Serangan dunia maya di Indonesia

Serangan dunia maya atau cyber crime adalah berbagai upaya yang dilakukan untuk mendapatkan akses tidak sah/tanpa izin ke komputer, sistem komputasi atau jaringan komputer, dengan tujuan mencuri data, menonaktifkan, mengganggu, bahkan mengontrol seperti mengubah, memblokir, menghapus, atau memanipulasi, dan menghancurkan sistem komputer. Serangan dunia maya di Indonesia semakin marak. Sebagai gambaran, sepanjang tahun 2021, Badan Siber dan Sandi Negara (BSSN) mencatat ada 1.637.973.022 serangan dunia maya di Indonesia, dengan indikator adanya anomali trafik dengan anomali terbesarnya adalah malware, aktivitas trojan, hingga pengumpulan data informasi untuk mengetahui celah keamanan. Hingga Semester I-2022, aktivitas serangan dunia maya di Indonesia telah mencapai 714.170.967, dengan aktivitas terbesar serangan dunia maya terjadi pada bulan Januari, yakni 272.962.734 kali.

Kaspersky juga mendetaksi ada 11.802.558 serangan dunia maya di Indonesia selama Januari-Maret 2022. Hal ini membuat Indonesia menjadi negara di Asia Tenggara yang paling berisiko terkena ancaman serangan internet, sedangkan di dunia, Indonesia berada di peringkat ke-60.

Serangan dunia maya menyasar pada sistem cloud, jaringan, dengan tujuan mencuri data dan membajak lalu lintas layanan. Alat yang digunakan adalah malware, injeksi Structured Query Language, Phishing, Man-in-the-middle, Denial of service, DDos, serangan terhadap domain name system (DNS), dan Drive-by. Malware singkatan dari malicious software adalah serangan yang paling umum, melalui surat elektronik atau unduhan ilegal. Malware mengandung virus, trojans, spyware, ransomware, adware, dan botnet. Malware dan ransomware biasanya disertai tebusan kepada pemilik data. Injeksi SQL berupa memasukkan kode berbahaya pada aplikasi berbasis data melalui pertanyaan SQL demi mendapatkan informasi pribadi. Phishing adalah meminta informasi sensitif pribadi melalui surat elektronik resmi perusahaan. Man-in-the-middle adalah penyadapan komunikasi antara dua individu untuk mendapatkan data, umumnya dilakukan melalui jaringan wifi yang keamanannya diragukan. Denial-of-Service adalah serangan terhadap jaringan internet dengan tujuan menganggu atau menghambat pengguna lain mengakses layanan sistem yang terkena serangan. Kemudian DDos berupa serangan massif dengan memborbardir permintaan data secara simultan ke server yang menjadi target sasaran. Serangan dunia maya juga bisa terjadi dengan membangun terowongan dan menggunakan akses yang tersedia secara terus-menerus. Terakhir adalah Drive-by, ketika seseorang mengunjungi laman tertentu dan mengunduh informasi tertentu sehingga komputer terinfeksi malware.

Tiga jenis serangan dunia maya yang paling sering terjadi di Indonesia adalah ransomware atau malware diikuti phishing dan eksploitasi kerentanan kemudian web defacement atau tindakan mengubah konten sebuah laman dengan target sasaran paling banyak dunia akademi dan pemerintahan daerah (30%), lembaga swasta (16,85%), lembaga hukum (7,23%), dan pemerintah pusat (3,86%).