahaan dapat dengan cepat memulihkan informasi penting jika terjadi bencana.Keunggulan lain cloud adalah pembaruan keamanan yang otomatis. Patch sistem operasi, hypervisor, dan platform dasar dikelola oleh penyedia tanpa perlu campur tangan pelanggan. Hal ini mengurangi risiko kerentanan karena perangkat lunak yang usang. Bahkan, survei menunjukkan sebagian besar perusahaan merasakan peningkatan keamanan setelah migrasi ke cloud. Berdasarkan data RapidScale, sekitar 94% perusahaan melaporkan keamanan membaik setelah beralih ke cloud, dan 91% merasa cloud mempermudah pemenuhan keamanan data (compliance) oleh perusahaan.Meski demikian, penggunaan cloud tidak sepenuhnya tanpa risiko. Model multi-tenant (banyak penyewa dalam satu infrastruktur) mengharuskan isolasi data antar pengguna berjalan sempurna. Jika konfigurasi salah atau terdapat celah, potensi kebocoran data antar klien bisa muncul. Keamanan aplikasi di cloud sangat bergantung pada bagaimana pengguna mengonfigurasi layanan tersebut. Misalnya, bucket penyimpanan yang tidak diproteksi dapat diakses publik oleh pihak tak berwenang. Ketergantungan pada koneksi internet juga perlu diperhitungkan; jika jaringan perusahaan mengalami gangguan, akses ke data di cloud bisa terganggu. Banyak penyedia cloud kini menawarkan opsi lokasi penyimpanan dalam negeri untuk mengurangi risiko tersebut. Secara keseluruhan, keamanan cloud sangat tinggi jika dikombinasikan dengan konfigurasi dan manajemen yang benar.<h2>Keamanan Data di Server Lokal</h2>Di lingkungan server lokal, perusahaan memiliki kontrol penuh atas semua aspek keamanan. Data disimpan di dalam jaringan internal yang biasanya terlindungi oleh firewall dan sistem keamanan perusahaan. Infrastruktur lokal dapat dilengkapi dengan firewall jaringan, IDS/IPS on-premise, dan segmentasi LAN untuk meminimalkan risiko. Keuntungan utama server lokal adalah fleksibilitas: perusahaan bisa menerapkan kebijakan keamanan khusus dan perangkat keras terbaik sesuai kebutuhan. Bila perusahaan memiliki sumber daya TI yang memadai, aspek-aspek keamanan seperti audit dan proteksi internal dapat dioptimalkan lebih lanjut.Namun, keamanan server lokal sangat tergantung pada sumber daya dan keahlian tim internal. Semua patch keamanan dan pembaruan software harus diunduh dan diinstal secara manual. Jika tim TI kurang terlatih atau kekurangan personel, celah keamanan bisa timbul akibat kelambanan dalam menerapkan patch. Selain itu, redundansi fisik di server lokal sering terbatas. Misalnya, jika perusahaan hanya memiliki satu data center, satu titik kegagalan (single point of failure) dapat mengganggu operasional seluruh sistem jika terjadi peristiwa bencana.Dari sisi fisik, perusahaan harus memastikan ruang server terlindungi dengan baik. Ini mencakup akses terbatas (badge dan kunci), pengawasan CCTV, deteksi kebakaran, dan sistem pendingin yang andal. Jika tidak, risiko pencurian perangkat keras atau kerusakan akibat kebakaran dan banjir menjadi nyata. Selain itu, akses jarak jauh ke server lokal (misalnya melalui VPN) harus dilengkapi enkripsi dan otentikasi kuat. Oleh karena itu, meski server lokal memberikan kontrol penuh, beban untuk menjaga keamanan sepenuhnya berada di pihak perusahaan.<h2>Perbandingan Keamanan: Cloud vs Server Lokal</h2>Untuk menentukan pilihan yang lebih aman, perusahaan perlu mempertimbangkan beberapa aspek utama:<ul><li>Kontrol dan Pengelolaan: Server lokal memberikan kendali penuh atas data dan infrastruktur, termasuk kontrol fisik di lokasi perusahaan. Cloud membagi tanggung jawab keamanan (shared responsibility), dimana penyedia mengelola keamanan infrastruktur dasar dan perusahaan mengelola data serta konfigurasi layanannya.</li><li>Skalabilitas dan Ketersediaan: Cloud unggul karena infrastrukturnya dapat diskalakan secara dinamis dan didistribusikan di beberapa data center. Hal ini mengurangi risiko kegagalan tunggal. Di server lokal, peningkatan kapasitas memerlukan investasi waktu dan biaya tambahan, dan satu lokasi fisik lebih rentan terhadap gangguan.</li><li>Biaya dan Investasi: Cloud menggunakan model pembayaran sesuai penggunaan (OPEX), sehingga perusahaan tidak perlu mengeluarkan modal besar di awal. Banyak fitur keamanan sudah tersedia tanpa biaya tambahan. Server lokal memerlukan biaya investasi awal (CAPEX) yang besar untuk membeli server dan perlengkapannya, serta biaya operasional lebih tinggi untuk pemeliharaan.</li><li>Pemeliharaan dan Sumber Daya: Di cloud, pemeliharaan infrastruktur (patching, penggantian hardware) ditangani oleh penyedia layanan. Tim TI internal dapat fokus pada pengelolaan data dan aplikasi. Pada server lokal, tim TI bertanggung jawab penuh mulai dari penggantian perangkat keras hingga pembaruan sistem, yang menuntut waktu dan tenaga kerja lebih banyak.</li><li>Keamanan Fisik: Data center cloud umumnya memiliki keamanan berlapis (akses biometrik, penjagaan 24/7, deteksi bencana). Untuk mencapai hal serupa, perusahaan harus menginvestasikan biaya ekstra. Sebaliknya, server lokal yang tidak terhubung langsung ke internet bisa lebih aman dari serangan eksternal tertentu, tetapi harus diimbangi dengan perlindungan fisik internal yang ketat.</li><li>Kepatuhan dan Regulasi: Penyedia cloud besar biasanya telah memenuhi standar keamanan internasional (ISO 27001, PCI DSS, dsb.) dan menyediakan fitur audit kepatuhan. Regulasi di Indonesia, seperti UU No. 27/2022 (PDP), PP No. 71/2019, dan Permenkominfo No. 5/2020, mengharuskan data strategis disimpan di dalam negeri. Banyak penyedia cloud (AWS, Azure, GCP) telah membuka data center di Indonesia agar perusahaan dapat memenuhi persyaratan ini. Server lokal secara fisik sudah berada di dalam negeri, sehingga mempermudah kepatuhan. Namun, kedua model sama-sama wajib menerapkan kebijakan keamanan yang ketat sesuai standar nasional dan internasional.</li></ul><h2>Kelebihan dan Kekurangan</h2>Secara ringkas, berikut kelebihan dan kekurangan masing-masing opsi:<ul><li>Cloud Computing:<ul><li>Kelebihan:<ul><li>Infrastruktur keamanan kelas dunia tanpa perlu dibangun sendiri.</li><li>Otomatisasi patching dan skalabilitas dinamis sesuai kebutuhan.</li><li>Cadangan data dan pemulihan bencana yang sederhana dengan layanan terintegrasi.</li><li>Fitur canggih seperti enkripsi otomatis, AI untuk deteksi ancaman, dan sistem IAM terpusat.</li><li>Biaya operasional jangka panjang umumnya lebih rendah dan mudah integrasi dengan layanan keamanan tambahan.</li></ul></li><li>Kekurangan:<ul><li>Kontrol fisik dan akses langsung ke infrastruktur terbatas (bergantung vendor).</li><li>Risiko kesalahan konfigurasi yang dapat menyebabkan kebocoran data.</li><li>Ketergantungan pada koneksi internet dan keandalan penyedia.</li><li>Kekhawatiran privasi karena data disimpan di server pihak ketiga (meski dapat diminimalisir dengan enkripsi).</li><li>Risiko keamanan aplikasi cloud (API) yang perlu pengawasan ekstra.</li></ul></li></ul></li><li>Server Lokal (On-Premise):<ul><li>Kelebihan:<ul><li>Kontrol penuh atas data dan perangkat keras, baik secara fisik maupun logis.</li><li>Tidak tergantung pada koneksi internet untuk akses data.</li><li>Dapat dioptimalkan dengan perangkat keras khusus dan kebijakan keamanan internal.</li><li>Penghapusan perangkat keras lebih aman karena dikelola sendiri.</li></ul></li><li>Kekurangan:<ul><li>Investasi besar dan memerlukan tim TI berpengalaman.</li><li>Sulit menandingi skalabilitas dan redundansi cloud.</li><li>Ketergantungan pada tim internal; kekurangan SDM dapat menimbulkan celah.</li><li>Patching dan pemeliharaan manual rawan terlambat atau terlewat.</li><li>Pemulihan bencana memerlukan solusi backup yang kompleks dan mahal jika tidak disiapkan.</li></ul></li></ul></li></ul><h2>Kepatuhan Regulasi di Indonesia</h2>Perusahaan besar di Indonesia perlu memperhatikan regulasi terkait data. UU No. 27/2022 (PDP) mewajibkan perlindungan data pribadi dengan ketat. PP No. 71/2019 dan Permenkominfo No. 5/2020 mengharuskan penyelenggara sistem elektronik (PSE) untuk mendaftar dan memenuhi standar keamanan tertentu. Regulasi tersebut menuntut aspek seperti otentikasi pengguna, enkripsi data, dan audit keamanan.Baik cloud maupun server lokal harus mengikuti ketentuan ini. Penyedia cloud terkemuka (seperti AWS, Azure, Google Cloud) umumnya sudah tersertifikasi dan memungkinkan data tersimpan di dalam negeri. Dengan demikian, data perusahaan dapat tetap berada di wilayah Indonesia sesuai aturan. Server lokal secara fisik sudah berada di dalam negeri, sehingga mempermudah kepatuhan. Namun, kedua model sama-sama wajib menerapkan kebijakan keamanan yang ketat sesuai standar nasional dan internasional.<h2>Rekomendasi dan Strategi Keamanan</h2>Tidak ada solusi satu-untuk-semua; keputusan terbaik tergantung kebutuhan dan risiko perusahaan. Namun beberapa strategi berikut dapat membantu memperkuat keamanan data:<ul><li>Analisis Kebutuhan Data: Identifikasi tingkat sensitivitas data. Data kritis mungkin disimpan di server lokal atau dienkripsi secara end-to-end saat di-cloud.</li><li>Pendekatan Hybrid: Banyak perusahaan besar menggunakan hybrid cloud. Misalnya, data bisnis inti ditempatkan di server lokal, sedangkan aplikasi dan data lainnya di cloud.</li><li>Enkripsi Kuat: Terapkan enkripsi pada level aplikasi dan penyimpanan agar data tetap terlindungi jika infrastruktur disusupi.</li><li>Manajemen Akses: Terapkan prinsip least privilege, audit rutin akses, dan otentikasi multi-faktor (MFA) untuk semua akun.</li><li>Penyedia Terpercaya: Pilih vendor cloud yang bereputasi dan memiliki sertifikasi keamanan resmi. Pahami model shared responsibility dan tanggung jawab perusahaan.</li><li>Peningkatan Keterampilan TI: Latih tim TI secara rutin tentang praktik keamanan terbaru dan lakukan audit penetrasi secara berkala untuk mendeteksi celah sebelum dieksploitasi.</li><li>Pendekatan Zero Trust: Terapkan arsitektur zero trust, yaitu memverifikasi setiap identitas dan akses secara ketat tanpa mempercayai jaringan internal secara otomatis. Strategi ini memastikan setiap permintaan dicek keamanannya sebelum diberi akses.</li></ul>Dengan menjalankan praktik-praktik tersebut, baik cloud maupun server lokal dapat memberikan perlindungan yang kuat. Perusahaan besar sebaiknya melakukan evaluasi rutin, uji penetrasi, dan penyesuaian kebijakan keamanan sesuai perkembangan ancaman siber. Keduanya harus menjamin kerahasiaan, integritas, dan ketersediaan data (prinsip CIA) di sepanjang siklusnya.<h2>Kesimpulan</h2>Baik cloud maupun server lokal sama-sama memiliki potensi untuk menjaga keamanan data bisnis perusahaan, jika dioperasikan dengan baik. Cloud menyediakan kemudahan manajemen, skalabilitas tinggi, dan fasilitas pemulihan bencana yang andal. Server lokal menawarkan kontrol penuh dan privasi, namun membutuhkan investasi dan keahlian lebih besar. Bahkan, banyak kasus kebocoran data terjadi karena kelemahan infrastruktur on-premise yang kurang diperbarui atau diawasi, sedangkan cloud dengan mekanisme patching otomatis dan tim pengamanan khusus mampu menutup banyak celah yang sering terlupakan pada sistem lama. Banyak perusahaan besar akhirnya mengadopsi solusi hybrid agar dapat mengombinasikan keunggulan kedua model. Yang terpenting adalah menerapkan praktik keamanan terbaik (seperti enkripsi data, patching rutin, dan pemantauan aktif) serta memilih solusi sesuai kebutuhan dan profil risiko perusahaan. Pada akhirnya, keamanan data bisnis perusahaan tergantung pada kombinasi teknologi yang tepat, proses yang baik, dan keterlibatan sumber daya manusia yang solid.

Ketahui perbandingan keamanan antara cloud dan server lokal untuk melindungi data bisnis Anda. Pelajari keunggulan, risiko, dan strategi terbaik agar data perusahaan tetap aman di era digital.