Begini Cara IBM Lawan Serangan Siber yang Kian Canggih, Awas Penjahat Dunia Maya!

IBM X-Force Command Center yang diawaki oleh tim profesional terdiri dari white hat hackers (peretas baik), penanggap keamanan, dan peneliti ancaman berupaya menangani ancaman siber para penjahat dunia maya yang kian cangghi. Lingkup pekerjaan meliputi intelijen ancaman, deteksi dan respons; simulasi musuh dan pengujian keamanan ofensif; sehingga organisasi dapat lebih memahami bagaimana pelaku ancaman dapat menargetkan mereka.

Liputan6.com berkesempatan menjajal bagaimana tim di IBM X-Force Command Center menangani ancaman serangan siber.

Melalui sebuah perusahaan fiktif bernama Bane and Ox, alur penanganan serangan siber di sebuah korporat bermula. Para peserta, jurnalis cakupan IBM ASEANZK, mengambil sejumlah peran, mulai dari HRD, IT Support, Receptionis, Tim Fraud, Finance hingga Tim Legal.

Di fasilitas pelatihan keamanan siber IBM yang terletak di Cambridge, Massachusets, Boston, AS, belasan wartawan diundang untuk mengambil bagian dalam versi yang diperkecil dari latihan serupa untuk tim penangan serangan siber terkemuka.

Di ruangan tempat pelatihan tersebut dilengkapi layar 4K, dengan belasan meja berisi komputer yang menampilkan aliran data. Liputan6.com duduk di baris kedua saat ambil bagian dalam simulasi keamanan siber dari IBM tersebut.

Awalnya tak ada yang tahu seperti apa proses pelatihan tersebut, hanya diawali sedikit bincang-bincang soal seperti apa itu serangan siber dengan Jennifer L Szkatulski, Senior Security Architect sekaligus Executive Advisor, IBM Security X-Force Cyber Range.

Tiba-tiba salah satu telepon di meja berdering, jurnalis asal Thailand yang berada di dekatnya pun kebingungan meski akhirnya memutuskan mengangkat.

Setelah itu, Jennifer yang jadi leader dalam simulasi bertanya isi percakapan telepon tersebut, yang kemudian diketahui bahwa data milik jutaan pelanggan tersebar di internet. Penelepon meminta komentar, seperti yang cenderung dilakukan jurnalis.

Suasana panik dan terbata-bata terlihat dalam simulasi tersebut. Termasuk saat giliran Liputan6.com, yang mendapat telepon dari seseorang dengan ancaman di mesin ATM.

Dalam beberapa menit, panggilan demi panggilan diterima 'tim' fiktif perusahaan Bane and Ox. Kerja sama antar tim pun mulai terbentuk untuk menyelesaikan kasus serangan siber, dengan mengumpulkan data-data dari tim terkait.

"Awesome," celetuk salah satu jurnalis yang merasakan pengalaman menangani serangan siber.

Menurut data IBM, lanskap ketahanan siber di Indonesia sedang menuju pembangunan.

Global Security Index Indonesia tahun 2020 mencapai peringkat 24 secara global dan 6 di kawasan Asia Pasifik dengan skor 94,88. Namun, pada tahun 2021, Sularso dari Badan Siber dan Sandi Negara (BSSN) menyatakan bahwa Indonesia termasuk dalam 10 besar negara dengan sumber dan target anomali keamanan siber terbanyak dengan 190 juta serangan berasal; dan 1 miliar serangan yang ditargetkan ke Indonesia.

Ada peningkatan kesadaran soal serangan siber karena semakin banyak perusahaan menjadikan keamanan siber sebagai prioritas.

Dari sisi pemerintah, Peraturan Presiden No. 28 Tahun 2021 tentang Reorganisasi BSSN memberikan harapan untuk peningkatan keamanan siber karena memberikan ruang bagi BSSN untuk bekerja lebih efektif, efisien, dan tepat sasaran.

Selain itu, pelatihan dan sertifikasi juga difasilitasi oleh pemerintah dan organisasi, seperti Digital Talent Scholarship yang diselenggarakan Kementerian Komunikasi dan Informatika (Kominfo).

Charles Henderson, Kepala IBM X-Force mengatakan serangan siber jenis rensomware kian meningkat.

"Penyerang semakin cepat dan efisien. Faktanya, waktu rata-rata untuk menyebarkan ransomware 95% lebih efisien daripada dua tahun yang lalu dan turun menjadi rata-rata empat hari antara masuk dan menyebarkan ransomware, turun dari dua bulan," tutur Charles Henderson.

"Itu penghematan biaya yang signifikan untuk perusahaan kriminal. Itu juga berarti bahwa kita sebagai pembela memiliki waktu yang jauh lebih sedikit untuk mendeteksi serangan dan merespons sebelum penjahat terorganisir mencapai tujuan mereka," ungkapnya.

Jennifer L Szkatulski, Senior Security Architect sekaligus Executive Advisor, IBM Security X-Force Cyber Range menambahkan, serangan ransomware adalah yang paling banyak dilakukan oleh penjahat siber.

"Kami menemukan bahwa tren serangan siber saat ini yang kami lihat adalah phishing sebagai top infection factors (gaya serangan siber) dan ransomware merupakan contoh serangan siber paling banyak," ungkap Szkatulski.