Serangan siber yang menggunakan virus komputer atau malware telah menghabiskan biaya pembersihan dan perbaikan miliaran dolar setiap tahunnya. Setelah berkecimpung di industri ini selama hampir tiga dekade, saya masih ingat beberapa virus komputer paling terkenal dan merusak di masa lalu. Hari ini, saya akan mencantumkan beberapa virus yang pernah saya saksikan dan bersifat global. Di sini, saya menghindari perbandingan dengan pelanggaran data yang telah terjadi sebelumnya. Sebaliknya, saya berfokus pada ancaman siber global yang telah menginfeksi ribuan dan jutaan komputer di seluruh dunia, menghindari serangan siber tertarget yang membobol basis data tertentu dan menyebabkan kerugian finansial.
Angka-angka yang tercantum di bawah ini berasal dari berbagai sumber yang dipublikasikan. Saya telah mencoba memasukkan angka-angka yang telah disepakati oleh sebagian besar pakar setelah bertahun-tahun meneliti dan mempelajari berbagai sumber. Perkiraan terkadang berbeda karena kompleksitas perhitungan kerugian. Biaya tersebut mencakup kerugian finansial bagi bisnis akibat serangan, seperti kerugian operasional, biaya remediasi, dan biaya pemulihan. Seringkali, biaya tersebut tidak mencakup biaya kerusakan reputasi dan biaya tidak langsung lainnya. Banyak pelanggan dari bisnis yang terdampak menanggung sendiri sebagian besar tagihan, yang seringkali terlewatkan dalam perhitungan akhir.
Berikut adalah serangan siber yang saya ingat, beserta tahun, bulan, dan perkiraan jumlah kerugian yang terjadi:
Februari 2004
Malware: MyDoom (Cacing)
MyDoom menjadi worm yang menyebar dengan cepat melalui email dan jaringan P2P, menyebabkan kerusakan luas dengan memulai serangan DDOS.
Perkiraan kerusakan: Sekitar 38 Miliar USD
Oktober 2001
Malware: Klez (Cacing)
Ini adalah cacing yang menyebar sendiri yang digunakan untuk menjatuhkan malware yang dapat dieksekusi dengan tingkat polimorfik tinggi pada komputer yang terinfeksi.
Perkiraan kerusakan: Sekitar 20 Miliar USD
Mei 2000
Malware: ILOVEYOU (Cacing Komputer)
Pada bulan Mei 2000, cacing komputer bernama ILOVEYOU menyebar dengan sangat cepat melalui email dan saluran IRC, menginfeksi lebih dari 10 juta komputer di seluruh dunia.
Perkiraan kerusakan: 10-15 Miliar USD
Juni 2017
Malware: NotPetya (Malware)
NotPetya adalah malware yang dirancang untuk menyerang dan menyebabkan kerusakan di Ukraina selama konflik Rusia-Ukraina.
Perkiraan kerusakan: 10+ Miliar USD
Mei 2017
Malware: WannaCry (Ransomware)
Pada bulan Mei 2017, kita menyaksikan gangguan TI global yang disebabkan oleh ransomware WannaCry, yang menyebar ke lebih dari 150 negara hanya dalam beberapa jam.
Perkiraan kerusakan: Sekitar 4 Miliar USD
Juli 2001
Malware: CodeRed (Cacing)
CodeRed adalah cacing komputer yang menyebar secara otomatis dan cepat, yang mengeksploitasi kerentanan server IIS, sehingga menyebabkan gangguan global.
Perkiraan kerusakan: 2 hingga 3 miliar USD
Januari 2003
Malware: SQL Slammer (Cacing)
Malware berukuran 376-byte ini mengeksploitasi kerentanan buffer overflow di SQL Server dan memegang rekor sebagai malware dengan penyebaran tercepat, menyebabkan pemadaman internet global dalam hitungan menit. Malware ini tidak pernah ditulis ke berkas apa pun dan hanya menyebar melalui kabel/koneksi.
Perkiraan kerusakan: 1 hingga 1.2 miliar USD
Juni 1998
Malware: CIH (Virus)
CIH, juga dikenal sebagai virus Chernobyl, adalah salah satu malware paling merusak yang menimpa hard disk dan BIOS pada tanggal 26 April, membuat PC tidak dapat dioperasikan.
Perkiraan kerusakan: Sekitar 250 Juta USD
Maret 1999
Malware: Melissa (Cacing)
Salah satu worm email awal, Melissa terus mengirim dirinya sendiri melalui email ke orang-orang di daftar kontak Anda, disertai gambar-gambar pornografi yang dilampirkan pada pesan.
Perkiraan kerusakan: 80 Juta USD
Ada beberapa malware lain yang cukup terkenal dan menyebabkan kerusakan signifikan. Saya telah mencantumkan serangan-serangan luas yang berdampak substansial dan yang secara pribadi saya saksikan gangguannya serta saya tangani dalam pendeteksian dan perlindungan malware bagi pengguna kami. Ada beberapa lagi yang bisa saya sebutkan satu per satu, karena perkiraan kerugian yang disebabkan oleh malware ini tidak tercatat atau dipelajari secara menyeluruh dan berasal dari era yang lebih lama. Virus-virus yang disebutkan antara lain PCStone, Cascade, DIR2, dan Michelangelo.
Foto yang saya bagikan ini berasal dari halaman Pune Times di The Times of India tanggal 3 Mei 2002, berita dan diskusinya adalah tentang varian baru Klez Worm yang menyebabkan gangguan secara global.
Gangguan TI baru-baru ini, yang meluas, tidak disebabkan oleh virus atau malware. Kerusakan yang disebabkan oleh gangguan TI ini begitu dahsyat sehingga mengingatkan kita pada kerusakan serupa yang disebabkan oleh virus sebelumnya. Gangguan TI saat ini disebabkan oleh pembaruan yang salah oleh CrowdStrike dan dapat tercatat dalam sejarah sebagai salah satu gangguan terbesar yang tidak disebabkan oleh virus atau serangan siber.
Angka perkiraan kerusakan akibat gangguan TI terbaru belum dihitung, tetapi akan segera diumumkan. Saya yakin perkiraan kerugiannya akan mencapai lebih dari 20 miliar dolar AS atau lebih.
