Harap Waspada! Deretan Ancaman Persisten Tingkat Lanjut (APT) 2022

Eksploitasi WFH yang berkelanjutan.

Sistem kerja jarak jauh yang menjadi tren, para pelaku kejahatan siber akan terus mengeksploitasi komputer rumah karyawan yang tidak terlindungi atau tidak ditambal sebagai cara untuk menembus jaringan perusahaan.

Rekayasa sosial untuk mencuri kredensial dan serangan brute force pada layanan perusahaan untuk
menuju akses ke server dengan perlindungan lemah akan terus berlanjut.

Peningkatan intrusi APT di wilayah META (Middle East, Turkey, and Africa), terutama di Afrika.

Ketegangan geopolitik di kawasan yang meningkat, berarti spionase dunia juga turut mengikuti.

Selain itu, pertahanan baru di kawasan ini terus meningkat dan menjadi lebih canggih.

Sehingga, tren ini menunjukkan bahwa serangan APT utama di wilayah META akan menargetkan Afrika.

Ledakan serangan terhadap keamanan cloud dan layanan outsourcing.

Banyak bisnis menggabungkan komputasi awan dan arsitektur perangkat lunak berdasarkan layanan mikro dan berjalan pada infrastruktur pihak ketiga, yang lebih rentan terhadap peretasan.

Hal ini membuat semakin banyak perusahaan menjadi target utama serangan canggih di tahun mendatang.

Kembalinya serangan tingkat rendah: bootkit akan muncul kembali ke permukaan.

Semakin populernya Secure Boot di kalangan pengguna desktop, para pelaku kejahatan siber terpaksa mencari eksploitasi atau kerentanan baru dalam mekanisme keamanan ini untuk menembus sistem keamanannya.

Dengan demikian, pertumbuhan jumlah bootkit diprediksi meningkat pada 2022.

Negara mulai mengklarifikasi praktik pelanggaran dunia maya yang dapat diterima.

Tahun depan, beberapa negara akan mempublikasikan taksonomi (pengelompokan) pelanggaran siber berupa sejumlah kategori dan jenis vektor serangan yang dapat diterima.

“Selama beberapa tahun terakhir, berdasarkan pengetahuan para ahli, kami telah mampu memprediksi banyak tren masa depan di dunia keamanan siber," kata Ivan Kwiatkowski, peneliti keamanan senior di Kaspersky.

Dia menambahkan, sangat penting terus melacak aktivitas terkait APT, serta mengevaluasi dampak dari serangan yang ditargetkan tersebut.

"Kami berharap dapat membantu pengguna untuk lebih siap menghadapi masa depan mereka di dunia maya,” tutupnya dalam keterangan resminya, Selasa (23/11/2021).