Cyber Security

Apa Itu Cyber Attack? Pengertian, 10 Jenis, dan Cara Mengatasinya

Penulis

Februari 6, 2023

2477

Apa itu cyber attack? Melalui artikel Exabytes berikut ini, kamu akan memahami pengertian, jenis, motif, dan cara mencegah cyber attack.

Apa itu cyber attack? Pernahkah kamu mendengar istilah cyber attack? Sederhananya, cyber attack adalah tindakan kriminal yang dilakukan di dunia digital.

Kita hidup di zaman teknologi yang semakin canggih. Salah satu teknologi yang sering digunakan bahkan dalam kehidupan sehari-hari adalah internet.

Tentunya kamu menggunakan internet setiap hari untuk berbagai kebutuhan seperti menggunakan aplikasi untuk bertukar pesan, jejaring sosial, email, hingga menonton video online.

Di balik semua manfaat yang dirasakan melalui kehadiran internet, kamu perlu ekstra hati-hati dengan segala macam ancaman dan kejahatan yang mungkin muncul.

Cyber attack dapat menyerang siapa saja, baik individu maupun organisasi tertentu. Orang-orang di balik cyber attack ingin mendapat untung dengan cara yang salah.

Jenis serangan internet apa yang dapat terjadi? Lantas, bagaimana cara memerangi serangan siber, khususnya bagi para pengusaha? Kamu dapat menyimak detail lengkapnya di bawah ini.

Daftar Isi

Apa Itu Cyber Attack?

Cyber attack atau serangan siber adalah serangan untuk mendapatkan akses ke komputer tanpa izin. Serangan ini bertujuan untuk:

Mengakses dokumen pada perangkat
Menghilangkan informasi
Memanipulasi data
Menggunakan akun tanpa izin

Biasanya, cyber crime akan melakukan serangan sebanyak mungkin pada sebanyak mungkin perangkat yang berbeda. Ini adalah perangkat yang paling rentan dan paling tidak terlindungi yang akan terkena serangan ini.

Selain itu, penjahat dunia maya juga dapat mengandalkan perangkat lunak yang mereka akses.

Mengapa Cyber Attack Bisa Terjadi?

Serangan siber dirancang untuk menyebabkan kerusakan. Mereka dapat memiliki berbagai tujuan, termasuk yang berikut:

Keuntungan finansial

Saat ini, sebagian besar serangan dunia maya, terutama terhadap entitas komersial, diluncurkan oleh penjahat untuk mendapatkan keuntungan.

Serangan ini biasanya bertujuan untuk mencuri data sensitif, seperti nomor kartu kredit pelanggan atau informasi pribadi karyawan, yang kemudian digunakan penjahat untuk mengakses uang atau properti menggunakan identitas korban.

Serangan bermotivasi finansial lainnya dirancang untuk menonaktifkan sistem komputer itu sendiri, mengunci komputer sehingga pemilik dan pengguna yang berwenang tidak dapat mengakses aplikasi atau data yang mereka butuhkan.

Penyerang kemudian meminta organisasi yang ditargetkan untuk membayarnya uang tebusan untuk membuka kunci sistem komputer.

Serangan lain selalu ditujukan untuk mendapatkan data perusahaan yang berharga, seperti informasi rahasia; jenis serangan dunia maya ini adalah bentuk modern dari spionase perusahaan yang tekomputerisasi.

Gangguan dan balas dendam

Bad actors juga meluncurkan serangan khusus untuk menabur kekacauan, kebingungan, ketidakpuasan, frustrasi atau ketidakpercayaan. Mereka dapat mengambil tindakan seperti balas dendam atas tindakan terhadap mereka.

Mereka dimaksudkan untuk mempermalukan entitas yang diretas atau merusak reputasi organisasi di depan umum. Serangan ini biasanya menargetkan entitas pemerintah, tetapi juga dapat menyerang entitas komersial atau organisasi nirlaba.

Cyberwarfare

Pemerintah di seluruh dunia juga terlibat dalam serangan siber. Terbukti dengan banyaknya pemerintah yang mengakui atau diduga merancang dan melakukan serangan terhadap negara lain di tengah konflik politik, ekonomi dan sosial yang sedang berlangsung.

Jenis serangan ini diklasifikasikan sebagai perang cyber.

Apa Saja Jenis Cyber Attack Yang Umum?

Mungkin jenis cyber attack yang paling umum kamu dengar adalah peretas yang mencuri akun. Namun pada kenyataannya, ada banyak jenis serangan cyber yang perlu diwaspadai di era digital saat ini.

Berikut adalah jenis cyber attack yang paling umum.

Malware

Di mana malware digunakan untuk menyerang sistem informasi. Ransomware, spyware, dan Trojan adalah contoh malware. Tergantung pada jenis kode berbahaya, malware dapat digunakan oleh peretas untuk secara diam-diam mencuri atau menyalin data sensitif, memblokir akses ke file, menggunakan operasi sistem, atau menyebabkan sistem gagal, sistem tidka dapat berfungsi.

Phishing

Di mana peretas membuat email secara sosial untuk mengelabui penerima agar membukanya. Penerima ditipu untuk mengunduh malware yang terkandung dalam email dengan membuka tauatan atau lampiran yang disematkan.

Spoofing

Mirip dengan phishing, spoofing juga merupakan serangan cyber yang menyamar sebagai penipuan. Penyerang dunia maya akan berpura-pura menjadi pemerintah atau pihak lain yang beroperasi di bawah arahan pemerintah dan kemudian melakukan tindakannya sendiri untuk menyusup ke sistem.

Injeksi SQL

Di mana peretas memasukkan kode berbahaya ke server menggunakan bahasa pemrograman Structured Query Language untuk mengelabui server agar membocorkan data sensitif.

Man-in-the-middle (MitTM)

Di mana penyerang menyelinap di antara dua pihak, seperti pengguna komputer pribadi, dan lembaga keuangan mereka. Bergantung pada detail serangan yang sebenarnya, jenis serangan ini dapat secara lebih spesifik diklassifikasikan sebagai serangan man-in browser, serangan man-in-the-middle, atau serangan mid-machine.

Hal ini juga kadang-kadang disebut sebagai serangan penyadapan.

DDoS

Di mana peretas membombardir server organisasi dengan volume besar permintaan data bersamaan, membuat server tidak dapat memproses permintaan yang sah.

Eksploitasi zero-day

Terjadi ketika kerentanan yang baru diidentitifasi dalam infrastuktur TI pertama kali diekspolitasi oleh peretas.

Terowongan DNS

Serangan canggih di mana penyerang membuat dan kemudian menggunakan akses yang tersedia secara permanen atau terowongan – ke sistem target mereka.

Unduhan drive-by

Terjadi ketika seseorang mengunjungi situs web, yang pada giliriannya menginfeksi komputer individu yang tidak curiga.

Cross Site Scripting (XSS)

Serangan ini biasanya menyerang platform utama seperti Facebook, Google dan Paypal. Dalam hal ini, peretas akan meretas dan mencuri berbagai data pribadi pengguna. Biasanya akan digunakan untuk pemerasan untuk mengancam.

Taktik ini akan memungkinkan korban untuk mengunjungi situs palsu, seperti situs Paypal palsu. Kemudian, ketika pengguna memasukkan kode rahasia di situs web, penjahat siber dapat mengakses semua data pengguna dan mencurinya.

Bagaimana Cara Untuk Mencegah Dari Cyber Attack?

Tidak ada cara yang dijamin bagi organisasi untuk mencegah serangan siber, tetapi ada banyak praktik terbaik cyber security yang dapat diikuti oleh organisasi untuk mengurangi risiko ini.

Mengurangi risiko serangan siber bergantung pada penggunaan kombinasi keamanan, proses, dan teknologi yang profesional. Mengurangi risiko juga melibatkan tiga jenis utama tindakan defensif:

Mencegah upaya serangan yang sebenarnya memasuki sistem komputer organisasi.
Deteksi gangguan.
Serangan gangguan sudah berlangsung, idealnya secepat mungkin.

Praktik terbaik untuk mencegah cyber attack meliputi:

Siapkan pertahanan di luar perimeter, seperti firewall, untuk memblokir upaya serangan dan memblokir akses ke domain berbahaya yang diketahui.
Gunakan perangkat lunak untuk melindungi dari malware, khususnya perangkat lunak anti-virus, sehingga menambahkan lapisan perlindungan ekstra terhadap serangan siber.
Menerapkan program manajemen tambalan untuk mengatasi kerentanan perangkat lunak yang diketahui yang dapat dieksploitasi oleh peretas.
Konfigurasikan keamanan yang sesuai, kebijakan kata sandi, dan kontrol akses pengguna.
Pertahankan program pemantauan dan deteksi untuk mengidentifikasi dan tetap waspada terhadap aktivitas yang mencurigakan.
Buat rencana respons insiden untuk memandu respons terhadap pelanggaran.
Latih dan didik pengguna individu tentang skenario serangan dan peran individu mereka dalam melindungi organisasi.

Jadi, Cyber Attack Adalah …

Cyber attack atau serangan siber adalah serangan untuk mendapatkan akses ke komputer tanpa izin.

Biasanya, penjahat dunia maya akan melakukan serangan sebanyak mungkin pada sebanyak mungkin perangkat yang berbeda. Ini adalah perangkat yang paling rentan dan paling tidak terlindungi yang akan terkena serangan ini.