Pada tanggal 5 Agustus 2012 , serangan siber besar-besaran melumpuhkan operasional salah satu perusahaan minyak dan gas alam terkemuka di dunia, Saudi Aramco. Sebuah virus bernama 'Shamoon' menghapus data dari 35,000 komputer, menghentikan sebagian besar operasional mereka. Penyebab serangan dahsyat ini adalah pembukaan satu email yang salah oleh salah satu teknisi, hanya itu! Dan perusahaan tersebut menderita kerugian yang sangat besar sehingga membutuhkan waktu sangat lama untuk pulih. Ini hanyalah satu contoh bagaimana satu komputer yang terinfeksi dapat merugikan bisnis Anda jutaan dolar.
Serangan virus sederhana dapat menghapus data dari komputer, mematikannya, atau mengirim data rahasia ke luar organisasi. Serangan ini dapat merugikan perusahaan dalam berbagai cara. Virus komputer, dalam bentuk worm, dirancang untuk berpindah ke setiap mesin yang terhubung ke komputer yang terinfeksi dan merusak seluruh jaringan. Virus yang bersembunyi di dalam berkas menginfeksi setiap komputer yang membuka berkas tersebut dan dapat ditransfer melalui email, FTP, perangkat lunak P2P, dan perangkat lunak Pesan Instan. Karena kemampuan reproduksinya yang cepat, virus dapat menyebar luas dan cepat ke seluruh organisasi jika tidak dihentikan atau diperbaiki tepat waktu, dan setiap serangan virus memiliki kerugian langsung dan tidak langsung yang sangat besar.
Biaya Infeksi Virus
Institut Ponemon Sebuah studi dilakukan dan menghasilkan data berikut terkait biaya serangan virus. Serangan "virus", "worm", dan "Trojan" rata-rata menelan biaya langsung sebesar $2,054 dan membutuhkan waktu 2.5 hari untuk diatasi. Serangan "malware" rata-rata menelan biaya langsung sebesar $1,090 dan membutuhkan waktu 2.2 hari untuk diatasi. Serangan "botnet" rata-rata menelan biaya langsung sebesar $1,627 dan membutuhkan waktu 1.9 hari untuk diatasi. Biaya-biaya ini rata-rata hanya untuk serangan virus pada organisasi menengah. Biaya-biaya ini belum termasuk biaya serangan siber jenis lain.
Sebagai referensi, berikut adalah beberapa angka untuk keseluruhan kerusakan ekonomi yang disebabkan oleh beberapa virus terkenal.
- MyDoom: Menyebar melalui email dan menyebabkan kerugian lebih dari $38 miliar.
- SoBig: Virus ini menyebar sendiri menggunakan email dan menyebabkan kerugian lebih dari $37 miliar.
- ILOVEYOU: Virus ini menjadi pelopor karena ia menempel pada email dan menyebar sendiri. Virus ini menyebabkan kerugian sebesar $5 miliar hanya dalam satu minggu.
Ada banyak contoh lain yang menggambarkan betapa parahnya kerusakan yang disebabkan oleh virus. Namun, ini baru separuh gambarannya. Kerusakannya bukan hanya finansial, tetapi juga mencakup:
- Hilangnya data rahasia
- Hilangnya produktivitas karyawan
- Hilangnya reputasi menyebabkan penurunan pendapatan
- Kerugian akibat potensi litigasi dan ganti rugi
Jadi, jelaslah bahwa sulit untuk menghitung biaya sebenarnya dari serangan virus karena butuh waktu bertahun-tahun untuk pulih dari dampaknya yang menghancurkan.
Sumber Virus
Organisasi gagal menyadari bahwa terdapat banyak sumber virus, dan mengisolasi jaringan dari internet saja tidak cukup. Itu hanyalah salah satu titik di mana virus dapat menular. Beberapa sumber infeksi virus canggih yang umum diketahui saat ini adalah:
- Wi-Fi Publik Tanpa Keamanan
- Drive USB bersama
- Perangkat seluler terhubung melalui Bluetooth
- Lampiran email (dokumen MS Office, gambar, dll.)
- Pesan Instan
- Perangkat lunak berbagi P2P
- Situs web berbahaya atau terinfeksi
Seringkali, komputer seperti laptop dikeluarkan dari jaringan aman oleh seorang karyawan. Karyawan tersebut kemudian terhubung ke internet menggunakan koneksi yang tidak aman. Laptop tersebut kemudian terinfeksi virus, dan karyawan tersebut mendapatkannya kembali dan terhubung ke jaringan organisasi. Virus tersebut kini memiliki peluang untuk menyebar ke semua komputer yang terhubung ke jaringan organisasi. Hal ini berlaku untuk perangkat eksternal seperti drive USB, CD, DVD (biasanya bajakan), dan perangkat lunak bajakan lainnya yang diinstal atau disalin ke komputer. Dengan demikian, karyawan secara tidak sengaja menginfeksi seluruh organisasi dan membahayakannya. Perilaku ceroboh dan tidak bertanggung jawab ini menjadikan karyawan sebagai risiko bagi keamanan perusahaan.
Melindungi organisasi Anda dari serangan siber dan mencegah penyebarannya
Melindungi aset organisasi dari serangan siber, termasuk virus, membutuhkan upaya terkoordinasi dan sumber daya khusus. Dengan perencanaan yang matang dan perangkat yang tepat, organisasi dapat menghindari kerugian besar akibat serangan siber. Pilih platform yang sederhana namun andal untuk mengelola keamanan perusahaan Anda dan menerapkan kontrol atas data dengan fitur-fitur seperti:
- Kontrol Perangkat Lanjutan: Terapkan kebijakan mengenai penggunaan perangkat penyimpanan, perangkat seluler dan portabel, perangkat nirkabel, antarmuka jaringan.
- Pencegahan kehilangan data: Mencegah hilangnya data dengan memantau data rahasia dan data yang ditentukan pengguna yang dibagikan oleh drive yang dapat dilepas, jaringan, atau berbagai aplikasi.
- Manajemen aset: Visibilitas total terhadap perubahan yang terjadi pada perangkat keras dan perangkat lunak yang berjalan pada titik akhir.
- Kontrol Aplikasi: Terapkan kontrol atas penggunaan aplikasi yang tidak sah dalam jaringan.
- Anti Ransomware: Perlindungan dari serangan ransomware dan pencadangan file otomatis.
Seqrite menawarkan solusi keamanan seperti Seqrite Keamanan titik akhir (Endpoint Security/EPS) menyediakan platform yang sederhana dan komprehensif untuk menangani semua kebutuhan keamanan Anda. Sistem ini mengintegrasikan teknologi inovatif seperti anti ransomware, pemindaian DNA tingkat lanjut, dan sistem deteksi perilaku untuk melindungi perusahaan Anda dari ancaman siber canggih. Skalabilitasnya yang mudah serta manajemen dan administrasi yang sederhana mengurangi beban sumber daya perusahaan, sehingga menjadikannya pilihan yang menarik bagi perusahaan.
Seqrite membantu bisnis menyederhanakan keamanan TI dan memaksimalkan kinerja bisnis. Untuk mengetahui lebih lanjut tentang produk dan layanan kami, kunjungi situs web or
