Tahun 2025 menjadi momen penting dalam perkembangan kecerdasan buatan (AI) di dunia keamanan siber. Setelah melewati puncak antusiasme terhadap teknologi ini, industri keamanan siber kini beralih dari perdebatan spekulatif menuju implementasi nyata. Organisasi mulai mengadopsi pendekatan yang lebih pragmatis terhadap AI, dengan menimbang risiko dan manfaat spesifik yang ditimbulkannya.Pendekatan baru ini mendorong pengembangan alat-alat yang dirancang untuk mengidentifikasi serta mitigasi kerentanan keamanan terkait AI. Platform seperti Cranium dan sejenisnya diperkirakan akan semakin menonjol karena kemampuannya memberikan wawasan tentang bagaimana model AI beroperasi dalam organisasi. Alat seperti ini memungkinkan audit terhadap sistem AI, termasuk mendeteksi ancaman seperti data poisoning, serangan siber, atau bias algoritma yang dapat dimanfaatkan oleh pihak luar.Selain itu, kerangka kerja keamanan siber diharapkan terus berkembang untuk mengakomodasi risiko yang muncul dari pengintegrasian AI ke dalam proses bisnis inti. Langkah ini bertujuan memastikan teknologi AI dapat digunakan dengan aman, patuh, dan tetap etis.Di tahun ini diperkirakan penggunaan AI tidak hanya berfokus pada otomatisasi, tetapi juga pada peningkatan sistem keamanan defensif. AI diperkirakan akan menjadi alat utama untuk mendeteksi ancaman secara real-time, merespons insiden secara otomatis, serta mengeksplorasi data internal yang sebelumnya sulit diakses.Organisasi juga mulai memanfaatkan AI untuk mengintegrasikan sumber data kustom, seperti user profiles atau basis pengetahuan internal. Contohnya, karyawan dapat menanyakan informasi yang tersimpan dalam database organisasi menggunakan teknologi seperti Microsoft Copilot. Kemampuan ini membantu meningkatkan produktivitas dan keamanan secara bersamaan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kaleidoskop-2024-gelombang-serangan-siber-dan-tantangan-keamanan-digital-indonesia/">Kaleidoskop 2024: Gelombang Serangan Siber dan Tantangan Keamanan Digital Indonesia</a>Namun, adopsi teknologi ini harus dilakukan dengan hati-hati. Solusi berbasis AI harus transparan, dapat dijelaskan, dan tahan terhadap manipulasi. Hal ini penting untuk memastikan teknologi AI tidak menjadi celah yang dimanfaatkan oleh penjahat siber.<h3>Digital Twins: Tantangan Baru dalam Serangan Identitas</h3>Salah satu ancaman keamanan terbesar yang muncul pada tahun 2025 adalah penggunaan teknologi deepfake untuk menciptakan digital twins yang berbahaya. Teknologi ini memungkinkan pemalsuan suara, wajah, hingga perilaku seseorang secara sangat realistis, sehingga memperbesar risiko serangan berbasis peniruan identitas.Serangan deepfake dapat menyasar organisasi melalui permintaan palsu yang tampak berasal dari eksekutif atau kolega terpercaya. Hal ini membuat langkah-langkah keamanan tradisional menjadi tidak efektif. Dalam skala lebih besar, digital twins juga dapat digunakan untuk menyebarkan disinformasi, mengganggu kepercayaan publik, atau bahkan memanipulasi pasar keuangan.Untuk mengatasi ancaman ini, organisasi harus mengambil tindakan proaktif. Beberapa langkah sederhana, seperti tidak menggunakan salam pribadi pada pesan suara, dapat membantu mencegah kloning suara berbasis AI. Selain itu, adopsi alat deteksi deepfake berbasis AI, verifikasi multi-faktor, serta kampanye kesadaran keamanan siber menjadi solusi utama.Tren ini juga memicu pengembangan bot GenAI yang dirancang untuk menghambat aktivitas penipu dengan mengikat mereka dalam percakapan yang berputar-putar. Langkah-langkah ini menunjukkan bahwa inovasi teknologi harus berjalan seiring dengan kewaspadaan dan tindakan kolektif untuk melindungi komunikasi digital.<h3>Keamanan yang Berpusat pada Manusia: Memberdayakan Mata Rantai Terlemah</h3>Di tengah meningkatnya kompleksitas ancaman dunia maya, organisasi mulai menyadari bahwa teknologi saja tidak cukup untuk menghadapi serangan siber. Pada kenyataannya, manusia sering kali menjadi garis pertahanan pertama, namun juga merupakan target utama serangan seperti phishing, rekayasa sosial, dan ancaman dari dalam.Pada tahun ini, pendekatan keamanan yang berpusat pada manusia akan menjadi fokus utama. Organisasi akan berinvestasi lebih banyak dalam program pelatihan yang tidak hanya berbentuk kursus kepatuhan tahunan, tetapi juga melibatkan pendidikan berkelanjutan yang interaktif dan relevan untuk setiap peran.Simulasi kampanye phishing dan pelatihan real-time sudah menjadi praktik standar. Namun, pada tahun 2025, konsep manajemen permukaan manusia diperkirakan akan berkembang lebih jauh. Pendekatan ini menargetkan pelatihan yang relevan untuk individu atau kelompok pengguna tertentu, melengkapi pengendalian teknis yang ada.Organisasi juga akan mulai mengadopsi metrik untuk mengukur efektivitas pelatihan. Dengan menghubungkan perubahan perilaku manusia dengan pengurangan risiko, strategi ini mampu mengubah karyawan dari titik kerentanan menjadi garis pertahanan yang kuat.Keamanan siber yang efektif membutuhkan kolaborasi antara teknologi canggih dan kesadaran manusia. AI akan terus menjadi alat yang membantu organisasi memprediksi, mendeteksi, dan menanggapi ancaman dengan cepat. Namun, tanpa karyawan yang teredukasi dan sadar akan pentingnya keamanan, semua teknologi ini tidak akan cukup.Investasi dalam pendidikan keamanan siber, penguatan protokol teknologi, serta penerapan kebijakan yang ketat akan menjadi kunci untuk menghadapi tantangan keamanan digital di 2025. Dengan berfokus pada kasus penggunaan realistis dan mengatasi risiko terkait, tahun ini diharapkan menjadi titik balik dalam penerapan AI yang bertanggung jawab dalam keamanan siber.

Tahun 2025 menjadi era implementasi AI di keamanan siber. Fokus pada mitigasi deepfake, digital twins, dan ancaman baru lainnya. Kolaborasi AI dan kesadaran manusia jadi kunci menghadapi tantangan keamanan digital. Pelajari tren dan strategi terkini!

thumbnail_Keamanan Siber 2025 Fokus pada Implementasi Realistis Kecerdasan Buatan.webp

Keamanan Siber 2025 Fokus pada Implementasi Realistis Kecerdasan Buatan.webp

Keamanan Siber 2025: Fokus pada Implementasi Realistis Kecerdasan Buatan

Dari laporan bertajuk Kaspersky IT Security Economics ditemukan bahwa mayoritas perusahaan swasta di seluruh dunia berencana untuk meningkatkan anggaran keamanan siber mereka sebesar 9% dalam kurun waktu dua tahun mendatang. Langkah ini mencerminkan peningkatan kesadaran akan pentingnya perlindungan terhadap ancaman siber yang terus berkembang.Laporan ini didasarkan pada wawancara mendalam dengan para profesional TI dan keamanan TI dari berbagai organisasi di seluruh dunia. Survei ini mencakup 27 negara yang tersebar di berbagai wilayah, termasuk Eropa, kawasan Asia-Pasifik, Timur Tengah, Turki, Afrika, Amerika Latin, dan Amerika Utara. Analisis ini memberikan gambaran global mengenai bagaimana organisasi menghadapi ancaman siber dan merencanakan strategi perlindungan mereka.Menurut laporan tersebut, anggaran keamanan siber rata-rata untuk perusahaan besar mencapai sekitar US$ 5,7 juta. Sebagai perbandingan, total anggaran TI secara umum untuk perusahaan besar adalah sebesar US$ 41,8 juta. Angka ini menunjukkan bahwa investasi keamanan siber merupakan komponen signifikan dalam strategi teknologi informasi.Untuk perusahaan kecil dan menengah (UKM), rata-rata investasi dalam keamanan TI adalah sebesar US$ 0,2 juta. Anggaran ini berasal dari total anggaran TI sebesar US$ 1,6 juta. Data ini menunjukkan bahwa meskipun alokasinya lebih kecil dibandingkan perusahaan besar, UKM tetap mengalokasikan sumber daya untuk menghadapi ancaman siber yang semakin kompleks.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ransomware-diduga-sasar-bri-bagaimana-keamanan-data-nasabah/">Ransomware Diduga Sasar BRI, Bagaimana Keamanan Data Nasabah?</a><h3>Mengapa Investasi Keamanan Siber Meningkat?</h3>Alasan utama peningkatan investasi dalam keamanan siber dapat ditemukan dalam analisis kerugian finansial akibat insiden siber. Perusahaan besar, misalnya, mengalami rata-rata 12 insiden keamanan siber sepanjang tahun ini, yang memaksa mereka mengeluarkan biaya pemulihan sebesar US$ 6,2 juta. Angka ini 1,1 kali lebih tinggi dibandingkan anggaran yang mereka alokasikan untuk keamanan TI secara keseluruhan.Sebaliknya, UKM mengalami rata-rata 16 insiden keamanan siber dalam periode yang sama. Untuk mengatasi kerugian ini, mereka menghabiskan sekitar US$ 0,3 juta, yang ternyata 1,5 kali lebih tinggi dari anggaran keamanan TI yang telah mereka tetapkan. Hal ini menunjukkan bahwa UKM lebih rentan terhadap dampak anggaran yang tidak proporsional akibat insiden siber.Meskipun perusahaan besar memiliki sumber daya yang lebih besar dan infrastruktur keamanan yang lebih canggih, kompleksitas organisasi mereka membuat mereka lebih rentan terhadap pelanggaran keamanan yang merugikan. Keunggulan mereka dalam mendeteksi insiden lebih cepat sering kali tidak cukup untuk mengurangi ancaman secara signifikan. Dalam banyak kasus, waktu yang dibutuhkan untuk sepenuhnya merespons dan mengatasi ancaman ini masih memakan waktu berjam-jam. Hal ini menggarisbawahi tantangan besar dalam mengelola lingkungan TI yang luas dan kompleks.Di sisi lain, UKM menghadapi tantangan unik dalam keamanan siber. Ketiadaan kebijakan dan prosedur keamanan siber yang kuat sering kali membuat mereka rentan terhadap ancaman yang melibatkan karyawan, kesalahan konfigurasi cloud publik, dan izin akses tingkat tinggi. Dengan anggaran yang lebih kecil, mereka sering kali tidak mampu mengadopsi solusi keamanan yang canggih, sehingga kerugian akibat insiden siber dapat berdampak lebih besar pada kelangsungan bisnis mereka.<h3>Faktor-Faktor Pendorong Peningkatan Anggaran Keamanan Siber</h3>Menurut Veniamin Levtsov, Wakil Presiden Pusat Keahlian Bisnis Korporat di Kaspersky, terdapat tiga faktor utama yang mendorong peningkatan anggaran keamanan siber:<ul><li>Kompleksitas Ancaman yang Meningkat</li></ul>Ancaman keamanan siber semakin kompleks dari waktu ke waktu, memaksa perusahaan untuk mengadopsi solusi yang lebih canggih guna meningkatkan deteksi jejak serangan dan mengotomatiskan respons terhadap ancaman.<ul><li>Kekhawatiran Mengenai Kedaulatan Digital</li></ul>Pemerintah di berbagai negara semakin fokus pada kedaulatan digital, yang menyebabkan munculnya peraturan dan persyaratan regulasi baru. Hal ini mendorong perusahaan untuk meningkatkan anggaran guna memenuhi standar keamanan yang ditetapkan.<ul><li>Kenaikan Ekspektasi Upah Profesional Keamanan Siber</li></ul>Pertumbuhan konstan dalam ekspektasi gaji untuk para profesional di bidang keamanan siber juga berkontribusi pada peningkatan biaya dan anggaran keamanan.Laporan ini memberikan wawasan mendalam mengenai tren global dalam keamanan siber, termasuk bagaimana perusahaan dari berbagai skala dan industri menghadapi ancaman yang terus berkembang. Dengan anggaran yang terus meningkat, baik perusahaan besar maupun UKM perlu berinvestasi dalam teknologi dan strategi yang tepat untuk melindungi data dan aset mereka.Di era digital saat ini, keamanan siber bukan lagi pilihan, melainkan kebutuhan mendesak. Dengan ancaman yang semakin kompleks, perusahaan tidak hanya harus meningkatkan anggaran mereka tetapi juga memastikan bahwa investasi tersebut digunakan secara efektif untuk melindungi dari potensi risiko.

Pelajari tren terbaru dalam keamanan siber berdasarkan laporan Kaspersky. Temukan alasan peningkatan anggaran perusahaan untuk menghadapi ancaman digital yang semakin kompleks di seluruh dunia

thumbnail_Darurat Keamanan Siber Tuntut Perusahaan Tingkatkan Anggaran untuk Hadapi Ancaman Digital.webp

Darurat Keamanan Siber Tuntut Perusahaan Tingkatkan Anggaran untuk Hadapi Ancaman Digital.webp

Darurat Keamanan Siber Tuntut Perusahaan Tingkatkan Anggaran untuk Hadapi Ancaman Digital

Keamanan siber telah menjadi elemen yang tak terpisahkan dari sektor keuangan di era digital. Perkembangan teknologi yang pesat telah menghadirkan kemudahan bagi lembaga keuangan dalam mengelola data dan menyediakan layanan kepada pelanggan. Namun, di sisi lain, hal ini juga meningkatkan risiko serangan siber yang dapat mengakibatkan kerugian finansial, reputasi, hingga kepercayaan pelanggan. Serangan-serangan ini tidak hanya menargetkan institusi besar seperti bank atau perusahaan investasi, tetapi juga lembaga kecil yang seringkali kurang terlindungi. Dalam artikel ini, kita akan membahas ancaman-ancaman siber utama di sektor keuangan serta strategi yang efektif untuk melindungi aset digital dan finansial.<img src="https://fourtrezz.co.id/uploads/Pengamanan_Sektor_Keuangan_Strategi_Melindungi_Aset_dari_Ancaman_Siber_aaef370882.webp" alt="Pengamanan Sektor Keuangan Strategi Melindungi Aset dari Ancaman Siber.webp" width="1200" height="628"><h2>Jenis Ancaman Siber di Sektor Keuangan</h2>Sektor keuangan adalah salah satu target utama bagi penjahat siber karena nilai ekonominya yang tinggi dan data sensitif yang dimilikinya. Berikut beberapa ancaman siber utama yang sering dihadapi:<ol><li>Phishing dan Serangan Malware Phishing adalah metode yang digunakan oleh penjahat siber untuk mendapatkan informasi sensitif seperti data login, nomor kartu kredit, atau informasi pribadi lainnya. Mereka sering kali mengirimkan email atau pesan yang tampak resmi untuk memanipulasi korban agar menyerahkan data tersebut. Serangan ini sering disertai dengan penyebaran malware yang dirancang untuk mencuri data, mengendalikan sistem, atau bahkan merusaknya.</li><li>Serangan Ransomware Ransomware adalah salah satu bentuk serangan yang paling merusak. Penyerang mengenkripsi data korban dan meminta tebusan agar data tersebut dapat diakses kembali. Dalam sektor keuangan, serangan ini dapat melumpuhkan operasi, mengganggu layanan pelanggan, dan menyebabkan kerugian finansial yang besar.</li><li>DDoS (Distributed Denial of Service) Serangan DDoS bertujuan untuk membanjiri server atau sistem jaringan dengan permintaan yang berlebihan, sehingga layanan menjadi lambat atau bahkan tidak dapat diakses. Dalam konteks layanan keuangan, ini dapat mengganggu transaksi pelanggan dan merusak reputasi institusi.</li><li>Ancaman Internal dan Kebocoran Data Tidak semua ancaman berasal dari luar. Ancaman internal, baik yang disengaja maupun tidak disengaja, juga menjadi masalah serius. Karyawan yang tidak memahami pentingnya keamanan siber dapat membuka celah bagi serangan, sementara mereka yang berniat buruk dapat mencuri atau merusak data sensitif.</li></ol><h2>Strategi Pengamanan untuk Perlindungan Aset</h2>Menghadapi ancaman yang semakin kompleks, institusi keuangan harus menerapkan strategi keamanan yang komprehensif dan berkelanjutan. Berikut adalah beberapa langkah yang dapat diambil:<ol><li>Implementasi Teknologi Keamanan Terbaru Memanfaatkan teknologi seperti firewall, sistem deteksi intrusi, dan enkripsi data adalah langkah awal untuk melindungi aset digital. Teknologi ini dapat mencegah akses tidak sah dan memastikan bahwa data tetap aman, bahkan jika terjadi pelanggaran.</li><li>Pelatihan Karyawan tentang Keamanan Siber Faktor manusia adalah salah satu elemen paling rentan dalam keamanan siber. Oleh karena itu, pelatihan berkala untuk karyawan sangat penting. Mereka perlu memahami ancaman yang mungkin dihadapi, seperti phishing, dan bagaimana cara menghindarinya. Kesadaran ini akan membantu mengurangi risiko serangan yang disebabkan oleh kesalahan manusia.</li><li>Audit Keamanan Reguler dan Penilaian Kerentanan Audit keamanan secara rutin dapat membantu institusi keuangan mengidentifikasi celah dalam sistem mereka. Penilaian kerentanan juga penting untuk menguji seberapa tangguh sistem terhadap serangan potensial. Dengan langkah ini, kelemahan dapat diperbaiki sebelum dimanfaatkan oleh penyerang.</li></ol><h2>Penerapan Standar dan Regulasi</h2>Penerapan standar dan regulasi keamanan siber, seperti GDPR (General Data Protection Regulation) dan ISO 27001, adalah fundamental bagi institusi keuangan. Kepatuhan terhadap regulasi ini bukan hanya tentang legalitas, tetapi juga mengenai membangun kepercayaan dan memastikan keamanan data pelanggan. Standar seperti ISO 27001 menetapkan kerangka kerja manajemen risiko yang komprehensif yang mencakup semua aspek keamanan informasi, sementara GDPR mengatur penggunaan dan perlindungan data pribadi, penting untuk operasional di wilayah Eropa dan global.<h2>Kesimpulan</h2>Investasi dalam keamanan siber adalah penting, bukan hanya sebagai langkah perlindungan, tetapi sebagai strategi inti untuk menjaga kelangsungan bisnis. Dengan meningkatnya ancaman siber, penting bagi lembaga keuangan untuk terus meningkatkan kebijakan keamanan dan adaptasi terhadap standar yang berubah. Langkah ini tidak hanya akan melindungi aset dan data pelanggan, tetapi juga memperkuat reputasi dan stabilitas jangka panjang institusi tersebut. Oleh karena itu, ada kebutuhan mendesak untuk aksi dan peningkatan terus-menerus dalam kebijakan keamanan, memastikan bahwa lembaga keuangan dapat menghadapi tantangan keamanan masa depan dengan persiapan yang lebih baik.

Lindungi sektor keuangan dari ancaman siber dengan strategi keamanan terkini. Pelajari jenis serangan, standar seperti GDPR dan ISO 27001, serta pentingnya investasi dalam perlindungan data untuk keamanan bisnis Anda.

thumbnail_Pengamanan Sektor Keuangan Strategi Melindungi Aset dari Ancaman Siber.webp

Pengamanan Sektor Keuangan Strategi Melindungi Aset dari Ancaman Siber.webp

Pengamanan Sektor Keuangan: Strategi Melindungi Aset dari Ancaman Siber

Ymier Ransomware: Serangan Digital dengan Efisiensi MematikanRansomware Ymier merupakan ancaman keamanan siber terkini yang memanfaatkan teknik canggih untuk mencuri file pengguna dan menghindari deteksi. Berbeda dari ransomware tradisional, Ymier menggabungkan strategi stealth dengan enkripsi kuat yang tidak hanya menyandera data tetapi juga mengekstraksi informasi sensitif. Setelah infeksi, file korban dienkripsi dan permintaan tebusan diajukan melalui portal anonim, seringkali melibatkan pembayaran kripto.Tim Tanggap Darurat Global Kaspersky (Kaspersky’s Global Emergency Response Team) telah berhasil mengidentifikasi adanya jenis ransomware yang sebelumnya tidak pernah kelihatan dan aktif digunakan, yang digunakan dalam serangan yang fungsinya untuk pencurian kredensial karyawan. Ransomware yang dijuluki "Ymier" ini menggunakan metode enkripsi dan penyamaran tingkat lanjut. Ransomware ini juga secara selektif menargetkan ke file dan berupaya untuk menghindari deteksi. Ransomware Ymier memperkenalkan kombinasi unik fitur teknis dan taktik yang bisa meningkatkan efektivitasnya.Teknik manipulasi memori yang tidak umum untuk penyamaran. Pelaku ancaman ini memanfaatkan campuran fungsi manajemen memori yang tidak konvensional malloc, memmove, dan memcmp guna mengeksekusi kode yang berbahaya secara langsung di dalam memori. Pendekatan ini telah menyimpang dari alur eksekusi sistematis yang umumnya terlihat pada jenis ransomware yang sudah tersebar luas, sehingga menunjukkan kemampuan untuk penyamarannya.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ketika-hacker-minta-roti-permintaan-tebusan-unik-dalam-serangan-ransomware/">Ketika Hacker Minta Roti: Permintaan Tebusan Unik dalam Serangan Ransomware</a>Penggunaan malware pencuri data (malware data-stealing). Di dalam serangan yang diamati oleh para ahli Kaspersky, yang telah terjadi pada sebuah organisasi di Kolombia, para pelaku kejahatan siber ini terlihat menggunakan RustyStealer, ini merupakan sejenis malware yang kini mencuri informasi, untuk mendapatkan kredensial perusahaan dari para karyawan.Informasi ini kemudian digunakan agar dapat mendapatkan akses ke dalam sistem organisasi dan mempertahankan kendali yang cukup lama untuk menyebarkan ransomware. Jenis serangan ini biasanya dikenal sebagai perantara akses awal, di mana para penyerang ini menyusup ke dalam sistem dan mempertahankan akses. Biasanya, perantara akses awal menjual akses yang mereka dapatkan dari situs dark web kepada para pelaku kejahatan siber yang lainnya, tetapi di dalam kasus ini, mereka tampaknya melanjutkan serangan itu sendiri dengan menyebarkan ransomware.“Jika para perantara tersebut memang pelaku yang sama dengan yang menyebarkan ransomware, ini bisa menjadi sinyal tren baru, yang menciptakan opsi pembajakan tambahan tanpa ketergantungan pada sekelompok Ransomware-as-a-Service (RaaS) tradisional,” jelas Cristian Souza, seorang Spesialis Respons Insiden di Kaspersky Global Emergency Response Team.Algoritma enkripsi tingkat lanjut. Ransomware tersebut telah menggunakan ChaCha20, sebuah stream cipher modern yang dikenal dengan kecepatan dan keamanannya, bahkan mengungguli Advanced Encryption Standard (AES). Meskipun demikian pelaku ancaman di balik serangan ini belum juga membagikan data curian apa pun secara publik atau mengajukan tuntutan lebih lanjut, para peneliti memantaunya secara ketat untuk setiap aktivitas baru.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/waspada-risiko-keamanan-dibalik-selfie-dengan-ktp-untuk-verifikasi-online/">Waspada! Risiko Keamanan Dibalik Selfie dengan KTP untuk Verifikasi Online</a>“Kami belum mengamati adanya kelompok ransomware baru yang muncul di dark web. Biasanya, penyerang menggunakan forum atau portal bayangan untuk membocorkan informasi sebagai cara untuk menekan korban agar mau membayarkan tebusan, tetapi ini tidak terjadi pada Ymier. Mengingat hal tersebut, pertanyaan tentang kelompok mana yang berada di balik ransomware tersebut masih belum ditemukan, dan kami menduga ini mungkin merupakan kampanye baru,” jelas Cristian.Yang membuat Ymier menonjol adalah kemampuannya menghindari solusi keamanan berbasis tanda tangan (signature-based detection). Dengan menggunakan skrip modular, Ymier dapat memodifikasi kode eksekusi, menjadikannya sulit diidentifikasi oleh alat antivirus tradisional. Bahkan, sistem deteksi berbasis perilaku juga mengalami kesulitan karena ransomware ini mampu meniru aktivitas normal.Metode penyebaran Ymier seringkali melalui email phishing dengan lampiran berbahaya atau tautan palsu. Selain itu, eksploitasi kerentanan perangkat lunak juga menjadi salah satu jalur utama infeksi. Serangan ini menargetkan organisasi dengan sistem keamanan yang lemah, terutama yang tidak secara rutin memperbarui perangkat lunaknya.

 Ymier Ransomware adalah ancaman siber canggih yang menggabungkan enkripsi kuat dan teknik stealth untuk mencuri data sensitif serta menghindari deteksi. Ransomware ini menargetkan file, mencuri kredensial karyawan, dan menggunakan algoritma ChaCha20 untuk meningkatkan efektivitas serangan.

thumbnail_Cyber Bulletin Ymier Ransomware Serangan Digital dengan Efisiensi Mematikan.webp

Cyber Bulletin Ymier Ransomware Serangan Digital dengan Efisiensi Mematikan.webp

Ymier Ransomware: Serangan Digital dengan Efisiensi Mematikan

Pada tahun-tahun terakhir, malware bernama Grandoreiro telah muncul sebagai ancaman baru dalam dunia perbankan digital, terutama di sektor perbankan negara-negara Amerika Latin. Grandoreiro adalah trojan perbankan yang pertama kali muncul di Meksiko dan menggunakan metode rekayasa sosial canggih untuk menipu korban memasukkan data sensitif. Malware ini terutama disebarkan melalui email phishing yang terlihat sangat meyakinkan, mengelabui penerima dengan pesan-pesan palsu terkait akun bank atau pembaruan perangkat lunak yang tampak resmi.Terlepas dari operator penting yang telah ditangkap di awal tahun 2024, Grandoreiro terus digunakan oleh mitranya untuk berbagai kampanye baru. Tim Riset dan Analisis Global Kaspersky (GReAT) berhasil menemukan versi baru (versi lebih ringan) yang memfokuskan pada negara Meksiko yang menargetkan sekitar 30 bank.Temuan ini menjadi bahasan utama di Security Analyst Summit (SAS) 2024. Tetap menjadi salah satu ancaman paling aktif secara global dan menargetkan pengguna lebih dari 1.700 bank, varian Grandoreiro menyumbang sekitar 5% dari serangan trojan perbankan tahun ini. Meksiko adalah salah satu negara yang paling banyak menjadi target berbagai jenis Grandoreiro, termasuk versi ringan baru ini, yang mencatat 51.000 insiden tahun 2024.“Semua perkembangan terkini menggarisbawahi sifat ancaman yang terus berkembang. Versi yang terfragmentasi dan lebih ringan mungkin merupakan tren yang bisa saja meluas ke luar Meksiko dan ke wilayah yang lain, termasuk di luar Amerika Latin. Namun, kami yakin bahwa hanya ada beberapa afiliasi terpercaya yang memiliki akses ke kode sumber malware untuk mengembangkan versi yang lebih ringan tersebut."Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kasus-bocornya-data-karyawan-developer-game-pelajaran-penting-untuk-keamanan-kata-sandi/">Kasus Bocornya Data Karyawan Developer Game, Pelajaran Penting untuk Keamanan Kata Sandi</a>"Grandoreiro beroperasi secara berbeda dari model ‘Malware-as-a-Service’ tradisional yang biasa kita gunakan. Anda tidak akan menemukan pengumuman di forum dark web yang menjual paket Grandoreiro; justru sebaliknya, akses ke sana tampaknya terbatas,” jelas Fabio Assolini, kepala GReAT Amerika Latin di Kaspersky.Beberapa varian Grandoreiro, termasuk versi ringan dan malware utama, menyumbang sebesar lima persen dari serangan trojan perbankan global yang berhasil dideteksi oleh Kaspersky pada tahun 2024, menjadikannya salah satu ancaman paling aktif di seluruh dunia. Kaspersky juga telah menganalisis sampel Grandoreiro utama yang lebih baru dari tahun 2024, dan mengamati taktik baru.Malware ini menggunakan metode peretasan yang mirip dengan modus operandi malware perbankan lain, namun yang membuatnya unik adalah fokusnya pada kontrol penuh atas perangkat yang terinfeksi. Grandoreiro memanfaatkan berbagai teknik untuk menghindari deteksi, seperti menggunakan server jarak jauh yang mampu mengubah perilaku malware sesuai kebutuhan si peretas. Setelah berhasil masuk, Grandoreiro dapat mencuri kredensial akun, PIN, dan informasi sensitif lainnya dari pengguna yang masuk ke platform perbankan mereka.Kerugian yang diakibatkan oleh Grandoreiro sangat serius, tidak hanya dalam bentuk finansial, tetapi juga pada reputasi bank yang berhasil disusupi. Industri perbankan di Meksiko dan Amerika Latin telah meningkatkan kewaspadaan dan memperbarui sistem keamanan mereka untuk menghadapi ancaman yang berkembang ini. Namun, karena malware ini terus diperbarui oleh pengembangnya, penanganannya menjadi lebih kompleks.Lembaga keuangan diharapkan untuk terus menyosialisasikan ancaman ini kepada pelanggan mereka dan memperkuat sistem deteksi dini untuk meminimalisasi dampak potensial. Dengan meningkatnya adaptasi malware seperti Grandoreiro di luar Meksiko, ancaman semacam ini dapat saja masuk ke pasar finansial Indonesia dan mengincar pengguna bank yang kurang waspada terhadap email atau aplikasi phishing. Hal ini menjadi pengingat bahwa keamanan digital bukan hanya tanggung jawab perbankan, tetapi juga setiap individu yang memanfaatkan layanan finansial digital.

Grandoreiro, malware perbankan berbahaya yang menargetkan data pengguna di Amerika Latin, berkembang dengan teknik canggih dan sulit dideteksi. Penting bagi bank dan pengguna layanan finansial digital untuk waspada terhadap ancaman ini dan memperkuat keamanan data.

thumbnail_Cyber Bulletin Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna.webp

Cyber Bulletin Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna.webp

Mengenal Grandoreiro, Malware Perbankan yang Curi Data Pengguna

Serangan siber yang dilancarkan oleh kelompok peretas Iran menjadi sorotan dalam Pilpres Amerika. Ancaman ini tidak hanya menyasar institusi pemerintah, tetapi juga mengincar infrastruktur vital yang mendukung pemilihan, termasuk kampanye politik, platform media sosial, dan sistem keamanan. Iran diduga menggunakan teknik phishing, serangan denial-of-service (DoS), hingga serangan yang menargetkan email pribadi para pejabat kampanye.Hacker yang berkaitan dengan pemerintah Iran dituding telah mengusik Pemilihan Presiden (Pilpres) Amerika Serikat dengan mencari celah dari berbagai situs yang terkait dengan Pemilu di sejumlah negara bagian. Pencarian celah itu diduga untuk mencari kelemahan yang bisa dieksploitasi untuk mempengaruhi pemilihan presiden AS yang akan digelar pada tanggal 5 November mendatang. Informasi ini berasal dari laporan keamanan Microsoft yang baru saja dirilis.Sejumlah badan federal AS saat ini memantau aktivitas Iran tersebut. Menurut Microsoft, aktivitas hacker Iran ini terjadi pada April lalu, namun baru saat ini ditemukan. Mereka juga menyebut para hacker itu mengamati aktivitas berbagai media besar di Amerika. Analis Microsoft telah memprediksi aksi peretasan yang dilakukan oleh Iran ini akan meningkat ketika mendekati digelarnya Pilpres AS tersebut. Selain untuk mengganggu Pilpres AS, berbagai badan intelijen AS juga menyebut serangan ini dilakukan untuk aksi protes terhadap kebijakan AS terkait Israel.Serangan tersebut bertujuan untuk memanipulasi opini publik dan mengganggu proses demokrasi Amerika. Teknik rekayasa sosial menjadi senjata utama mereka, di mana hacker berusaha mencuri informasi penting melalui email phishing dan menyamar sebagai pejabat kampanye untuk mendapatkan akses ke data rahasia.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tidak-seaman-yang-dipikirkan-gen-z-rentan-terhadap-serangan-siber/">Tidak Seaman yang Dipikirkan, Gen Z Rentan Terhadap Serangan Siber</a>Sejauh ini memang belum ada bukti bahwa aksi hacker Iran tersebut sudah meningkat hingga tahap percobaan peretasan terhadap situs-situs tersebut. Namun yang ditakutkan adalah aktivitas ini bisa mempengaruhi warga Amerika yang akan mengikuti Pilpres. Ini karena, misalnya, hacker Iran bisa saja membocorkan data-data registrasi pemilih untuk menunjukkan bahwa mereka punya akses lebih dalam ke sistem Pilpres.Pihak Iran menepis tudingan tersebut dalam pernyataan resminya. "Tuduhan-tuduhan seperti itu tidak memiliki kredibilitas dan legitimasi, dan jelas tidak berdasar serta sama sekali tidak dapat diterima. Iran tidak terlibat dalam pergolakan internal atau kontroversi elektoral di Amerika Serikat," ujar perwakilan tetap Iran di PBB.Pemerintah Amerika telah meningkatkan upaya pertahanan mereka dengan bekerja sama dengan berbagai lembaga keamanan, baik publik maupun swasta, untuk meminimalkan dampak dari serangan ini. National Security Agency (NSA) dan FBI telah memberikan peringatan dan panduan kepada partai politik serta kampanye untuk mengamankan jaringan dan perangkat mereka.Namun, tantangan ke depan semakin kompleks. Dengan penggunaan teknologi AI yang semakin canggih, hacker mampu menciptakan serangan yang lebih sulit dideteksi. Oleh karena itu, selain pendekatan teknologi, pendidikan dan kesadaran siber juga diperlukan untuk menghadapi ancaman ini.Serangan siber yang dilakukan oleh hacker Iran adalah peringatan bahwa dunia digital memiliki dampak langsung terhadap proses politik dan demokrasi di era modern. Hal ini menuntut kewaspadaan dan inovasi dalam melindungi data serta sistem keamanan yang lebih kuat dalam menjaga integritas pemilihan di masa depan.

Serangan siber oleh kelompok hacker Iran mengancam keamanan Pilpres AS, menargetkan infrastruktur vital dan kampanye politik. Upaya ini berisiko mempengaruhi proses demokrasi dengan teknik phishing dan rekayasa sosial. Keamanan digital menjadi tantangan utama menghadapi ancaman ini.

thumbnail_Keamanan Digital Pilpres AS Diuji, Peretas Iran Kembali Beraksi.webp

Keamanan Digital Pilpres AS Diuji, Peretas Iran Kembali Beraksi.webp

Keamanan Digital Pilpres AS Diuji, Peretas Iran Kembali Beraksi

Ketua MPR RI, Bambang Soesatyo (Bamsoet), menekankan pentingnya Indonesia memiliki Undang-Undang (UU) Keamanan Siber untuk menghadapi ancaman yang semakin kompleks di era digital. Menurut Bamsoet, perkembangan dunia teknologi digital yang sangat pesat saat ini bisa mengancam keamanan, pertahanan dan kedaulatan Indonesia. Selain itu juga, terdapat kemungkinan untuk munculnya perang generasi kelima, yaitu berupa perang siber di dunia digital.

Bamsoet menilai Indonesia masih rentan dengan serangan siber, seperti malware, ransomware, phishing, dan serangan DDoS. Pada Juni lalu, Server Pusat Data Nasional Sementara (PDNS) terkena serangan siber berjenis ransomware dengan nama braincipher ransomware yang mengakibatkan lebih dari 40 lembaga di Indonesia, termasuk kementerian, terdampak oleh serangan siber pada PDNS selama beberapa hari.

&nbsp;

Baca Juga: <a href="https://fourtrezz.co.id/mengenal-pentingnya-uu-keamanan-dan-resiliensi-siber/">Mengenal Pentingnya UU Keamanan dan Resiliensi Siber</a>

&nbsp;

Bamsoet juga menuturkan Indonesia menempati posisi kedelapan negara di dunia dengan jumlah kasus kebocoran data tertinggi di internet, serta menjadi negara dengan tingkat pembobolan data terbanyak se-Asia Tenggara. Berikut ini Pentingnya UU Keamanan Siber
<ol>
 	<li>Perlindungan Infrastruktur: UU ini akan melindungi infrastruktur kritis negara dari serangan siber yang dapat menyebabkan kerugian besar dan gangguan operasional.</li>
 	<li>Keamanan Data: Dengan adanya regulasi yang jelas, keamanan data pribadi dan informasi sensitif lainnya dapat lebih terjamin.</li>
 	<li>Response dan Pemulihan: UU ini akan menetapkan prosedur yang jelas untuk respons insiden dan pemulihan pasca-serangan, meminimalkan dampak negatif dari serangan siber.</li>
 	<li>Penegakan Hukum: Adanya UU akan mempermudah penegakan hukum terhadap pelaku kejahatan siber, memberikan efek jera dan perlindungan hukum bagi korban.</li>
</ol>
Bamsoet mengakui bahwa penyusunan UU ini bukan tanpa tantangan. Diperlukan kerjasama lintas sektor, termasuk pemerintah, swasta, dan masyarakat, untuk merumuskan regulasi yang komprehensif dan efektif. Bamsoet mendorong percepatan pembahasan dan pengesahan UU Keamanan Siber sebagai langkah proaktif menghadapi ancaman siber di masa depan.

Pernyataan Bamsoet menggarisbawahi urgensi bagi Indonesia untuk memiliki UU Keamanan Siber guna melindungi negara dari ancaman digital yang semakin kompleks dan meluas. Keberadaan UU ini akan memperkuat pertahanan siber nasional dan memberikan perlindungan yang lebih baik bagi warga negara dan infrastruktur kritis.

Ketua MPR RI Bamsoet menekankan pentingnya UU Keamanan Siber untuk melindungi Indonesia dari ancaman digital yang semakin kompleks. UU ini akan memperkuat pertahanan siber, melindungi data pribadi, dan menetapkan prosedur respons insiden yang jelas.

Bamsoet Mengingatkan Sudah Seharusnya RI Memiliki UU Keamanan Siber

Badan keamanan siber dan intelijen AS telah mengeluarkan peringatan tentang serangan ransomware Phobos yang menargetkan pemerintah dan entitas infrastruktur penting. Pelaku ancaman telah mengadopsi berbagai taktik dan teknik untuk menyebarkan malware enkripsi file tersebut.Menurut laporan The Hacker News, Phobos, yang terstruktur sebagai model ransomware-as-a-service (RaaS), telah menyerang berbagai entitas termasuk pemerintah kota dan kabupaten, layanan darurat, pendidikan, layanan kesehatan publik, dan infrastruktur penting. Para pelaku berhasil memeras tebusan beberapa juta dolar AS dari korban-korbannya.CISA, FBI, dan MS-ISAC adalah beberapa badan yang memberikan saran terkait dengan serangan ini. Phobos telah aktif sejak Mei 2019 dan telah menghasilkan beberapa varian, termasuk Eking, Eight, Elbie, Devos, Faust, dan Backmydata. Pelaku ancaman di balik ransomware 8Base diketahui menggunakan varian ransomware Phobos untuk serangan finansial.Penelusuran menunjukkan bahwa Phobos kemungkinan besar dikelola oleh otoritas pusat yang mengontrol kunci dekripsi pribadi ransomware tersebut. Serangan ransomware seperti Phobos sering dimulai dengan phishing atau eksploitasi layanan RDP yang rentan, diikuti dengan memanfaatkan teknik injeksi proses untuk menghindari deteksi.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/kadin-ajak-kolaborasi-badan-perdagangan-amerika-untuk-pengembangan-industri-keamanan-siber-ri/">Kadin Ajak Kolaborasi Badan Perdagangan Amerika Untuk Pengembangan Industri Keamanan Siber RI</a>Pelaku juga memanfaatkan API Windows bawaan untuk mencuri token dan meningkatkan hak istimewa. Mereka menggunakan alat sumber terbuka seperti Bloodhound dan Sharphound untuk menghitung direktori aktif dan melakukan eksfiltrasi file melalui WinSCP dan Mega.io.Bitdefender juga merinci serangan ransomware yang terkoordinasi dengan cermat, yang berdampak pada dua perusahaan terpisah secara bersamaan. Serangan ini dilakukan oleh kelompok ransomware yang disebut CACTUS, yang terus mengembangkan metode serangan mereka.Ransomware terus menjadi ancaman serius, dengan permintaan tebusan yang terus meningkat. Meskipun membayar tebusan tidak menjamin pemulihan data, banyak korban yang diserang kembali setelah membayar. Data dari Cybereason menunjukkan bahwa sebagian besar organisasi yang membayar tebusan diserang kembali, bahkan dengan permintaan tebusan yang lebih tinggi.Dalam menghadapi ancaman ini, penting bagi pemerintah dan organisasi untuk meningkatkan kesadaran keamanan siber dan mengimplementasikan langkah-langkah yang diperlukan untuk melindungi diri dari serangan ransomware yang semakin canggih dan merugikan.

Serangan ransomware Phobos mengancam pemerintah dan infrastruktur penting AS dengan teknik canggih. Melibatkan badan keamanan untuk pencegahan, pentingnya kesadaran dan perlindungan data diri menjadi kunci menghadapi ancaman ini.