Dalam beberapa dekade terakhir, perkembangan teknologi digital telah membawa transformasi besar dalam berbagai aspek kehidupan, mulai dari bisnis, pemerintahan, hingga kehidupan pribadi. Namun, kemajuan ini juga membuka celah bagi ancaman siber yang semakin kompleks dan sulit dideteksi. Serangan siber seperti peretasan, pencurian data, dan penyebaran malware telah menjadi ancaman utama bagi organisasi di seluruh dunia.Seiring meningkatnya ketergantungan pada sistem digital, pendekatan keamanan tradisional yang mengandalkan perimeter jaringan sebagai pertahanan utama mulai terbukti tidak lagi efektif. Model keamanan lama sering kali mengasumsikan bahwa ancaman berasal dari luar jaringan, sementara pihak internal dianggap sebagai entitas yang dapat dipercaya. Namun, fakta menunjukkan bahwa ancaman internal atau insider threats justru menjadi salah satu faktor utama kebocoran data dan serangan siber.Dalam model keamanan tradisional, sistem biasanya menerapkan konsep trust but verify, di mana pengguna dan perangkat yang telah terautentikasi dianggap aman untuk mengakses sumber daya jaringan. Namun, pendekatan ini memiliki beberapa kelemahan mendasar:<ol><li>Akses Tanpa Batas – Setelah mendapatkan akses ke dalam jaringan, pengguna atau perangkat biasanya memiliki kebebasan untuk berpindah dari satu sistem ke sistem lainnya tanpa hambatan yang signifikan. Ini mempermudah peretas dalam mengeksekusi serangan lateral.</li><li>Ancaman Internal – Pegawai, mitra bisnis, atau pihak ketiga yang memiliki akses ke sistem dapat dengan sengaja atau tidak sengaja menyebabkan kebocoran data dan gangguan keamanan.</li><li>Serangan Berbasis Kredensial – Peretas sering kali mencuri kredensial pengguna untuk menyusup ke dalam sistem dan mendapatkan akses yang sah, membuatnya sulit terdeteksi oleh mekanisme keamanan tradisional.</li></ol>Oleh karena itu, muncul kebutuhan akan pendekatan keamanan yang lebih ketat dan adaptif, yang tidak lagi mengandalkan kepercayaan secara otomatis kepada siapa pun atau perangkat apa pun.Zero Trust Architecture (ZTA) adalah model keamanan siber yang menghilangkan konsep kepercayaan bawaan dalam sistem. Prinsip utamanya adalah Never Trust, Always Verify — tidak ada pengguna, perangkat, atau aplikasi yang secara otomatis dipercaya, bahkan jika mereka berada di dalam jaringan organisasi.Zero Trust berfokus pada autentikasi yang ketat, pembatasan akses berbasis kebijakan, serta pemantauan aktivitas secara real-time untuk mendeteksi dan mencegah ancaman siber. Dengan pendekatan ini, organisasi dapat meningkatkan perlindungan terhadap serangan, baik dari dalam maupun luar jaringan mereka.<img src="https://fourtrezz.co.id/uploads/Zero_Trust_Architecture_Mengapa_Kepercayaan_Adalah_Musuh_Terbesar_Keamanan_Siber_331e84c340.webp" alt="Zero Trust Architecture Mengapa Kepercayaan Adalah Musuh Terbesar Keamanan Siber.webp" width="1200" height="628"><h2>Apa Itu Zero Trust Architecture?</h2>Zero Trust Security adalah kerangka kerja keamanan yang menekankan bahwa tidak ada entitas—baik pengguna, perangkat, maupun sistem—yang dapat dipercaya secara otomatis. Model ini mengharuskan setiap permintaan akses diverifikasi dengan ketat berdasarkan identitas, perangkat yang digunakan, lokasi, dan faktor lainnya sebelum izin diberikan.Dengan pendekatan ini, setiap interaksi di dalam sistem diperiksa dengan teliti untuk memastikan bahwa hanya pengguna dan perangkat yang sah serta sesuai kebijakan keamanan yang dapat mengakses sumber daya tertentu.Sejarah dan Perkembangan Konsep Zero TrustKonsep Zero Trust pertama kali diperkenalkan oleh John Kindervag, seorang analis di Forrester Research, pada tahun 2010. Dia mengidentifikasi kelemahan dalam model keamanan berbasis perimeter dan menyarankan pendekatan yang lebih proaktif dengan menghilangkan kepercayaan bawaan dalam sistem.Seiring waktu, Zero Trust mendapatkan perhatian luas dari industri keamanan siber, terutama setelah berbagai serangan siber besar yang mengeksploitasi kelemahan dalam sistem berbasis kepercayaan. Beberapa organisasi seperti Google mulai menerapkan konsep ini dalam arsitektur keamanan internal mereka, yang kemudian dikenal sebagai BeyondCorp.Saat ini, framework Zero Trust telah diadopsi secara global dan didukung oleh berbagai standar keamanan, termasuk NIST 800-207 yang memberikan panduan teknis tentang implementasi Zero Trust Architecture.<h2>Perbedaan Utama antara Model Keamanan Tradisional vs. Zero Trust</h2><figure class="table"><table><tbody><tr><td>Aspek</td><td>Keamanan Tradisional</td><td>Zero Trust Security</td></tr><tr><td>Pendekatan Keamanan</td><td>Kepercayaan bawaan bagi pengguna internal</td><td>Tidak ada entitas yang dipercaya otomatis</td></tr><tr><td>Metode Autentikasi</td><td>Sekali masuk, akses terbuka luas</td><td>Autentikasi terus-menerus (MFA, biometrik)</td></tr><tr><td>Kontrol Akses</td><td>Berdasarkan lokasi atau jaringan</td><td>Berdasarkan identitas dan kebijakan akses</td></tr><tr><td>Perlindungan Data</td><td>Berfokus pada perimeter</td><td>Berfokus pada sumber daya dan pengguna</td></tr><tr><td>Respons Terhadap Ancaman</td><td>Reaktif, setelah serangan terjadi</td><td>Proaktif, mencegah serangan sebelum terjadi</td></tr></tbody></table></figure><h2>Mengapa Kepercayaan adalah Ancaman Terbesar dalam Keamanan Siber?</h2>Studi Kasus Serangan Siber Akibat Model Berbasis KepercayaanSalah satu contoh serangan yang mengeksploitasi model berbasis kepercayaan adalah serangan SolarWinds tahun 2020. Dalam insiden ini, peretas berhasil menyusup ke sistem SolarWinds dan menyisipkan malware ke dalam pembaruan perangkat lunak Orion, yang digunakan oleh berbagai perusahaan besar dan lembaga pemerintah.Karena sistem internal organisasi sering kali mempercayai perangkat lunak yang sudah diinstal, malware ini dapat menyebar tanpa hambatan, menyebabkan kebocoran data berskala besar. Jika Zero Trust diterapkan, setiap akses dan aktivitas perangkat lunak akan diperiksa secara ketat, sehingga serangan ini bisa dicegah atau diminimalisir dampaknya.Risiko Insider Threats dan Akses Tanpa VerifikasiBanyak kebocoran data berasal dari pengguna internal yang memiliki akses berlebihan ke sistem. Hal ini bisa disebabkan oleh kelalaian atau tindakan yang disengaja. Dengan Zero Trust, akses pengguna dibatasi hanya pada sumber daya yang benar-benar dibutuhkan, sehingga mengurangi risiko penyalahgunaan.Pentingnya Pendekatan Never Trust, Always VerifyZero Trust mengadopsi prinsip bahwa setiap permintaan akses harus divalidasi melalui autentikasi multi-faktor (MFA) serta pemantauan aktivitas secara terus-menerus. Dengan demikian, setiap upaya akses yang mencurigakan dapat segera dideteksi dan dihentikan sebelum menimbulkan ancaman.<h2>Prinsip Dasar Zero Trust Security</h2><ol><li>Least Privilege Access – Setiap pengguna hanya diberikan akses sesuai kebutuhannya, mengurangi kemungkinan penyalahgunaan atau kebocoran data.</li><li>Micro-Segmentation – Jaringan dibagi menjadi beberapa segmen kecil untuk mencegah penyebaran ancaman secara luas.</li><li>Multi-Factor Authentication (MFA) – Penggunaan lebih dari satu metode autentikasi untuk memastikan identitas pengguna yang sah.</li><li>Continuous Monitoring and Analytics – Pemantauan aktivitas secara real-time untuk mendeteksi perilaku mencurigakan dan mengambil tindakan segera.</li></ol><h2>Bagaimana Implementasi Zero Trust Architecture?</h2>Zero Trust Architecture bukan hanya sekedar konsep teoritis, tetapi juga strategi keamanan siber yang dapat diimplementasikan dalam berbagai organisasi. Untuk menerapkannya dengan efektif, perusahaan perlu memahami langkah-langkah utama yang harus dilakukan, teknologi pendukung yang dibutuhkan, serta tantangan yang mungkin dihadapi dalam prosesnya.Langkah-langkah Menerapkan Zero Trust Security<ol><li>Identifikasi Aset, Data, dan Pengguna Langkah pertama dalam menerapkan Zero Trust adalah mengidentifikasi semua aset digital, termasuk data, aplikasi, perangkat, dan pengguna yang memiliki akses ke sistem. Pemahaman ini akan membantu dalam menentukan kebijakan akses yang lebih ketat.</li><li>Terapkan Prinsip Least Privilege Access (LPA) Setiap pengguna dan perangkat harus diberikan hak akses hanya sebatas yang diperlukan untuk menjalankan tugasnya. Ini mengurangi risiko akses yang tidak sah atau penyalahgunaan data.</li><li>Gunakan Multi-Factor Authentication (MFA) Autentikasi multi-faktor memastikan bahwa hanya pengguna yang sah yang dapat mengakses sistem. MFA mengharuskan pengguna untuk melewati lebih dari satu metode verifikasi, seperti kombinasi kata sandi, kode OTP, atau autentikasi biometrik.</li><li>Segmentasi Jaringan (Micro-Segmentation) Dengan membagi jaringan ke dalam beberapa segmen kecil berdasarkan tingkat sensitivitas data, organisasi dapat mencegah peretas yang berhasil masuk ke satu segmen dari mengakses bagian lain yang lebih sensitif.</li><li>Monitoring dan Analisis Berkelanjutan Zero Trust bukan hanya tentang membatasi akses, tetapi juga tentang pemantauan aktivitas secara terus-menerus. Dengan menerapkan analisis berbasis AI dan machine learning, organisasi dapat mendeteksi pola yang mencurigakan dan mengambil tindakan sebelum terjadi pelanggaran keamanan.</li><li>Gunakan Kebijakan Akses Berbasis Konteks Akses harus diberikan berdasarkan beberapa parameter, seperti lokasi, jenis perangkat, tingkat risiko, dan perilaku pengguna. Jika ada aktivitas yang mencurigakan, sistem harus mampu memblokir atau menurunkan tingkat akses secara otomatis.</li><li>Perlindungan Data dan Enkripsi Data harus selalu dienkripsi, baik saat disimpan (at rest) maupun saat dikirimkan (in transit). Ini memastikan bahwa jika data dicuri, peretas tidak dapat membaca atau memanfaatkannya tanpa kunci dekripsi.</li></ol>Teknologi yang Mendukung Zero TrustUntuk menerapkan Zero Trust Architecture secara efektif, berbagai teknologi keamanan dapat digunakan, antara lain:<ul><li>Identity and Access Management (IAM): Sistem ini memastikan bahwa hanya pengguna yang sah yang dapat mengakses sumber daya dengan melakukan autentikasi dan otorisasi berbasis identitas.</li><li>Zero Trust Network Access (ZTNA): ZTNA menggantikan VPN tradisional dengan pendekatan yang lebih ketat, di mana setiap akses harus divalidasi sebelum diizinkan.</li><li>Endpoint Detection and Response (EDR): Solusi EDR membantu dalam mendeteksi ancaman siber yang muncul dari perangkat pengguna dan memberikan respon secara otomatis.</li><li>Security Information and Event Management (SIEM): SIEM membantu dalam mengumpulkan dan menganalisis data keamanan secara real-time untuk mengidentifikasi ancaman yang mencurigakan.</li></ul>Tantangan dalam Implementasi Zero Trust dan Cara Mengatasinya<ol><li>Kompleksitas Infrastruktur Banyak organisasi memiliki sistem IT yang kompleks dengan banyak perangkat dan pengguna yang saling terhubung. Untuk mengatasi ini, implementasi Zero Trust sebaiknya dilakukan secara bertahap, dimulai dari aset yang paling kritis.</li><li>Resistensi dari Pengguna Perubahan dalam kebijakan keamanan sering kali ditentang oleh karyawan karena dianggap menghambat produktivitas. Untuk mengatasi tantangan ini, perusahaan harus melakukan sosialisasi dan pelatihan yang menjelaskan manfaat Zero Trust dalam melindungi data dan operasional bisnis.</li><li>Biaya Implementasi Menerapkan Zero Trust bisa membutuhkan investasi awal yang signifikan, terutama dalam pengadaan teknologi keamanan. Namun, jika dibandingkan dengan potensi kerugian akibat serangan siber, biaya implementasi Zero Trust justru menjadi lebih hemat dalam jangka panjang.</li></ol><h2>Keuntungan Zero Trust Architecture dalam Keamanan Siber</h2>Penerapan Zero Trust Security memberikan berbagai manfaat signifikan bagi organisasi, baik dalam hal perlindungan data, kepatuhan regulasi, maupun efisiensi operasional.<ol><li>Pengurangan Risiko Kebocoran Data</li></ol>Zero Trust memastikan bahwa tidak ada pengguna atau perangkat yang mendapatkan akses tanpa melalui proses verifikasi ketat. Dengan sistem autentikasi berlapis dan segmentasi jaringan, risiko kebocoran data akibat pencurian kredensial atau serangan siber dapat diminimalisir secara drastis.<ol start="2"><li>Perlindungan terhadap Ancaman Internal dan Eksternal</li></ol>Model keamanan tradisional cenderung lemah dalam menghadapi ancaman yang berasal dari dalam organisasi. Zero Trust mengatasi kelemahan ini dengan menerapkan kebijakan least privilege access, sehingga bahkan pengguna internal hanya memiliki akses yang terbatas sesuai kebutuhan pekerjaannya.<ol start="3"><li>Kepatuhan terhadap Regulasi Keamanan Data</li></ol>Banyak regulasi internasional yang mengharuskan organisasi menerapkan langkah-langkah keamanan ketat dalam pengelolaan data. Zero Trust membantu perusahaan dalam memenuhi standar seperti:<ul><li>General Data Protection Regulation (GDPR) – Melindungi data pribadi pengguna di Uni Eropa.</li><li>ISO 27001 – Standar internasional untuk sistem manajemen keamanan informasi.</li><li>NIST 800-207 – Panduan teknis dari National Institute of Standards and Technology (NIST) untuk Zero Trust Architecture.</li></ul>Dengan menerapkan Zero Trust, organisasi dapat lebih mudah memenuhi persyaratan regulasi ini dan menghindari denda akibat ketidakpatuhan.<ol start="4"><li>Efisiensi dalam Manajemen Keamanan IT</li></ol>Zero Trust tidak hanya meningkatkan keamanan, tetapi juga meningkatkan efisiensi operasional IT dengan:<ul><li>Mengurangi ketergantungan pada VPN tradisional, yang sering kali menjadi titik lemah keamanan.</li><li>Meningkatkan visibilitas terhadap aktivitas pengguna, sehingga tim IT dapat lebih mudah mengidentifikasi ancaman.</li><li>Memungkinkan otomatisasi kebijakan keamanan, mengurangi beban kerja tim keamanan IT dalam mengelola akses dan deteksi ancaman.</li></ul><h2>Kesimpulan</h2>Zero Trust Security adalah model keamanan yang meniadakan kepercayaan otomatis terhadap pengguna, perangkat, atau sistem, baik yang berada di dalam maupun di luar jaringan organisasi. Dengan menerapkan prinsip Never Trust, Always Verify, organisasi dapat: ✔ Mengurangi risiko kebocoran data ✔ Melindungi dari ancaman internal dan eksternal ✔ Memenuhi standar kepatuhan keamanan data ✔ Meningkatkan efisiensi dalam manajemen keamanan ITDi era digital yang penuh dengan ancaman siber yang semakin canggih, model keamanan tradisional tidak lagi cukup. Serangan berbasis kredensial, ransomware, dan ancaman dari pengguna internal dapat dengan mudah mengeksploitasi celah dalam sistem yang tidak menerapkan pengamanan ketat.Zero Trust menawarkan solusi komprehensif dengan pendekatan berbasis identitas dan pemantauan berkelanjutan, sehingga organisasi dapat lebih siap menghadapi ancaman siber di masa depan.Untuk organisasi yang ingin memperkuat keamanan siber, sekarang adalah saat yang tepat untuk mulai mengadopsi Zero Trust Architecture. Dengan strategi yang tepat, investasi dalam keamanan Zero Trust akan memberikan perlindungan yang lebih kuat terhadap data dan sistem bisnis, serta menjaga keberlangsungan operasi tanpa gangguan akibat serangan siber.

Zero Trust Architecture adalah solusi keamanan siber modern yang menghilangkan kepercayaan otomatis pada sistem. Pelajari prinsip, manfaat, dan cara menerapkan Zero Trust untuk melindungi data dan infrastruktur bisnis dari ancaman siber internal maupun eksternal.

thumbnail_Zero Trust Architecture Mengapa Kepercayaan Adalah Musuh Terbesar Keamanan Siber.webp

Zero Trust Architecture Mengapa Kepercayaan Adalah Musuh Terbesar Keamanan Siber.webp

Zero Trust Architecture: Mengapa Kepercayaan Adalah Musuh Terbesar Keamanan Siber

Seiring dengan meningkatnya digitalisasi di sektor perbankan, risiko serangan siber semakin mengancam. Otoritas Jasa Keuangan (OJK) merespons tantangan ini dengan menerbitkan sejumlah regulasi guna memperkuat ketahanan dan keamanan sistem informasi perbankan di Indonesia. Beberapa ketentuan yang telah dikeluarkan mencakup POJK Nomor 11/POJK.03/2022, SEOJK Nomor 29/SEOJK.03/2022, dan SEOJK Nomor 24/SEOJK.03/2023. Regulasi ini bertujuan untuk mengoptimalkan tata kelola teknologi informasi di industri perbankan, sekaligus memastikan stabilitas sistem keuangan nasional.Perkembangan teknologi membuka peluang besar bagi industri perbankan, tetapi juga membawa risiko yang signifikan. Salah satu ancaman utama adalah peretasan sistem perbankan yang dapat mengakibatkan pencurian data sensitif hingga pembobolan rekening nasabah.Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, menekankan pentingnya penguatan infrastruktur keamanan siber dalam perbankan. “Ancaman ini tidak hanya berpotensi mengganggu operasional bank, tetapi juga dapat merusak reputasi industri perbankan serta mengancam stabilitas sistem keuangan nasional,” ujarnya di Jakarta, Minggu (9/2/2025).Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/meningkatnya-ancaman-siber-dalam-dunia-game-fokus-pada-roblox/">Meningkatnya Ancaman Siber dalam Dunia Game: Fokus pada Roblox</a>Dalam menghadapi ancaman siber yang semakin kompleks, OJK menegaskan bahwa peran Chief Information Security Officer (CISO) dalam setiap bank menjadi sangat krusial. CISO bertanggung jawab memastikan keamanan sistem perbankan, mengelola risiko siber, serta menerapkan langkah-langkah mitigasi untuk melindungi Infrastruktur Informasi Vital (IIV) dari potensi serangan.Selain itu, OJK dan Bank Indonesia (BI) telah membentuk Tim Tanggap Insiden Siber Sektor Keuangan (TTIS SK). Tim ini bertugas mengelola serta menangani insiden siber, menjaga kepercayaan publik, serta meminimalkan dampak serangan terhadap stabilitas sistem keuangan.Kolaborasi lintas sektor pun menjadi keharusan. OJK mendorong kerja sama antara Pelaku Usaha Sektor Keuangan (PUSK), otoritas, dan berbagai pemangku kepentingan lainnya untuk menciptakan ekosistem keamanan siber yang lebih tangguh. “Langkah strategis ini memungkinkan identifikasi potensi ancaman, respons insiden yang lebih cepat, dan pencegahan risiko yang lebih besar,” tambah Dian Ediana Rae.Di tengah pesatnya perkembangan ancaman siber, OJK juga mendorong perbankan untuk mengadopsi teknologi terbaru guna memperkuat perlindungan terhadap sistem dan data. Pemanfaatan teknologi seperti kecerdasan buatan (AI), big data, dan blockchain diharapkan dapat meningkatkan keamanan transaksi digital serta mendeteksi ancaman secara lebih dini.Dengan berbagai langkah strategis yang diterapkan, diharapkan industri perbankan di Indonesia semakin siap menghadapi tantangan siber, melindungi data nasabah, dan menjaga stabilitas sistem keuangan nasional.

OJK perkuat ketahanan siber sektor perbankan dengan regulasi baru dan peran CISO. Kolaborasi dengan BI dan pemanfaatan AI serta blockchain diharapkan meningkatkan keamanan data, melindungi nasabah, dan menjaga stabilitas sistem keuangan nasional.

thumbnail_Perkuat Ketahanan Siber OJK Dorong Digital Maturity di Sektor Perbankan.webp

Perkuat Ketahanan Siber OJK Dorong Digital Maturity di Sektor Perbankan.webp

Perkuat Ketahanan Siber, OJK Dorong Digital Maturity di Sektor Perbankan

Beberapa waktu lalu, dunia maya dihebohkan dengan klaim dari hacker Bjorka yang menyatakan bahwa Bank Central Asia (BCA) telah menjadi target serangan ransomware. Melalui akun X @bjorkanesiaaa, Bjorka mengklaim bahwa sekitar 890.000 layar akses dan 4,9 juta database BCA telah bocor. Namun, apakah benar klaim tersebut? Berikut adalah penjelasan dari para ahli keamanan siber serta klarifikasi dari pihak BCA.Pakar keamanan siber dan IT dari Vaksincom, Alfons Tanujaya, memberikan analisis mengenai klaim Bjorka. Menurutnya, jika sebuah sistem terkena serangan ransomware, maka data dan sistem tersebut seharusnya mengalami enkripsi yang mengakibatkan gangguan operasional yang signifikan."Kalau terserang ransomware, kemungkinan sistem dan data akan terenkripsi. Andaikan data di-backup dan berhasil dipulihkan, maka tetap akan terasa glitch atau gangguan operasional," ujar Alfons pada Jumat (7/2/2025).Namun, setelah melihat data yang dipaparkan oleh Bjorka, Alfons menyatakan bahwa struktur data tersebut tidak menyerupai database perbankan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/peringkat-keamanan-siber-indonesia-meningkat-sejajar-dengan-amerika-serikat-dan-jepang/">Peringkat Keamanan Siber Indonesia Meningkat, Sejajar dengan Amerika Serikat dan Jepang</a>"Kalau datanya akurat, artinya bisa saja berasal dari database bank atau dari luar. Namun, dari struktur data yang saya lihat, ini bukan berasal dari database perbankan. Jadi, perlu penyelidikan lebih lanjut untuk mengetahui sumber kebocorannya," tambahnya.<h3>Kemungkinan Sumber Kebocoran Data</h3>Alfons menjelaskan bahwa ada beberapa kemungkinan bagaimana data bisa bocor ke publik:<ol><li>Dari Nasabah yang Mengajukan Pinjaman Online (Pinjol):<ul><li>Beberapa nasabah yang mengajukan pinjaman online kerap memberikan informasi rekening mereka kepada perusahaan pinjol.</li><li>Data ini bisa saja dibagikan atau bocor dari perusahaan pinjol tersebut.</li></ul></li><li>Korban Phishing:<ul><li>Beberapa nasabah mungkin menjadi korban phishing, misalnya dengan modus petugas pajak palsu yang meminta korban memasukkan kredensial m-banking mereka ke situs phishing.</li><li>Jika data ini bocor, maka bisa dimanfaatkan oleh pihak tidak bertanggung jawab.</li></ul></li></ol>Oleh karena itu, Alfons mengimbau agar BCA segera melakukan investigasi mendalam untuk mencari tahu sumber kebocoran ini."Hal ini perlu ditindaklanjuti oleh BCA dengan menghubungi nasabah yang terkena dampak kebocoran data, meskipun bukan kesalahan bank," jelasnya.Sebagai bentuk tanggung jawab, Alfons menyarankan agar BCA secara proaktif menginformasikan kepada nasabah yang terdampak dan menonaktifkan sementara akun yang kredensialnya berisiko bocor."Langkah ini merupakan bentuk service excellence dari bank sebagai pengelola data yang baik, meskipun kebocoran bukan berasal dari sistem bank itu sendiri," ungkapnya.Menanggapi kabar yang beredar luas di media sosial, pihak BCA akhirnya mengeluarkan pernyataan resmi. Dalam keterangannya pada Kamis (6/5/2025), manajemen BCA memastikan bahwa data nasabah tetap aman dan tidak mengalami kebocoran."Sehubungan dengan informasi di media sosial yang mengklaim adanya data nasabah BCA yang tersebar, kami sampaikan bahwa informasi tersebut TIDAK BENAR. Saat ini, kami memastikan bahwa data nasabah tetap aman," tulis manajemen BCA dalam pernyataan resminya.BCA juga mengimbau para nasabah setianya untuk selalu berhati-hati terhadap berbagai modus penipuan yang mengatasnamakan BCA. Beberapa langkah pencegahan yang harus diperhatikan oleh nasabah, antara lain:<ul><li>Jangan pernah membagikan informasi pribadi perbankan seperti BCA ID, password, One Time Password (OTP), dan Personal Identification Number (PIN) kepada siapapun.</li><li>Waspada terhadap berbagai modus penipuan yang mengatasnamakan BCA.</li><li>Rutin mengubah PIN dan password secara berkala untuk meningkatkan keamanan akun.</li></ul>Selain itu, BCA menegaskan bahwa mereka terus melakukan pengamanan data dengan menerapkan strategi keamanan berlapis serta mitigasi risiko yang diperlukan untuk memastikan keamanan data dan transaksi digital para nasabah.

BCA membantah klaim serangan ransomware oleh hacker Bjorka. Pakar keamanan siber menilai data yang bocor bukan dari sistem perbankan. BCA memastikan data nasabah tetap aman dan mengimbau kewaspadaan terhadap modus penipuan digital.

thumbnail_Benarkah BCA Diserang Ransomware Ini Klarifikasi dan Analisis Pakar Keamanan Siber.webp

Benarkah BCA Diserang Ransomware Ini Klarifikasi dan Analisis Pakar Keamanan Siber.webp

Benarkah BCA Diserang Ransomware? Ini Klarifikasi dan Analisis Pakar Keamanan Siber

Indonesia kembali diguncang kabar mengkhawatirkan di dunia siber. Data dari jutaan akun perusahaan Indonesia diklaim telah berhasil dibobol oleh peretas. Insiden ini menyasar berbagai sektor, termasuk korporasi besar dan usaha mikro kecil menengah (UMKM), yang menjadi target empuk bagi pelaku kejahatan digital. Kali ini, jutaan akun perusahaan menjadi korban serangan bruteforce attack yang berhasil menembus sistem keamanan berbagai perusahaan lintas sektor. Serangan ini memanfaatkan celah lemah dalam pengelolaan kata sandi, yang ternyata masih menjadi masalah klasik di banyak organisasi.Serangan ini melibatkan upaya bruteforce, yakni teknik yang secara otomatis mencoba berbagai kombinasi kata sandi hingga menemukan yang benar. Serangan ini tidak hanya berdampak pada data sensitif, tetapi juga mengancam reputasi perusahaan dan kepercayaan pelanggan.Bruteforce attack memanfaatkan kekuatan komputasi untuk mencoba ribuan hingga jutaan kombinasi kata sandi secara cepat. Teknik ini menjadi lebih canggih berkat penggunaan botnet dan komputasi awan, yang memungkinkan peretas menyerang dengan skala besar tanpa terdeteksi dalam waktu singkat. Di kasus ini, kebocoran data berawal dari akun yang menggunakan kata sandi lemah seperti "123456", "password", atau pola serupa. Celah ini diperparah oleh kebiasaan perusahaan yang tidak menerapkan multi-factor authentication (MFA) sebagai lapisan keamanan tambahan.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/140-ribu-serangan-siber-mengapa-asia-tenggara-jadi-target-empuk/">140 Ribu Serangan Siber: Mengapa Asia Tenggara Jadi Target Empuk?</a>Perusahaan keamanan siber global yaitu Kaspersky telah melaporkan pemblokiran lebih dari 23 juta serangan bruteforce yang mengincar bisnis di negara-negara Asia Tenggara selama enam bulan pertama di&nbsp; tahun ini. Sejumlah 23.491.775 Bruteforce.Generic.RDP terdeteksi dan berhasil digagalkan. Remote Desktop Protocol (RDP) adalah protokol milik Microsoft, yang menyediakan antarmuka grafis bagi pengguna untuk terhubung ke komputer lain melalui jaringan.RDP banyak digunakan oleh para administrator sistem dan pengguna yang tidak begitu memahami teknis untuk mengendalikan server serta PC lain dari jarak jauh. Serangan Bruteforce.Generic.RDP ini berupaya menemukan pasangan login/kata sandi RDP yang valid dengan memeriksa semua kemungkinan kata sandi dengan secara sistematis hingga ditemukan kata sandi yang sesuai.Seandainya berhasil, penyerang dapat memperoleh akses jarak jauh ke komputer host yang dijadikan target. Vietnam, Indonesia, dan Thailand telah mencatat jumlah serangan RDP tertinggi selama paruh pertama di tahun ini, dengan masing-masing lebih dari sejumlah 8,4 juta, 5,7 juta, dan 4,2 juta serangan. Selain itu, tidak adanya autentikasi multi-faktor (MFA) pada koneksi RDP serta kesalahan pengaturan RDP juga bisa saja meningkatkan kemungkinan keberhasilan serangan bruteforce.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/jaringan-telekomunikasi-as-disusupi-ancaman-baru-di-dunia-siber/">Jaringan Telekomunikasi AS Disusupi, Ancaman Baru di Dunia Siber</a>“Para penjahat siber memanfaatkan kecerdasan buatan untuk meningkatkan kemampuan serangan bruteforce dengan mengotomatiskan proses pembuatan dan pengujian kata sandi, sehingga menjadi lebih cepat dan lebih efisien. Implikasi dari pelanggaran jaringan perusahaan jauh lebih berat. Perusahaan dapat mengalami pelanggaran data, atau jika sistem dikompromikan, mereka menghadapi gangguan operasional. Ini akan sangat memengaruhi organisasi secara finansial karena mereka menghadapi biaya penghentian bisnis, upaya pemulihan, dan bahkan denda regulasi,” tutur Yeo Siang Tiong Manager Umum Kaspersky untuk Asia Tenggara.Lebih dari sekadar kebocoran data, serangan ini telah menimbulkan kerugian finansial dan operasional yang signifikan. Beberapa perusahaan dilaporkan kehilangan akses ke sistem utama mereka, sementara data penting, termasuk informasi pelanggan dan dokumen rahasia, diduga telah dijual di pasar gelap. Menurut analis keamanan siber, kerugian akibat serangan ini bisa mencapai miliaran rupiah, mengingat nilai data yang dicuri dan biaya pemulihan pasca-serangan.Serangan ini menjadi pengingat serius bahwa keamanan siber bukan lagi pilihan, tetapi kebutuhan mendesak. Dengan makin maraknya ancaman, perusahaan di Indonesia perlu meningkatkan keamanan digital mereka secara menyeluruh.Pemerintah melalui Badan Siber dan Sandi Negara (BSSN) juga telah mengimbau perusahaan untuk segera memperkuat pertahanan siber mereka. Langkah proaktif menjadi kunci agar kejadian serupa tidak terus terulang.

Serangan Bruteforce menjadi ancaman serius bagi bisnis di Indonesia, dengan jutaan akun perusahaan berhasil dibobol. Pelajari bagaimana serangan ini bekerja, dampaknya, dan langkah pencegahan yang perlu dilakukan untuk melindungi keamanan digital.

thumbnail_Serangan Bruteforce Ancaman Baru di Dunia Bisnis Indonesia.webp

Serangan Bruteforce Ancaman Baru di Dunia Bisnis Indonesia.webp

Serangan Bruteforce: Ancaman Baru di Dunia Bisnis Indonesia

Di Asia Tenggara, bisnis tengah menghadapi spektrum ancaman siber berbasis web atau internet yang saat ini semakin berkembang seiring dengan semakin berkembangnya juga pertumbuhan ekonomi digital. Digitalisasi yang kian pesat di kawasan ini telah menjadikannya pusat pertumbuhan sekaligus juga target para pelaku kejahatan dunia maya.Pada paruh pertama tahun 2024, Kaspersky telah berhasil mendeteksi dan memblokir lebih dari 26 juta ancaman web dari solusi keamanan B2B di kawasan tersebut, dengan rata-rata 146.944 serangan web setiap hari. Perusahaan dan organisasi di Malaysia menghadapi sejumlah 19.615.255 ancaman berbasis web dalam enam bulan pertama tahun ini, menempatkan negara tersebut di peringkat teratas di antara negara-negara Asia Tenggara. Indonesia berada di posisi kedua dengan 3.204.294.Menurut laporan dari Kaspersky, sektor yang paling terdampak meliputi keuangan, logistik, dan manufaktur. "Lonjakan ini menandakan bahwa pelaku ancaman kini semakin agresif menargetkan perusahaan di wilayah ini, terutama yang memiliki infrastruktur digital yang belum optimal," ujar analis senior Kaspersky, Eugene.Terlepas dari maksud atau penyebabnya, konsekuensi dari ancaman web bisa&nbsp; merugikan individu dan organisasi. Vietnam dan Thailand berada di peringkat lebih rendah di Asia Tenggara, dengan total serangan web sebesar 1.445.452 dan 1.057.732, sementara 846.837 ancaman tercatat di Filipina dan 574.292 di Singapura.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/jaringan-telekomunikasi-as-disusupi-ancaman-baru-di-dunia-siber/">Jaringan Telekomunikasi AS Disusupi, Ancaman Baru di Dunia Siber</a>“Seiring dengan semakin banyaknya bisnis dan sektor&nbsp; pemerintahan di kawasan ini yang terus merangkul digitalisasi untuk mendorong pertumbuhan ekonomi, meningkatnya ketergantungan terhadap platform digital juga memperluas permukaan serangan mereka. Hal ini menjadi penyebab lebih banyaknya peluang bagi penjahat dunia maya untuk mengeksploitasi kerentanan dalam sistem yang tidak terlindungi, yang dapat menyebabkan gangguan pada rantai pasokan, lembaga keuangan, dan infrastruktur penting seperti healthcare dan energi.""Insiden semacam itu dapat merusak produktivitas, menyebabkan kerugian finansial, dan mengikis kepercayaan pada sistem digital,” kata Yeo Siang Tiong, General Manager untuk Asia Tenggara di Kaspersky. Sementara pemerintah semakin berfokus pada regulasi dan undang-undang wajib tentang perlindungan data dan menegakkan akuntabilitas atas insiden keamanan siber, penting bagi bisnis lokal untuk terus menjaga kewaspadaan sepanjang waktu, memprioritaskan, dan memperkuat postur keamanan siber mereka.Salah satu metode serangan yang menonjol adalah eksploitasi email phishing. Peretas mengirimkan dokumen atau tautan yang tampak resmi namun mengandung malware. Dalam banyak kasus, serangan ini berhasil karena kurangnya kesadaran keamanan karyawan. Setelah berhasil masuk ke sistem, pelaku dapat mengakses informasi sensitif, mencuri dana, atau meminta tebusan melalui ransomware.Kawasan Asia Tenggara dianggap sebagai "target lunak" oleh pelaku kejahatan siber karena tingginya jumlah pengguna internet dan adopsi teknologi digital yang pesat, tetapi belum diiringi dengan pengamanan yang memadai. Selain itu, banyak perusahaan kecil dan menengah di kawasan ini masih menganggap investasi dalam keamanan siber sebagai biaya tambahan, bukan kebutuhan.Pemerintah di Asia Tenggara, termasuk Indonesia, juga mulai mengambil langkah serius. Beberapa inisiatif yang digencarkan adalah patroli siber, kerja sama dengan negara lain, dan regulasi yang mewajibkan perusahaan melaporkan insiden siber. Dengan serangan yang terus meningkat, bisnis di kawasan ini dihadapkan pada tantangan besar: berinvestasi lebih banyak dalam keamanan atau menghadapi kerugian besar akibat serangan siber.

Asia Tenggara menghadapi lebih dari 140 ribu serangan siber setiap hari pada paruh pertama 2024. Pelajari mengapa kawasan ini menjadi target empuk, sektor yang paling terdampak, dan langkah strategis untuk meningkatkan keamanan digital.