Tren Keamanan Siber 2024 & Wawasan: Apa yang Perlu Anda Ketahui

Laporan Tren Keamanan Siber 2024 & Wawasan dari Perception Point mengungkapkan lanskap ancaman siber yang berkembang pesat, ditandai dengan peningkatan dalam kedalaman dan frekuensi serangan. Dengan peningkatan 24% dalam serangan per pengguna dibandingkan dengan H1 2023, laporan tersebut menekankan tantangan yang semakin besar yang dihadapi organisasi dalam melindungi lingkungan digital mereka. Kami akan melakukan analisis mendalam terhadap temuan utama dari laporan tersebut, menawarkan analisis rinci tentang tren terbaru, statistik, dan kebutuhan penting untuk meningkatkan langkah-langkah keamanan siber.

Munculnya Business Email Compromise (BEC) dan Vendor Email Compromise (VEC)

Business Email Compromise (BEC) telah muncul sebagai salah satu ancaman paling signifikan di paruh pertama 2024. Serangan BEC, di mana penjahat siber mengaku sebagai tokoh bisnis tingkat tinggi untuk menipu karyawan agar melakukan transfer dana atau mengungkapkan informasi rahasia, telah tumbuh sebesar 42% dari tahun ke tahun. Serangan ini meningkat dari 15% dari semua serangan email di H1 2023 menjadi 21% di H1 2024. Peningkatan insiden BEC menekankan efektivitas teknik rekayasa sosial, yang mengeksploitasi perilaku manusia daripada kerentanan teknis​.

Vendor Email Compromise (VEC), jenis serangan BEC yang menargetkan komunikasi vendor dan rantai pasokan, telah mengalami peningkatan yang lebih tajam. Serangan VEC telah melonjak sebesar 66% selama setahun terakhir, membentuk 2% dari semua serangan email berbahaya di H1 2024. Serangan ini sering melibatkan pengambilalihan akun, di mana penyerang mendapatkan kontrol atas akun email vendor untuk mengirimkan instruksi pembayaran palsu atau meminta informasi sensitif dari mitra bisnis. Sifat kepercayaan dalam hubungan vendor membuat serangan ini sangat berbahaya, karena dapat melewati langkah-langkah keamanan standar​.

Phishing: Ancaman Utama di Berbagai Saluran

Phishing terus menjadi ancaman keamanan siber paling umum, terutama dalam serangan email dan web. Di H1 2024, phishing bertanggung jawab atas 75% dari semua email berbahaya, mempertahankan posisinya sebagai ancaman email teratas. Ini konsisten dengan H1 2023, mencerminkan preferensi terus-menerus penyerang untuk phishing sebagai metode yang dapat diandalkan untuk menipu pengguna agar mengungkapkan informasi sensitif​.

Serangan phishing multi-tahap, taktik yang menggunakan pengalihan untuk menghindari deteksi, telah menjadi semakin umum. Serangan yang canggih ini meningkat sebesar 175% di 2023 dan terus menjadi ancaman signifikan di 2024. Serangan phishing multi-tahap sering melibatkan mengirimkan tautan non-berbahaya yang kemudian diarahkan ke halaman phishing, membuat serangan ini lebih sulit dideteksi dan diblokir dengan langkah-langkah keamanan tradisional​.

Dalam ancaman berbasis web, phishing bertanggung jawab atas 89% dari semua serangan berbasis browser di H1 2024, naik dari 83% di H1 2023. Serangan ini biasanya melibatkan situs web palsu atau peniruan merek yang dirancang untuk mencuri informasi pribadi dari pengguna. Browser tetap menjadi vektor kritis untuk phishing karena penggunaannya yang luas dalam mengakses alat dan layanan profesional​.

Strategi Serangan yang Berubah: Penurunan Malware dan Munculnya Rekayasa Sosial

Laporan tersebut menyoroti perubahan signifikan dalam strategi serangan, dengan penurunan serangan malware tradisional dan peningkatan taktik rekayasa sosial seperti BEC dan VEC. Ancaman email terkait malware turun menjadi 4% dari semua serangan email di H1 2024, turun dari 11% di H1 2023. Penurunan ini menunjukkan bahwa penyerang semakin fokus pada mengeksploitasi kerentanan manusia daripada mengirimkan perangkat lunak berbahaya​.

Dalam konteks aplikasi Microsoft 365, malware bertanggung jawab atas 68% serangan di H1 2024, naik dari 64% di H1 2023. Serangan canggih tetap stabil di 22%, sementara serangan phishing menurun menjadi 10%, turun dari 14% di tahun sebelumnya. Ini menunjukkan bahwa meskipun malware masih menjadi kekhawatiran signifikan di lingkungan cloud, ada penekanan yang semakin besar pada serangan yang ditargetkan dan canggih yang mengeksploitasi kerentanan spesifik dalam platform kolaborasi​.

Alat Kolaborasi Cloud: Target yang Berkembang bagi Penjahat Siber

Karena organisasi semakin bergantung pada aplikasi berbasis cloud, platform ini telah menjadi target utama untuk serangan siber. Microsoft 365, Salesforce (CRM ), dan Zendesk telah mengalami peningkatan aktivitas serangan di H1 2024. Malware merupakan ancaman paling umum terhadap aplikasi Microsoft 365, membentuk 68% dari semua insiden, naik dari 64% di H1 2023. Serangan canggih tetap di 22%, sementara serangan phishing menurun menjadi 10%​.

Salesforce, alat kritis untuk mengelola hubungan pelanggan, melihat serangan phishing meningkat menjadi 65% dari semua insiden di H1 2024, naik dari 53% di tahun sebelumnya. Malware bertanggung jawab atas 31% serangan, turun dari 42% di H1 2023, sementara serangan canggih sedikit menurun menjadi 4%. Kecenderungan ini menekankan taktik penyerang yang berkembang yang fokus pada mengeksploitasi alat kolaborasi cloud yang seringkali kurang dilindungi daripada infrastruktur IT tradisional​.

Zendesk, platform dukungan pelanggan yang banyak digunakan, juga melihat peningkatan signifikan dalam serangan phishing, yang membentuk 66% ancaman di H1 2024, naik dari 40% di H1 2023. Serangan malware menurun menjadi 26% dari 43% di tahun sebelumnya, sementara serangan canggih turun menjadi 7% dari 17%. Laporan tersebut menekankan kebutuhan akan langkah-langkah keamanan yang ditingkatkan untuk melindungi platform ini, karena mereka mewakili titik interaksi kritis antara organisasi dan pelanggan mereka​.

Peran Teknologi Deteksi Canggih

Laporan Perception Point juga menyoroti pentingnya teknologi deteksi canggih dalam mitigasi ancaman yang berkembang ini. Platform pencegahan ancaman berbasis AI perusahaan, yang mencakup alat seperti Recursive Unpacker dan HAP™ (Hybrid Analysis Pipeline), memainkan peran kritis dalam mengidentifikasi dan menetralkan serangan email dan web yang canggih. Recursive Unpacker, misalnya, dapat menganalisis tautan dan file yang tersembunyi untuk mengungkapkan ancaman tersembunyi, sementara HAP™ mengintersep dan menetralkan ancaman tak dikenal pada tahap eksploitasi, terutama dalam skenario zero-day​.

Sebagai contoh, dalam satu kasus, penyerang mencoba mengompromikan sistem dengan mengirimkan permintaan kutipan dengan file yang tampaknya sah. Namun, teknologi Perception Point dapat mendekripsi file tersebut, mengungkapkan URL tersembunyi yang mengarah ke malware Trojan. Tingkat analisis ini sangat penting untuk mendeteksi dan mencegah ancaman siber paling canggih sebelum mereka dapat menyebabkan kerusakan​.

Memprediksi Masa Depan: Prediksi untuk H2 2024

Ketika kita memasuki paruh kedua 2024, phishing diperkirakan akan tetap menjadi ancaman terbesar, kemungkinan membentuk sekitar tiga perempat dari semua serangan siber. Prevalensi berkelanjutan ini menekankan kebutuhan akan mekanisme deteksi dan pencegahan phishing yang kuat. Laporan tersebut memprediksi bahwa serangan BEC dan VEC akan terus meningkat, secara bertahap menggantikan malware tradisional sebagai metode utama bagi penjahat siber untuk mengompromikan organisasi. Serangan ini, yang mengeksploitasi perilaku manusia, diperkirakan akan menimbulkan tantangan yang semakin besar bagi bisnis di seluruh dunia​.

Sementara serangan canggih diperkirakan akan tetap menjadi persentase kecil dari insiden secara keseluruhan, potensi mereka untuk menyebabkan kerusakan signifikan membuat mereka sangat berbahaya. Serangan ini sering menargetkan aset berharga dan infrastruktur kritis, memerlukan organisasi untuk mengadopsi strategi deteksi dan respons canggih untuk melindungi diri dari ancaman tersebut​.

Kesimpulan

Laporan Tren Keamanan Siber 2024 & Wawasan menawarkan gambaran komprehensif tentang lanskap ancaman siber saat ini, mengungkapkan peningkatan signifikan dalam kedalaman dan frekuensi serangan. Dengan munculnya taktik rekayasa sosial seperti BEC dan VEC, dan kelanjutan dominasi phishing, organisasi harus menyesuaikan strategi keamanan siber mereka untuk mengatasi tantangan yang berkembang ini. Ketika alat dan platform kolaborasi berbasis cloud menjadi lebih integral bagi operasi bisnis, kebutuhan akan solusi keamanan yang kuat dan berlapis-lapis lebih kritis dari sebelumnya. Wawasan dari laporan ini menekankan urgensi peningkatan pertahanan untuk melindungi diri dari ancaman yang beragam dan semakin kompleks yang dihadapi lingkungan digital saat ini.