Hacktivists: Mungkin Ancaman Yang Lebih Besar Pada Perusahaan Swasta Dari Penjahat Cyber

Posted by Unknown on

Apakah "hacktivists" mencuri lebih dari penjahat yang sebenarnya? Sebuah studi tentang pelanggaran data mungkin mengatakan demikian.

Sebuah penelitian terhadap insiden keamanan yang signifikan pada tahun 2011 menunjukkan bahwa hacktivists-hacker yang tindakannya bermotif politik-mencuri lebih banyak data dari perusahaan-perusahaan besar dari penjahat cyber, menurut laporan di BBC.

Wartawan BBC mengatakan analisis oleh Verizon menemukan peningkatan besar dalam serangan bermotif politik, dengan 58 persen dari data dicuri selama pelanggaran yang dilakukan oleh kelompok tersebut.

Lebih buruk lagi, hacktivists sulit untuk mempertahankan diri, sebagai strategi serangan mereka jauh lebih sulit untuk memprediksi.

Laporan Verizon didokumentasikan 855 insiden di seluruh dunia, di mana 174 juta catatan dicuri.

Serangan hacktivist terakhir dipimpin oleh kelompok hacker Anonymous dan sekutunya Antisec dan Lulzsec.

Kelompok berhasil mengalahkan website offline dan mencuri sejumlah besar data dari perusahaan swasta dan instansi pemerintah.

Hacktivism

"Hacktivism telah ada selama beberapa waktu tapi terutama menjadi defacements website," kata John Baker, direktur penelitian dan intelijen di Verizon.

Tapi pada 2011, dia bilang itu "lebih banyak tentang akan mencuri banyak informasi dari sebuah perusahaan."

"Pencurian data menjadi sebuah mekanisme untuk protes politik," tambah Baker, menambahkan sulit untuk mengembangkan pertahanan spesifik terhadap serangan ini karena mereka menggunakan taktik dan teknik dibuat untuk setiap kesempatan.

Dia mengatakan serangan oleh hacktivists tidak sangat umum tapi sering terjaring data dalam jumlah besar.

Kriminal di dunia maya

Sebaliknya, kelompok kriminal terorganisir hanya menyumbang 35 persen dari data dicuri dari perusahaan besar.

Namun, Baker mengatakan penjahat cyber terus menjadi ancaman besar untuk perusahaan besar, dan terus-menerus digempur pertahanan internet mereka mencari kelemahan.

Dia mengatakan serangan ini cenderung oportunistik dan dikapitalisasi pada setiap celah dan kelemahan yang mereka temukan.

Sementara beberapa perusahaan yang akan keluar dari bisnis atau menderita kerusakan permanen karena pelanggaran data, katanya, perusahaan masih memiliki pekerjaan yang harus dilakukan untuk memastikan mereka tahu mereka aman.