Serangan siber meningkat selama pandemi COVID-19, dengan sektor keuangan merupakan industri yang paling banyak mendapatkan serangan. Terjadinya serangan siber ini disebabkan oleh ketertarikan peretas dalam membobol sistem.
Berdasarkan data dari Cybernews, pencarian dengan kata kunci hacking course (kursus peretasan) dan etchical hacking course (kursus etika peretasan) mencapai titik pencarian tertinggi sepanjang sejarah.
Selain itu, terjadi peningkatan kunjungan situs maupun forum peretas sebesar 66 persen pada Maret 2020, kata Fungsional Sandiman Muda, Direktorat Keamanan Siber dan Sandi sektor Keuangan, Perdagangan dan Pariwisata Badan Siber dan Sandi Negara (BSSN) Mawidyanto Agustian webinar, Kamis, 28/10/2021.
Menurut IBM Security X-Force (2021), serangan siber pada top 10 industri di tahun 2020 terjadi di sektor keuangan sebesar 23 persen. Manufaktur berada di peringkat kedua dengan 17,7 persen dan sektor energi pada urutan ketiga 10,2 persen.
“Pandemi ini banyak serangan siber dan jenisnya pun cukup signifikan ada yang dari data saja dan benar-benar mencuri servernya. Polanya pun variatif, akses yang berpusat di kantor, sekarang mengakses jaringan kantor tanpa proteksi tertentu. Itu menjadi celah untuk membuka pintu serangan siber,” jelas Mawidyanto.
Dari banyaknya serangan siber pada industri keuangan, 28 persennya merupakan server access dan 10 persennya berupa ransomware.
Baca: Kepala BSSN: “Penting Bagi UMKM Jaga Keamanan Digital”
Ia juga menjelaskan beberapa jenis tren serangan siber yang terjadi di sektor keuangan pertama, DDOS atau serangan yang dilakukan untuk melumpuhkan sistem layanan mengingat kebutuhan layanan daring meningkat pesat di masa pandemi.
Kedua, market abuse merupakan potensi penyalahgunaan pasar saat masa pandemi dengan memanfaatkan celah kerentanan aplikasi.
Ketiga, pharming atau pengalihan dari URL atau alamat IP situs web yang valid ke situs web palsu. Pharming biasanya terjadi baik dengan memodifikasi file host lokal pada sistem atau dengan poisoning atau spoofing DNS.
Keempat, Data Harvesting Malware yang menyusup dengan memanfaatkan informasi COVID-19 sebagai daya tarik untuk compromise networks, pencurian data, pengalihan uang dan membangun botnet.
Kelima, fraud, resiko authorized push payment (APP) fraud dan fraud internal mempunyai potensi karena kurangnya pengawasan kerja jarak jauh.
Keenam, Phishing Attack yang merupakan memanfaatkan informasi perilaku serta behaviour online untuk melakukan pishing attack. Hampir 1 juta pesan spam telah ditautkan ke COVID-19 sejak Januari 2020.
Ketujuh, kebocoran dan pencurian data. Potensi kebocoran data sensitif di lingkungan kerja berbasis rumah yang jauh dari pengawasan.
Terakhir, penipuan daring yang meningkat karena penurunan ekonomi dan pergeseran bisnis, menghasilkan kegiatan kriminal baru.
Menurut Mawidyanto tren serangan siber ini, metodenya yang berubah tapi tren ini masih akan terus sama di tahun depan, karena tujuannya masih sama, yaitu para pelaku ingin mencuri data dari transaksi dan mengambil akses kontrol dari setiap sistem informasi dan sistem elektronik yang dimiliki.
Baca: BSSN dan BKKBN Tanda Tangani Perjanjian Kerja Sama Pemanfaatan Sertifikat Elektronik
