Keamanan siber tak diragukan lagi merupakan salah satu bidang teknologi paling berpengaruh di tahun 2017. Tahun ini menyaksikan banyak sekali kegagalan keamanan siber di seluruh dunia. Mari kita lihat beberapa serangan siber terbesar di tahun 2017 yang mengguncang dunia.
1. Pelanggaran data Equifax: Equifax, sebuah perusahaan pelaporan kredit terkemuka di AS, melacak dan menilai riwayat keuangan lebih dari 800 juta konsumen individu dan lebih dari 88 juta bisnis di seluruh dunia. Pada 29 Juli 2017, perusahaan tersebut mendeteksi dan memblokir aktivitas jaringan yang mencurigakan yang terkait dengan portal web yang digunakan oleh konsumen AS untuk mengajukan sengketa. Kemudian terungkap bahwa perusahaan tersebut mengalami pelanggaran data sejak pertengahan Mei. Pelanggaran tersebut berdampak pada hampir 145 juta pengguna yang data rahasianya seperti nama, alamat, tanggal lahir, nomor jaminan sosial, dan dalam beberapa kasus nomor SIM dan detail kartu kredit dicuri. Menurut BBC News , peretas memanfaatkan kerentanan perangkat lunak yang tidak diperbaiki oleh perusahaan dan akhirnya serangan tersebut memaksa CEO perusahaan untuk mengundurkan diri.
2. WannaCry: Ini adalah salah satu serangan ransomware terburuk yang melanda dunia pada Mei 2017. Serangan besar-besaran ini berdampak pada hampir 300000 sistem komputer hanya dalam empat hari. Setelah WannaCry menyerang sebuah mesin, ia secara otomatis memindai LAN dan WAN yang terhubung untuk menemukan host rentan lainnya dan menyerangnya. Serangan ini menyebar ke 150 negara di seluruh dunia dan berdampak pada perusahaan besar seperti Fedex (AS), Renault (Prancis), MegaFon (Rusia), Telefonica (Spanyol), China National Petroleum, dan Kementerian Dalam Negeri Rusia. Namun, yang paling terpukul adalah penyedia layanan kesehatan nasional Inggris, NHS, yang harus membatalkan 19000 janji temu termasuk operasi dan staf harus kembali menggunakan pena dan kertas karena sistem dan saluran telepon utama terpengaruh. Serangan ini tidak hanya mencegah penggunaan sistem komputer utama tetapi juga mengunci peralatan medis penting seperti pemindai MRI, perangkat pengujian sampel darah dan jaringan.
Baca Selengkapnya: Dampak serangan ransomware WannaCry dan Petya
3. Pelanggaran data Yahoo: Yahoo mengalami pelanggaran data besar-besaran pada tahun 2013, tetapi pada tahun 2017, situasinya menjadi lebih buruk. Kali ini hampir 3 miliar akun terpengaruh, tiga kali lebih banyak daripada sebelumnya. Peretas mencuri informasi pribadi termasuk alamat email, nomor telepon, tanggal lahir, pertanyaan dan jawaban keamanan. Dilaporkan bahwa sebagian besar akun (15000) dimiliki oleh pejabat pemerintah AS seperti staf Gedung Putih, anggota FBI, NASA, dan CIA. Pelanggaran data Yahoo tahun 2017 diduga merupakan yang terbesar dalam sejarah internet. Meskipun perusahaan tersebut sudah menghadapi beberapa gugatan class action konsumen, serangan terbaru ini diperkirakan akan meningkatkan masalah hukum mereka.
4. Peretasan HBO: HBO, sebuah unit dari Time Warner Inc., mengalami pelanggaran data besar-besaran pada 31 Juli 2017. Para peretas membobol jaringan perusahaan dan memperoleh 1.5 terabyte data. Data yang diretas terdiri dari naskah dan konten lain dari episode yang belum ditayangkan dari serial unggulan jaringan tersebut, “Game of Thrones”. HBO telah melakukan tinjauan forensik terhadap sistem komputer mereka untuk memahami cakupan pelanggaran tersebut. Jaringan televisi tersebut bahkan menawarkan $250,000 kepada para penjahat siber dan meminta mereka untuk memperpanjang tenggat waktu pembayaran uang tebusan.
5. Petya / Not -Petya : Pada 27 Juni, ransomware NotPetya menargetkan Ukraina dan melumpuhkan sejumlah lembaga pemerintah dan bisnis. NotPetya menyebar dengan cepat melalui jaringan perusahaan multinasional dan melumpuhkan ribuan sistem global di seluruh dunia. Pada pertengahan Agustus, Bank Sentral Ukraina memperingatkan lembaga keuangan milik negara dan swasta tentang munculnya malware baru. Organisasi-organisasi Ukraina masih berupaya pulih dari kerugian finansial yang signifikan akibat serangan ransomware NotPetya.
Solusi keamanan untuk mencegah serangan siber
Sudah saatnya setiap perusahaan memahami betapa seriusnya dampak serangan siber dan mengambil langkah-langkah yang diperlukan untuk meningkatkan keamanan siber organisasi mereka. Melindungi aset dan basis data mereka harus menjadi fokus utama perusahaan. Berikut beberapa hal penting yang harus mereka perhatikan:
- Ciptakan kebijakan internal yang kuat-Jika perusahaan Anda belum memiliki kebijakan yang mengatur bagaimana sistem dan basis data seharusnya ditangani, inilah saatnya Anda membuat kebijakan internal. Pastikan juga kebijakan tersebut dipatuhi dan ditinjau secara berkala.
- Terapkan solusi keamanan yang kuat dan andal- Berinvestasi pada solusi keamanan kelas atas memastikan keamanan aset perusahaan yang lebih tinggi. Memiliki solusi komprehensif terbaik di kelasnya seperti yang ditawarkan oleh Seqrite Memungkinkan organisasi untuk tetap terlindungi secara proaktif, aktif, dan reaktif.
- Jaga agar komputer dan perangkat Anda tetap mutakhirKita sering mengabaikan notifikasi pembaruan yang muncul di sistem. Namun, kelalaian seperti itu dapat mengakibatkan hilangnya seluruh data kita. Bagi organisasi, sangat penting untuk menginstal semua pembaruan dan patch terbaru agar selalu terlindungi.
- Meningkatkan kesadaran karyawan- EMengedukasi staf Anda tentang praktik aman dapat sangat membantu dalam melindungi organisasi Anda dari serangan siber. Mereka harus dilatih berulang kali dengan cara yang sama untuk memastikan bahwa keselamatan siber tertanam dalam DNA pekerjaan mereka.
Seqrite adalah perusahaan luar biasa yang memberikan solusi keamanan terbaik kepada kliennya, seperti keamanan Endpoint, UTM, MDM, Enkripsi, dan layanan terkelola. Perusahaan ini memungkinkan bisnis untuk menjalankan operasional mereka dengan lancar tanpa perlu khawatir tentang keamanan aset dan jaringan mereka.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
