BSSN: Ransomware Ancaman Siber Terbesar Dua Tahun ke Depan

Suara.com - Badan Siber dan Sandi Negara (BSSN) mengatakan serangan ransomware merupakan ancaman siber terbesar yang harus diwaspadai pemilik sistem elektronik, setidaknya dalam kurun waktu dua tahun ke depan.

"Kalau lihat trennya dari bulan Januari sampai Oktober 2021, tren serangan siber itu malware. Di dalam malware itu antara lain adalah ransomware,” kata Baderi, Koordinator Fungsi Manajemen Risiko dan Pengukuran Tingkat Kematangan Keamanan Siber dan Sandi Sektor Keuangan, Perdagangan, Pariwisata, dan Ekonomi Kreatif, BSSN.

Berbicara dalam sebuah seminar online, Rabu (12/1/2021), Baderi mengatakan BSSN sekitar 1,19 miliar anomali trafik internet pada periode Januari hingga Oktober 2021.

Berdasarkan hasil monitoring tersebut, jenis anomali trafik yang mendominasi adalah aktivitas malware yakni sebesar 58 persen. Dari total aktivitas malware yang tercatat, paling banyak ditemukan pada Mei 2021 dengan angka mendekati 140 juta.

Sementara itu, data secara global dari IBM Security X-Force menunjukkan 23 persen serangan siber pada 10 industri teratas tahun 2020 terjadi di sektor keuangan. Serangan siber yang terjadi pada sektor tersebut 10 persen di antaranya berupa ransomware.

Serangan siber yang terjadi di dunia menimbulkan kerugian yang cukup besar. Dari aktivitas ilegalnya, pelaku ransomware mampu meraup keuntungan secara finansial sekitar 123 juta dolar AS dan keuntungan data sebesar 21,6 TB.

"Oleh sebab itu, kita harus siap menghadapi serangan ransomware ini, baik untuk pemilik sistem elektronik seperti perbankan maupun para pelaku usaha yang memanfaatkan layanan-layanan perbankan,” kata Baderi.

Sebagai informasi, ransomware merupakan jenis malware yang menuntut tebusan finansial kepada target dengan melakukan penguncian atau penahanan data yang dicuri oleh pelaku.

“Ketika ingin membuka file yang dikunci itu, si penyerang meminta tebusan. Nah, tebusan itu macam-macam dan cenderungnya minta ditransfer uang atau dalam bentuk cryptocurrency,” tutur Baderi.

Ia mengatakan cryptocurrency banyak dimanfaatkan oleh penyerang untuk anonimitas sebuah transaksi sehingga sulit bagi pihak berwenang dalam mendeteksi identitas pelaku.

“Ini menjadi diskusi yang cukup menarik, baik di dalam negeri maupun di luar negeri ,karena metodenya selalu berkembang dan yang menjadi sasaran itu adalah data yang memang memiliki nilai yang cukup tinggi. Perbankan ini merupakan sasaran yang cukup tinggi juga,” kata Baderi.

Ia menambahkan bahwa peretas hanya mencari atau membutuhkan satu celah kecil bisa mengeksploitasi aset-aset yang menjadi sasarannya. Sementara sebaliknya, pemangku kepentingan di bidang siber membutuhkan pengamanan secara menyeluruh di setiap celah sehingga harus mengerahkan usaha yang lebih besar.

“Ini usaha yang berat yang harus dilakukan oleh pemilik sistem elektronik dari aspek tata kelola dan aspek teknologi, termasuk edukasi untuk internal maupun untuk nasabah,” pungkasnya. [Antara]