Tahun 2017 telah diwarnai dengan beberapa serangan siber tingkat tinggi, dengan jumlah pelanggaran yang luar biasa besar, yang berasal dari modul perangkat lunak pihak ketiga dan akun yang disusupi. Dengan para peretas yang terus-menerus berupaya mengakses kumpulan data rahasia, penting untuk mencermati insiden keamanan yang telah terjadi di tahun 2017 dan menganalisis kesimpulan yang terkait. Menjelang tahun 2018, penting bagi administrator TI dan CISO untuk meninjau kembali penipuan keamanan terbesar di tahun 2017 dan merencanakan langkah selanjutnya.
Peretasan 'Uber' yang Terkenal
Meskipun peretas membobol basis data Uber yang aman pada tahun 2016, perusahaan tersebut baru mengakui pelanggaran tersebut secara publik pada tahun 2017. Insiden tersebut terjadi pada bulan Oktober 2016, ketika dua peretas mencuri data pribadi lebih dari 56 juta pelanggan. Uber berusaha merahasiakannya dengan menutupi pelanggaran tersebut selama hampir setahun. Perusahaan tersebut juga menawarkan hadiah sebesar $100,000 kepada para penyerang untuk menghapus data dan informasi yang dicuri. Namun, seperti pelanggaran lainnya di tahun 2017, peretasan Uber juga muncul dan menyebabkan kerusakan reputasi yang parah bagi perusahaan. Selain itu, Uber juga harus menghadapi tuntutan hukum tertentu dari para pelanggan.
Pelajaran: Sama seperti Uber, perusahaan lain yang menyimpan informasi di server cloud sebaiknya mengenkripsi data tersebut, kapan pun memungkinkan. Pendekatan ini meminimalkan ancaman mendadak yang terkait dengan pelanggaran data. Selain itu, perusahaan, jika dan ketika diserang, harus mengungkapkan informasi tersebut kepada publik dan memberi tahu pelanggan tentang pelanggaran tersebut.
Serangan WannaCry
Ransomware menjadi nama yang umum di seluruh dunia pada tahun 2017, dengan WannaCry yang menyerang beberapa negara pada bulan Mei. Penyedia layanan kesehatan utama di Inggris, NHS, menjadi yang paling terdampak; banyak organisasi besar di negara lain juga menjadi korban serangan ransomware yang sama. Serangan WannaCry mengungkap kerentanan yang terkait dengan sistem operasi Windows, di mana mesin yang belum ditambal terinfeksi, dan malware menyebar melalui LAN dan menyebabkan banyak pemadaman.
Pelajaran : Organisasi harus memperbarui unit perangkat lunak untuk meminimalkan kerentanan sistem. Penting untuk memahami bahwa ancaman ransomware berkembang pesat karena celah keamanan endpoint, dan memiliki solusi keamanan yang andal tentu dapat membantu organisasi dengan memastikan manajemen patch dan peningkatan perangkat lunak tepat waktu.
Baca selengkapnya: Dampak serangan ransomware WannaCry dan Petya
Serangan Ransomware Petya
Tak lama setelah serangan WannaCry pada bulan Mei, serangan ransomware lain yang dikenal sebagai "Petya" melanda dunia pada bulan Juni 2017. Banyak organisasi di AS dan Eropa lumpuh akibat serangan yang sama. Petya menggunakan kerentanan yang sama dengan WannaCry, tetapi diyakini lebih mematikan daripada WannaCry.
Pelajaran: Mirip dengan WannaCry, satu-satunya cara untuk melindungi organisasi dari ancaman ransomware adalah dengan selalu memperbarui sistem, memastikan keamanan endpoint bekerja optimal, dan melakukan pencadangan rutin untuk memulihkan layanan dengan cepat jika perusahaan terkena serangan siber.
Membobol Perusahaan Akuntansi
Meskipun para peretas terus-menerus berupaya mendapatkan akses tak diinginkan ke basis data firma akuntansi ternama, administrator TI baru dapat mengidentifikasi beberapa serangan ini pada Maret 2017. Meskipun serangan tersebut sudah dimulai sejak Oktober 2016, pelanggaran dan insiden keamanan terkait mulai bermunculan baru-baru ini.
Pelajaran : Organisasi harus memantau dan membatasi akses akun istimewa dengan mengamankan perimeter. Selain itu, layanan keamanan fungsional harus diterapkan untuk mengidentifikasi segala jenis perilaku mencurigakan.
Serangan Siber terhadap Parlemen Inggris
Meskipun serangan siber cepat terhadap pemerintahan Inggris berhasil dihentikan dan diisolasi secara presisi, hal tersebut jelas menimbulkan pertanyaan terkait keamanan kata sandi. Hampir 90 akun dibobol karena para peretas menargetkan alamat dengan perlindungan kata sandi yang lebih lemah. Setiap akun email yang dibobol gagal mematuhi pedoman dasar keamanan kata sandi.
Pelajaran : Karyawan harus dididik dan dilatih mengenai praktik keamanan yang luar biasa. Keamanan kata sandi dan manajemen akun perlu diprioritaskan untuk meminimalkan serangan.
Pelanggaran Keamanan 'Equifax'
Equifax, salah satu perusahaan referensi kredit premium, mengalami pelanggaran di mana penyerang mengeksploitasi kerentanan Perusahaan Pengembangan Web pihak ketiga untuk mendapatkan akses tanpa izin ke basis data Equifax. Para peretas mencuri data rahasia, identitas jaminan sosial, dan bahkan nama lebih dari 143 juta pelanggan; sehingga menimbulkan kepanikan dan kekacauan. Sayangnya, perusahaan pengembangan web pihak ketiga, Apache Struts, memang telah mengeluarkan patch untuk memperbaiki kerentanan sistem Equifax pada bulan Maret, tetapi perusahaan tersebut tidak memperbaikinya dan jaringannya pun diretas pada bulan Mei 2017.
Pelajaran : Meskipun layanan pihak ketiga mengeluarkan patch dan peningkatan, merupakan tanggung jawab perusahaan untuk menginstalnya sesegera mungkin. Menunda instalasi patch dapat berakibat fatal.
Peran dari Seqrite
Seqrite menggabungkan setiap pelajaran dan kesimpulan sebagai bagian dari kesatuan yang kohesif. Solusi Keamanan Titik AkhirPenyedia layanan keamanan membantu dengan manajemen patch terpusat dan otomatis yang diikuti dengan teknik Deteksi dan Pencegahan Intrusi.
Untuk mencegah serangan serupa, perusahaan harus mencoba memastikan metodologi kriminal yang terkait dengan pelanggaran yang disebutkan. Menganalisis serangan dan berteori tentang kesimpulannya memungkinkan organisasi untuk tetap selangkah lebih maju dari ancaman yang menunggu mereka di tahun 2018.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
