Serangan dunia maya di Indonesia itu apa sih?

Serangan dunia maya di Indonesia adalah berbagai upaya yang dilakukan untuk mendapatkan akses tidak sah atau tanpa izin ke komputer, sistem komputasi atau jaringan komputer, dengan tujuan mencuri data, menonaktifkan, mengganggu, bahkan mengontrol dengan cara mengubah, memblokir, menghapus, atau memanipulasi, dan menghancurkan sistem komputer. Menurut data Badan Siber dan Sandi Negara (BSSN), serangan dunia maya di Indonesia sepanjang tahun 2021 mencapai 1.637.973.022 kali, dengan indikator peningkatan anomali trafik terbesarnya berupa serangan malware, aktivitas trojan, hingga pengumpulan data informasi untuk mengetahui celah keamanan. Serangan dunia maya di Indonesia membuat kerugian hingga mencapai Rp 478,8 triliun pada tahun 2017.

Sementara itu, hingga semester I-2022, aktivitas serangan dunia maya di Indonesia telah mencapai 714.170.967, dengan aktivitas terbesar serangan dunia maya terjadi pada bulan Januari, yakni 272.962.734 kali. Kaspersky juga mendeteksi serangan dunia maya di Indonesia selama Januari-Maret 2022 mencapai 11.802.558. Hal ini membuat Indonesia menjadi negara di Asia Tenggara yang paling berisiko terkena ancaman serangan internet, sedangkan di dunia, Indonesia berada di peringkat ke-60.

Tiga jenis serangan dunia maya yang paling sering terjadi di Indonesia adalah ransomware atau malware diikuti phishing dan eksploitasi kerentanan kemudian web defacement atau tindakan mengubah konten sebuah laman. Umumnya, yang menjadi target sasaran adalah dunia akademi dan pemerintahan daerah (30%), lembaga swasta (16,85%), lembaga hukum (7,23%), dan pemerintah pusat (3,86%). Web defacement juga masih mendominasi kasus peretasan terhadap laman pemerintahan daerah sepanjang Januari-Oktober 2021.

Dilihat dari asal usulnya, serangan dunia maya yang terjadi di Indonesia justru paling banyak berasal dari dalam negeri, kemudian India, Amerika Serikat, Bangladesh, Rusia, Tiongkok, Vietnam, dan Brasil. Kota di Indonesia yang paling banyak menjadi target sasaran adalah Bali, Jakarta, dan Aceh.

Serangan dunia maya menyasar pada sistem cloud, jaringan, dengan tujuan mencuri data dan membajak lalu lintas layanan. Alat yang digunakan berupa malware, injeksi Structured Query Language, Phishing, Man-in-the-middle, Denial of service, DDos, serangan terhadap domain name system (DNS), dan Drive-by.

Malware singkatan dari malicious software adalah serangan yang paling umum, melalui surat elektronik atau unduhan ilegal. Malware mengandung virus, trojans, spyware, ransomware, adware, dan botnet. Malware dan ransomware biasanya disertai tebusan kepada pemilik data.

Injeksi Structured Query Language (SQL) adalah tindakan memasukkan kode berbahaya pada aplikasi berbasis data melalui pertanyaan SQL demi mendapatkan informasi pribadi. Phishing adalah meminta informasi sensitif pribadi melalui surat elektronik resmi perusahaan. Man-in-the-middle adalah penyadapan komunikasi antara dua individu untuk mendapatkan data, umumnya dilakukan melalui jaringan wifi dengan sistem keamanan yang rentan atau diragukan. Denial-of-Service adalah serangan terhadap jaringan internet dengan tujuan mengganggu atau menghambat pengguna lain mengakses layanan sistem yang terkena serangan. Kemudian DDos berupa serangan massif dengan memborbardir permintaan data secara simultan ke server yang menjadi target sasaran. Serangan dunia maya juga bisa terjadi dengan membangun terowongan dan menggunakan akses yang tersedia secara terus-menerus. Terakhir adalah Drive-by, ketika seseorang mengunjungi laman tertentu dan mengunduh informasi tertentu sehingga komputer terinfeksi malware.

Beberapa program menyediakan informasi untuk mendeteksi apakah alamat email yang dimiliki rentan terhadap aksi peretasan, hanya dengan memasukkan alamat email. Beberapa program tersebut adalah monitor.firefox, avast, periksadata, dan haveibeenpwned. Pendeteksian dan pengelabuan terhadap peretas juga bisa dilakukan dengan memasang perangkat honeypot, yakni sistem atau jaringan komputer yang sengaja dipasang semirip mungkin untuk dijadikan umpan buat menarik perhatian peretas dengan diletakan di sekitar server asli dan di bagian belakang firewall. Adapun jenis honeypot terbagi dua, yakni low involvement honeypot dan high involvement honeypot. Berdasarkan data Badan Siber dan Sandi Negara, Pontianak menjadi kota yang memiliki banyak perangkat honeypot.