Anatomi permukaan serangan modern

Bagi kebanyakan organisasi, email menjadi bagian penting dari operasi bisnis sehari-hari. Sayangnya, email tetap menjadi vektor ancaman terbesar. Sebesar 35% dari insiden ransomware pada tahun 2022 melibatkan penggunaan email.⁴ Penyerang makin sering melakukan serangan email dibandingkan sebelumnya (tahun 2022). Jumlah serangan pengelabuan meningkat sebesar 61% dibandingkan tahun 2021^.5

Penyerang kini juga sering memanfaatkan sumber daya yang sah untuk melancarkan serangan pengelabuan. Hal ini semakin mempersulit pengguna untuk membedakan antara email asli dan email berbahaya sehingga meningkatkan kemungkinan ancaman lolos. Serangan pengelabuan persetujuan adalah salah satu contoh dari tren ini. Serangan ini dilakukan oleh pelaku ancaman dengan cara menyalahgunakan penyedia layanan cloud resmi untuk mengelabui pengguna agar memberikan izin untuk mengakses data rahasia.

Tanpa kemampuan menghubungkan petunjuk email dengan insiden yang lebih luas untuk memvisualkan serangan, deteksi pelaku ancaman yang menyusup melalui email akan memerlukan waktu lama. Pada saat itu mungkin sudah terlambat untuk mencegah kerusakan. Waktu median yang dibutuhkan oleh penyerang untuk mengakses data privat organisasi hanya 72 menit.⁶ Hal ini dapat mengakibatkan kerugian besar di tingkat perusahaan. Penyusupan email bisnis (BEC) diperkirakan menyebabkan kerugian yang disesuaikan sebesar USD$2,4 miliar pada tahun 2021.⁷

Di dunia yang didukung cloud saat ini, pengamanan akses menjadi jauh lebih penting. Oleh karena itu, mendapatkan pemahaman mendalam tentang identitas di seluruh organisasi Anda, termasuk izin akun pengguna, identitas beban kerja, dan potensi kerentanannya , merupakan hal yang sangat penting, terutama karena frekuensi dan kreativitas serangan yang makin meningkat.

Jumlah serangan kata sandi diperkirakan meningkat menjadi 921 serangan setiap detik pada tahun 2022, atau meningkat sebesar 74% dari tahun 2021.⁸ Microsoft juga melihat bahwa pelaku ancaman menjadi lebih kreatif dalam menghindari autentikasi multifaktor (MFA), menggunakan berbagai teknik, seperti serangan pengelabuan adversary-in-the-middle dan penyalahgunaan token, untuk memperoleh akses ke data organisasi. Kit pengelabuan makin memudahkan pelaku ancaman untuk mencuri kredensial. Unit Kejahatan Digital Microsoft mengamati adanya peningkatan kecanggihan pada kit pengelabuan selama setahun terakhir, di samping hambatan masuk yang sangat rendah, dengan satu penjual yang menawarkan kit pengelabuan mulai seharga USD$6 per hari.⁹

Mengendalikan permukaan serangan identitas bukan sekadar mengamankan akun pengguna, melainkan juga mencakup akses cloud dan identitas beban kerja. Kredensial yang disusupi dapat menjadi alat yang ampuh untuk digunakan oleh pelaku ancaman guna memporak-porandakan infrastruktur cloud organisasi.

Dengan banyaknya jumlah perangkat dalam lingkungan hibrid saat ini, pengamanan titik akhir menjadi semakin menantang. Yang belum berubah adalah pengamanan titik akhir, terutama perangkat tidak terkelola, sangatlah penting untuk mewujudkan postur keamanan yang kuat. Karena satu perangkat yang disusupi dapat menjadi celah masuknya pelaku ancaman ke dalam sistem organisasi Anda.

Seiring diterapkannya kebijakan “Perangkat Pribadi” (Bring Your Own Device/BYOD) oleh organisasi, perangkat tidak terkelola jadi makin menjamur. Akibatnya, permukaan serangan titik akhir kini menjadi makin luas dan terekspos. Rata-rata, ada 3.500 perangkat terhubung di dalam perusahaan yang tidak dilindungi oleh agen deteksi dan respons titik akhir.¹¹

Perangkat tidak terkelola (yang merupakan bagian dari lanskap “IT bayangan”) memang sangat menggiurkan bagi pelaku ancaman karena tim keamanan tidak memiliki visibilitas yang diperlukan untuk mengamankan perangkat tersebut. Microsoft menemukan bahwa pengguna berpeluang 71% lebih tinggi untuk terinfeksi pada perangkat yang tidak terkelola.¹² Karena terhubung ke jaringan perusahaan, perangkat yang tidak terkelola juga memberikan peluang bagi penyerang untuk melancarkan serangan yang lebih luas terhadap server dan infrastruktur lainnya.

Server yang tidak terkelola juga merupakan potensi vektor untuk serangan titik akhir. Pada tahun 2021, Microsoft Security mengamati serangan ketika pelaku ancaman mengambil keuntungan dari server yang belum di-patch, menavigasi melalui direktori, dan menemukan folder kata sandi yang menyediakan akses ke kredensial akun.

Salah satu vektor serangan titik akhir yang paling diabaikan adalah IoT (Internet of Things) — yang mencakup miliaran perangkat, baik yang berukuran besar maupun kecil. Keamanan IoT mencakup perangkat fisik yang terhubung dan bertukar data dengan jaringan, seperti router, printer, kamera, dan perangkat serupa lainnya. Target juga dapat mencakup perangkat dan sensor operasional (teknologi operasional, atau “OT”), seperti peralatan cerdas pada lini produksi manufaktur.

Seiring bertambahnya jumlah perangkat IoT, jumlah kerentanan juga bertambah. Pada tahun 2025, IDC memperkirakan 41 miliar perangkat IoT akan digunakan di lingkungan perusahaan dan konsumen.¹⁵ Karena banyak organisasi memperkuat router dan jaringan agar lebih sulit ditembus oleh pelaku ancaman, perangkat IoT menjadi target yang lebih mudah dan menggiurkan. Kami sering kali melihat pelaku ancaman mengeksploitasi kerentanan untuk mengubah perangkat IoT menjadi proksi, dan menggunakan perangkat yang terekspos sebagai tumpuan untuk masuk ke dalam jaringan. Setelah berhasil mengakses perangkat IoT, pelaku ancaman dapat memantau lalu lintas jaringan dari aset lain yang tidak dilindungi, bergerak secara lateral untuk menyusup ke bagian lain dari infrastruktur target, atau melakukan pengintaian untuk merencanakan serangan berskala besar pada peralatan dan perangkat yang sensitif. Dalam salah satu studi, 35% praktisi keamanan melaporkan bahwa dalam 2 tahun terakhir, perangkat IoT digunakan untuk melakukan serangan yang lebih luas di organisasi mereka.¹⁶

Sayangnya, IoT sering kali berperan sebagai kotak hitam bagi organisasi dalam hal visibilitas, dan banyak perangkat tidak mendapatkan tindakan pengamanan IoT yang layak. Sebanyak 60% praktisi keamanan menyebutkan bahwa keamanan IoT dan OT adalah salah satu aspek infrastruktur TI dan OT dengan pengamanan terlemah.¹⁷

Serangan eksternal organisasi saat ini telah mencakup beberapa cloud, rantai pasokan digital yang kompleks, dan ekosistem pihak ketiga yang sangat besar. Internet kini telah menjadi bagian dari jaringan. Dan meskipun ukuran internet hampir tidak dapat diukur, tim keamanan harus melindungi organisasi di internet sama seperti saat mereka melindungi segala sesuatu di balik firewall perusahaan. Karena makin banyak organisasi yang mengadopsi prinsip Zero Trust, melindungi permukaan serangan internal dan eksternal telah menjadi tantangan berskala internet.

Hadirnya internet membuat permukaan serangan global meluas, dan bertambah setiap harinya. Di Microsoft, kami telah melihat bukti peningkatan ini di beragam tipe ancaman, misalnya serangan pengelabuan. Pada tahun 2021, Unit Kejahatan Digital Microsoft menghapus lebih dari 96.000 URL pengelabuan unik dan 7.700 kit pengelabuan, yang mengakibatkan identifikasi dan penutupan lebih dari 2.200 akun email berbahaya yang digunakan untuk mengumpulkan kredensial pelanggan yang dicuri.²⁴

Permukaan serangan eksternal tidak hanya terbatas pada aset organisasi itu sendiri. Hal ini sering kali mencakup pemasok, mitra, perangkat pribadi karyawan tidak dikelola yang terhubung ke jaringan atau aset perusahaan, dan organisasi yang baru diakuisisi. Oleh sebab itu, penting untuk menyadari paparan dan koneksi eksternal dalam rangka memitigasi potensi ancaman. Laporan Ponemon pada tahun 2020 mengungkapkan bahwa 53% organisasi telah mengalami setidaknya satu pelanggaran data yang disebabkan oleh pihak ketiga dalam 2 tahun terakhir, dan diperlukan biaya rata-rata untuk remediasi sebesar USD$7,5 juta.²⁵

Seiring bertambahnya infrastruktur di balik serangan cyber, mendapatkan visibilitas tentang infrastruktur ancaman dan menginventarisasi aset-aset yang terpapar internet menjadi makin mendesak. Kami mengamati bahwa organisasi sering kali kesulitan memahami cakupan paparan eksternal, yang menimbulkan titik buta yang signifikan. Celah tersebut dapat menyebabkan konsekuensi yang sangat merugikan. Pada tahun 2021, sebanyak 61% bisnis mengalami serangan ransomware yang menyebabkan setidaknya satu disrupsi parsial pada operasi bisnis.²⁶

Microsoft sering meminta pelanggan agar memperhatikan organisasi mereka dari luar ke dalam saat mengevaluasi postur keamanan. Selain VAPT (Penilaian Kelemahan dan Pengujian Penetrasi), penting untuk mendapatkan visibilitas mendalam terhadap permukaan serangan eksternal sehingga Anda dapat mengidentifikasi kelemahan di seluruh lingkungan dan ekosistem Anda. Jika Anda seorang penyerang yang berusaha menyusup, apa yang bisa Anda manfaatkan? Memahami sepenuhnya permukaan serangan eksternal organisasi Anda merupakan hal dasar untuk mengamankannya.

Bagaimana Microsoft dapat mengatasinya

Lanskap ancaman saat ini senantiasa berubah, dan organisasi memerlukan strategi keamanan yang dapat mengimbanginya. Meningkatnya kompleksitas dan paparan organisasi, serta volume ancaman yang tinggi dan hambatan masuk yang rendah dalam ekonomi kejahatan cyber, membuat pengamanan setiap aspek di dalam dan di antara setiap permukaan serangan menjadi jauh lebih mendesak.

Tim keamanan membutuhkan inteligensi ancaman yang andal untuk bertahan melawan berbagai ancaman saat ini dan perkembangannya di masa mendatang. Inteligensi ancaman yang tepat mengaitkan sinyal dari berbagai tempat guna menyediakan konteks yang tepat waktu dan relevan untuk perilaku dan tren serangan saat ini sehingga tim keamanan dapat mengidentifikasi kerentanan, memprioritaskan peringatan, dan mengganggu serangan. Dan apabila pelanggaran terjadi, inteligensi ancaman sangat penting untuk mencegah kerusakan lebih lanjut dan meningkatkan pertahanan sehingga serangan serupa tidak terjadi lagi. Sederhananya, organisasi yang memanfaatkan lebih banyak inteligensi ancaman akan lebih aman dan sukses.

Microsoft memiliki pemahaman yang tak tertandingi tentang lanskap ancaman yang berkembang, dengan 65 triliun sinyal yang dianalisis setiap harinya. Dengan mengaitkan sinyal ini secara real time di permukaan serangan, inteligensi ancaman yang terintegrasi dalam solusi Microsoft Security memberikan wawasan tentang pertumbuhan ransomware dan lingkungan ancaman sehingga Anda dapat melihat dan menghentikan lebih banyak serangan. Dan dengan kemampuan AI tingkat lanjut seperti Microsoft Security Copilot, Anda siap menghadapi ancaman yang terus berkembang dan mempertahankan organisasi dengan kecepatan tinggi — mendukung tim keamanan untuk menyederhanakan kerumitan, menangkap apa yang terlewatkan oleh pihak lain, dan melindungi semua aset Anda.