Mulai Mewaspadai Serangan Siber

Perkembangan industri internet dan digital di mana pun selalu berbarengan dengan ancaman-ancaman yang menghantuinya. Jenis kejahatan yang mengancam pun beragam, mulai dari kebocoran data, lumpuhnya layanan, hingga dibobolnya sistem yang menyebabkan data dan infrastruktur “porak-poranda”. Di Indonesia, perusahaan atau startup yang mengandalkan sistem digital dan internet harus mulai peduli dengan keamanan data dan sistem mereka. Karena bukti ancaman memang sudah ada di depan mata.

Dari laporan bertajuk keamanan internet yang dikeluarkan Akamai untuk kuartal kedua tahun ini beberapa ancaman keamanan terungkat. Dua yang menjadi sorotan adalah DDoS (Distributed Denial of Services) Attack dan Web Apps Attack. Keduanya, meski dengan cara berbeda berpotensi untuk melumpuhkan sistem atau layanan sebuah bisnis. Efek yang ditimbulkan pun jelas, pengguna kesulitan mengakses layanan dan profit pun melayang.

Untuk DDoS Attack, industri yang paling sering terkena serangan ini adalah industri gaming. Secara global serangan yang mengarah ke industri gaming melonjak hingga 40%. Lonjakan yang cukup signifikan, dan karena perputaran bisnis dan uang di gaming cukup tinggi hal ini tentu membawa risiko tersendiri.

Industri selanjutnya yang tercatat di sasar DDoS antara lain adalah telekomunikasi, layanan keuangan, dan beberapa lainnya. Meski laporan dari Akamai ini berdasarkan data global Indonesia pun tidak harus lengah, mengingat serangan digital ini bisa bersumber dari mana saja dan menyerang negara mana saja.

Serangan lain yang tak kalah mengkhawatirkan adalah serang untuk aplikasi web. Secara teknis serangan ini cukup memberikan dampak yang  besar untuk ketersediaan layanan dan mungkin kebocoran data. Mengingat serangan ke aplikasi web menyasar langsung ke layanan.

Dari laporan Akamai ditemukan serangan SQLI, LFI, dan XSS masih menjadi tiga serangan aplikasi web yang paling banyak di temukan. Untuk global, Amerika, Tiongkok dan Brazil penyumbang tertinggi untuk serangan ini. Negara-negara tersebut disebut menjadi negara dengan sumber serangan tertinggi di dunia. Sementara untuk Asia Pasific serangan paling besar berasal dari Tiongkok, India, dan Jepang.

Serangan-serangan keamanan tersebut sebenarnya cukup mengkhawatirkan untuk industri startup Indonesia jika para pelakunya tidak sejak dini mengantisipasinya. Selain keamanan dari segi aplikasi (yang bisa dilakukan dengan membuat kode yang baik, terstruktur dan aman untuk setiap aplikasi) startup juga bisa memulai mengantisipasi serangan dengan pemilihan layanan infrastruktur yang digunakan.