Badan Siber dan Sandi Negara (BSSN) mencatat ada 207 dugaan kebocoran data di Indonesia sepanjang tahun 2023. Kebocoran data paling banyak terjadi di pemerintahan.
“BSSN telah berhasil melakukan deteksi sebanyak 207 dugaan insiden data breach di Indonesia sepanjang tahun 2023,” kata Juru Bicara BSSN Ariandi Putra dalam acara Security Day 2023: Cybershield 360, Safeguarding Your Business in the Digital Age, di Hotel Shangri-La Jakarta, Selasa (24/10).
Ariandi mengatakan insiden terbanyak terjadi di administrasi pemerintahan sebesar 55%. Menurutnya, hal tersebut wajar terjadi karena administrasi pemerintahan mempunyai sistem elektronik yang banyak.
“Ada ratusan bahkan ribuan sistem elektronik di kementerian dan lembaga sehingga kita bisa melihat data breach-nya paling banyak di administrasi pemerintahan,” ujarnya.
Rincian insiden kebocoran data di Indonesia berdasarkan hasil deteksi BSSN:
Administrasi pemerintah 55%Keuangan 10%Transportasi 6%Teknologi informasi dan komunikasi 3%Pangan 2%Kesehatan 1% Pertahanan 1% Lainnya 16%
Ariandi menjelaskan terdapat dua jenis serangan siber, yakni:
1. Serangan siber bersifat teknis: serangan siber ini menyerang lapisan jaringan logika secara intrusive dengan tujuan mendapatkan akses ilegal ke dalam sistem yang terdiri dari jaringan, server, database, dan aplikasi pihak sasaran untuk menghancurkan mengubah mencuri dan memasukkan data. Jenis serangan teknis sebagai berikut:
Web defacement : mengubah tampilan websiteMalware attack : merusak mencuri dan menyanderaDOS dan DDoS : membanjiri traffic dengan satu atau banyak perangkat sehingga layanan tergangguPhishing : serangan yang dilakukan untuk menipu atau memancing korbanSQL injection : menargetkan situs menggunakan kode injeksi untuk mengakses databaseBrute force attack : mencoba menjebol password dengan berbagai macam cara dan kombinasiWatering hole attack : Penyerang mengeksploitasi website yang sering dikunjungi dengan menanam malwareDNS (Domain Name Server) attack : Serangan yang memanfaatkan kerentanan pada sistem nama domain
2. Serangan siber bersifat sosial : serangan ini menyerang persona (siber persona) melalui lapisan jaringan logika dengan menggunakan informasi yang telah direkayasa untuk mempengaruhi ide, pilihan, pendapat, emosi, tingkah laku, opini, dan motivasi. Serangan ini dapat mengubah cara pikir, sistem kepercayaan, dan perilaku manusia.
Contoh serangan siber sosial adalah:
HoaksCuci otakIndoktrinasiRekrutmenPropaganda hitam : membuat dan menyebarkan bukti-bukti palsu melalui media sosial guna menyebabkan keresahan sosial di masyarakatPoint and shriek: mengeksploitasi sisi yang sangat sensitif bagi kelompok masyarakat tertentuPembanjiran informasi : membanjiri ruang informasi dengan informasi yang saling bertentangan sedemikian rupa sehingga publik tidak mampu lagi menilai kredibilitas informasi suatu fenomena