Transformasi digital yang melanda berbagai sektor telah mengintegrasikan teknologi ke dalam aspek kehidupan sehari-hari. Inovasi seperti Artificial Intelligence, Internet of Things (IoT), Cloud Computing, dan Big Data telah mempengaruhi cara bisnis dijalankan dan memberikan manfaat yang signifikan. Namun, dengan peningkatan konektivitas dan penggunaan teknologi, juga datanglah tantangan cyber security di era revolusi industri 4.0.

Berdasarkan data dari International Telecommunication Union (ITU), pengguna internet di dunia terus meningkat pesat dari tahun ke tahun. Pada tahun 2017, sekitar 49% populasi dunia menggunakan internet, sedangkan pada kuartal pertama tahun 2021, angka tersebut diperkirakan mencapai 64,2%. Hal ini menunjukkan peningkatan signifikan dalam jumlah pengguna internet dalam kurun waktu yang relatif singkat.

Peningkatan jumlah pengguna internet juga diikuti oleh peningkatan serangan siber. Di Indonesia, Badan Siber dan Sandi Negara (BSSN) mencatat adanya peningkatan jumlah serangan siber dari tahun ke tahun. Data BSSN menunjukkan bahwa pada tahun 2018 terjadi 12,8 juta serangan, sementara pada tahun 2019 angka tersebut melonjak menjadi 98,2 juta serangan. Meskipun jumlah serangan sedikit menurun pada tahun 2020 dengan 74,2 juta serangan, tetap saja ancaman siber tetap menjadi perhatian yang serius.

Serangan siber merupakan ancaman yang dapat merusak sistem dan merugikan pengguna. Dalam konteks pandemi, serangan siber dapat semakin meningkat karena berbagai faktor, termasuk kejahatan yang dipicu oleh kondisi ekonomi yang sulit. Oleh karena itu, penting bagi individu, perusahaan, dan pemerintahan untuk memberikan perhatian serius terhadap keamanan siber (cybersecurity). Keamanan siber bertujuan melindungi data dan sistem teknologi informasi dari akses dan penggunaan yang tidak sah, serta mencegah penyalahgunaan yang dapat membahayakan pihak-pihak yang terlibat.

Dalam menghadapi tantangan ini, upaya pengelolaan keamanan siber menjadi sangat penting. Perusahaan dan organisasi harus mengadopsi kebijakan dan praktik keamanan yang efektif, termasuk implementasi sistem keamanan yang kuat, pelatihan karyawan terkait keamanan siber, pemantauan terus-menerus terhadap ancaman yang mungkin terjadi, dan respons cepat terhadap serangan siber. Pemahaman yang mendalam tentang risiko dan praktik terbaik dalam keamanan siber akan membantu mengurangi dampak serangan dan melindungi sistem, data, dan reputasi dari ancaman siber yang terus berkembang di era revolusi industri 4.0.

Apa itu Cyber Security

Cyber security atau keamanan siber merujuk pada upaya yang dilakukan untuk menjaga kerahasiaan, integritas, dan ketersediaan informasi di dalam cyberspace. Cyberspace adalah lingkungan kompleks yang terbentuk melalui interaksi antara orang, perangkat lunak, dan layanan di internet. Ini didukung oleh teknologi informasi dan komunikasi (TIK) serta jaringan yang tersebar di seluruh dunia

Menurut ISO (International Organization for Standardization), cyber security melibatkan langkah-langkah untuk melindungi informasi dari akses, modifikasi, atau penghancuran yang tidak sah. Tujuannya adalah untuk menjaga kerahasiaan data, keutuhan informasi, dan ketersediaan sistem. Dalam praktiknya, cybersecurity berfokus pada perlindungan terhadap serangan digital yang dapat mencuri informasi sensitif, mencoba memeras uang dari pengguna, atau mengganggu operasional proses bisnis.

Konsep cyber security melibatkan beberapa elemen, termasuk keamanan aplikasi, keamanan informasi, keamanan cloud, keamanan jaringan, perencanaan pemulihan bencana/kesinambungan bisnis, keamanan operasional, dan edukasi pengguna akhir. Setiap elemen ini penting untuk memastikan keamanan keseluruhan dalam dunia cyber, karena risiko serangan digital terus berkembang dan semakin beragam. Oleh karena itu, penting untuk melindungi sistem bahkan dari risiko terkecil sekalipun dengan menerapkan langkah-langkah keamanan yang tepat.

Cyber security menjadi penting karena serangan siber dapat memiliki dampak yang merugikan, baik bagi individu, perusahaan, maupun pemerintah. Serangan siber dapat mengakibatkan pencurian data sensitif, kerusakan pada sistem, penipuan, gangguan layanan, atau kerugian finansial. Dengan memprioritaskan keamanan siber dan menerapkan praktik yang sesuai, organisasi dan individu dapat melindungi diri mereka dari ancaman siber dan menjaga integritas serta kerahasiaan informasi mereka di dalam dunia digital yang terus berkembang.

Ancaman dalam dunia Cyber Security

Ancaman dan serangan tidak hanya terjadi dalam kehidupan nyata, tetapi juga sering terjadi di dunia cyberspace. Salah satu contoh serangan yang terkenal adalah serangan cyber pada tahun 1988 yang dikenal sebagai The Morris Worm. Pada saat itu, seorang mahasiswa pascasarjana dari Cornell University, Robert Tapan Morris, berhasil menyebarkan virus (Morris Worm) yang menginfeksi sebagian besar komputer di Amerika Serikat dan menyebabkan sekitar 10 persen komputer di seluruh dunia yang terhubung ke internet mati. Pelaku serangan siber pada dasarnya adalah individu yang memiliki pemahaman dalam algoritma dan pemrograman komputer untuk menciptakan kode atau skrip. Mereka dapat mengeksploitasi celah dalam sistem untuk memasuki komputer secara ilegal dan merusak data. Ada beberapa jenis ancaman siber berdasarkan cara pelaksanaannya, antara lain:

1. Cyber Crime

Cyber crime pertama kali terjadi pada tahun 1960-an dan terus berkembang hingga saat ini. Beberapa kasus cyber crime terjadi pada periode tersebut, seperti manipulasi transkrip akademik di Brooklyn College New York, penggunaan komputer dalam penyelundupan narkotika, penyalahgunaan komputer oleh karyawan, dan akses ilegal ke Database Security Pacific National Bank yang menyebabkan kerugian sebesar 10,2 juta dolar AS pada tahun 1978. Pelaku cyber crime melakukan akses ilegal, seperti transmisi ilegal atau manipulasi data untuk mencapai tujuan tertentu, termasuk menyebabkan gangguan dan mencari keuntungan finansial. Pelaku cyber crime dapat beroperasi sendiri atau dalam kelompok. Mereka adalah individu yang memiliki keahlian dalam berbagai teknik peretasan, dan seringkali serangan cyber crime dilakukan dari lokasi yang berbeda secara bersamaan. Contoh serangan cyber crime termasuk pencurian identitas, penipuan/pembobolan kartu kredit, mata-mata cyber, dan lain-lain.

2. Cyber Warfare

Perkembangan teknologi informasi dan komunikasi telah memberikan kemudahan dalam menjalankan aktivitas pemerintahan, tetapi juga memunculkan ancaman baru yang berdampak pada stabilitas kedaulatan suatu negara, yaitu cyber warfare. Cyber warfare dapat diartikan sebagai perang di dalam dunia cyberspace, namun serangan dalam cyber warfare berbeda dengan serangan dalam perang konvensional atau perang fisik lainnya. Komputer dan internet menjadi media utama yang digunakan dalam cyber warfare, dan target serangan bukanlah wilayah fisik, teritorial, atau geografis, melainkan objek dalam cyberspace yang dikuasai oleh suatu negara. Contoh kasus cyber warfare adalah serangan yang terjadi antara Amerika Serikat dan Iran pada tahun 2008, di mana Amerika Serikat merusak sistem sentrifugal Pembangkit Listrik Tenaga Nuklir milik Iran.

3. Cyber Terrorism

Cyber terrorism melibatkan kelompok teroris yang menggunakan kekuatan teknologi internet untuk mengganggu keamanan sosial, politik, dan ekonomi suatu negara. Contohnya adalah serangan terhadap situs web resmi pemerintah, penyadapan jaringan komunikasi politik strategis, pencurian data elektronik perbankan, dan sebagainya. Aktivitas siber ini sangat berbahaya karena dapat menyebabkan kepanikan dan ketakutan dalam skala besar.

Ancaman-ancaman ini menunjukkan pentingnya keamanan siber dan perlindungan terhadap serangan cyber. Dalam dunia yang terus berkembang di era revolusi industri 4.0, perlindungan terhadap data dan sistem menjadi krusial untuk menjaga keamanan individu, perusahaan, dan negara dari serangan yang berpotensi merugikan.

Metode-metode Serangan Cyber Security

Terdapat beberapa metode yang umum digunakan oleh pelaku serangan siber yang menjadi ancaman terhadap keamanan siber.

1. Malware (Perangkat Lunak Berbahaya)

Malware adalah salah satu ancaman siber yang paling umum, berupa perangkat lunak berbahaya yang dirancang untuk mengganggu atau merusak komputer pengguna. Malware seringkali menyebar melalui lampiran email atau unduhan yang terlihat sah. Beberapa jenis malware yang dikenal meliputi:

– Virus: Program yang dapat mereplikasi diri dan menempel pada file yang sah, kemudian menyebar ke seluruh sistem komputer. Virus menginfeksi file dengan kode berbahaya.

– Trojan: Jenis malware yang menyamar sebagai perangkat lunak yang sah. Pelaku serangan memanipulasi pengguna untuk mengunduh Trojan ke komputer mereka dengan tujuan mengumpulkan data atau menyebabkan kerusakan.

– Spyware: Program yang secara diam-diam merekam aktivitas pengguna untuk kepentingan penjahat siber. Informasi yang direkam dapat digunakan untuk tujuan jahat, seperti mencuri detail kartu kredit.

– Ransomware: Malware yang mengunci file dan data pengguna, dengan ancaman untuk mempublikasikan, menghapus, atau menahan akses ke data pribadi sampai tebusan dibayar.

– Adware: Perangkat lunak periklanan yang digunakan untuk menyebarkan malware.

– Botnet: Jaringan komputer yang terdiri dari komputer yang terinfeksi dengan bot, yang dapat digunakan oleh penjahat siber untuk menjalankan serangan terhadap target tertentu.

2. Social Engineering

Social engineering adalah serangan yang melibatkan interaksi manusia, dengan tujuan memanipulasi pengguna agar memberikan informasi sensitif seperti kata sandi atau jawaban pertanyaan keamanan. Jenis ancaman ini memanfaatkan kecenderungan manusia untuk mempercayai orang lain atau memberikan informasi pribadi secara sukarela. Contohnya adalah serangan yang melibatkan panggilan telepon atau pesan palsu yang meminta pengguna untuk mengungkapkan kode OTP (One Time Password).

3. Injeksi SQL

Injeksi SQL adalah serangan yang memanfaatkan kerentanan dalam aplikasi berbasis data untuk memasukkan kode berbahaya ke dalam basis data menggunakan pernyataan SQL. Serangan ini memberikan penyerang akses ke informasi sensitif dalam basis data.

4. Email Spam dan Phishing

Phishing adalah bentuk penipuan yang umumnya dilakukan melalui email. Penipu mengirimkan email yang terlihat seperti email resmi dari sumber terpercaya dan mengelabui pengguna dengan menggunakan formulir login palsu yang menyerupai situs asli. Tujuan phishing adalah mencuri data sensitif seperti nomor keamanan kartu kredit, kata sandi, dan informasi penting lainnya.

5. Ancaman terhadap Nama Domain

Nama domain adalah aset berharga dan dapat menjadi target ancaman siber. Beberapa jenis ancaman terhadap nama domain meliputi:

– Cybersquatting: Pendaftaran nama domain yang dilakukan oleh pihak yang tidak berhak atau tanpa kepentingan yang sah. Pihak yang melakukan cybersquatting biasanya ingin mendapatkan keuntungan dari merek terkenal dengan cara yang tidak sah.

– Typosquatting: Membuat nama domain palsu dengan menggunakan kesalahan pengetikan umum. Misalnya, mengganti satu huruf dalam nama domain populer untuk mengelabui pengguna dan mengarahkannya ke situs web palsu.

6. Serangan DoS (Denial of Service)

Serangan DoS bertujuan untuk mencegah sistem komputer memenuhi permintaan akses yang sah, sehingga menyebabkan layanan menjadi tidak tersedia bagi pengguna yang berhak. Serangan DoS membanjiri jaringan atau server dengan lalu lintas yang berlebihan, menghabiskan sumber daya yang ada dan menyebabkan ketidakmampuan sistem untuk melayani permintaan.

Setiap tindakan kejahatan di dunia siber memiliki dampak yang dirasakan oleh korban. Sebagai contoh, serangan WannaCry yang terjadi beberapa tahun lalu menginfeksi lebih dari 230.000 perangkat di 150 negara dan menimbulkan kerugian global setidaknya sebesar 4 miliar dolar AS.

Di Indonesia, berdasarkan penelitian oleh Frost & Sullivan yang didukung oleh Microsoft pada tahun 2018, potensi kerugian ekonomi akibat serangan siber mencapai Rp 478,8 triliun atau sekitar 34,2 miliar dolar AS. Oleh karena itu, penting bagi organisasi untuk menerapkan keamanan siber yang efektif dengan membangun infrastruktur yang handal, memiliki personil yang kompeten, dan mengikuti prosedur operasional yang sesuai dengan standar keamanan siber seperti ISO/IEC 27001:2013.

Ingin kuliah jurusan Cyber Security? Di IDS Digital College aja!

IDS Digital College adalah pilihan yang tepat untuk jurusan IT. IDS adalah kampus startup dengan sertifikasi internasional yang diakui di lebih dari 195 negara. Sebagai institusi pendidikan formal jenjang Strata 1 (S1) dan Magister (S2), IDS menggunakan pendekatan Real World Project yang mempersiapkan mahasiswa untuk menghadapi tantangan karier, bisnis, dan pertumbuhan teknologi. Jurusan IT di IDS memiliki peminatan Cyber Security (CS) dan Software Engineering (SE) pada program S1. Dengan demikian, IDS Digital College menawarkan pendidikan berkualitas dan relevan di bidang IT, serta menyiapkan mahasiswa untuk berkarier di dunia teknologi yang terus berkembang.