Jaminan keamanan terhadap pelayanan adalah hal penting dalam bisnis. Ketika seorang nasabah ingin menabung, tentu ia perlu menimang apakah ada jaminan keamanan di sana. Sebab, tidak sedikit penyedia layanan yang sering kali kebobolan untuk pengamanan sistem. Maka dari itu, isu tersebut menjadi penting karena termasuk bagian dari cyber security. Lalu, apa yang dimaksud dengan cyber security? Mari kita simak bersama di artikel berikut ini! Apa Itu Cyber Security? Cyber Security (Keamanan Siber) adalah perlindungan sistem yang terhubung ke internet seperti perangkat keras, perangkat lunak, dan data dari Cyber Threat dan Cyber Crime. Praktik ini digunakan oleh individu dan perusahaan untuk melindungi dari akses tidak sah ke pusat data dan sistem komputerisasi lainnya. Strategi keamanan siber yang kuat dapat memberikan postur keamanan yang baik terhadap serangan jahat yang dirancang untuk mengakses, mengubah, menghapus, menghancurkan, atau memeras sistem dan data sensitif organisasi atau pe...
Berbagai macam perkembangan teknologi saat ini mampu membuat aset-aset yang menarik. Tentunya aset-aset tersebut dijadikan sebagai aset digital. Aset digital adalah aset seseorang yang tersimpan dengan nilai dan keamanan digital sehingga tidak mungkin dimanipulasi sembarangan oleh orang-orang di dunia nyata. Hanya orang-orang yang memiliki aksesnya yang mampu "memegang" aset digital tersebut. Namun, perkembangan aset digital yang menonjol ini ternyata diikuti pula oleh perkembangan teknologi peretasan yang juga advanced. Hal ini dikarenakan aset digital diprediksi akan menjadi target incaran para penjahat di masa depan saking trendingnya. Tetapi, sebenarnya aktivitasnya itu apa dan bagaimana sih?
Sebutan untuk aktivitas kejahatan tersebut ialah Cyber Crime. Oke, agar lebih jelas lagi mengenai Cyber Crime, mari kita simak bersama!
Apa Itu Cyber Crime?
Singkatnya, Cyber Crime adalah setiap kegiatan kriminal yang melibatkan komputer, perangkat jaringan atau jaringan.
Sementara sebagian besar Cyber Crime dilakukan untuk menghasilkan keuntungan bagi Cybercriminals, beberapa contoh lain Cyber Crime adalah dilakukannya perusakan pada komputer atau perangkat. Cybercriminals menggunakan komputer atau jaringan untuk menyebarkan malware, informasi ilegal, gambar, atau materi lainnya. Cybercriminals dapat melakukan keduanya yaitu, menargetkan komputer untuk menginfeksi mereka dengan virus komputer, yang kemudian menyebar ke mesin lain dan, terkadang, ke seluruh jaringan.
Efek utama dari Cyber Crime adalah finansial. Cyber Crime dapat mencakup berbagai jenis aktivitas kriminal yang digerakkan oleh keuntungan, termasuk serangan ransomware, penipuan email dan internet, dan penipuan identitas, serta upaya untuk mencuri akun keuangan, kartu kredit, atau informasi kartu pembayaran lainnya.
Selain itu pula, Cybercriminals dapat pula menargetkan informasi pribadi individu atau data perusahaan untuk dicuri dan dijual kembali. Karena banyak pekerja yang terbiasa dengan rutinitas kerja jarak jauh karena pandemi, Cyber Crime diperkirakan akan meningkat frekuensinya pada tahun 2021 dan tahun-tahun mendatang, sehingga sangat penting untuk melindungi data cadangan.
Apa Saja Jenis-Jenis Cyber Crime?
CyberExtortion (Pemerasan)
Cyber Crime yang melibatkan serangan atau ancaman serangan ditambah dengan permintaan uang untuk menghentikan serangan. Salah satu bentuk pemerasan dunia maya adalah serangan ransomware. Di sini, penyerang mendapatkan akses ke sistem organisasi dan mengenkripsi dokumen dan filenya (segala sesuatu yang bernilai potensial) membuat data tidak dapat diakses hingga uang tebusan dibayarkan. Biasanya, ini dalam beberapa bentuk cryptocurrency, seperti bitcoin.
Cryptojacking (Pencurian Crypto)
Serangan yang menggunakan skrip untuk menambang cryptocurrency di dalam browser tanpa persetujuan pengguna. Serangan Cryptojacking mungkin melibatkan pemuatan perangkat lunak penambangan cryptocurrency ke sistem korban. Namun, banyak serangan bergantung pada kode JavaScript yang melakukan penambangan dalam browser jika browser pengguna memiliki tab atau jendela yang terbuka di situs berbahaya. Tidak ada malware yang perlu diinstal karena memuat halaman yang terpengaruh mengeksekusi kode penambangan dalam browser.
Pencurian Identitas
Serangan yang terjadi ketika seseorang mengakses komputer untuk mengumpulkan informasi pribadi pengguna, yang kemudian mereka gunakan untuk mencuri identitas orang tersebut atau mengakses akun berharga mereka, seperti perbankan dan kartu kredit. Penjahat dunia maya membeli dan menjual informasi identitas di pasar darknet, menawarkan akun keuangan, serta jenis akun lainnya, seperti layanan streaming video, webmail, streaming video dan audio, lelang online, dan banyak lagi. Informasi kesehatan pribadi sering menjadi sasaran pencuri identitas.
Penipuan Kartu Kredit
Serangan yang terjadi saat peretas menyusup ke sistem pengecer untuk mendapatkan kartu kredit dan/atau informasi perbankan pelanggan mereka. Kartu pembayaran yang dicuri dapat dibeli dan dijual secara massal di pasar darknet, di mana kelompok peretas yang telah mencuri sejumlah besar kartu kredit mendapat untung dengan menjual ke penjahat cyber tingkat rendah yang mendapat untung melalui penipuan kartu kredit terhadap akun individu.
CyberEspionage (Mata-Mata Cyber)
Kejahatan yang melibatkan penjahat dunia maya yang meretas sistem atau jaringan untuk mendapatkan akses ke informasi rahasia yang dipegang oleh pemerintah atau organisasi lain. Serangan dapat dimotivasi oleh keuntungan atau oleh ideologi. Kegiatan spionase siber dapat mencakup setiap jenis serangan siber untuk mengumpulkan, mengubah, atau menghancurkan data, serta menggunakan perangkat yang terhubung ke jaringan, seperti kamera web atau kamera TV sirkuit tertutup (CCTV), untuk memata-matai individu atau kelompok yang ditargetkan dan memantau komunikasi, termasuk email, pesan teks, dan pesan instan.
Pembajakan Software
Serangan yang melibatkan penyalinan, distribusi, dan penggunaan program perangkat lunak secara tidak sah dengan tujuan komersial atau penggunaan pribadi. Pelanggaran merek dagang, pelanggaran hak cipta, dan pelanggaran paten sering dikaitkan dengan jenis Cyber Crime ini.
ExitScam
Dark Web (tidak mengherankan), telah memunculkan versi digital dari kejahatan lama yang dikenal sebagai ExitScam. Dalam bentuknya ini, administrator Dark Web mengalihkan mata uang virtual yang disimpan di akun escrow pasar ke akun mereka sendiri. Jadi, pada dasarnya, Cybercriminals mencuri dari Cybercriminals lain.
Bagaimana Cara Mencegah Cyber Crime?
Meskipun tidak mungkin untuk sepenuhnya memberantas Cyber Crime dan memastikan keamanan internet yang lengkap, bisnis dapat mengurangi keterpaparan mereka terhadapnya dengan mempertahankan strategi Cyber Security yang efektif menggunakan pendekatan pertahanan yang mendalam untuk mengamankan sistem, jaringan, dan data.
Risiko Cyber Crime dapat dikurangi dengan langkah-langkah berikut:
- Mengembangkan kebijakan dan prosedur yang jelas untuk bisnis dan karyawan
- Membuat rencana respons insiden keamanan siber untuk mendukung kebijakan dan prosedur ini
- Menguraikan langkah-langkah keamanan yang ada tentang cara melindungi sistem dan data perusahaan
- Gunakan aplikasi Two-Factor Authentication (2FA) atau kunci keamanan fisik
- Verifikasi secara lisan keaslian permintaan untuk mengirim uang dengan berbicara dengan manajer keuangan
- Berhati-hati memeriksa semua permintaan email untuk transfer dana untuk menentukan apakah permintaan tersebut tidak biasa
- Menjaga situs web, perangkat endpoint, dan sistem terkini dengan semua update atau patch terbaru
- Membuat cadangan data dan informasi secara teratur untuk mengurangi kerusakan jika terjadi serangan ransomware atau pelanggaran data
image sources from getty and istock
content sources from techtarget
Comments
Post a Comment