Dalam upaya memperkuat pertahanan siber nasional, TNI Angkatan Udara (TNI AU) meluncurkan inisiatif strategis berupa Kursus Dasar Pertahanan Siber. Kursus ini, yang pertama dalam sejarah TNI AU, diadakan di Skuadron Pendidikan (Skadik) 506 Wing Pendidikan (Wingdik) 500/Umum, Bogor, pada Senin (13/1/2025). Sebanyak 49 prajurit dari berbagai satuan di lingkungan TNI AU turut ambil bagian dalam pelatihan ini, menunjukkan komitmen kuat terhadap keamanan siber di era digital.Dalam era yang semakin terhubung secara digital, ancaman siber telah menjadi salah satu risiko strategis bagi keamanan nasional. Kolonel Pnb Dwi Pantinovan, Komandan Wingdik 500/Umum, menegaskan bahwa serangan siber berbeda dari ancaman fisik tradisional. Serangan ini dapat muncul tanpa peringatan dan merusak sistem kritis yang tak terlihat oleh mata telanjang.“Serangan siber memiliki potensi merugikan negara secara signifikan, termasuk dengan meretas situs-situs strategis pemerintah. Oleh karena itu, penguatan sumber daya manusia melalui pelatihan seperti ini menjadi kunci untuk menangkal ancaman tersebut,” ujar Kolonel Dwi Pantinovan.Kepala Staf Angkatan Udara (KASAU), Marsekal TNI Mohamad Tonny Harjono, sebelumnya telah menunjukkan kepemimpinan dalam memperkuat kemampuan pertahanan siber TNI AU. Salah satu langkah yang menonjol adalah penyisipan simulasi pertahanan siber dalam latihan Angkasa Yudha 2024.“Dalam menghadapi ancaman siber, kita memanfaatkan semua kekuatan yang ada, baik perangkat lunak maupun perangkat keras yang dimiliki,” ujar Marsekal Tonny dalam konferensi pers di Mabes AU, Cilangkap, Jakarta Timur.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/waspadai-serangan-siber-daftar-aplikasi-android-berbahaya-yang-perlu-segera-dihapus/">Waspadai Serangan Siber: Daftar Aplikasi Android Berbahaya yang Perlu Segera Dihapus</a>Menurutnya, upaya ini tidak hanya bertujuan untuk menangkal peretasan dan serangan informasi dari negara lain, tetapi juga untuk memastikan kedaulatan digital Indonesia tetap terjaga.Ancaman siber terhadap Indonesia bukanlah hal baru. Sejarah mencatat bahwa sejak tahun 1990-an, Indonesia telah menghadapi berbagai serangan siber yang merugikan. Salah satu insiden paling mencolok terjadi pada tahun 1999, saat konflik antara Indonesia dan Portugal terkait Timor Timur meluas ke dunia maya. Dalam insiden ini, pihak Portugal menyerang sistem pemerintah Indonesia dan menghapus data-data penting.Kasus lain terjadi pada tahun 2010, ketika Symantec mengungkap bahwa Indonesia menduduki peringkat kedua di dunia setelah Iran sebagai negara yang paling banyak diserang oleh worm Stuxnet. Worm ini dirancang untuk menyerang komputer berbasis Windows, dan dampaknya terasa di berbagai sektor, termasuk infrastruktur penting.Dalam laporan resmi, militer Iran menyatakan bahwa Stuxnet menyerang fasilitas nuklir Teheran pada November 2010, yang diduga dilakukan oleh Israel dan Amerika Serikat. Kasus ini menjadi peringatan global akan betapa dahsyatnya dampak serangan siber yang direncanakan dengan baik.Dalam beberapa tahun terakhir, kawasan Asia Tenggara juga menjadi arena konflik siber antara Indonesia dan Malaysia. Perang siber ini sering kali dipicu oleh konflik politik atau persaingan kedua negara. Meski serangan ini dilakukan oleh kelompok hacker, dampaknya tetap dirasakan oleh pemerintah kedua negara.Aksi peretasan biasanya menyasar situs-situs penting, baik di Indonesia maupun Malaysia, sebagai bentuk protes atau unjuk kekuatan. Konflik semacam ini menunjukkan bahwa ancaman siber dapat muncul dari berbagai arah, termasuk aktor non-pemerintah.Dalam artikel berjudul “Perlunya Pembangunan Sistem Pertahanan Siber (Cyber Defense) yang Tangguh bagi Indonesia,” Letkol Chb Ir. Bagus Artiadi Soewardi, M.Si., menyoroti perlunya investasi besar-besaran dalam sistem keamanan siber. Menurutnya, serangan siber telah menjadi ancaman nyata bagi Indonesia selama beberapa dekade terakhir. Oleh karena itu, pembangunan sistem pertahanan siber yang tangguh adalah kebutuhan mendesak.Kursus yang diadakan oleh TNI AU diharapkan dapat menjadi salah satu solusi untuk mengatasi tantangan ini. Dengan melatih prajurit untuk memahami teknik dan strategi pertahanan siber, Indonesia dapat memperkuat kemampuan deteksi dan mitigasi serangan di masa depan.Peluncuran Kursus Dasar Pertahanan Siber ini mencerminkan keseriusan TNI AU dalam menjawab tantangan era digital. Dengan meningkatnya ketergantungan pada teknologi, risiko serangan siber juga semakin besar. Oleh karena itu, penguatan kapasitas SDM melalui pendidikan dan pelatihan menjadi langkah penting.Dalam jangka panjang, diharapkan pelatihan ini tidak hanya meningkatkan kesiapan prajurit TNI AU, tetapi juga mendorong terciptanya ekosistem keamanan siber yang lebih kuat di Indonesia. Dengan dukungan teknologi mutakhir dan kerja sama lintas sektor, Indonesia dapat menghadapi ancaman siber dengan lebih percaya diri.Langkah TNI AU ini sejalan dengan visi nasional untuk menjadi bangsa yang mandiri dan tangguh dalam menghadapi tantangan global. Pertahanan siber bukan lagi pilihan, melainkan keharusan bagi kedaulatan negara di era modern.

TNI AU meluncurkan Kursus Dasar Pertahanan Siber pertama di Bogor. Langkah strategis ini melatih 49 prajurit dalam menghadapi ancaman siber, mendukung kedaulatan digital Indonesia.

thumbnail_TNI AU Tingkatkan Pertahanan Siber Kursus Perdana untuk Prajurit di Bogor.webp

TNI AU Tingkatkan Pertahanan Siber Kursus Perdana untuk Prajurit di Bogor.webp

TNI AU Tingkatkan Pertahanan Siber: Kursus Perdana untuk Prajurit di Bogor

Pemerintah China dengan tegas membantah tuduhan bahwa negara tersebut mendukung serangan siber terhadap Departemen Keuangan Amerika Serikat, menyebut tuduhan itu sebagai hal yang "bermotif politik."Pada Selasa (21/12/2024), juru bicara Kementerian Luar Negeri China, Mao Ning, menyatakan bahwa tuduhan tersebut tidak berdasar dan tidak didukung oleh bukti yang valid. "China selalu menentang segala bentuk serangan siber dan lebih menentang penyebaran informasi palsu yang ditujukan untuk tujuan politik," ujar Mao Ning.Kasus ini melibatkan pencurian kunci keamanan yang memungkinkan akses tidak sah ke dokumen-dokumen tidak rahasia di sistem Departemen Keuangan AS. Pelanggaran tersebut pertama kali terdeteksi oleh perusahaan keamanan siber BeyondTrust pada 8 Desember 2024 lalu.Sebagai langkah mitigasi, Departemen Keuangan telah mematikan perangkat yang terdampak dan menyatakan bahwa tidak ada bukti akses lanjutan oleh peretas. Meski demikian, pejabat AS tetap menuding China berada di balik serangan tersebut, meskipun belum mengungkapkan bukti secara publik.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/tantangan-siber-tahun-2025-ancaman-ai-ransomware-dan-konflik-geopolitik/">Tantangan Siber Tahun 2025: Ancaman AI, Ransomware, dan Konflik Geopolitik</a>Insiden ini muncul setelah laporan terpisah tentang pelanggaran yang dilakukan oleh grup peretas asal China bernama Salt Typhoon. Grup ini dilaporkan telah menyusup ke sistem telekomunikasi AS, mencuri data percakapan telepon dan pesan teks dari pejabat tinggi AS, termasuk Presiden terpilih Donald Trump dan Wakil Presiden terpilih J.D. Vance.Salt Typhoon disebut menargetkan jaringan perusahaan telekomunikasi besar seperti AT&amp;T, Verizon, dan Lumen. Serangan ini semakin memperburuk hubungan kedua negara, terutama dalam hal keamanan siber.Juru bicara Mao Ning menegaskan bahwa tuduhan seperti ini sering kali digunakan untuk menciptakan narasi politik yang merugikan China tanpa adanya bukti konkret. Beijing juga menyatakan bahwa tuduhan-tuduhan tersebut dirancang untuk memperkuat ketegangan antara dua negara di bidang teknologi dan keamanan digital.Ketegangan antara Amerika Serikat dan China terkait keamanan siber bukanlah hal baru. Tuduhan-tuduhan serangan siber sebelumnya sering kali menjadi bagian dari konflik geopolitik yang lebih besar antara kedua negara.Dengan situasi yang terus memanas, kedua belah pihak diharapkan dapat meningkatkan dialog dan kerja sama dalam mengelola isu-isu siber global. Hal ini penting agar insiden serupa dapat dicegah di masa depan dan hubungan internasional dapat berjalan lebih harmonis.

China membantah tuduhan terlibat dalam serangan siber terhadap Departemen Keuangan AS. Beijing menyebut tuduhan tersebut bermotif politik dan tidak didukung bukti. Insiden ini semakin memperburuk hubungan AS-China dalam isu keamanan siber.

thumbnail_China Bantah Tuduhan Serangan Siber terhadap Departemen Keuangan AS.webp

China Bantah Tuduhan Serangan Siber terhadap Departemen Keuangan AS.webp

China Bantah Tuduhan Serangan Siber terhadap Departemen Keuangan AS

Di Asia Tenggara, bisnis tengah menghadapi spektrum ancaman siber yang berbasis web atau internet yang saat ini semakin berkembang seiring dengan semakin pertumbuhan ekonomi digital. Digitalisasi yang kian pesat di kawasan ini telah menjadikannya pusat pertumbuhan sekaligus target para pelaku kejahatan siber.Dalam laporan terbaru dari Kaspersky, Indonesia tercatat sebagai negara kedua terbanyak yang menjadi target serangan siber global sepanjang tahun ini. Data menunjukkan lonjakan signifikan dalam ancaman yang berfokus pada perangkat pengguna individu dan jaringan korporasi. Serangan jenis phishing, ransomware, hingga eksploitasi celah keamanan pada sistem digital mendominasi laporan ini. Peningkatan digitalisasi, penggunaan internet yang masif, serta adopsi teknologi yang cepat tanpa mitigasi keamanan yang memadai menjadikan Indonesia sebagai target empuk. Selain itu, kurangnya kesadaran keamanan siber di level individu dan korporasi juga memperburuk situasi.Pada paruh pertama tahun ini, Kaspersky telah berhasil mendeteksi dan memblokir lebih dari 26 juta ancaman web dari solusi keamanan antar bisnis (business to business/B2B) di kawasan tersebut, dengan rata-rata sejumlah 146.944 serangan web setiap hari. Perusahaan dan organisasi di Malaysia telah menghadapi sejumlah 19.615.255 ancaman berbasis web dalam enam bulan pertama di tahun ini. Hal tersebut menempatkannya di peringkat paling atas di antara negara-negara Asia Tenggara. Disusul Indonesia dengan berada di posisi kedua dengan sejumlah 3.204.294 ancaman.Ancaman yang berbasis web, atau ancaman online, merupakan kategori risiko keamanan siber yang dapat menyebabkan peristiwa atau tindakan yang tidak diinginkan melalui internet. Ancaman web ini dimungkinkan oleh kerentanan pengguna akhir, pengembang/operator layanan web, atau layanan web itu sendiri. Terlepas dari maksud ataupun penyebabnya, konsekuensi dari ancaman web ini dapat merugikan individu dan organisasi.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/musim-liburan-waspada-serangan-siber-di-aplikasi-travel-jangan-sampai-data-dicuri/">Musim Liburan: Waspada Serangan Siber di Aplikasi Travel, Jangan Sampai Data Dicuri!</a>“Seiring dengan semakin banyaknya bisnis dan sektor pemerintahan di kawasan ini yang terus merangkul digitalisasi untuk mendorong pertumbuhan ekonomi, meningkatnya ketergantungan terhadap platform digital juga memperluas permukaan serangan mereka. Hal ini menyebabkan lebih banyak peluang bagi penjahat dunia maya untuk mengeksploitasi kerentanan dalam sistem yang tidak terlindungi, yang dapat menyebabkan gangguan pada rantai pasokan, lembaga keuangan, dan infrastruktur penting seperti healthcare dan energi. Insiden semacam itu dapat merusak produktivitas, menyebabkan kerugian finansial, dan mengikis kepercayaan pada sistem digital,” kata Yeo Siang Tiong, General Manager Kaspersky untuk Asia Tenggara.“Penjahat dunia maya di kawasan ini menjadi lebih canggih, memanfaatkan serangan yang digerakkan oleh AI dan alat serta teknik lainnya. Bisnis harus berinvestasi dalam solusi keamanan siber yang kuat seperti perlindungan titik akhir, firewall, dan pemantauan serta pengelolaan peristiwa waktu nyata. Penilaian dan audit keamanan rutin harus dilakukan untuk mengidentifikasi kelemahan dan mengatasi kerentanan,” tambah Yeo.Serangan ini tidak hanya mengancam privasi pengguna, tetapi juga bisa berdampak langsung pada sektor ekonomi. Perusahaan kecil hingga besar melaporkan kerugian akibat serangan ransomware, pencurian data, dan sabotase sistem yang merusak reputasi mereka. Bahkan individu juga kehilangan uang melalui aksi phishing atau malware perbankan.Pemerintah, penyedia layanan internet, dan pelaku bisnis diharapkan meningkatkan kerja sama dalam memperkuat infrastruktur keamanan digital nasional. Dengan serangan yang semakin canggih, hanya langkah proaktif yang dapat mengurangi risiko. Laporan ini menjadi peringatan penting bagi semua pihak untuk segera mengambil langkah preventif. Jangan sampai kelalaian dalam keamanan siber membuat Indonesia terus menjadi target utama para peretas global.Sebagai salah satu negara yang paling terhubung di Asia Tenggara, Indonesia harus lebih serius dalam menghadapi ancaman siber ini. Kerja sama antara pemerintah, perusahaan, dan masyarakat sangat penting untuk menciptakan lingkungan digital yang lebih aman. Jika tidak, angka serangan seperti ini hanya akan terus meningkat di masa depan.

Indonesia berada di peringkat kedua dalam serangan siber global tahun ini. Kurangnya mitigasi keamanan digital menjadikannya target empuk. Perlu kerja sama pemerintah, bisnis, dan masyarakat untuk memperkuat keamanan digital dan melindungi ekonomi.

thumbnail_Indonesia Nomor 2 dalam Serangan Siber Waktunya Tingkatkan Keamanan Digital.webp

Indonesia Nomor 2 dalam Serangan Siber Waktunya Tingkatkan Keamanan Digital.webp

Indonesia Nomor 2 dalam Serangan Siber: Waktunya Tingkatkan Keamanan Digital

Ancaman keamanan digital terus berkembang, dan kali ini menyasar aplikasi Virtual Private Network (VPN) palsu yang berpotensi mencuri data pengguna. Menurut laporan terbaru dari Kaspersky, ditemukan sejumlah aplikasi berbahaya yang mengklaim sebagai layanan VPN tetapi justru membawa malware yang membahayakan privasi pengguna.Pada Q3 di tahun 2024, para ahli Kaspersky menemukan bahwa jumlah pengguna yang mendapati aplikasi VPN gratis palsu meningkat hingga 2,5 kali lipat dibandingkan dengan Q2 di Asia Pasifik. Aplikasi-aplikasi tersebut adalah malware atau program yang berpotensi digunakan oleh para penjahat siber. Lonjakan ini terus berlanjut hingga Q4.VPN (Virtual Private Network) ialah layanan yang dimaksudkan untuk menawarkan keamanan dan privasi kepada para pengguna dengan cara menyembunyikan alamat IP mereka. Hasilnya ialah Penyedia Layanan Internet (ISP) dan pihak ketiga lainnya tidak bisa melihat situs web mana yang dikunjungi pengguna atau data apa yang dikirim dan diterima.Fungsi VPN yang cukup populer bagi para pengguna individu adalah kemampuannya untuk "mengubah" lokasi dengan beralih ke server di negara lain. Fitur ini juga memungkinkan akses ke konten web yang dibatasi secara geografis seperti acara di platform layanan streaming.Aplikasi VPN palsu sering memanfaatkan tingginya kebutuhan pengguna akan privasi daring. Dengan tawaran layanan "gratis" atau "tak terbatas," aplikasi ini menarik perhatian pengguna yang ingin mengamankan koneksi internet mereka. Namun, begitu diunduh, aplikasi ini menyusupkan malware yang mampu mengumpulkan informasi data pribadi seperti kata sandi, kredensial akun, hingga data perbankan. Kemudian memantau aktivitas online. Bahkan bisa menggunakan perangkat sebagai botnet yaitu menjadikan perangkat pengguna bagian dari jaringan botnet untuk melancarkan serangan siber lebih besar.“Permintaan aplikasi VPN di semua platform, termasuk ponsel pintar dan komputer, terus meningkat. Pengguna cenderung percaya bahwa jika mereka menemukan aplikasi VPN di toko resmi, seperti Google Play, aplikasi tersebut aman dan dapat digunakan untuk mendapatkan konten yang awalnya tidak tersedia di lokasi mereka,” komentar Vasily Kolesnikov, Pakar Keamanan di Kaspersky.“Mereka juga berpikir akan lebih baik jika layanan VPN ini gratis. Namun, hal ini sering kali berakhir menjadi jebakan, seperti yang dibuktikan oleh kasus-kasus terkini dan statistik kami yang menunjukkan lonjakan kasus aplikasi VPN berbahaya. Agar tetap aman, pengguna harus tetap waspada terhadap ancaman ini dan menggunakan solusi keamanan, beserta layanan VPN yang andal dan terpercaya,” lanjut Vasily.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/indonesia-di-puncak-daftar-serangan-ransomware-global-apa-penyebabnya/">Indonesia di Puncak Daftar Serangan Ransomware Global: Apa Penyebabnya?</a>Salah satu kasus melibatkan aplikasi VPN palsu yang berhasil mencuri data perbankan dari lebih dari 100.000 pengguna di seluruh dunia. Indonesia menjadi salah satu target utama, mengingat tingginya penetrasi internet tetapi minimnya edukasi keamanan siber di kalangan pengguna. Serangan ini menimbulkan kerugian finansial yang signifikan, termasuk pencurian dana dari rekening korban, dan dalam beberapa kasus, penyalahgunaan data untuk aktivitas kriminal seperti penipuan daring.Pemerintah Indonesia melalui Kominfo diharapkan lebih aktif dalam mengedukasi masyarakat terkait ancaman aplikasi palsu. Selain itu, penyedia layanan VPN resmi juga diharapkan terus meningkatkan keamanan untuk mencegah tiruan.Ancaman VPN palsu ini menjadi pengingat bagi pengguna internet untuk lebih berhati-hati dalam memilih aplikasi. Memanfaatkan layanan terpercaya dan selalu waspada terhadap modus baru dapat menjadi kunci untuk menjaga keamanan digital.

Aplikasi VPN palsu semakin marak, membawa ancaman malware yang mencuri data pribadi pengguna. Temukan cara melindungi diri dari ancaman siber ini dengan memilih layanan VPN terpercaya dan meningkatkan kewaspadaan. Jangan biarkan privasi Anda terganggu!

thumbnail_Cyber Bulletin Privasi atau Bahaya Ancaman Siber di Balik VPN Palsu yang Kian Marak.webp

Cyber Bulletin Privasi atau Bahaya Ancaman Siber di Balik VPN Palsu yang Kian Marak.webp

Privasi atau Bahaya? Ancaman Siber di Balik VPN Palsu yang Kian Marak

Kasus penipuan digital semakin canggih, salah satunya adalah penipuan melalui missed call dari nomor asing. Metode ini dikenal dengan istilah Wangiri Scam, berasal dari Jepang yang berarti "sekali dering." Modus operandi pelaku adalah membuat korban penasaran untuk menelepon balik nomor yang biasanya berawalan internasional. Begitu korban menelepon, biaya panggilan internasional yang sangat tinggi akan dikenakan, di mana pelaku mendapatkan keuntungan dari biaya tersebut.Wangiri scam adalah fenomena global yang memanfaatkan sistem telekomunikasi internasional. Operator seluler di seluruh dunia kini bekerja sama untuk meminimalkan dampak dan memblokir nomor-nomor mencurigakan. Namun, pelaku terus mengembangkan metode baru untuk mengelabui korban.Jenis penipuan ini pertama kali terjadi di Jepang pada sekitar tahun 2000 dan sempat juga viral di Indonesia di tahun 2018. Saat ini pun, penipuan semacam itu masih juga terjadi. Awas, pulsa akan tersedot jika terpancing dengan menelepon balik nomor asing tersebut. Pasalnya, panggilan yang Anda lakukan merupakan sambungan langsung internasional.Kerugian lain yang dapat mengintai Anda jika nomor tersebut termasuk ke layanan premium. Biaya tambahan yang diberikan itu sebagian besar akan masuk ke kantong penipu. Kemungkinan terburuk lainnya, nomor telepon pengguna bisa disebarkan ke organisasi kejahatan siber.Baca juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/keamanan-siber-lemah-sektor-keuangan-dan-asuransi-dalam-bahaya/">Keamanan Siber Lemah, Sektor Keuangan dan Asuransi Dalam Bahaya</a>Pelaku menggunakan nomor premium rate, yang serupa dengan layanan panggilan premium berbayar mahal. Saat korban menelepon balik, biaya panggilan dapat mencapai ratusan ribu rupiah per menit. Selain itu, mereka juga berpotensi mencuri data pribadi melalui rekaman suara atau sistem otomatis saat panggilan berlangsung. Selain itu, beberapa pelaku menggunakan teknologi VoIP untuk memalsukan nomor agar terlihat lebih meyakinkan. Ketika panggilan berlangsung, informasi pribadi seperti suara korban dapat direkam untuk digunakan dalam serangan lebih lanjut, seperti voice phishing.Kasus ini memang sudah sangat sering terjadi. Namun, masih banyak juga korban yang tertipu dengan modus tersebut. Untuk itu, jangan asal menerima atau menelepon balik nomor tidak anda kenal yang melakukan missed call. Jika penasaran, Anda dapat mengeceknya melalui web atau aplikasi yang tersedia di internet.Modus Wangiri Scam mengingatkan kita bahwa keamanan digital tidak hanya terbatas pada dunia maya, tetapi juga merambah ke komunikasi sehari-hari seperti panggilan telepon. Waspada dan edukasi adalah kunci untuk melindungi diri dan orang-orang di sekitar kita dari ancaman ini. Selalu prioritaskan keamanan dan jangan biarkan rasa penasaran mengalahkan logika.

Wangiri Scam adalah modus penipuan melalui missed call dari nomor asing yang bertujuan membuat korban menelepon balik dan membayar biaya panggilan internasional mahal. Waspadalah, jangan balas missed call mencurigakan agar tidak menjadi korban penipuan ini.

thumbnail_Cyber Bulletin Missed Call Misterius Jangan Balas, Itu Bisa Jadi Modus Wangiri Scam.webp

Cyber Bulletin Missed Call Misterius Jangan Balas, Itu Bisa Jadi Modus Wangiri Scam.webp

Missed Call Misterius? Jangan Balas, Itu Bisa Jadi Modus Wangiri Scam!

Saat ini, banyak layanan daring seperti perbankan yang mengharuskan pengguna untuk melakukan selfie dengan kartu identitas seperti KTP atau paspor. Belakangan ini, semakin banyak masyarakat menggunakan foto KTP untuk berbagai layanan digital, dari verifikasi e-wallet hingga platform e-commerce. Namun, kebiasaan ini membawa risiko besar karena data dalam KTP bisa digunakan pihak tak bertanggung jawab. Sebagai informasi pribadi yang sensitif, KTP mengandung data identitas lengkap yang rawan disalahgunakan untuk kejahatan, seperti pencurian identitas, pembobolan rekening, hingga tindakan ilegal lainnya.Menurut Kaspersky permintaan selfie dengan KTP memang sering membuat dilema. Misalkan saja seseorang yang enggan memberikan, dia tidak akan bisa mendaftar atau menggunakan layanan. Namun tidak bisa disangkal bahwa selfie dengan kartu identitas seperti KTP mempunyai risiko keamanan. Sebab hampir tidak pernah tahu bagaimana perusahaan benar-benar menyimpan dan memproses data kita.Praktik mengambil foto selfie sambil memegang KTP menambah risiko, terutama jika unggahan tidak dilakukan melalui saluran aman atau layanan terverifikasi. Hacker dan penipu siber dapat dengan mudah memanfaatkan foto KTP dan selfie ini sebagai data autentikasi untuk mengambil alih akun atau bahkan mengakses layanan keuangan.Tindakan ini bisa saja menyimpan risiko yang cukup besar, terutama terkait dengan keamanan data pribadi. Penjahat siber dapat menggunakan foto-foto ini untuk tujuan yang ilegal, seperti membuka perusahaan palsu atau mendaftarkan kartu SIM dengan menggunakan identitas kita. Dalam lingkungan digital yang semakin mendukung pendaftaran daring, risiko seperti ini pun kian meningkat.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/ketika-hacker-minta-roti-permintaan-tebusan-unik-dalam-serangan-ransomware/">Ketika Hacker Minta Roti: Permintaan Tebusan Unik dalam Serangan Ransomware</a>Selain itu, sulit juga mengetahui bagaimana agar perusahaan benar-benar menyimpan dan memproses data kita. Kebanyakan dari pengguna hanya mendengar klaim bahwa data mereka telah disimpan dengan aman tanpa transparansi lebih lanjut. Padahal, swafoto kartu identitas ini dapat menjadi tambang emas bagi penjahat siber untuk memalsukan identitas."Penjahat siber telah lama menjual serangkaian foto dan video orang yang memegang lembaran kertas putih seukuran dokumen standar di situs darkweb untuk memalsukan foto dan melewati standar prosedur KYC (Know Your Customer). Apabila mereka mendapatkan foto selfie asli dengan paspor - itu adalah tambang emas." kata Kaspersky.Para ahli keamanan siber menekankan agar masyarakat lebih berhati-hati saat membagikan data pribadi, terutama di platform online yang kurang terjamin keamanannya. Menyimpan atau mengirimkan foto KTP dan dokumen lainnya melalui aplikasi yang tidak terenkripsi membuat data lebih rentan terhadap pencurian. Penting bagi pengguna untuk memastikan platform atau aplikasi yang mereka gunakan memiliki standar keamanan yang kuat, seperti enkripsi data, autentikasi dua langkah, dan kebijakan privasi yang transparan. Sebagai langkah preventif, gunakan alternatif verifikasi yang disarankan perusahaan seperti memanfaatkan kode OTP atau aplikasi autentikasi dua faktor. Selain itu, biasakan untuk menyimpan data di tempat yang aman dan terhindar dari akses yang tidak diizinkan. &nbsp;

Waspadai risiko keamanan saat selfie dengan KTP untuk verifikasi online. Data pribadi pada KTP rawan disalahgunakan, dari pencurian identitas hingga pembobolan akun. Pilih alternatif verifikasi yang aman untuk melindungi informasi sensitif Anda.

thumbnail_Cyber Bulletin Waspada Risiko Keamanan Dibalik Selfie dengan KTP untuk Verifikasi Online.webp

Cyber Bulletin Waspada Risiko Keamanan Dibalik Selfie dengan KTP untuk Verifikasi Online.webp

Waspada! Risiko Keamanan Dibalik Selfie dengan KTP untuk Verifikasi Online

Kejahatan dunia maya di Asia Tenggara mencapai titik baru dengan angka fantastis—Rp 575 triliun. Pelaku kriminal siber di kawasan ini kini semakin canggih dengan menggunakan teknologi kecerdasan buatan (AI) dan mata uang kripto sebagai alat utama dalam aksi mereka. AI dimanfaatkan untuk membuat serangan siber lebih cepat dan sulit dilacak, sementara kripto memberikan anonimitas transaksi finansial, sehingga memperumit upaya penegakan hukum. Penggunaan AI dalam kejahatan mencakup serangan phishing otomatis, botnet canggih, dan pencurian data pribadi secara besar-besaran.Laporan terbaru mengungkap bahwa kelompok kriminal di wilayah Asia Tenggara menyebabkan kerugian finansial antara 18 miliar dolar AS (Rp 279 triliun) hingga 37 miliar dollar AS (Rp 575,1 triliun) pada 2023. Dalam laporannya, Kantor PBB untuk Narkoba dan Kejahatan (United Nations Office on Drugs and Crime/UNODC), juga mengungkap penyalahgunaan teknologi untuk berbuat kejahatan. Sindikat ini juga disebut menggunakan bantuan teknologi seperti kecerdasan buatan (AI), platform pesan instan seperti Telegram, dan mata uang kripto."Dengan memanfaatkan kemajuan teknologi, kelompok kriminal menghasilkan penipuan berskala lebih besar dan lebih sulit dideteksi, pencucian uang, dan penipuan daring," kata Masood Karimipour, perwakilan regional UNODC untuk Asia Tenggara dan Pasifik.Dalam ranah teknologi keuangan, pelaku kriminal memanfaatkan mata uang kripto sebagai media transaksi yang sulit diidentifikasi. Hal ini memperburuk situasi bagi lembaga keuangan dan otoritas keamanan di kawasan Asia Tenggara, yang kerap kekurangan sumber daya untuk menangkal serangan yang semakin maju. Blockchain, meskipun dipuji sebagai teknologi aman, justru sering kali disalahgunakan oleh para pelaku kriminal karena sifatnya yang desentralisasi dan sulit dilacak.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/indonesia-paling-rentan-di-asia-pasifik-waspadai-ancaman-keamanan-cloud/">Indonesia Paling Rentan di Asia Pasifik: Waspadai Ancaman Keamanan Cloud</a>Tak hanya itu, AI generatif semakin banyak digunakan oleh kelompok kriminal di Asia Tenggara untuk membuat deepfake yang meyakinkan. Deepfake adalah teknik yang menggunakan kecerdasan buatan (AI) untuk memanipulasi gambar, video, atau audio sehingga terlihat asli dan menyakinkan. Ini meningkatkan kemampuan penjahat untuk melakukan penipuan. Laporan UNODC merinci, ada peningkatan lebih dari 1.500 persen dalam kejahatan terkait deepfake di Asia Pasifik dari tahun 2022 hingga 2023. Iklan terkait deepfake di platform seperti Telegram juga meningkat 600 persen antara Februari dan Juli 2024.Lonjakan besar dalam penggunaan AI dan kripto ini memperlihatkan adanya peningkatan kolaborasi antar pelaku kriminal lintas negara. Dengan menggunakan jaringan dark web, mereka memasarkan alat-alat kejahatan yang semakin mudah digunakan, bahkan oleh individu yang tidak memiliki keahlian teknis mendalam. Hal ini menyebabkan peningkatan serangan siber yang menargetkan perusahaan, institusi, dan bahkan individu di Asia Tenggara.Pakar keamanan TI menggarisbawahi pentingnya meningkatkan infrastruktur pertahanan siber, serta pengetahuan umum tentang ancaman-ancaman yang terus berkembang. Selain itu, regulasi yang lebih ketat terhadap penggunaan kripto dan penerapan teknologi AI di bidang kriminalitas diperlukan untuk menghambat aktivitas ilegal ini. Langkah proaktif dari pemerintah dan sektor swasta sangat dibutuhkan, terutama untuk memperkuat kerjasama lintas negara dalam upaya melacak, mengidentifikasi, dan menindak para pelaku kejahatan siber.

Kejahatan siber di Asia Tenggara melonjak dengan nilai kerugian mencapai Rp 575 triliun. Pelaku kriminal memanfaatkan kecerdasan buatan (AI) dan mata uang kripto untuk melancarkan serangan yang sulit dilacak, termasuk phishing otomatis dan deepfake.

thumbnail_Cyber Bulletin AI dan Kripto, Senjata Utama Kriminal Asia Tenggara dalam Kejahatan Rp 575 Triliun.webp

Cyber Bulletin AI dan Kripto, Senjata Utama Kriminal Asia Tenggara dalam Kejahatan Rp 575 Triliun.webp

AI dan Kripto, Senjata Utama Kriminal Asia Tenggara dalam Kejahatan Rp 575 Triliun

Malware di perangkat Android terus berkembang, dan kini semakin berbahaya dengan kemampuan mencuri PIN pengguna melalui layar kunci palsu. Serangan ini bekerja dengan memanipulasi layar kunci yang tampak seperti aslinya, mengelabui pengguna agar memasukkan PIN atau kata sandi mereka. Begitu pengguna mengetikkan PIN, informasi tersebut langsung dikirim ke server peretas, memberi mereka akses penuh ke perangkat korban.Peneliti keamanan siber dari Zimperium telah menemukan 40 varian baru malware TrickMo yang menargetkan kepada pengguna Android. Malware ini dilengkapi dengan fitur baru yaitu bisa mencuri PIN perangkat Android. Malware TrickMo pertama kali ditemukan oleh IBM X-Force pada tahun 2020, tetapi diyakini sudah menyerang pengguna Android sejak September 2019. Malware ini bisa mencegat SMS yang berisi one-time password (OTP), merekam layar, mencuri data, mengontrol dari jarak jauh, dan banyak lagi.Analis Zimperium juga berhasil menemukan varian baru malware TrickMo bisa meniru lock screen pada perangkat Android yang dirancang untuk mencuri PIN atau pola untuk membuka kunci. PIN yang dicuri memungkinkan hacker untuk membuka perangkat ketika sedang tidak diperhatikan oleh pengguna, untuk melakukan penipuan. "Antarmuka yang mengecoh ini merupakan halaman HTML yang di-hosting di website eksternal dan ditampilkan dalam mode layar penuh pada perangkat, sehingga terlihat seperti layar yang asli," kata Zimperium dalam laporannya.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/serangan-phishing-lewat-panggilan-ai-waspada-ancaman-baru-di-dunia-maya/">Serangan Phishing Lewat Panggilan AI: Waspada Ancaman Baru di Dunia Maya</a>"Ketika pengguna memasukkan pola membuka kunci atau PIN, halaman ini akan mengirimkan detail PIN atau pola yang direkam, bersama pengenal untuk perangkat (Android ID) ke skrip PHP," sambungnya.&nbsp;Serangan ini bukan hanya mengancam PIN, namun juga dapat mencuri data sensitif lain seperti kredensial login, pesan pribadi, atau bahkan informasi perbankan. Aplikasi keuangan dan media sosial yang dilindungi dengan PIN atau kata sandi menjadi target utama. Malware TrickMo tidak hanya menyasar aplikasi dan akun perbankan, tapi juga VPN, platform streaming, e-commerce, trading, media sosial, rekrutmen, dan enterprise.Untuk melindungi perangkat dari serangan ini, pengguna perlu menghindari mengunduh aplikasi dari sumber yang tidak dikenal, memeriksa izin aplikasi dengan teliti, dan mengaktifkan verifikasi dua langkah. Selain itu, menjaga perangkat lunak tetap terbarukan serta menggunakan aplikasi keamanan dapat membantu mencegah malware jenis ini masuk ke perangkat.Dengan semakin kompleksnya serangan malware, pengguna Android harus lebih waspada dalam mengelola keamanan digital mereka. Jangan pernah meremehkan risiko dan selalu waspada terhadap aplikasi atau perubahan yang mencurigakan pada perangkat Anda.Keamanan digital kini menjadi hal utama yang perlu diperhatikan, terutama dalam era serangan siber yang semakin berkembang.

Malware Android semakin canggih dengan kemampuan mencuri PIN melalui layar kunci palsu. Pengguna Android harus waspada terhadap serangan ini, mengamankan perangkat dengan langkah pencegahan seperti memperbarui perangkat lunak dan menghindari aplikasi dari sumber tidak dikenal.

thumbnail_Cyber Bulletin Hati-Hati Malware Android Kini Bisa Curi PIN dari Lock Screen Palsu.webp

Cyber Bulletin Hati-Hati Malware Android Kini Bisa Curi PIN dari Lock Screen Palsu.webp

Hati-Hati! Malware Android Kini Bisa Curi PIN dari Lock Screen Palsu

Keamanan dalam jaringan komunikasi digital adalah salah satu tantangan terbesar yang dihadapi oleh perusahaan dan individu. Serangan terhadap informasi sensitif dan data pribadi dapat menimbulkan kerugian besar, baik secara ekonomi maupun reputasi. Untuk mengatasi ancaman ini, diperlukan metode yang lebih aman dan tidak mudah ditembus.Kriptografi kuantum hadir sebagai solusi baru yang menawarkan pendekatan berbeda dalam melindungi data. Teknologi ini menjanjikan keamanan yang jauh lebih tinggi dibandingkan dengan metode kriptografi konvensional, terutama di tengah perkembangan teknologi komputasi kuantum yang mampu memecahkan enkripsi tradisional. Dengan memanfaatkan prinsip-prinsip fisika kuantum, kriptografi kuantum menjadi relevan dalam dunia digital yang semakin kompleks dan saling terhubung.<img src="https://fourtrezz.co.id/uploads/Kriptografi_Kuantum_Paradigma_Baru_dalam_Mengamankan_Jaringan_Komunikasi_Digital_c1d6eb42b1.webp" alt="Kriptografi Kuantum Paradigma Baru dalam Mengamankan Jaringan Komunikasi Digital.webp" width="1200" height="628"><h2>Apa Itu Kriptografi Kuantum?</h2>Kriptografi kuantum adalah metode enkripsi yang memanfaatkan fenomena unik dari fisika kuantum, seperti superposisi dan keterikatan (entanglement), untuk menciptakan sistem keamanan yang tidak bisa ditembus. Berbeda dengan kriptografi tradisional yang didasarkan pada algoritma matematika, kriptografi kuantum menggunakan partikel kuantum, seperti foton, untuk mendistribusikan kunci enkripsi.Superposisi memungkinkan partikel kuantum berada dalam beberapa keadaan sekaligus, sementara keterikatan (entanglement) membuat dua partikel kuantum saling terkait meskipun terpisah jauh. Sifat-sifat inilah yang menjadikan kriptografi kuantum lebih aman, karena setiap upaya untuk mengintersepsi kunci akan segera terdeteksi oleh perubahan kondisi partikel kuantum.<h2>Cara Kerja Kriptografi Kuantum</h2>Kriptografi kuantum bekerja dengan mendistribusikan kunci enkripsi melalui metode yang disebut Quantum Key Distribution (QKD). Dalam QKD, kunci kriptografi dikirim menggunakan partikel kuantum, seperti foton, yang dikodekan dengan informasi yang akan digunakan untuk enkripsi dan dekripsi pesan.Berbeda dengan enkripsi tradisional yang mengandalkan kompleksitas matematika, QKD menjamin bahwa setiap percobaan untuk mengintersepsi kunci akan langsung diketahui oleh pengirim dan penerima. Hal ini karena perubahan sekecil apa pun pada partikel kuantum akan mengganggu kondisi superposisi atau keterikatan, sehingga memberikan sinyal adanya ancaman.Keamanan kriptografi kuantum ini sangat unggul dalam menghadapi komputasi kuantum di masa depan. Komputer kuantum mampu memecahkan enkripsi tradisional dalam waktu singkat, namun kriptografi kuantum tetap aman karena prinsip fisika yang mendasarinya tidak bisa diretas dengan teknologi komputasi apa pun.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/cyberattack-di-sektor-publik-bagaimana-pemerintah-indonesia-menghadapi-ancaman-siber/">Cyberattack di Sektor Publik: Bagaimana Pemerintah Indonesia Menghadapi Ancaman Siber</a><h2>Peran Kriptografi Kuantum dalam Mengamankan Jaringan Komunikasi Digital</h2>Salah satu penerapan nyata kriptografi kuantum adalah dalam melindungi data sensitif, terutama dalam sektor keuangan, pemerintahan, dan militer. Misalnya, bank yang menggunakan kriptografi kuantum dapat memastikan bahwa transaksi digital dan informasi pelanggan terlindungi dari ancaman pencurian data.Selain itu, di masa depan, ketika komputer kuantum menjadi lebih umum, kriptografi kuantum akan menjadi satu-satunya metode yang mampu melindungi informasi dari kekuatan pemrosesan kuantum. Ini berarti ancaman yang ditimbulkan oleh komputasi kuantum tidak akan berdampak besar pada jaringan yang sudah menggunakan teknologi kuantum.Sebagai contoh, sebuah jaringan komunikasi yang menggunakan QKD dapat mendistribusikan kunci enkripsi secara aman tanpa khawatir bahwa kunci tersebut dapat dipecahkan di kemudian hari. Jika ada upaya intersepsi selama transmisi kunci, kedua pihak yang berkomunikasi akan segera mengetahui adanya ancaman tersebut dan dapat mengambil tindakan yang diperlukan.<h2>Perbandingan Kriptografi Kuantum dan Kriptografi Tradisional</h2>Kelebihan dan Kekurangan Kriptografi Kuantum dan TradisionalKriptografi tradisional, seperti RSA dan AES, didasarkan pada algoritma matematika yang sangat kompleks. Kelebihan utama dari pendekatan ini adalah kematangan dan penggunaannya yang luas dalam sistem keamanan saat ini. Kriptografi tradisional telah terbukti andal selama beberapa dekade. Namun, pendekatan ini memiliki kelemahan signifikan, yaitu rentan terhadap ancaman dari komputer kuantum. Dengan kemampuan komputasi kuantum, algoritma matematika yang menjadi dasar kriptografi tradisional dapat dipecahkan dalam waktu yang relatif singkat, membuatnya tidak aman untuk jangka panjang.Di sisi lain, kriptografi kuantum menawarkan tingkat keamanan yang lebih tinggi karena didasarkan pada prinsip-prinsip fisika kuantum, bukan pada kompleksitas matematis. Kelebihan utama dari kriptografi kuantum adalah kemampuannya mendeteksi setiap upaya intersepsi terhadap kunci enkripsi. Teknologi ini memberikan keamanan yang lebih kuat bahkan dalam menghadapi ancaman komputer kuantum di masa depan. Namun, kriptografi kuantum masih dalam tahap pengembangan dan penerapannya memerlukan infrastruktur khusus yang dapat menjadi tantangan teknis dan finansial.Contoh Kasus Kerentanan Kriptografi Tradisional terhadap Ancaman KuantumSalah satu contoh nyata kerentanan kriptografi tradisional adalah ancaman dari Shor's Algorithm, yang merupakan algoritma kuantum yang mampu memecahkan enkripsi berbasis faktor prima, seperti RSA. Jika komputer kuantum dengan kapasitas besar berhasil dikembangkan, algoritma seperti RSA akan sangat mudah dipecahkan, karena Shor's Algorithm dapat memfaktorkan bilangan prima jauh lebih cepat daripada komputer klasik. Oleh karena itu, kriptografi tradisional yang saat ini dianggap aman dapat menjadi tidak efektif dalam melindungi data sensitif.Baca Juga: <a target="_blank" rel="noopener noreferrer" href="https://fourtrezz.co.id/peran-penting-cybersecurity-dalam-transformasi-digital-di-indonesia/">Peran Penting Cybersecurity dalam Transformasi Digital di Indonesia</a><h2>Manfaat dan Tantangan Implementasi Kriptografi Kuantum</h2>Manfaat Utama Kriptografi Kuantum dalam Keamanan JaringanManfaat utama dari kriptografi kuantum adalah keamanannya yang sangat tinggi dalam melindungi data dari upaya peretasan. Dengan menggunakan Quantum Key Distribution (QKD), proses distribusi kunci enkripsi menjadi sangat aman karena setiap upaya intersepsi akan segera terdeteksi. Ini memberikan jaminan bahwa informasi sensitif tetap aman, bahkan di hadapan ancaman komputasi kuantum yang dapat memecahkan enkripsi tradisional.Kriptografi kuantum juga memungkinkan integritas data yang lebih baik karena sifat unik dari partikel kuantum. Setiap perubahan kecil yang diakibatkan oleh upaya intersepsi akan langsung mempengaruhi partikel kuantum, sehingga baik pengirim maupun penerima bisa langsung mengetahui bahwa ada ancaman terhadap komunikasi mereka.Tantangan Teknis dan Non-Teknis dalam Penerapan Kriptografi KuantumNamun, meskipun menjanjikan, penerapan kriptografi kuantum menghadapi beberapa tantangan besar. Tantangan teknis utama adalah biaya infrastruktur. Kriptografi kuantum membutuhkan perangkat khusus, seperti jaringan fiber optik untuk mendistribusikan partikel kuantum. Infrastruktur ini tidak mudah diadopsi secara luas karena biaya pengembangan dan instalasi yang tinggi.Selain tantangan teknis, ada juga tantangan non-teknis yang melibatkan regulasi dan kebijakan global. Adopsi teknologi kuantum pada tingkat yang lebih luas memerlukan kerja sama antarnegara dan pembentukan standar internasional untuk memastikan kompatibilitas serta keamanan sistem. Selain itu, pelatihan sumber daya manusia yang mampu memahami dan mengelola sistem kuantum juga menjadi tantangan tersendiri.<h2>Masa Depan Kriptografi Kuantum</h2>Perkembangan Terbaru dalam Riset Kriptografi KuantumDalam beberapa tahun terakhir, riset kriptografi kuantum telah menunjukkan kemajuan yang signifikan. Beberapa universitas dan lembaga penelitian telah berhasil menguji coba jaringan komunikasi kuantum di skala kecil. Misalnya, beberapa proyek telah sukses menghubungkan dua lokasi dengan teknologi QKD, yang membuktikan bahwa komunikasi kuantum aman dapat dilakukan di dunia nyata.Perusahaan teknologi besar juga mulai berinvestasi dalam pengembangan perangkat keras dan perangkat lunak untuk kriptografi kuantum. Dengan semakin dekatnya era komputasi kuantum, riset ini menjadi prioritas dalam mengantisipasi ancaman yang akan muncul terhadap enkripsi tradisional.Prediksi Adopsi Teknologi Kriptografi Kuantum di Masa DepanDalam beberapa dekade ke depan, diharapkan kriptografi kuantum akan menjadi standar keamanan baru, terutama di sektor-sektor kritis seperti keuangan, pemerintahan, dan militer. Namun, adopsi penuh teknologi ini mungkin memerlukan waktu yang lama, karena tantangan teknis dan biaya yang tinggi. Seiring dengan penurunan biaya teknologi dan peningkatan infrastruktur, semakin banyak organisasi yang akan mulai beralih ke teknologi kuantum.Persiapan Organisasi dan Perusahaan Menghadapi Teknologi KuantumUntuk bersiap menghadapi transisi ini, organisasi dan perusahaan perlu mulai berinvestasi dalam riset dan pengembangan teknologi kuantum. Membangun infrastruktur yang mendukung kriptografi kuantum serta melatih tenaga ahli yang kompeten di bidang ini adalah langkah awal yang harus dilakukan. Selain itu, perusahaan juga harus terus memantau perkembangan riset kuantum agar dapat dengan cepat mengadopsi teknologi ini ketika siap digunakan secara luas.<h2>Kesimpulan</h2>Kriptografi kuantum menawarkan solusi revolusioner dalam meningkatkan keamanan jaringan komunikasi digital. Teknologi ini memungkinkan distribusi kunci enkripsi yang aman dan dapat melindungi data dari ancaman komputasi kuantum. Meskipun masih menghadapi tantangan teknis dan non-teknis dalam penerapannya, perkembangan riset di bidang ini menunjukkan potensi besar untuk masa depan.Mengingat ancaman yang ditimbulkan oleh komputasi kuantum terhadap enkripsi tradisional, organisasi dan perusahaan perlu mulai mempersiapkan langkah-langkah untuk mengadopsi kriptografi kuantum. Dengan melakukan investasi yang tepat sekarang, mereka dapat memastikan bahwa infrastruktur digital mereka siap menghadapi era kuantum yang akan datang.

Kriptografi kuantum menawarkan solusi keamanan masa depan dengan melindungi data digital dari ancaman komputasi kuantum. Pelajari perbedaan, manfaat, dan tantangan teknologi kuantum dalam mengamankan jaringan komunikasi di era digital.