Para profesional keamanan siber sedang menghadapi bulan yang sangat berat.
Julukan Black October belum benar-benar berakhir, tetapi sudah memicu puluhan serangan siber besar dan kerentanan yang diidentifikasi AI di seluruh internet.
Ketika kerentanan kritis dalam PHP, bahasa pemrograman yang digunakan oleh sekitar 70% situs web, ditemukan dengan bantuan perangkat AI dan diungkapkan oleh PHP Foundation pada 21 Oktober, perlombaan untuk menambal server di seluruh dunia pun dimulai.
Penyedia layanan cloud Cloudflare melaporkan jutaan upaya untuk mengeksploitasi kerentanan tersebut setelah pengungkapannya, menyusul ribuan upaya dalam beberapa jam sebelumnya.
Beberapa negara, termasuk Prancis dan Finlandia, untuk sementara memblokir akses ke situs web tertentu, sementara Badan Keamanan Nasional Amerika Serikat (NSA) memperingatkan organisasi agar segera menambal celah tersebut atau menonaktifkan sistem yang terdampak.
“Kita sekarang berada di ambang kiamat keamanan,” kata pendiri NEAR Illia Polosukhin. Penasihat keamanan utama Anthropic, Jason Clinton, memperingatkan bahwa “seburuk apa pun keadaan selama 4 hari terakhir, situasinya akan jauh lebih buruk sebelum membaik.”
Warga Inggris bahkan diimbau untuk “bersiap” menghadapi keadaan darurat, seperti cuaca ekstrem atau serangan siber, yang dapat memutus akses ke infrastruktur penting seperti air, listrik, atau internet. Instalasi militer AS telah diminta untuk bersiap beroperasi secara mandiri selama 90 hari di bawah inisiatif FORTRESS.
Houston, apakah kita punya masalah?
Selain buru-buru menimbun makanan kaleng dan walkie-talkie, adakah hal lain yang bisa dilakukan masyarakat awam untuk mengurangi risiko yang mereka hadapi?
Jadi, seberapa buruk sebenarnya Black October?
“Situasinya benar-benar buruk. Sepertinya seluruh internet baru menyadari kenyataan yang sudah kami hadapi sejak tiga bulan lalu,” ujar Rob Hamilton, peneliti keamanan Bitcoin yang tergabung dalam Bitcoin Red Team, kepada Magazine.
Pemerintah Inggris mengimbau warga agar siap menghadapi keadaan darurat. Sumber: gov.uk
Dalam sekitar sepekan terakhir, platform cloud Railway mengungkapkan bahwa seorang penyerang telah mengakses dan mendekripsi kredensial pelanggan serta kunci API, tampaknya dengan menargetkan penyedia AI.
Quest Diagnostics, perusahaan besar di bidang pengujian medis, mengonfirmasi kebocoran data kesehatan pribadi pasien. Sementara itu, perusahaan keamanan India eMudhra diketahui memiliki delapan otoritas sertifikat digital dengan kunci yang lemah, yang berpotensi memungkinkan penyerang menyamar sebagai situs web tepercaya. Platform hosting kode GitHub juga mengalami gangguan layanan besar yang menyoroti betapa bergantungnya dunia perangkat lunak pada infrastruktur bersama.
Direktur senior keamanan GitHub, Austin Devers, mengatakan bahwa insiden seperti ini merupakan “pengingat yang jelas bahwa keandalan membutuhkan upaya terus-menerus,” karena pengembangan modern “sangat saling terhubung.”
Insiden keamanan Railway. Sumber: Railway
Jonathan Riss, analis intelijen OSINT dan blockchain di perusahaan keamanan blockchain CertiK, mengatakan kepada Magazine:
“Yang paling kami khawatirkan adalah satu kelemahan pada infrastruktur bersama dapat mengekspos banyak organisasi sekaligus.”
Sayangnya, tambahnya, kemampuan AI untuk menemukan kerentanan tidak diimbangi dengan kemampuannya untuk memperbaikinya:
“Menemukan kerentanan dengan lebih cepat tidak serta-merta memberi kita kemampuan untuk mengatasinya dengan lebih cepat.”
Mengapa situasinya kemungkinan akan memburuk
Salah satu alasan masalah ini semakin parah adalah AI telah mengubah perhitungan ekonomi keamanan siber.
Hal yang sebelumnya membutuhkan sumber daya negara dan peretas canggih untuk dilakukan, kini dapat dilakukan oleh seorang remaja di ruang bawah tanah di suatu tempat.
Pengusaha dan investor AI Matt Shumer mengatakan bahwa AI memungkinkan pengguna tanpa keahlian teknis untuk menemukan titik lemah dan mengeksploitasinya, sehingga para pembela “berlomba-lomba untuk mengejar ketertinggalan.”
“Setiap titik lemah tetap harus diperbaiki, diuji, dan dipasang di jutaan sistem yang dikelola oleh orang-orang yang sudah kewalahan.”
Devers mengatakan alat keamanan berbantuan AI “secara drastis” menurunkan hambatan untuk “menemukan celah yang rumit dan sudah lama tertanam dalam basis kode yang digunakan secara luas.”
Apa yang sebenarnya bisa dilakukan masyarakat awam?
Ada beberapa langkah praktis yang dapat dilakukan masyarakat awam agar lebih aman saat beraktivitas online di tengah masa yang tidak menentu ini.
Internet sedang diserang. Sumber: Matt Shumer
Shumer menyarankan agar tidak mengunjungi situs yang tidak Anda kenal, dan jangan pernah memasukkan kata sandi atau nomor kartu ke situs yang tidak familier “sampai situasi ini mereda,” karena situs yang lebih kecil “paling mungkin belum menambal celah keamanan.”
Hapus aplikasi apa pun yang tidak Anda gunakan dan cabut sambungan perangkat pintar yang tidak Anda perlukan. Simpan sedikit uang tunai di rumah dan persediaan bahan makanan yang cukup untuk beberapa hari, “jika Anda ingin ekstra hati-hati.”
Devers mengatakan pertahanan terbaik adalah “mengunci titik akses pribadi dan menjaga jejak digital secara keseluruhan tetap kecil.” Aktifkan Autentikasi Multifaktor (MFA) di semua akun, idealnya dengan aplikasi autentikator atau kunci keamanan perangkat keras, bukan pesan teks.
“Ini berfungsi sebagai pemutus arus dan mencegah peretas masuk ke akun Anda meskipun perangkat lunak yang mendasarinya telah disusupi.”
Jangan pernah menggunakan ulang kata sandi, katanya. “Buat kata sandi yang kuat dan unik untuk setiap situs, serta secara berkala cabut izin aplikasi lama atau koneksi pihak ketiga yang tidak lagi Anda gunakan.” Perbarui perangkat dan peramban web Anda secara otomatis:
“Sementara tim platform berupaya memperbaiki masalah keamanan tingkat cloud di sisi backend, menjaga keamanan perangkat Anda memastikan peretas tidak dapat menggunakan perangkat keras pribadi Anda sebagai pintu belakang untuk masuk ke akun Anda.”
Menyimpan sendiri aset kripto atau tidak, itulah pertanyaannya
Meski meningkatnya insiden keamanan yang mengkhawatirkan membuat sebagian pemegang kripto mempertimbangkan alternatif dan sejumlah pakar menyarankan agar tidak menyimpan aset sendiri, pihak lain seperti pendukung Bitcoin sekaligus kepala petugas keamanan Casa, Jameson Lopp, mengingatkan pengguna bahwa hal itu menghilangkan tujuan utama Bitcoin.
“Anda hanya bisa memperoleh manfaat dari keunikan Bitcoin jika memegang kunci Anda sendiri. [...] Melepaskan kunci Anda tidak menghilangkan risikonya, katanya. Itu hanya memindahkan risiko ke tempat yang tidak dapat Anda lihat atau kendalikan.”
Riss menyarankan untuk memisahkan sejumlah kecil aset yang ingin Anda gunakan ke dalam dompet panas, sementara aset yang disimpan untuk jangka panjang ditempatkan di dompet perangkat keras, serta “benar-benar membaca apa yang Anda tandatangani, alih-alih menyetujuinya tanpa memeriksa.”
Meski langkah pencegahan ini dapat mengurangi kerentanan Anda terhadap serangan, pengguna sehari-hari hanya dapat mengamankan masalah lokal dan tidak banyak berdaya untuk memengaruhi masalah yang lebih luas.
Anda dapat “membatasi dampak kerusakan,” katanya, “tetapi tidak mencegah infrastruktur disusupi.”
Jadi, meskipun pengguna dapat meningkatkan kebiasaan keamanan siber mereka, pada akhirnya “beban struktural berada di pundak platform dan penyedia layanan.”
Majalah: Penipu kehilangan $4,8 juta yang disimpan di perangkat Ledger yang telah dimanipulasi: Asia Express