DNVN - Asosiasi Keamanan Siber Nasional memprediksi bahwa dalam periode mendatang, kelompok peretas akan semakin meningkatkan serangan siber menggunakan ransomware, yang menargetkan lembaga-lembaga penting, organisasi ekonomi , keuangan, dan energi, di antara lainnya.
Target utama serangan ini adalah lembaga keuangan dan sekuritas.
Menurut informasi yang disampaikan oleh para ahli pada seminar "Mencegah serangan ransomware" yang diselenggarakan oleh Klub Pers TIK Vietnam bekerja sama dengan Asosiasi Keamanan Siber Nasional pada tanggal 5 April, sejak awal tahun 2023 hingga saat ini, telah terjadi lebih dari 13.750 serangan siber terhadap sistem informasi di Vietnam yang menyebabkan insiden. Dari jumlah tersebut, 2.323 insiden serangan siber terhadap sistem informasi di Vietnam terjadi hanya dalam tiga bulan pertama tahun ini.
Khususnya, belakangan ini, banyak bisnis Vietnam seperti VNDirect dan PVOIL melaporkan telah menjadi sasaran serangan enkripsi data. Ketika insiden ini terjadi, otoritas keamanan siber, terutama A05 ( Kementerian Keamanan Publik ) dan Departemen Keamanan Informasi (Kementerian Informasi dan Komunikasi), bersama dengan para ahli, telah aktif membantu bisnis-bisnis ini dalam menyelesaikan dan mengatasi masalah tersebut.
Serangkaian serangan ransomware yang baru-baru ini dihadapi oleh organisasi dan bisnis di Vietnam menimbulkan kekhawatiran di antara banyak lembaga dan organisasi, memunculkan pertanyaan tentang apakah kampanye serangan ransomware yang menargetkan sistem informasi domestik sedang berlangsung.
Para ahli dan pembicara yang berpartisipasi dalam diskusi panel. Foto: Nguyen Quyet
Bapak Nguyen Viet Phu, Ketua Klub Pers TIK Vietnam, menyatakan: “Serangan ransomware bukanlah bentuk serangan siber yang baru, tetapi telah menjadi cukup umum dalam beberapa tahun terakhir. Hingga saat ini, serangan ransomware telah menjadi masalah umum bagi semua bisnis dan organisasi di seluruh dunia, terutama lembaga keuangan, bank, dan unit yang mengelola dan memproses sejumlah besar data pengguna. Masalah ini menimbulkan tantangan bagi bisnis: mereka harus memperkuat keamanan dan melindungi keselamatan sistem informasi mereka.”
Asosiasi Keamanan Siber Nasional menyatakan bahwa, menanggapi masalah ini, Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi (Kementerian Keamanan Publik) secara proaktif memimpin, berkoordinasi dengan Departemen Keamanan Informasi ( Kementerian Informasi dan Komunikasi ) dan instansi terkait lainnya untuk menyelidiki dan membimbing instansi dan bisnis agar segera memperbaiki situasi, dengan cepat memulihkan sistem informasi ke operasi normal, dan meminimalkan kerugian bagi instansi dan bisnis. Hasil investigasi dan penanganan serangan enkripsi data menunjukkan bahwa metode dan taktik kelompok kriminal ini sangat canggih dan berbahaya, dan skenario serangan kelompok peretas tersebut memiliki banyak kesamaan.
Namun, menurut Bapak Pham Thai Son, Wakil Direktur Pusat Pemantauan Keamanan Siber Nasional (Kementerian Informasi dan Komunikasi), sangat mengkhawatirkan bahwa meskipun telah berulang kali diperingatkan oleh lembaga keamanan siber, kesadaran akan peran dan pentingnya memastikan keamanan siber di kalangan sebagian besar pemilik sistem informasi masih terbatas. Hal ini menyebabkan kemampuan respons yang rendah dan kemampuan untuk menangani serta menyelesaikan insiden dalam menghadapi serangan siber.
Senada dengan pandangan ini, Letnan Kolonel Le Xuan Thuy, Direktur Pusat Keamanan Siber Nasional, Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi, Kementerian Keamanan Publik, menilai bahwa pekerjaan pemantauan keamanan informasi 24/7 umumnya tidak dilakukan secara teratur oleh organisasi dan bisnis. Bahkan organisasi dan bisnis besar pun masih mengabaikan hal ini.
Dengan sistem TI kritis yang kurang mendapat investasi konsisten, pemantauan rutin, dan pembaruan, kerentanan keamanan pun muncul, menjadi titik lemah bagi peretas untuk menyerang.
Serangan siber menggunakan ransomware akan terus meningkat.
Asosiasi Keamanan Siber Nasional memprediksi bahwa dalam periode mendatang, kelompok peretas akan meningkatkan serangan siber menggunakan ransomware, yang menargetkan lembaga-lembaga penting, organisasi ekonomi, keuangan, dan energi. Situasinya akan terus kompleks, dan ada kemungkinan bahwa serangan ransomware telah tertanam secara mendalam di dalam sistem informasi.
Bapak Vu Ngoc Son – Direktur Teknik Perusahaan Saham Gabungan Teknologi Keamanan Siber Nasional (NCS) dan Kepala Komite Penelitian Teknologi Asosiasi Keamanan Siber Nasional – berkomentar bahwa metode serangan peretas relatif serupa, semuanya melibatkan taktik bersembunyi untuk jangka waktu tertentu sebelum mengenkripsi data untuk tebusan. Namun, teknik serangannya berbeda, menunjukkan bahwa ini kemungkinan serangan oleh kelompok kejahatan siber yang berbeda. Tidak ada bukti yang menunjukkan ini adalah kampanye terorganisir. Namun, kemungkinan ini tidak dapat dikesampingkan mengingat insiden beruntun yang terjadi dalam waktu yang relatif singkat.
Bapak Vu Ngoc Son – Direktur Teknik Perusahaan Saham Gabungan Teknologi Keamanan Siber Nasional. Foto: Nguyen Quyet
Menanggapi masalah ini, Departemen Keamanan Informasi telah meminta agar lembaga, organisasi, dan bisnis fokus pada pelaksanaan beberapa tugas lain dalam periode mendatang, seperti: meninjau dan mengatur implementasi keamanan informasi sesuai dengan tingkatannya; menerapkan langkah-langkah keamanan informasi secara efektif, substansial, teratur, dan berkelanjutan sesuai dengan model 4 lapis; mengembangkan rencana respons insiden untuk sistem informasi yang berada di bawah pengelolaan mereka; dan menerapkan rencana pencadangan berkala sistem dan data penting untuk memastikan pemulihan tepat waktu jika terjadi serangan enkripsi data…
Selain itu, investasi dalam solusi keamanan memerlukan sinkronisasi dan koordinasi antara lembaga, organisasi, dan bisnis domestik dan internasional untuk meningkatkan kualitas dan efektivitas.
Duc Hiep
Sumber









Komentar (0)