Suara.com - Seiring pertumbuhan operasi Cybercrime-as-a-Service (CaaS) dan kelahiran AI generatif, para pelaku kejahatan siber mendapatkan semakin banyak tombol “mudah” untuk membantu melakukan serangan.
Dengan mengandalkan keahlian masing-masing yang terus berkembang, musuh akan meningkatkan kecanggihan aktivitas mereka.
Mereka akan meluncurkan peretasan yang lebih tertarget dan tersembunyi yang dirancang untuk menghindari kontrol keamanan yang kuat, serta menjadi lebih gesit dengan meningkatkan efisiensi tiap taktik siklus serangan.
Derek Manky, Global VP Threat Intelligence, Fortinet mengungkapkan bahwa ancaman di 2024 berdasarkan laporan prediksi Fortinet, tim FortiGuard Labs mencermati era baru kejahatan siber tingkat lanjut, Menurut Derek tim FortiGuard telah memeriksa cara AI mengubah permainan (serangan), berbagi tren ancaman baru yang perlu diperhatikan untuk tahun ini dan seterusnya, serta menawarkan saran bagi perusahaan dimanapun agar dapat meningkatkan ketahanan kolektif terhadap lanskap ancaman yang terus berkembang.
“Selama bertahun-tahun, kami telah mengamati dan mendiskusikan banyak taktik serangan favorit serta membahas topik-topik ini dalam laporan sebelumnya. Taktik-taktik "klasik" tidak akan punah—sebaliknya, taktik-taktik tersebut berkembang dan maju seiring akses ke sumber daya baru yang didapatkan penyerang” terang Derek, dalam keterangan resminya, Rabu (31/1/2024).
Ia pun menambahkan bahwa kejahatan siber yang semakin berevolusi misalnya, dalam hal kejahatan siber (cybercrime) persisten tingkat lanjut, menurutnya Fortinet telah mengantisipasi lebih banyak aktivitas dari kelompok Ancaman Persisten Tingkat Lanjut (Advanced Persistent Threat/APT) yang kian bertambah.
“Selain evolusi operasi APT, kami memprediksi bahwa secara umum kelompok kejahatan siber akan mendiversifikasi target dan pedoman mereka, dengan fokus pada serangan yang lebih canggih dan disruptif, sekaligus mengarahkannya ke penolakan layanan dan pemerasan” tandasnya.
Ada hal lain yang mungkin juga akan menjadi perhatian di tahun 2024. Derek mengungkap "Perang wilayah" kejahatan siber terus berlanjut, yang ditandai dengan beberapa kelompok penyerang mengincar target yang sama dan menggunakan varian ransomware, sering kali dalam waktu 24 jam atau kurang.
“Faktanya, kami telah mengamati peningkatan aktivitas jenis ini sehingga FBI mengeluarkan peringatankepada perusahaan mengenainya di awal tahun” Derek mengungkapkan fakta yang ditemukan tim Fortinet.
Ada lagi hal yang menarik perhatian di tahun 2024 evolusi AI generatif. Persenjataan AI ini ibarat menambahkan bahan bakar ke api yang sudah berkobar, memberi penyerang cara yang mudah untuk meningkatkan berbagai tahapan serangan mereka. Seperti prediksi kami sebelumnya, kami melihat para penjahat siber semakin banyak menggunakan AI untuk mendukung aktivitas jahat dengan cara-cara baru, mulai dari menggagalkan deteksi rekayasa sosial hingga meniru perilaku manusia.
Derek juga menyampaikan bahwa penjahat siber akan selalu mengandalkan taktik dan teknik yang sudah teruji untuk mencapai hasil dengan cepat, penyerang masa kini punya pilihan alat yang semakin banyak untuk membantu eksekusi serangan.
Seiring berkembangnya kejahatan siber, Fortinet telah mengantisipasi munculnya beberapa tren baru pada tahun 2024 dan seterusnya. Berikut ini sekilas perkiraan yang telah dihimpun Fortinet.
· Buku pedoman tingkat lanjut: Selama beberapa tahun terakhir, serangan ransomware di seluruh dunia melonjak, membuat tiap perusahaan—terlepas dari ukuran atau industrinya—menjadi target. Namun, akibat semakin banyaknya penjahat siber yang meluncurkan serangan ransomwareuntuk mendapatkan hasil yang menggiurkan, kelompok-kelompok kejahatan siber dengan cepat menguras habis target-target yang lebih kecil dan lebih mudah diretas. Di masa depan, kami memprediksi penyerang akan mengambil pendekatan "go big or go home", dengan beralihnya fokus musuh ke industri penting—seperti perawatan kesehatan, keuangan, transportasi, dan utilitas—yang, jika diretas, akan berdampak negatif cukup besar terhadap masyarakat dan mengganjar penyerang dengan hasil yang lebih besar. Mereka juga akan memperluas buku pedoman mereka, membuat aktivitas mereka bersifat lebih pribadi, agresif, dan merusak.
· Hari baru untuk celah baru: Seiring bertambahnya jumlah platform, aplikasi, dan teknologi yang diandalkan perusahaan untuk kegiatan operasional bisnis sehari-hari, penjahat siber (cybercriminal) memiliki peluang unik untuk mengungkap dan mengeksploitasi kerentanan perangkat lunak. Kami telah mengamati rekor jumlah celah keamanan (zero-day) serta Kerentanan dan Eksposur Umum (Common Vulnerabilities and Exposures/CVE) baru yang muncul pada 2023, dan jumlah itu masih terus meningkat. Mengingat betapa berharganya celah keamanan bagi penyerang, kami memperkirakan kemunculan makelar celah keamanan—kelompok kejahatan siber yang menjual celah keamanan di dark web kepada banyak pembeli—di komunitas CaaS. Kelemahan yang diketahui publik (N-day) juga akan terus menimbulkan risiko yang signifikan bagi perusahaan.
· Bermain sebagai orang dalam: Banyak perusahaan yang meningkatkan kontrol keamanan sekaligus mengadopsi teknologi dan proses baru untuk memperkuat pertahanan. Kontrol yang ditingkatkan ini mempersulit penyerang untuk menyusup ke dalam jaringan dari luar, sehingga penjahat siber harus menemukan cara baru untuk mencapai target. Dengan adanya pergeseran ini, kami memperkirakan penyerang akan terus menguji taktik, pengintaian, dan persenjataan mereka, serta mulai merekrut dari dalam perusahaan target demi akses awal.
TERPOPULER
