Pada masa-masa awal komputer, peretas adalah para ahli komputer yang mencoba merusak jaringan universitas mereka dari ruang bawah tanah rumah mereka. Kini, mereka telah berevolusi menjadi penjahat siber profesional yang merampok miliaran dolar dari bank (seperti serangan baru-baru ini terhadap Bank Bangladesh) dan menghancurkan seluruh infrastruktur seperti jaringan pipa minyak. Sulit dipercaya, tetapi penjahat siber saat ini adalah kelompok yang sangat termotivasi, terorganisir dengan baik, memiliki dana yang besar, dan memiliki akses ke teknologi terkini, serta memiliki tujuan dan agenda yang jelas. Aktivitas mereka beragam, mulai dari meretas akun email publik atau situs web perusahaan keuangan kecil hingga menutup situs web lembaga pemerintah.
Dengan begitu banyaknya jenis peretas di luar sana, menjadi sulit bagi bisnis untuk mengetahui siapa sebenarnya yang mereka lawan. Konon, untuk bertahan melawan musuh, Anda harus terlebih dahulu mengenali musuh tersebut. Dalam hal peretas, penting untuk mengetahui jenis peretas apa saja yang mencoba mencuri data dari organisasi Anda. Mari kita lihat cara memahami musuh-musuh siber ini.
1. Pemula – Ini adalah para pemula. Mereka tidak memiliki sumber daya yang besar dan mungkin hanya menggunakan laptop komersial kelas atas saja. Mereka tidak memiliki keahlian atau alat yang dibutuhkan untuk serangan yang sangat canggih . Mereka biasanya hanya mampu menembus sistem yang memiliki keamanan lemah. Sistem keamanan siber yang diterapkan dengan baik dapat melindungi dari peretas ini.
2. Penipu – Mereka adalah orang-orang yang memenuhi kotak masuk Anda dengan email sampah. Email tentang memenangkan satu juta dolar, mewarisi sejumlah besar uang dari orang asing, dan barang-barang dengan diskon besar (misalnya iPhone seharga $1). Mereka mencoba memikat orang yang mudah percaya dengan tawaran yang terdengar hebat dan meminta pembaca untuk mentransfer uang agar dapat memanfaatkan tawaran tersebut. Setelah transfer, pengguna tidak pernah mendengar kabar dari mereka lagi dan tidak memiliki cara untuk menghubungi mereka. Perlindungan terbaik terhadap serangan semacam itu adalah dengan berhati-hati saat memeriksa tawaran. Jika suatu tawaran terdengar terlalu bagus untuk menjadi kenyataan, biasanya itu palsu.
3. Phisher – Tujuan kelompok ini adalah untuk membuat pengguna membagikan detail rekening bank atau kartu kredit mereka, yang dapat mereka gunakan untuk mendapatkan uang dengan mengorbankan korban. Beberapa peretas canggih membuat situs web tiruan dari lembaga asli seperti bank dan mengekstrak ID dan kata sandi pengguna yang tidak curiga. Saat mengakses bank dan situs web lainnya, perhatikan URL yang membuka situs tersebut. Sebaiknya akses situs web bank menggunakan URL resminya daripada mengikuti tautan email. Pastikan Anda selalu melihat 'https' di tautan saat membagikan informasi penting.
4. Orang Dalam – Dipercaya bahwa serangan paling berbahaya dan merusak berasal dari dalam organisasi. Seringkali, orang-orang yang bekerja di organisasi tersebut berkhianat, mencuri informasi perusahaan, dan membagikannya kepada pihak luar untuk keuntungan pribadi. Mereka mungkin mewakili sejumlah kecil peretas, tetapi menyebabkan kerusakan terbesar karena mereka memiliki akses penuh ke informasi orang dalam dan mengetahui kebenarannya. Perlindungan terbaik di sini adalah memastikan bahwa semua karyawan hanya memiliki akses ke sistem dan informasi yang dibutuhkan dan akses ini ditinjau secara berkala. Semua akses harus dinonaktifkan saat karyawan tersebut meninggalkan organisasi.
5. Kelompok Politik – Peretas politik tidak tertarik pada keuntungan finansial pribadi. Mereka memiliki agenda yang lebih besar seperti mendestabilisasi suatu wilayah atau aktivitas komersial suatu wilayah. Mereka akan meretas sistem-sistem penting dan menyebabkan kerusakan. Misalnya, fasilitas energi nuklir Iran diserang oleh worm yang dikenal sebagai Stuxnet yang menyebabkan kerusakan besar pada fasilitas tersebut. Worm tersebut diyakini dibuat khusus untuk menghancurkan ambisi energi nuklir Iran. Jika seseorang berpikir bahwa organisasi kecil tidak akan menjadi target serangan semacam itu, mereka sangat salah. Di dunia yang sangat terhubung saat ini, mendestabilisasi ekonomi hanya membutuhkan penutupan semua sumber daya berbasis internet dan organisasi kecil merupakan bagian yang sangat penting dari hal itu. Peretas dapat menggunakan sumber daya komputasi dari banyak organisasi kecil untuk melakukan serangan besar-besaran di wilayah tersebut.
6. Agen Ancaman Berkelanjutan Tingkat Lanjut (Advanced Persistent Threat/APT) – Kelompok ini melakukan serangan yang sangat terarah dan kemungkinan didanai oleh Negara. Akibatnya, mereka memiliki keterampilan teknis yang mendalam dan akses ke sumber daya komputasi yang luas. Klaim Amerika tentang intervensi Rusia dalam pemilihan Presiden Amerika tahun 2016 adalah contoh dari serangan semacam itu.
Penjahat siber, seperti penjahat lainnya, memiliki latar belakang dan niat yang berbeda. Hanya karena arena operasi mereka berbeda, bukan berarti mereka berbeda atau lebih mudah diidentifikasi dan dikelola. Sama seperti di dunia fisik, dalam hal keamanan siber, seseorang membutuhkan banyak pengamanan dan kewaspadaan yang tinggi terhadap penjahat yang mungkin mencoba membobol jaringan . Di dunia maya, perhatian rutin perlu diberikan pada keamanan digital organisasi untuk menghindari kerugian besar di kemudian hari.
Seqrite membantu bisnis menyederhanakan keamanan TI dan memaksimalkan kinerja bisnis. Untuk mengetahui lebih lanjut tentang produk dan layanan kami, kunjungi situs web or
