Ancaman Internal & Eksternal

Ancaman Keamanan Internal

Serangan dapat berasal dari dalam suatu organisasi atau dari luar organisasi, seperti yang ditunjukkan pada gambar.
Pengguna internal, seperti karyawan atau mitra kontrak, dapat secara tidak sengaja atau sengaja:

Salah menangani data rahasia

Mengancam pengoperasian server internal atau perangkat infrastruktur jaringan

Memfasilitasi serangan luar dengan menghubungkan media USB yang terinfeksi ke sistem komputer perusahaan

Secara tidak sengaja mengundang malware ke jaringan melalui email atau situs web berbahaya

Ancaman internal juga berpotensi menimbulkan kerusakan yang lebih besar daripada ancaman eksternal, karena pengguna internal memiliki akses langsung ke gedung dan perangkat infrastrukturnya. Karyawan juga memiliki pengetahuan tentang jaringan perusahaan, sumber dayanya, dan data rahasia, serta berbagai tingkat hak istimewa pengguna atau administratif.

Ancaman Keamanan Eksternal

Ancaman eksternal dari penyerang amatir atau ahli dapat mengeksploitasi kerentanan di jaringan atau perangkat komputasi, atau menggunakan rekayasa sosial untuk mendapatkan akses.

Social Engineering

Social engineering adalah serangan akses yang mencoba memanipulasi individu untuk melakukan tindakan atau membocorkan informasi rahasia. Insinyur sosial sering kali mengandalkan kesediaan orang untuk membantu tetapi juga memangsa kelemahan orang lain. Misalnya, penyerang dapat menghubungi karyawan yang berwenang dengan masalah mendesak yang memerlukan akses jaringan segera. Penyerang dapat mengajukan banding atas kesombongan karyawan, meminta otoritas menggunakan teknik nama-menjatuhkan, atau menarik keserakahan karyawan.

Ini adalah beberapa jenis serangan manipulasi psikologis:

Pretexting - Ini terjadi ketika penyerang memanggil seseorang dan berbohong kepada mereka dalam upaya untuk mendapatkan akses ke data yang memiliki hak istimewa. Contoh melibatkan penyerang yang berpura-pura membutuhkan data pribadi atau keuangan untuk mengonfirmasi identitas penerima.

Tailgating - Ini terjadi ketika penyerang dengan cepat mengikuti orang yang berwenang ke lokasi yang aman.

Sesuatu untuk Sesuatu (Quid pro quo) - Ini terjadi saat penyerang meminta informasi pribadi dari suatu pihak dengan imbalan sesuatu, seperti hadiah gratis.

Wi-Fi Password Cracking

Wi-Fi password cracking adalah proses menemukan kata sandi yang digunakan untuk melindungi jaringan nirkabel. Ini adalah beberapa teknik yang digunakan dalam memecahkan kata sandi:

Social engineering - Penyerang memanipulasi orang yang mengetahui kata sandi untuk memberikannya.

Serangan brute-force - Penyerang mencoba beberapa kemungkinan kata sandi untuk menebak kata sandinya. Jika kata sandi adalah angka 4 digit, misalnya, penyerang harus mencoba setiap salah satu dari 10.000 kombinasi. Serangan brute force biasanya melibatkan file daftar kata. Ini adalah file teks yang berisi daftar kata yang diambil dari kamus. Sebuah program kemudian mencoba setiap kata dan kombinasi umum. Karena serangan brute-force membutuhkan waktu, kata sandi yang rumit membutuhkan waktu lebih lama untuk ditebak. Beberapa alat brute-force kata sandi termasuk Ophcrack, L0phtCrack, THC Hydra, RainbowCrack, dan Medusa.

Network sniffing - Dengan mendengarkan dan menangkap paket yang dikirim di jaringan, penyerang mungkin dapat menemukan kata sandi jika kata sandi dikirim tanpa enkripsi (dalam teks biasa). Jika kata sandi dienkripsi, penyerang mungkin masih dapat mengungkapkannya dengan menggunakan alat peretas kata sandi.

Phishing

Phishing adalah saat pihak yang berniat jahat mengirimkan email penipuan yang menyamar sebagai sumber yang sah dan tepercaya. Maksud pesannya adalah untuk mengelabui penerima agar menginstal malware di perangkat mereka, atau untuk membagikan informasi pribadi atau keuangan. Contoh phishing adalah email yang dipalsukan agar terlihat seperti dikirim oleh toko retail yang meminta pengguna mengklik link untuk mengklaim hadiah. Tautan mungkin menuju ke situs palsu yang meminta informasi pribadi, atau mungkin memasang virus.

Spear phishing adalah serangan phishing yang sangat bertarget. Meskipun phishing dan spear phishing menggunakan email untuk menjangkau korban, email spear phishing disesuaikan untuk orang tertentu. Penyerang meneliti kepentingan target sebelum mengirim email. Misalnya, seorang penyerang mengetahui bahwa target tertarik pada mobil, dan sedang mencari untuk membeli model mobil tertentu. Penyerang bergabung dengan forum diskusi mobil yang sama di mana targetnya adalah anggota, memalsukan penawaran penjualan mobil dan mengirim email ke target. Email tersebut berisi link untuk gambar mobil. Ketika target mengklik link tersebut, malware diinstal di komputer target.

Vulnerability Exploitation

Exploiting vulnerabilities adalah metode infiltrasi umum lainnya. Penyerang akan memindai komputer untuk mendapatkan informasi tentang mereka. Di bawah ini adalah metode umum untuk mengeksploitasi kerentanan:

LANGKAH 1 . Kumpulkan informasi tentang sistem target. Ini dapat dilakukan dengan berbagai cara seperti pemindai port atau rekayasa sosial. Tujuannya adalah untuk mempelajari sebanyak mungkin tentang komputer target.

Langkah 2. Salah satu informasi relevan yang dipelajari pada langkah 1 mungkin adalah sistem operasi, versinya, dan daftar layanan yang berjalan di atasnya.

LANGKAH 3 . Ketika sistem operasi dan versi target diketahui, penyerang mencari kerentanan yang diketahui khusus untuk versi OS tersebut atau layanan OS lainnya.

LANGKAH 4 . Ketika kerentanan ditemukan, penyerang mencari eksploitasi tertulis sebelumnya untuk digunakan. Jika tidak ada eksploitasi yang ditulis, penyerang dapat mempertimbangkan untuk menulis eksploitasi.

penyerang menggunakan whois , database Internet publik yang berisi informasi tentang nama domain dan pendaftarnya penyerang menggunakan alat nmap , pemindai port yang populer. Dengan pemindai port, penyerang dapat menyelidiki port komputer target untuk mempelajari tentang layanan yang berjalan di komputer itu.

Ancaman Persisten Tingkat Lanjut

Salah satu cara di mana infiltrasi dicapai adalah melalui ancaman persisten tingkat lanjut (APT). Mereka terdiri dari operasi multi-fase, jangka panjang, tersembunyi, dan lanjutan terhadap target tertentu. Karena kompleksitas dan tingkat keahlian yang dibutuhkan, APT biasanya didanai dengan baik. Sebuah APT menargetkan organisasi atau negara untuk alasan bisnis atau politik.

Biasanya terkait dengan spionase berbasis jaringan, tujuan APT adalah menyebarkan malware yang disesuaikan pada satu atau beberapa sistem target dan tetap tidak terdeteksi. Dengan beberapa fase operasi dan beberapa jenis malware yang disesuaikan yang mempengaruhi perangkat berbeda dan menjalankan fungsi tertentu, penyerang individu sering kali tidak memiliki keahlian, sumber daya atau ketekunan untuk melaksanakan APT.

DoS

Serangan Denial-of-Service (DoS) adalah jenis serangan jaringan. Serangan DoS menghasilkan semacam gangguan layanan jaringan kepada pengguna, perangkat, atau aplikasi. Ada dua jenis serangan DoS utama:

Kuantitas Lalu Lintas yang Luar Biasa - Ini terjadi ketika jaringan, host, atau aplikasi mengirim data dalam jumlah besar dengan kecepatan yang tidak dapat ditangani. Hal ini menyebabkan perlambatan transmisi atau respons, atau crash pada perangkat atau layanan.

Paket Berformat Berbahaya - Ini terjadi ketika paket yang diformat dengan jahat dikirim ke host atau aplikasi dan penerima tidak dapat menanganinya. Misalnya, penyerang meneruskan paket yang berisi kesalahan yang tidak dapat diidentifikasi oleh aplikasi, atau meneruskan paket yang diformat dengan tidak benar. Ini menyebabkan perangkat penerima berjalan sangat lambat atau macet.

Serangan DoS dianggap sebagai risiko besar karena dapat dengan mudah mengganggu komunikasi dan menyebabkan hilangnya waktu dan uang yang signifikan. Serangan ini relatif mudah dilakukan, bahkan oleh penyerang yang tidak terampil.

DDoS

Distributed DoS Attack (DDoS) mirip dengan serangan DoS tetapi berasal dari beberapa sumber terkoordinasi. Sebagai contoh, serangan DDoS dapat dilanjutkan sebagai berikut:

Seorang penyerang membangun jaringan host yang terinfeksi, yang disebut botnet. Host yang terinfeksi disebut zombie. Zombie dikendalikan oleh sistem penangan.

Komputer zombie terus-menerus memindai dan menginfeksi lebih banyak host, menciptakan lebih banyak zombie. Saat siap, peretas menginstruksikan sistem penangan untuk membuat botnet zombie melakukan serangan DDoS.

SEO Poisoning

Mesin pencari seperti Google bekerja dengan memeringkat halaman dan menyajikan hasil yang relevan berdasarkan permintaan pencarian pengguna. Tergantung pada relevansi konten situs web, konten tersebut mungkin muncul lebih tinggi atau lebih rendah dalam daftar hasil pencarian. SEO, singkatan dari Search Engine Optimization, adalah sekumpulan teknik yang digunakan untuk meningkatkan peringkat situs web oleh mesin pencari. Meskipun banyak perusahaan resmi berspesialisasi dalam mengoptimalkan situs web untuk memposisikannya dengan lebih baik, pengguna jahat dapat menggunakan SEO untuk membuat situs web jahat muncul lebih tinggi dalam hasil pencarian. Teknik ini disebut SEO poisoning .

Sasaran paling umum dari SEO poisoning adalah meningkatkan lalu lintas ke situs berbahaya yang mungkin menginangi malware atau melakukan manipulasi psikologis. Untuk memaksa situs berbahaya agar mendapat peringkat lebih tinggi dalam hasil penelusuran, penyerang memanfaatkan istilah penelusuran populer.

Page updated

Google Sites

Report abuse