Serangan Siber ke UKM Asia Tenggara Meningkat di Awal Tahun 2020

Awal tahun 2020 rupanya bukanlah awal tahun terbaik bagi UKM. Berdasarkan statistik terbaru dari Kaspersky, tiga bulan pertama di tahun 2020 terbukti menjadi waktu yang sibuk bagi pelaku kejahatan siber menargetkan bisnis kecil dan menengah (UKM) di kawasan Asia Tenggara (SEA).

"Situasi finansial diiringi dengan kebutuhan mendesak untuk dapat beradaptasi dengan sistem kerja jarak jauh yang dipaksakan tanpa persiapan mumpuni nyatanya telah menempatkan keamanan TI UKM di posisi yang sulit," kata Yeo Siang Tiong, General Manager untuk Asia Tenggara di Kaspersky, dalam keterangan tertulisnya, Senin (11/5/2020).

Baca Juga: Tokopedia Di-hack, Kaspersky Sampaikan Tips Lindungi Data Pelanggan

Sistem Anti-Phishing perusahaan keamanan siber global mencegah sebanyak 834.993 upaya phishing terhadap perusahaan dengan 50-250 karyawan. Ini merupakan kenaikan 56% dibandingkan dengan periode yang sama tahun lalu dengan lebih dari 500 ribu upaya diblokir.

"Data menunjukkan upaya demikian mengalami peningkatan karena kami menemukan dan mencegah upaya phishing lebih banyak di tahun ini daripada pada 2019 lalu," kata Yeo Siang Tiong.

Phishing adalah salah satu jenis serangan rekayasa sosial yang paling fleksibel karena dapat disamarkan dengan banyak cara dan digunakan untuk tujuan yang berbeda. Serangan rekayasa sosial atau tipu daya pikiran mengeksploitasi emosi manusia untuk menipu para pengguna online.

Para pelaku kejahatan siber juga memasukkan topik dan kata kunci terkini terkait dengan Covid-19 ke dalam konten mereka, meningkatkan peluang untuk membuka tautan berbahaya yang dikirimkan pelaku. Kerusakan akibat kejahatan daring ini berkisar dari peretasan jaringan perusahaan hingga pencurian data konfidensial seperti informasi pengenal pribadi (personally identifiable information), kredensial keuangan, dan bahkan rahasia perusahaan.

Selain itu, diketahui bahwa serangan phishing, khususnya yang memiliki tautan atau lampiran berbahaya, secara populer digunakan sebagai landasan peluncuran untuk serangan yang ditargetkan pada organisasi, seperti kasus Bangladesh Bank Heist senilai US$81 juta. Dalam hal statistik per negara, keenam negara di Asia Tenggara masuk ke dalam daftar peningkatan jumlah email palsu yang diblokir oleh Kaspersky pada Q1 2020 dibandingkan dengan periode yang sama tahun lalu.

Indonesia:

(Q1 2020) 192,591

(Q1 2019) 158,492

Malaysia:

(Q1 2020) 132,106

(Q1 2019) 90,825

Philippines:

(Q1 2020) 76,478

(Q1 2019) 29,677

Singapore:

(Q1 2020) 44,912

(Q1 2019) 30,410

Thailand:

(Q1 2020) 144,243

(Q1 2019) 107,284

Vietnam:

(Q1 2020) 244,663

(Q1 2019) 116,945