Kerentanan Keamanan Data yang Menjadi Ancaman Digital di Indonesia

Semenjak dunia memasuki era digital, perkembangan teknologi terjadi dengan sangatlah cepat. Ini menyebabkan semakin banyak terjadi serangan siber yang membuktikan kerentanan pada keamanan data yang cukup tinggi. Segala sesuatu yang serba canggih dan praktis membuat masyarakat Indonesia menjadi lengah akibat kenyamanan yang dialami. Jarang ada yang sadar bahwa data pribadi mereka telah diintai secara diam-diam, dan baru menyadarinya setelah data mereka dicuri dan digunakan untuk hal yang tidak semestinya. Ancaman-ancaman digital yang semakin marak akan menyebabkan kerugian bagi individu maupun perusahaan besar sekalipun.

Perlu dipahami bahwa ancaman digital mengacu pada kemungkinan tindakan atau serangan kejahatan di jaringan internet yang berupaya mengakses data milik orang lain secara tidak sah, mengganggu aktivitas digital atau merusak informasi. Contoh dari ancaman digital yaitu serangan siber yang mencakup Phishing, Peretasan, Malware, Denial-of-Service (DoS), Ransomware, Spoofing, SQL Injection, dan masih banyak lainnya. Yang perlu diketahui adalah serangan siber memerlukan vulnerability atau kerentanan pada target serangan, sehingga penyerang akan menggunakan berbagai cara untuk menerobos sistem keamanan jaringan target. Namun, cukup banyak perusahaan maupun individu di Indonesia yang masih belum bisa mengatasi kerentanan yang ada pada sistem mereka, sementara penyerang terus berinovasi dalam mencari celah keamanan.

Sumber: Nicholas Daniel Raditya (Microsoft Word)

Berdasarkan laporan hasil analisis terbaru yang kami dapatkan dari AwanPintar.id, total seluruh serangan siber di Indonesia mencapai 2.499.486.085 selama setengah pertama dari tahun 2024. Itu berarti, Indonesia mengalami rata-rata 13.733.440 serangan siber per hari, atau 158 serangan siber per detik. Angka tersebut naik drastis daripada setengah awal dari tahun lalu, yang jumlahnya 347.172.666 serangan. Serangan yang meningkat lebih dari 600 persen dari tahun lalu tersebut perlu diperhatikan karena kota-kota di Indonesia kurang siap dibandingkan perusahaan dalam mengatasi serangan siber. Penyebabnya yaitu terbatasnya sumber daya dan juga sulitnya menemukan talenta keamanan siber.

Serangan siber yang paling sering dilancarkan ke dalam negeri adalah upaya pengambilalihan hak akses admin. Hal tersebut berarti penjahat siber sudah berhasil menembus ke dalam sistem korban dan berusaha menguasai hak akses admin hingga menguasai seluruh sistem. Selain upaya pengambilalihan hak akses admin, eksploitasi jaringan juga umum terjadi di Indonesia. Serangan pada jaringan tersebut adalah langkah paling berbahaya yang dapat menjadi faktor yang berujung pada pelanggaran data. Penyerang melakukan pemindaian dan pengintaian jaringan, yang merupakan upaya untuk memetakan kelemahan sistem dan kerentanan dalam sistem keamanan jaringan internet di Indonesia. Apabila telah menemukan titik lemah, penyerang akan lanjut menyusup lebih dalam ke dalam sistem. Selanjutnya, ada kemungkinan bahwa penyerang memasang backdoor untuk mempertahankan akses dalam jangka panjang atau mencuri data sensitif seperti data pribadi. Selain tadi, penyerang dapat mengenkripsi data penting agar dapat menuntut tebusan, yang dikenal sebagai serangan ransomware.

Serangan ransomware sempat menyebabkan Server Pusat Data Nasional viral. Hal tersebut berdampak pada munculnya komentar pedas di berbagai media sosial, gangguan layanan publik di 210 instansi pemerintahan, dan yang paling parah adalah kekacauan data penumpang pesawat dan kapal tujuan ke luar negeri pada server Ditjen Imigrasi. Setelah proses investigasi menyeluruh BSSN, Kominfo, Cyber Crime Polri, dan KSO Telkom-Sigma-Lintasarta, BSSN telah menemukan sumber serangan di file ransomware dengan nama Brain Cipher yang merupakan pengembangan terbaru dari ransomware Lockbit 3.0. Ransomware adalah sejenis program jahat yang mengancam korban dengan merusak, mengenkripsi, atau memblokir akses ke data atau sistem penting yang baru dapat dibuka setelah mendapatkan kunci yang hanya dimiliki oleh penyerang dan seringnya diminta tebusan untuk mendapatkan kunci tersebut. Cara kerja ransomware yaitu menggunakan modus penipuan atau penyamaran, seperti membuat tautan, dokumen lampiran email atau pesan singkat. Banyak korban tertarik untuk membukanya karena penasaran dengan isi pesan yang dikirim. Dan saat hal itu terjadi, ransomware akan masuk dan mulai beroperasi di dalam sistem. Cara lain yang dilakukan penyerang adalah pencurian akun dengan password yang lemah dan jarang diganti secara berkala, sehingga mudah dilacak dan diambil alih.

Untuk mencegah terjadinya kejahatan siber, setiap orang memiliki kewajiban dan tanggung jawab. Pelaku kejahatan siber bisa menyerang kapan saja, sehingga jika kita lengah bisa menyebabkan kerugian bagi diri kita sendiri. Berikut adalah cara untuk mencegah terjadinya kejahatan siber dan kerugian pada diri sendiri:

1. Menggunakan Koneksi Wi-Fi yang Aman

Di tempat umum, sering kali kita mencari koneksi Wi-Fi yang gratis dan tidak menggunakan password. Itu adalah yang ditunggu-tunggu oleh pelaku kejahatan untuk memasukkan program jahat yang berpotensi merugikan perangkat kita. Untuk memastikan keamanan koneksi Wi-Fi, setidaknya kita harus melihat 3 hal:

- Menggunakan kata sandi,

- Adanya tanda keamanan berupa ikon gembok pada ikon jaringan,

- Penerapan enkripsi melalui protokol keamanan seperti WPA2 atau WPA3.

2. Membuat Password yang Kuat dan Tidak Mudah Ditebak

Untuk melindungi keamanan, kita bisa menggunakan kombinasi huruf besar dan kecil, angka, serta simbol. Sebisa mungkin hindari penggunaan informasi pribadi seperti tanggal lahir dan hindari penggunaan password yang sama untuk beberapa akun. Supaya lebih mudah, kita bisa menggunakan password manager seperti Google Password Manager, Nord Pass, 1Password, atau RoboForm.

3. Mengganti Password Secara Berkala

Jika kita rutin mengganti password, tidak akan menjadi masalah besar apabila password kita bocor. Ketika peretas mendapatkan password lama, ternyata kita telah memperbaruinya dengan password terbaru.

4. Menghindari Klik Link yang Mencurigakan

Perlu diperhatikan, link yang kita jumpai dimana pun atau yang dikirim oleh orang lain dapat mengarahkan kita ke situs berbahaya atau jebakan untuk mencuri data. Sebelum klik link, alangkah baiknya kita memastikan bahwa pengirimnya dapat dipercaya dengan memeriksa URL dan alamat email pengirim.

5. Melindungi Perangkat dengan Antivirus

Selain hal-hal tadi, menginstall antivirus adalah langkah yang sangat diperlukan untuk melindungi keamanan digital perangkat yang dimiliki. Antivirus tidak hanya dapat mendeteksi, namun juga mencegah saat ancaman mencoba menyusup ke perangkat. Dengan demikian, antivirus akan melindungi perangkat dari virus, malware, dan berbagai upaya serangan siber lainnya.

Masalah kerentanan keamanan data di era digital ini telah menjadi ancaman yang serius bagi individu maupun perusahaan di Indonesia. Serangan siber yang terus berkembang ini telah menyebabkan banyak kerugian. Dalam setengah tahun saja telah terjadi hampir 2,5 milliar serangan di Indonesia. Kita tidak bisa hanya mengandalkan pemerintah atau yang ahli dalam permasalahan siber, namun kita bisa melakukan langkah-langkah pencegahan dimulai dari diri sendiri. Dengan langkah-langkah tersebut, kita dapat mengurangi risiko untuk menjadi korban kejahatan siber. Perlahan tapi pasti, mari kita ciptakan lingkungan digital yang lebih aman dan terpercaya bagi semua orang dimulai dari diri kita sendiri.

Sumber:

KumparanTECH. 2024. Serangan Siber ke RI Naik 6 Kali Lipat pada H1 2024, Mayoritas dari Dalam Negeri. (https://kumparan.com/kumparantech/serangan-siber-ke-ri-naik-6-kali-lipat-pada-h1-2024-mayoritas-dari-dalam-negeri-23PnYQpafrf,  diakses : 22 Oktober 2024 pukul 18.30 WIB).

Budiman. 2024. Apa itu Ransomware yang Serang Pusat Data Nasional?. (https://umj.ac.id/just_info/apa-ransomware-yang-serang-pusat-data-nasional/, diakses : 23 Oktober 2024 pukul 09.40 WIB).

Nesa Azra. 2024. 

8 Tips Menjaga Keamanan Digital. (https://uici.ac.id/8-tips-menjaga-keamanan-digital/, diakses 23 Oktober 2024 pukul 10.30 WIB).