
Bisnis-bisnis Vietnam menjadi target para peretas.
Para ahli Kaspersky menjelaskan bahwa serangan eksploitasi adalah bentuk serangan siber yang memanfaatkan kerentanan keamanan, kesalahan dalam perangkat lunak, sistem operasi, atau aplikasi yang belum ditambal untuk menembus sistem secara ilegal. Jika berhasil, peretas dapat mengambil alih kendali data, sistem, dan sumber daya bisnis.
Pada Q2 2025, produk Microsoft Office dan Windows terus menjadi target serangan paling populer. Tiga kerentanan spesifik sering dieksploitasi, termasuk CVE-2018-0802, CVE-2017-11882, dan CVE-2017-0199.
Selain perangkat lunak tradisional, platform teknologi baru seperti kerangka kerja aplikasi low-code/no-code (LCNC) dan Kecerdasan Buatan (AI) juga dieksploitasi oleh peretas. Platform low-code/no-code memungkinkan pengguna membangun aplikasi melalui antarmuka intuitif dengan operasi drag-and-drop yang sederhana, tanpa memerlukan pengetahuan pemrograman tradisional. Berkat itu, pengguna dapat dengan mudah dan cepat membuat situs web dan aplikasi seluler dari templat yang tersedia. Banyak bisnis menggunakan alat-alat ini untuk mengoptimalkan proses operasional dan meningkatkan produktivitas tenaga kerja. Namun, jika tidak dikontrol secara ketat, alat-alat ini dapat menjadi kelemahan keamanan baru.
Sejalan dengan serangan eksploitasi, jumlah ancaman daring (ancaman web) yang menargetkan Vietnam juga cenderung meningkat secara signifikan. Pada paruh pertama tahun 2025, solusi keamanan Kaspersky di Vietnam memblokir total 1.174.407 ancaman daring (serangan terhadap pengguna saat mengakses internet, seperti situs web palsu, kode berbahaya yang tersembunyi dalam berkas unduhan, atau iklan daring). Angka ini menunjukkan pertumbuhan sebesar 13,7% dibandingkan periode yang sama pada tahun 2024.
Dalam hal ancaman siber, Vietnam berada di belakang Thailand (2.524.439 insiden), Malaysia (1.703.788 insiden), dan Indonesia (1.626.984 insiden). Tren peningkatan ini memperkuat pandangan bahwa bisnis-bisnis Vietnam semakin sering menjadi sasaran penjahat siber regional.
Untuk mengurangi risiko, Kaspersky menyarankan bisnis mengambil tindakan proaktif:
Pengujian Kerentanan Berkala : Lakukan pengujian kerentanan berkala dalam lingkungan virtual yang aman, hindari manipulasi langsung terhadap sistem nyata.
Pemantauan 24/7 : Pastikan pemantauan sistem berkelanjutan 24/7, sambil berfokus pada penerapan pertahanan keamanan siber perimeter.
Pertahankan proses penambalan : Perbarui perangkat lunak keamanan secara berkala dan pertahankan proses penambalan otomatis untuk segera mengatasi kerentanan.
Membangun budaya keamanan siber : Terapkan program pelatihan karyawan tentang cara mengidentifikasi risiko dan membangun budaya keamanan siber internal, membantu mengurangi risiko secara proaktif sebelum insiden terjadi.
Source: https://doanhnghiepvn.vn/chuyen-doi-so/hon-300-000-vu-tan-cong-doanh-nghiep-viet-trong-nua-dau-nam-2025/20251015025315784
Komentar (0)