Serangan kecurian data meletup: Penghalang kepada pembangunan ekonomi digital

Serangan kecurian data bukan sahaja menjadi penghalang kepada pembangunan ekonomi digital, tetapi juga ancaman langsung kepada ekonomi global.

Penjenayah berteknologi tinggi menggunakan serangan siber untuk mencuri data, menyebabkan kerosakan besar kepada ekonomi. Foto *: MPA Singapura*

Sejak awal tahun 2025, banyak pelanggaran data peribadi berprofil tinggi telah direkodkan, seperti pusat penjagaan pelanggan syarikat penerbangan rakan kongsi Qantas digodam, mendedahkan data hampir 6 juta pelanggan.

Angka terkini menunjukkan bahawa skala dan kos telah melebihi kerugian biasa. Pada penghujung April 2025, Marks & Spencer (M&S) mengalami pelanggaran sistem, menjejaskan perkhidmatan seperti pesanan dalam talian, sistem gudang dan pengedaran, manakala data pelanggan didedahkan. Insiden itu menyebabkan peruncit Britain itu mengalami kerugian kira-kira $400 juta pada tahun kewangan 2025-2026.

Laporan oleh Pusat Sumber Kecurian Identiti bukan untung dan IBM menunjukkan bahawa pada tahun 2024, dunia merekodkan lebih daripada 3,100 pelanggaran data, dengan purata kerugian setiap kejadian kira-kira $4.88 juta. Jumlah ini diramalkan akan terus meningkat, mungkin mencecah $5.3 juta tahun ini tanpa langkah kawalan yang lebih baik.

Terutama, Statista (platform dalam talian Jerman yang mengkhusus dalam pengumpulan dan visualisasi data) berkata bahawa jumlah kerosakan daripada jenayah siber boleh mencecah 10,000 bilion USD setahun, jika semua kos daripada kehilangan data, gangguan perniagaan, pemulihan sistem, kehilangan reputasi... dikira.

Di sebalik kerugian tunggal bagi syarikat individu, jenayah siber merosakkan rantaian bekalan, mengganggu perkhidmatan awam dan mengganggu pasaran. Serangan skala WannaCry dan NotPetya (2017) telah menjadi contoh biasa. WannaCry menjangkiti ratusan ribu komputer di lebih 150 negara, menyebabkan kerugian berbilion dolar; NotPetya, yang menyasarkan sistem terutamanya di Ukraine, dianggarkan telah menelan belanja ekonomi global lebih daripada $10 bilion.

Begitu juga, insiden SolarWinds (2020) mendedahkan kelemahan dalam rantaian bekalan perisian, yang menjejaskan beribu-ribu pelanggan dan agensi kerajaan ; serangan Colonial Pipeline (2021) memaksa sistem saluran paip bahan api terbesar di Pantai Timur AS dihentikan, mengganggu harga dan bekalan gas; pembekal makanan global seperti JBS juga terpaksa menggantung pengeluaran dan menerima bayaran tebusan untuk memulihkan operasi. Insiden ini bukan sahaja menyebabkan kerugian langsung (kos peras ugut, kos pemulihan), tetapi juga melibatkan kos tidak langsung yang besar, terutamanya kehilangan kepercayaan pelanggan dan risiko undang-undang.

Dari segi skala ekonomi keseluruhan, Cybersecurity Ventures (organisasi penyelidikan dan media yang mengkhusus dalam keselamatan siber) menganggarkan bahawa kos jenayah siber global boleh mencecah trilion dolar setahun sepanjang dekad yang akan datang. Tetapi angka rasmi hanya mencerminkan puncak gunung ais, kerana banyak organisasi tidak melaporkan atau menyembunyikan kerosakan. Ini membawa kepada akibat berganda: Kos keselamatan siber yang meningkat dengan ketara untuk perniagaan (pelaburan defensif, insurans risiko) dan inersia dalam transformasi digital disebabkan kebimbangan tentang risiko keselamatan.

Pakar mengatakan terdapat empat sebab utama jenayah siber semakin meningkat. Pertama ialah nilai ekonomi yang besar bagi data dan sistem. Kedua ialah keuntungan tinggi jenayah terancang, di mana serangan yang berjaya boleh membawa masuk berjuta-juta dolar. Ketiga ialah kelemahan dalam rantaian bekalan perisian, konfigurasi yang lemah, dan kawalan akses yang lemah. Keempat ialah pembangunan teknologi yang membolehkan serangan jauh yang semakin canggih dan teknik pemerasan. Laporan juga mencatatkan peningkatan dalam serangan yang menyasarkan perkhidmatan awan, penyedia perkhidmatan terurus (MSP) dan infrastruktur kritikal, bermakna risiko menjadi lebih sistemik.

Untuk mengatasinya, adalah penting untuk memberi respons yang pelbagai serampang: Memperkukuh rangka kerja undang-undang untuk pelaporan insiden mandatori, menetapkan standard keselamatan minimum, menggalakkan perkongsian risikan ancaman antara perniagaan dan pihak berkuasa awam; dan meningkatkan pelaburan dalam keupayaan pengesanan dan tindak balas, sandaran yang tidak dapat ditembusi, pengesahan berbilang faktor, pengurusan tampalan kelemahan dan kawalan rantaian bekalan perisian.

Banyak negara telah menetapkan peraturan yang memerlukan entiti melaporkan insiden dalam jangka masa yang singkat; melaksanakan kerjasama antarabangsa untuk mengesan dan mengganggu rangkaian jenayah, merampas aset... mewujudkan beberapa kesan pencegahan.

Secara umumnya, risiko dalam ruang digital bukan lagi isu teknologi tetapi telah menjadi risiko makroekonomi. Untuk bertindak balas dengan berkesan, campur tangan dasar adalah amat diperlukan, bersama-sama dengan tanggungjawab dan pelaburan sektor swasta. Jika diabaikan, risiko daripada kecurian data dan serangan siber akan menghakis manfaat transformasi digital, mengurangkan insentif pelaburan dan mengancam keselamatan kewangan dengan akibat jangka panjang, yang sangat menjejaskan keselamatan ekonomi dan sosial.

(Menurut Statista, IBM, Neowin)

Sumber: https://hanoimoi.vn/tan-cong-danh-cap-du-lieu-bung-no-rao-can-phat-trien-kinh-te-so-715925.html