Initial Access Broker: Ancaman Baru Dalam Cybersecurity

Widya Security adalah perusahaan cyber security asal Indonesia yang berfokus pada penetration testing, memberikan layanan terbaik untuk melindungi data perusahaan dari ancaman siber. Salah satu fenomena yang semakin meningkat dalam dunia cybersecurity adalah peran Initial Access Broker (IAB), yang telah menjadi pendorong utama dalam berbagai serangan siber, termasuk ransomware.

Pengenalan ke Initial Access Broker

Initial Access Broker adalah pelaku ancaman yang spesialis dalam memperoleh akses tidak sah ke jaringan untuk dijual. Menurut Cymulate, model bisnis mereka memungkinkan pelaku lain, seperti operator ransomware, untuk melaksanakan serangan lebih cepat dan efisien.

Model Bisnis dan Dampaknya

• IAB mempercepat fase serangan dengan menghilangkan kebutuhan pelaku lain untuk melakukan intrusi awal, memungkinkan ransomware terjadi dalam waktu singkat.
• Pada tahun 2023, waktu antara kompromi awal dan aksi serangan nyata telah menurun drastis, mempercepat damage yang terjadi pada korban.

Metode yang Digunakan oleh IAB

IAB sering mengeksploitasi kelemahan seperti:

• Remote Desktop Protocol (RDP) yang tidak terlindungi.
• VPN yang rentan.
• Serangan phishing untuk mencuri kredensial pengguna.

Statistik dan Tren IAB di Dunia Cybersecurity

Data menunjukkan bahwa lebih dari 70% akses yang diperjualbelikan adalah akses dengan hak istimewa. Laporan dari Rapid7 menyatakan bahwa lonjakan ransomware sejalan dengan kemerosotan dalam efektivitas deteksi awal di dalam organisasi.

Risiko Terkait Initial Access Broker

Beberapa risiko yang dihadapi organisasi meliputi:

• Ransomware yang meningkat dan sering terjadi.
• Serangan bisnis melalui email yang merugikan keuangan perusahaan.
• Kemampuan untuk menyerang secara simultan melalui akses yang diperoleh.

Kesimpulan

Initial Access Broker memainkan peran penting dalam dunia kejahatan siber. Mereka tidak hanya mempermudah akses bagi penjahat siber lainnya tetapi juga menyumbang pada peningkatan insiden serangan. Mengingat dampak signifikan yang mereka bawa, sangat penting bagi organisasi untuk meningkatkan langkah-langkah keamanan siber mereka termasuk cyber security consultant dan pelatihan yang memadai.

Takeaways

• IAB mempercepat serangan siber dengan menjual akses jaringan.
• Pentingnya pelatihan dan peningkatan kesadaran keamanan bagi karyawan.
• Perusahaan harus berinvestasi dalam teknologi keamanan yang canggih untuk melawan ancaman ini.