Bagaimana Indonesia Menjadi Target Utama bagi Peretas --Oleh: Patrick HOUYOUX, LL.M. ULB, Brussels, Trinity College, Cambridge, UK. President of PT SYDECO--

 Bagaimana Indonesia Menjadi Target Utama bagi Peretas

Oleh: Patrick HOUYOUX, LL.M. ULB, Brussels, Trinity College, Cambridge, UK. President of PT SYDECO

Serangan siber di Indonesia telah melonjak di berbagai sektor, mulai dari pemerintah dan bisnis hingga pengguna individu. Negara ini mengalami peningkatan pesat dalam pelanggaran data, menyebabkan frustrasi di kalangan masyarakat dan mendorong seruan mendesak untuk langkah-langkah keamanan siber yang lebih kuat. Tanggapan pemerintah Indonesia mencakup upaya legislatif, seperti pengesahan undang-undang perlindungan data pribadi dan pembentukan satuan tugas untuk mengejar peretas seperti Bjorka. Namun, masih ada pertanyaan tentang apakah upaya tersebut sudah cukup untuk mengatasi ancaman yang semakin meningkat.

1. Ancaman Siber Paling Umum di Indonesia

Serangan Ransomware

Ransomware terus menjadi ancaman besar di Indonesia, dengan penjahat siber mengenkripsi data dan meminta pembayaran untuk melepaskannya. Jenis serangan ini berdampak pada bisnis, lembaga pemerintah, fasilitas kesehatan, dan organisasi pendidikan, yang menyebabkan gangguan besar dan kerugian finansial.

• Contoh Terkini:
• Juni 2024: Serangan ransomware menargetkan pusat data nasional Indonesia, mengganggu layanan imigrasi dan operasi bandara.
• Juni-Juli 2024: Lebih dari 40 lembaga pemerintah, termasuk kementerian utama, terkena dampak serangan ransomware yang meluas.
• Juli 2024: Kementerian Komunikasi dan Informatika mengeluarkan beberapa permintaan maaf atas dampak dari serangan ini dan mengumumkan rencana untuk meningkatkan standar keamanan digital.

Phishing dan Rekayasa Sosial

Indonesia telah mengalami peningkatan signifikan dalam serangan phishing dan rekayasa sosial, di mana penyerang menipu individu untuk memberikan informasi pribadi atau keuangan.

• Statistik: Hampir 20.000 serangan phishing yang menargetkan Indonesia terdeteksi antara tahun 2021 dan 2023, meningkat 38% dibandingkan tahun-tahun sebelumnya.
• Taktik: Para peretas sering menyamar sebagai lembaga terkenal seperti Bank Indonesia atau BPJS Kesehatan, menggunakan situs web palsu dan email yang tampak asli untuk mencuri kredensial.

Pelanggaran Data

Negara ini telah menghadapi banyak pelanggaran data profil tinggi yang telah mengekspos informasi pribadi jutaan orang.

• Insiden Terkemuka:
• Pelanggaran Tokopedia (2020): Peretas mengakses lebih dari 90 juta akun pengguna, mengekspos email, kata sandi, dan nomor telepon.
• Pelanggaran BPJS Kesehatan (2021): Data pribadi 279 juta warga dilaporkan bocor secara online, termasuk nomor identitas nasional.
• Kebocoran Data Aplikasi COVID-19 (2023): Informasi pribadi dan medis lebih dari 1 juta orang secara tidak sengaja terungkap oleh aplikasi eHAC Kementerian Kesehatan.
• 105 Juta Data Warga Indonesia Terdampak: Pada September 2022, BSSN menyelidiki dugaan kebocoran data 105 juta warga Indonesia, yang diduga dilakukan oleh peretas bernama "Bjorka".
• 1,3 Miliar Detail SIM Card Bocor: Pada April 2023, peretas yang dikenal sebagai "Bjorka" membocorkan 1,3 miliar detail pendaftaran SIM card, termasuk nomor identitas nasional, nomor telepon, dan nama penyedia layanan telekomunikasi.
• Peringatan Gangguan Pemilu dari Resecurity: Resecurity melaporkan bahwa peretas menargetkan infrastruktur pemilu Indonesia 2024, yang membahayakan 6,8 juta data pemilih.
• Pusat Data Nasional Disusupi: Pada bulan Juni 2024, seorang penyerang dunia maya membobol pusat data nasional Indonesia, mengganggu pemeriksaan imigrasi di bandara, dan meminta tebusan sebesar $8 juta.
• Kebocoran Data Paspor Indonesia: Dugaan pelanggaran data mengungkap informasi paspor Indonesia, dengan laporan yang menunjukkan bahwa 200.000 paspor telah dibobol.
• Badan Pajak Menyelidiki Pelanggaran Data: Pada bulan September 2024, badan pajak Indonesia menyelidiki dugaan pelanggaran data yang mengungkap nomor identifikasi wajib pajak jutaan orang Indonesia, termasuk Presiden Joko “Jokowi” Widodo dan anggota keluarganya.

 

2. Ancaman Keamanan Siber yang Muncul

Serangan Distributed Denial-of-Service (DDoS)

Serangan DDoS melibatkan pembanjiran server dengan lalu lintas internet untuk mencegah pengguna mengakses situs web atau layanan. Serangan ini sering kali menargetkan situs web pemerintah, menyebabkan pemadaman layanan yang mengganggu akses publik.

• Statistik 2024: Ada lebih dari 14.500 serangan DDoS terhadap penyedia telekomunikasi nirkabel di Indonesia selama paruh pertama tahun ini.
• Motivasi: Banyak serangan DDoS di Indonesia bermotivasi politik atau dilakukan oleh kelompok aktivis hacker (hacktivist).

Infeksi Malware

Penyebaran malware canggih seperti Emotet menjadi risiko signifikan. Para penyerang menggunakan email phishing untuk menyebarkan malware, yang dapat mencuri informasi dan menyebar di jaringan.

Penipuan Perbankan dan Keuangan

Penjahat siber menggunakan teknik seperti penukaran SIM dan phishing untuk mendapatkan detail perbankan, yang sering kali menyebabkan kerugian finansial bagi pelanggan.

• Praktik Penipuan: Sektor perbankan telah menghadapi masalah seperti skema kredit fiktif dan manipulasi kartu kredit, menyoroti perlunya mekanisme deteksi penipuan yang lebih baik.
• Risiko yang Muncul: Metode pembayaran baru telah memperkenalkan kerentanan terhadap pencucian uang elektronik dan pendanaan terorisme, menurut Pusat Pelaporan dan Analisis Transaksi Keuangan Indonesia (PPATK).

3. Ancaman Lanjutan dan Canggih

Serangan Rantai Pasokan

Serangan rantai pasokan menargetkan vendor pihak ketiga untuk mendapatkan akses ke jaringan yang lebih besar. Pelajaran dari insiden global seperti pelanggaran SolarWinds menunjukkan bahwa serangan ini dapat memiliki dampak luas, termasuk pada jaringan Indonesia.

Spionase Siber dan Advanced Persistent Threats (APTs)

Indonesia telah menjadi target kelompok peretas yang disponsori negara, yang memfokuskan serangan pada lembaga pemerintah dan infrastruktur kritis.

• Contoh:
• Perusahaan Pengawasan Israel (2022): Perangkat mata-mata menargetkan pejabat senior pemerintah dan militer.
• APT Rusia dan Tiongkok: Kelompok seperti Zebrocy dan Sofacy (Rusia) serta entitas terkait Tiongkok terlibat dalam kampanye spionase siber.

Kerentanan IoT

Adopsi cepat perangkat Internet of Things (IoT) telah memperkenalkan risiko baru, karena banyak perangkat tidak memiliki fitur keamanan yang kuat.

• Kelemahan Umum:
• Protokol Komunikasi yang Tidak Aman: Banyak perangkat IoT masih menggunakan HTTP dan FTP, membuatnya rentan terhadap serangan.
• Firmware yang Kedaluwarsa: Perangkat yang tidak diperbarui secara rutin berisiko dieksploitasi oleh ancaman yang diketahui.

4. Peran Solusi Buatan Lokal

Dengan meningkatnya ancaman yang canggih, Indonesia memerlukan solusi keamanan siber yang fleksibel dan hemat biaya, disesuaikan dengan kebutuhan unik negara ini.

Mengadopsi Solusi Keamanan Siber Buatan Indonesia

Solusi lokal dapat memberikan keuntungan signifikan dalam hal keterjangkauan, dukungan, dan kustomisasi. Perusahaan seperti PT SYDECO menawarkan perlindungan komprehensif terhadap berbagai ancaman siber.

• Sistem Perlindungan Terintegrasi PT SYDECO:
• Fitur: Firewall generasi berikutnya (ARCHANGEL), deteksi intrusi, VPN aman, dan berbagi file aman melalui SydeCloud.
• Cakupan: Sistem ini melindungi dari ransomware, phishing, serangan DDoS, pelanggaran data, dan bahkan ancaman canggih seperti APT dan kerentanan rantai pasokan.

Kesimpulan

Lanskap keamanan siber Indonesia ditandai dengan berbagai ancaman, mulai dari ransomware dan phishing hingga spionase yang disponsori negara dan kerentanan IoT. Insiden siber baru-baru ini menunjukkan perlunya langkah-langkah perlindungan data yang lebih kuat dan strategi keamanan siber yang proaktif.

Untuk mengatasi ancaman ini secara efektif, bisnis dan lembaga pemerintah harus mengadopsi praktik terbaik, berinvestasi dalam pelatihan karyawan, dan memprioritaskan solusi lokal yang dirancang untuk kebutuhan unik Indonesia. Memilih produk keamanan siber buatan Indonesia seperti PT SYDECO tidak hanya mendukung inovasi lokal, tetapi juga memastikan sistem pertahanan yang disesuaikan untuk melindungi data dan infrastruktur Indonesia.

https://patricien.blogspot.com/2024/10/how-indonesia-has-become-prime-target.html

#Indonesia #Sydeco #Archangel #VPN #SydeCloud #Cybersecurity #APT #supply chain #tokopedia #Ransomware #phishing #social engineering #data #BPJS #malware