Serangan siber akan tetap kompleks pada tahun 2024

[iklan_1]

Pada tahun 2023, terdapat 13.900 serangan siber terhadap sistem di Vietnam, meningkat 9,5% dibandingkan tahun 2022. Dari jumlah tersebut, 554 situs web lembaga dan organisasi pemerintah serta pendidikan dengan nama domain .gov.vn dan .edu.vn diretas dan disisipkan kode iklan perjudian dan taruhan.

Pada tanggal 12 Desember, Perusahaan Teknologi Keamanan Siber Nasional Vietnam (NCS) mengumumkan laporan ringkasan tentang situasi Keamanan Siber Vietnam pada tahun 2023.

Serangan siber meningkat 9,5%, dengan rata-rata 1.160 insiden per bulan.

Menurut sintesis NCS, pada tahun 2023, tercatat 13.900 serangan siber terhadap berbagai organisasi di Vietnam, dengan rata-rata 1.160 kasus per bulan, meningkat 9,5% dibandingkan tahun 2022. Target yang paling banyak diserang tahun lalu adalah instansi pemerintah , sistem perbankan, lembaga keuangan, sistem industri, dan sistem penting lainnya. Khususnya, dalam 3 bulan terakhir tahun 2023, jumlah serangan siber meningkat tajam, mencapai 1.614 kasus dalam 1 bulan, 1,5 kali lebih tinggi dari rata-rata.

Pasalnya, di penghujung tahun, banyak sekali proyek IT yang harus diselesaikan oleh instansi, bisnis, dan organisasi, seringkali para staf harus bekerja dengan produktivitas di atas 100%, sehingga besar kemungkinan akan terjadi banyak kesalahan, hal ini juga menjadi peluang bagi para hacker untuk melakukan serangan dan sabotase.

Menurut statistik NCS, hingga 342 situs web pendidikan dengan nama domain .edu.vn dan 212 situs web instansi pemerintah dengan nama domain .gov.vn telah diserang dengan cara ini. Banyak situs web yang diserang berulang kali tanpa solusi yang tuntas.

Banyak situs web instansi pemerintah dan organisasi pendidikan dengan nama domain .gov.vn dan .edu.vn diretas dan disisipkan kode iklan perjudian dan taruhan.

Untuk mencegah serangan siber, lembaga dan organisasi perlu meninjau keseluruhan arsitektur keamanan jaringan, memeriksa dan mengevaluasi (pentest) layanan dan perangkat yang digunakan secara berkala. Terapkan sistem pemantauan keamanan jaringan 24/7 yang mengharuskan pengumpulan log aktivitas seluruh sistem secara menyeluruh, pastikan penyimpanan minimal 6 bulan, dan tetapkan spesialis atau alihkan layanan pemantauan keamanan jaringan.

Wabah malware enkripsi data di akhir tahun

Menurut sintesis NCS, tingkat serangan malware pada komputer di Vietnam pada tahun 2023 adalah 43,6%. Meskipun sedikit menurun sebesar 8,6% dibandingkan tahun 2022, tingkat ini masih tinggi di dunia. Upaya berkelanjutan Vietnam untuk mengurangi tingkat infeksi malware pada komputer setiap tahun patut dicatat, karena sebelumnya pada tahun 2018, tingkat infeksi ini masih sangat tinggi, yaitu lebih dari 60%.

Tahun lalu juga mencatat banyak kasus serangan enkripsi data ransomware dengan konsekuensi serius. Tak hanya mengenkripsi data untuk menuntut tebusan, peretas juga dapat membocorkan dan menjual data ke pihak ketiga untuk memaksimalkan jumlah uang yang terkumpul. Hingga 83.000 komputer dan server tercatat diserang oleh malware enkripsi data, meningkat 8,4% dibandingkan tahun 2022.

Khususnya, jumlah serangan enkripsi data meningkat tajam pada kuartal keempat tahun 2023, melampaui rata-rata tiga kuartal pertama tahun ini sebesar 23%. Beberapa fasilitas utama juga mencatat serangan enkripsi data selama periode ini. Jumlah varian malware enkripsi data yang muncul pada tahun 2023 mencapai 37.500, meningkat 5,7% dibandingkan tahun 2022.

Jumlah serangan enkripsi data akan meningkat tajam pada tahun 2023

Peringatan tentang kebocoran data dan penipuan online yang merajalela

Situasi kebocoran data pengguna di Vietnam telah mencapai tingkat yang mengkhawatirkan. Menurut statistik, pada tahun 2023, Kementerian Keamanan Publik harus memperingatkan dan menangani puluhan juta kasus terkait pembobolan basis data pribadi. Lebih parahnya lagi, data ini telah dijual di forum, bahkan di grup Telegram. Dengan demikian, Anda hanya perlu mengeluarkan beberapa ribu dong untuk mendapatkan data pribadi seseorang melalui nomor telepon kontak.

Ada dua alasan utama kebocoran data di Vietnam. Pertama, sistem pengumpulan dan penyimpanan informasi pengguna tidak menjamin keamanan, yang menyebabkan peretas membobol dan mencuri data, atau karyawan secara aktif menjualnya untuk keuntungan ilegal. Kedua, pengguna bersikap subjektif dan ceroboh, mengungkapkan informasi mereka secara daring atau di situs belanja daring. Kartu SIM sampah, rekening bank sampah merajalela, data pribadi bocor, dan popularitas teknologi DeepFake telah memicu serangkaian kasus penipuan daring pada tahun 2023. Penjahat mengandalkan data yang mereka miliki, menciptakan skenario untuk setiap target, dan menggunakan DeepFake untuk memalsukan gambar dan suara, sehingga sangat sulit dideteksi oleh korban.

Menurut statistik, terdapat lebih dari 24 bentuk penipuan, yang paling umum adalah penipuan "kerja mudah, gaji tinggi", penipuan investasi saham, penipuan investasi valuta asing dengan keuntungan besar, berpura-pura menjadi kerabat dan teman yang mengalami kecelakaan, berpura-pura menjadi petugas polisi dan petugas pajak untuk mengelabui orang agar memasang aplikasi palsu untuk mengendalikan ponsel mereka. Dalam banyak kasus, korban kehilangan uang dalam jumlah besar, hingga miliaran dong.

Penipuan online adalah situasi yang mengkhawatirkan di Vietnam pada tahun 2023

Menurut para ahli NCS, lahirnya Keputusan 13/2023/ND-CP tentang perlindungan data pribadi dan Keputusan mendatang tentang sanksi terkait perlindungan data pribadi akan memaksa organisasi yang mengumpulkan, menyimpan, dan memproses data pribadi untuk bertanggung jawab dalam memperkuat dan meningkatkan langkah-langkah manajemen serta langkah-langkah teknis untuk memastikan keamanan data. Masyarakat juga perlu lebih waspada, proaktif melindungi data pribadi, dan mempelajari informasi untuk mengidentifikasi trik penipuan. Dengan demikian, mereka akan memiliki keterampilan bela diri saat beraktivitas di dunia maya.

Prakiraan Keamanan Siber 2024

Menurut NCS, pada tahun 2024, serangan siber, serangan APT terhadap sistem penting, dan serangan enkripsi data akan terus terjadi. Transformasi digital yang kuat menjadikan ponsel pintar sangat penting dalam kehidupan dan pekerjaan, tetapi juga menjadi umpan yang sangat menarik bagi para peretas.

Pengguna ponsel akan menghadapi lebih banyak malware yang dapat menembus, mengeksploitasi kerentanan, dan mengambil alih kendali ponsel, termasuk ponsel yang menjalankan Android dan iOS (iPhone). Akan ada serangan skala besar yang menargetkan perangkat IoT, terutama perangkat yang dapat mengumpulkan informasi dan gambar seperti kamera keamanan dan layar iklan publik.

Teknologi kecerdasan buatan (AI) telah mencapai kemajuan pesat di tahun 2023 dan akan terus berkembang pesat penerapannya di tahun 2024. Hal ini akan menghasilkan alat-alat yang dapat digunakan untuk tujuan jahat seperti penipuan dan serangan siber. AI generatif seperti ChatGPT dan DeepFake akan digunakan untuk merancang sendiri skenario penipuan guna mencuri uang dari korban. Perangkat lunak perusak dan eksploitasi akan dilengkapi dengan kecerdasan buatan untuk meningkatkan kemampuan mengeksploitasi kerentanan serta membantu menerobos solusi keamanan siber.

TRAN BINH

[iklan_2]
Sumber