Laporan Pertahanan Digital Microsoft 2022 (dalam bahasa Inggris)

Kejahatan cyber terus meningkat. Hal ini didorong oleh peningkatan drastis dalam serangan secara acak dan bertarget. Kami melihat ancaman terus berkembang di lanskap digital, ditambah perkembangan metode serangan cyber dan infrastruktur kejahatan yang digunakan untuk mendukung perang bersenjata dalam invasi Rusia ke Ukraina.

Serangan ransomware menimbulkan bahaya yang makin besar terhadap semua individu karena infrastruktur penting, bisnis dalam berbagai skala, dan pemerintah pusat serta lokal telah menjadi sasaran penjahat yang memanfaatkan ekosistem kejahatan cyber yang terus berkembang. Lingkup serangan ransomware kini makin luas, dan dampaknya menjadi makin beragam. Seluruh lembaga pemerintah yang bekerja sama secara erat dengan sektor swasta perlu menjalankan strategi sebagai upaya berkelanjutan yang efektif dalam melawan ancaman ini.

Berdasarkan analisis interaksi respons dan pemulihan, kami terus menemukan kontrol identitas yang lemah, operasi keamanan yang tidak efektif, dan strategi perlindungan data yang tidak lengkap di organisasi yang terkena dampaknya.

Tahun ini terjadi peningkatan yang signifikan dalam serangan pengelabuan acak dan pencurian kredensial yang bertujuan mendapatkan informasi untuk dijual dan digunakan dalam serangan bertarget, seperti ransomware, pembobolan data dan pemerasan, serta penyusupan email bisnis.

Kejahatan cyber sebagai layanan (CaaS) merupakan ancaman yang terus bertambah dan berkembang bagi pelanggan di seluruh dunia. Microsoft Digital Crimes Unit (DCU) melihat ekosistem CaaS terus tumbuh disertai peningkatan jumlah layanan online yang mendukung kejahatan cyber, termasuk penyusupan email bisnis (BEC) dan ransomware yang dioperasikan manusia. Makin banyak kredensial hasil penyusupan yang ditawarkan oleh penjual CaaS dan kami melihat makin banyak produk dan layanan CaaS yang dilengkapi fitur yang ditingkatkan untuk menghindari deteksi.

Penyerang terus menemukan cara baru untuk menerapkan teknik dan hosting infrastruktur operasionalnya, seperti melakukan penyusupan terhadap perusahaan untuk menjalankan kampanye pengelabuan, program jahat, atau memanfaatkan kemampuan komputasinya untuk menambang mata uang kripto. Perangkat Internet of Things (IoT) menjadi target yang makin populer bagi penjahat cyber yang menggunakan botnet yang tersebar luas. Jika router dibiarkan tanpa patch dan terpapar internet secara langsung, pelaku ancaman dapat menyalahgunakannya untuk mendapatkan akses ke jaringan, menjalankan serangan berbahaya, bahkan mendukung operasinya.

Aktivitas peretasan (Hacktivism) mengalami peningkatan selama setahun terakhir, didominasi oleh orang pribadi yang melakukan serangan cyber demi meraih tujuan sosial atau politik. Ribuan individu dikerahkan untuk meluncurkan serangan sebagai bagian dari perang Rusia-Ukraina. Meskipun belum pasti apakah tren ini akan terus bertahan, industri teknologi harus bekerja sama merancang respons komprehensif untuk mengatasi ancaman baru ini.

Dalam satu tahun terakhir, terdapat pergeseran pada grup ancaman cyber yang disponsori negara yang semula mengeksploitasi rantai pasokan perangkat lunak menjadi mengeksploitasi rantai pasokan layanan TI, menargetkan solusi cloud dan layanan terkelola demi menjangkau pelanggan downstream di sektor pemerintah, kebijakan, dan infrastruktur penting.

Seiring organisasi memperkuat kondisi keamanan cyber mereka, pelaku yang disponsori negara telah merespons dengan menyusun taktik baru yang unik untuk melakukan serangan dan menghindari deteksi. Identifikasi dan eksploitasi kerentanan zero-day menjadi taktik utama dalam upaya ini. Jumlah kerentanan zero-day yang terungkap secara publik selama setahun terakhir setara dengan jumlah kerentanan yang terungkap pada tahun sebelumnya, yang mencapai rekor tertinggi. Sebagian besar organisasi berasumsi bahwa peluang mereka menjadi korban serangan eksploitasi zero-day lebih rendah jika manajemen kerentanan terintegrasi dalam keamanan jaringannya. Namun, komoditisasi eksploitasi menyebabkan eksploitasi terjadi jauh lebih cepat. Eksploitasi zero-day umumnya ditemukan oleh pelaku lain dan digunakan ulang secara luas dalam jangka waktu singkat sehingga berisiko bagi sistem tanpa patch.

Kita telah melihat berkembangnya industri sindikat kejahatan sektor swasta, atau tentara bayaran cyber, yang mengembangkan dan menjual alat, teknik, dan layanan kepada klien, sering kali pemerintah, untuk membobol jaringan, komputer, telepon, dan perangkat yang terhubung ke internet. Meskipun merupakan aset bagi pelaku disponsori negara, entitas ini sering kali membahayakan pihak oposisi, pembela hak asasi manusia, jurnalis, aktivis masyarakat sipil, dan warga negara lainnya. Tentara bayaran cyber ini memberikan kemampuan “pengawasan sebagai layanan” tingkat lanjut yang tidak akan dapat dikembangkan sendiri oleh sebagian besar negara.

Urgensi untuk menangani kenaikan level ancaman dalam ekosistem digital terus meningkat. Motif para pelaku ancaman di bidang geopolitik telah menunjukkan bahwa negara meningkatkan intensitas penggunaan operasi cyber ofensifnya demi menggulingkan kestabilan pemerintahan dan mengganggu operasi perdagangan global. Seiring meningkat dan berkembangnya ancaman ini, membangun ketahanan cyber di seluruh struktur organisasi menjadi hal yang sangat penting.

Sebagaimana yang telah kita lihat, banyak serangan cyber berhasil hanya karena praktik keamanan dasar belum diterapkan. Standar minimum yang sebaiknya diadopsi oleh setiap organisasi yakni: