Keamanan siber semakin menjadi prioritas utama bagi perusahaan di seluruh dunia. Memasuki tahun 2025, pola serangan siber berkembang semakin agresif dan canggih. Laporan IBM Security 2025 menyebutkan bahwa 95% insiden pelanggaran data terjadi akibat human error, sehingga edukasi, deteksi dini, dan teknologi pertahanan menjadi kunci utama mencegah kerugian besar. 

Artikel ini akan membahas 7 jenis serangan siber paling populer di 2025 yang wajib diwaspadai, terutama oleh perusahaan yang mengelola data dalam jumlah besar.

1. Phishing: Serangan dengan Penyamaran Paling Meyakinkan

Phishing masih menjadi jenis serangan paling umum di seluruh dunia. Metode ini bekerja dengan memancing korban agar memberikan informasi sensitif melalui email, pesan instan, atau website palsu yang dibuat sangat mirip dengan aslinya.

Kenapa berbahaya di 2025?

• AI generatif digunakan untuk membuat email phishing yang lebih natural dan tidak mudah terdeteksi.
• Penyerang memanfaatkan data pribadi yang bocor untuk membuat pesan sangat personal (spear phishing).
• Banyak perusahaan masih kurang dalam pelatihan karyawan terkait literasi digital.

2. Ransomware: Ancaman Paling Merugikan Perusahaan

Ransomware mengunci atau mengenkripsi data perusahaan dan meminta tebusan untuk mengembalikannya. Serangan ini menimbulkan kerugian besar pada sektor kesehatan, keuangan, manufaktur, hingga pemerintahan.

Tren Ransomware 2025

• Varian baru semakin cepat menyebar di jaringan internal.
• Kelompok ransomware-as-a-service (RaaS) semakin aktif di dark web.
• Banyak perusahaan masih tidak memiliki sistem backup terenkripsi.

3. DDoS (Distribusi Denial of Service)

Serangan DDoS dilakukan dengan membanjiri server menggunakan trafik palsu sehingga layanan menjadi lambat atau bisa diakses. Dampaknya fatal untuk perusahaan yang bergantung pada layanan  online.

Mengapa DDoS Meningkat di 2025?

• Banyak perangkat IoT tidak aman digunakan sebagai botnet.
• Serangan dipakai untuk sabotase kompetitor, protes politik, atau distraksi sebelum serangan lain dilakukan.

4. Malware Berbasis AI: Serangan Pintar yang Adaptif

Perkembangan AI tidak hanya menguntungkan industri, tetapi juga dimanfaatkan penyerang. AI-powered mampu beradaptasi, menyembunyikan diri, dan menyerang celah keamanan dengan cepat. 

Kemampuan Malware Berbasis AI

• Menghindari deteksi antivirus tradisional.
• Menyesuaikan teknik serangan berdasarkan pola penggunaan sistem.
• Menyerang sistem cloud dan API yang banyak dipakai perusahaan modern.

5. Social Engineering: Memanipulasi Manusia, Bukan Sistem

Social engineering adalah teknik serangan yang memanfaatkan psikologi manusia, bukan kerentanan teknis. Ini mencakup impostor CEO, penipuan melalui telepon, dan pesan mendesak yang dibuat seolah berasal dari atasan.

Mengapa Tren Ini Tajam?

• Pelaku memanfaatkan data bocor dari media sosial dan marketplace.
• Karyawan sering tidak sadar bahwa mereka menjadi target manipulative conversation.
• Perusahaan kurang memiliki SOP verifikasi permintaan sensitif.

6. API Attack: Serangan pada Sistem Terhubung

Banyak aplikasi modern mengandalkan API untuk bertukar data. Namun API yang kurang terlindungi menjadi pintu masuk empuk bagi penyerang.

Risiko API Attack:

• Pengambilan identitas pengguna (session hijacking).
• Pencurian data melalui permintaan API yang dimanipulasi.
• Eksploitasi kelemahan autentikasi, terutama pada aplikasi mobile dan cloud.

7. Zero-Day-Attack: Eksploitasi Celah yang Belum Diketahui

Zero-day attack adalah serangan yang memanfaatkan celah keamanan yang belum diketahui vendor software. Karena belum tersedia patch, serangan jenis ini sangat sulit dihentikan.

Mengapa Zero-Day Jadi Sorotan 2025?

• Banyak software legacy masih dipakai perusahaan.
• Penyerang menjual eksploitasi zero-day dalam forum privat.
• Kesadaran perusahaan terhadap patching masih rendah.

Dampak Serangan Siber Terhadap Perusahaan

Serangan siber tidak hanya berdampak pada infrastruktur teknologi, tetapi juga pada kepercayaan pelanggan, reputasi merek, dan kestabilan bisnis.

Beberapa dampak penting yang harus diantisipasi:

• Kerugian finansial (dari puluhan hingga milyaran rupiah).
• Downtime operasional berhari-hari.
• Hilangnya data penting dan rahasia bisnis.
• Denda regulasi terkait perlindungan data.
• Kerusakan reputasi yang memengaruhi penjualan jangka panjang.

Bagaimana Perusahaan Bisa Mencegah Serangan Siber di 2025?

Berikut langkah strategis untuk menurunkan risiko:

1. Lakukan Penetration Testing Secara Rutin

Pentest wajib dilakukan setiap:

• Peluncuran aplikasi baru,
• Upgrade sistem besar,
• Minimal 2 kali per tahun.

2. Terapkan Zero Trust Security Model

Tidak ada perangkat atau pengguna yang langsung dipercaya, semuanya diverifikasi ulang.

3. Gunakan Sistem AI Vision untuk Keamanan Operasional

AI Vision dapat mendeteksi aktivitas mencurigakan, pelanggaran SOP, hingga identifikasi objek berbahaya.

4. Edukasi Karyawan

Karena 95% serangan terjadi akibat human error, pelatihan rutin wajib dilakukan.

5. Lindungi Aplikasi dan API

Gunakan WAF, rate limiting, dan autentikasi multifaktor.

6. Backup Data Teratur

Backup terenkripsi adalah penyelamat utama ketika ransomware menyerang.

Kesimpulan

Memasuki 2025, serangan siber berkembang semakin berbahaya dan terus memanfaatkan celah pada teknologi serta kelengahan manusia. Dengan mengenali 7 jenis serangan paling populer, perusahaan dapat mengambil langkah pencegahan lebih matang untuk melindungi aset, data, dan reputasi.

Investasi dalam keamanan siber bukan lagi pilihan, tetapi keharusan. Dengan solusi Widya Security, bisnis Anda mendapatkan proteksi menyeluruh mulai dari deteksi ancaman, pemantauan real-time, hingga analisis risiko berbasis AI.  
Sumber: Growtika 

Human error bukanlah sekadar kesalahan teknis, itu adalah risiko strategis. Menurut Mimecast’s State of Human Risk Report, yang dilaporkan oleh SC Media, 95% pelanggaran data melibatkan kesalahan manusia. 

Temuan ini juga menunjukkan adanya overconfidence di kalangan karyawan: 86% responden percaya bisa mengenali email phishing, padahal hampir separuhnya pernah tertipu. Selain itu, Mimecast menemukan bahwa aplikasi kolaborasi seperti Microsoft Teams dan Slack menjadi vektor serangan yang semakin sering dieksploitasi.

Selain risiko eksternal, riset ini memperingatkan tentang ancaman insider: biaya rata-rata insiden akibat “insider risk” mencapai US$ 13,9 juta, sementara hanya sebagian kecil karyawan (sekitar 8%) yang bertanggung jawab atas sebagian besar insiden.

Bentuk Human Error yang Umum Terjadi

Berdasarkan penelitian Mimecast dan survei pendukung dari KnowBe4, human error bisa muncul dalam berbagai bentuk:

• Insider Risk (Risiko Orang Dalam):
  Sekitar 43% responden menyatakan bahwa mereka mencatat peningkatan risiko insider (kesalahan internal) dalam 12 bulan terakhir.
  Meski tidak selalu disengaja, kesalahan-kesalahan ini bisa muncul karena kelelahan, kelalaian, atau manipulasi social engineering.
• Alat Kolaborasi sebagai Permukaan Serangan:
  Mimecast mencatat peningkatan serangan melalui alat kolaborasi seperti Microsoft Teams dan Slack. Sebanyak 44% responden melihat meningkatnya ancaman di organisasi mereka terhadap tools kolaborasi.
  Menurut laporan, 67% peserta survei menganggap keamanan bawaan alat kolaborasi masih kurang, dan 79% merasa bahwa tools tersebut membuka celah baru yang harus segera ditangani.
• Overconfidence dalam Phishing
  Dari survei KnowBe4, 86% karyawan percaya bisa mengenali email phishing, tetapi hampir separuhnya pernah jatuh ke dalam perangkap tersebut.
  Ini menunjukkan celah psikologis: orang merasa aman, padahal metode penyerang semakin canggih, terutama dengan kemajuan AI.

Dampak dari Human Error

Riset Mimecast menunjukkan bahwa kesalahan internal (insider risk) bukan hanya ancaman teknis, tetapi juga beban finansial yang besar:

• Estimasi biaya rata-rata sebuah insiden data exposure dari kesalahan orang dalam adalah US$ 13,9 juta.
• Selain kerugian finansial, risiko reputasi dan kepercayaan publik juga meningkat jika data bocor karena kesalahan karyawan.

Alasan di Balik Human Error yang Sistemik

Kenapa kesalahan manusia bisa sangat dominan? Berikut beberapa faktor utama:

1. Kelelahan dan Tekanan Kerja

Banyak kesalahan dibuat bukan karena niat jahat, tetapi karena kelelahan, distraksi, atau kurangnya perhatian dalam pekerjaan sehari-hari.

2. Kurangnya Program Manajemen Risiko Manusia (Human Risk Management)

Mimecast menekankan bahwa pelatihan keamanan tradisional (security awareness training) tidak cukup. Mereka menyarankan program HRM khusus yang menargetkan individu berisiko tinggi. 

Menurut laporan mereka, hanya 8% karyawan yang menyumbang 80% insiden keamanan. 

3. Permukaan Serangan yang Meluas

Selain email, platform kolaborasi menjadi lahan empuk penyerang. Mimecast mencatat bahwa banyak organisasi belum cukup memperkuat keamanan alat kolaborasi mereka.

4. Kecanggihan AI oleh Penyerang

Generative AI semakin digunakan oleh penjahat siber untuk membuat phising dan email palsu yang sulit dibedakan dari asli. Di sisi pertahanan, 95% organisasi mengaku sudah memakai AI untuk mendeteksi ancaman.

Solusi: Bagaimana Cara Menguranginya

Untuk mengurangi risiko human error, perusahaan bisa mengambil beberapa langkah strategis:

• Implementasi Human Risk Management (HRM):
  Gunakan pendekatan yang tidak hanya pelatihan umum, tetapi identifikasi karyawan yang berisiko tinggi dan berikan intervensi khusus.
• Pelatihan Kesadaran Keamanan (Security Awareness):
  Lakukan simulasi phishing rutin, edukasi mengenai social engineering, serta latihan untuk penggunaan alat kolaborasi dengan aman.
• Autentikasi Multi-Faktor (MFA):
  Gunakan MFA untuk mengurangi risiko jika kredensial bocor karena keteledoran karyawan.
• Pemantauan dan Segmentasi Akses:
  Batasi akses sensitif berdasarkan peran dan segmen kerja, serta pantau aktivitas karyawan untuk menemukan perilaku mencurigakan.
• Investasi di Teknologi AI untuk Pertahanan:
  Karena AI bisa menjadi pedang bermata dua, perusahaan perlu memakai AI defensif untuk mendeteksi pola insider threat, perilaku janggal, dan potensi kesalahan manusia.

Alasan Human Error Tetap Menjadi Tantangan Besar

• Banyak organisasi masih melihat keamanan sebagai masalah teknis, bukan manusia.
• Budaya keamanan “sekadar pelatihan” belum cukup, perlu pendekatan manajemen risiko manusia yang lebih matan.
• Permukaan serangan terus berkembang; penyerang tidak hanya menyasar email, tetapi juga tools kolaborasi dan pemanfaatan AI.
• Anggaran keamanan masih belum seimbang, meskipun banyak organisasi menaikkan anggaran, tetapi sebagian besar masih merasa kurang untuk menangani risiko manusia.

Kesimpulan

Data breach tidak cuma soal bug atau malware merupakan salah satu faktor terbesar dan paling konsisten adalah kesalahan manusia. Kita melihat bahwa 95% pelanggaran data melibatkan faktor manusia, terutama dari kesalahan karyawan, insider risk, atau penggunaan alat kolaborasi yang rentan.

Untuk itu, organisasi harus mengadopsi strategi human risk management yang lebih canggih, bukan hanya pelatihan dasar. Dengan menggunakan kombinasi pelatihan, teknologi AI, segmentasi akses, dan pemantauan perilaku, risiko human error bisa diminimalisir.

Jika Anda membutuhkan peningkatan keamanan secara menyeluruh, Widya Security siap membantu melalui berbagai layanan profesional. Dengan pendekatan holistik yang menggabungkan teknologi, proses, dan edukasi manusia, Widya Security membantu Anda membangun pertahanan siber yang lebih kuat dan minim risiko human error.

Sumber gambar: ATHVisions 

Red Team vs Blue Team menjadi dua pendekatan penting dalam keamanan siber modern. Keamanan siber adalah medan pertarungan yang terus berkembang. Untuk melindungi organisasi dari ancaman yang semakin kompleks, banyak perusahaan yang mengandalkan simulasi keamanan dengan melibatkan Red Team dan Blue Team. Namun, apa sebenarnya perbedaan diantara keduanya? Apa tugas masing-masing dan mana yang lebih baik atau lebih sesuai untuk bisnis Anda? Mari kita ulas. 

Apa Itu Red Team?

Dilansir dari Coursera, red team berperan sebagai “penyerang” yang mencoba menemukan dan mengeksploitasi celah keamanan organisasi. Ketika simulasi red team dimulai, anggota yang biasanya adalah profesional keamanan ofensif yang berpikir seperti hacker (tapi dengan izin). Mereka melakukan red teaming, yaitu simulasi serangan nyata (sering kali menyerupai metode penjahat siber) untuk menguji pertahanan organisasi. 

Tugasnya mencakup beberapa hal berikut:

• Social engineering (misalnya phishing)
• Penetration testing (pentesting)
• Intercepting komunikasi (menguping data)
• Bahkan card cloning, jika skenario mengizinkan
• Memberikan rekomendasi ke Blue Team setelah serangan simulasi untuk perbaikan keamanan. 

Berikut keterampilan penting:

• Kemampuan software development, agar bisa memahami dan menulis kode eksploit
• Penetration testing, termasuk penggunaan scanner kerentanan.
• Social engineering, karena aspek manusia sering jadi titik lemah keamanan.

Apa Itu Blue Team?

Jika red team adalah penyerang simulatif, blue team adalah garis pertahanan. Mereka bertanggung jawab untuk melindungi organisasi, mendeteksi serangan, dan merespons insiden keamanan. Inti dari blue team adalah memantau jaringan, mendeteksi ancaman, dan merespons insiden serangan siber. Untuk menguji sistem keamanan yang sudah tersedia, biasanya pentester tidak akan memberitahu kapan simulasi blue team akan dilakukan. 

Tugasnya mencakup beberapa hal berikut:

• Analisis jejak digital organisasi (digital footprint analysis) 
• Audit DNS (Domain Name System)
• Instalasi dan konfigurasi firewall serta software endpoint security
• Pemantauan aktivitas jaringan (network monitoring)
• Menerapkan prinsip least-privilege access (akses seminimal mungkin) untuk mengurangi risiko serangan internal. 

Berikut keterampilan penting:

• Penilaian risiko (risk assessment) untuk mengidentifikasi aset kritikal yang rentan.
• Threat intelligence untuk memahami ancaman yang mungkin terjadi.
• Teknik hardening, yaitu memperkuat sistem agar lebih tahan terhadap serangan.

Tugas dan Peran Red Team vs Blue Team

Di dalam konteks organisasi, Red Team dan Blue Team memiliki peran yang sangat komplementer. Berikut adalah ringkasan tugas utama mereka:Red Team dan Blue Team sebenarnya bagian dari penetration testing yang lebih luas. Red Team akan fokus pada offensive testing, sedangkan Blue Team adalah pertahanan dan pemulihan (recovery) dari serangan

Mana yang Lebih Baik?

Salah satu pertanyaan sering muncul adalah: mana yang lebih baik? Jawabannya: tergantung kebutuhan organisasi. Berikut merupakan hal-hal yang bisa dipertimbangkan:

• Red Team sangat cocok jika organisasi ingin menemukan celah yang belum terdeteksi oleh tim keamanan internal. 
• Blue Team cocok jika perusahaan ingin menguji seberapa cepat dan efektif sistem merespons insiden (respon dan deteksi). 
• Kombinasi keduanya, sering disebut latihan “red team/blue team” adalah pendekatan ideal untuk memperkuat postur keamanan secara holistik.
• Jika Anda suka berpikir kreatif, eksploratif, dan “berpikir seperti penyerang”, mungkin Red Team cocok.
• Jika Anda lebih sistematis, suka analisis, dan berpikir jangka panjang terkait pertahanan, Blue Team bisa jadi pilihan yang lebih pas.

Kelebihan dari Latihan Red Team atau Blue Team

Banyak organisasi memilih untuk melakukan latihan red vs blue adalah karena alasan berikut ini:

1. Identifikasi kerentanan yang nyata. Red Team menemukan celah berbahaya yang mungkin tidak terlihat dalam audit statis. 
2. Peningkatan postur keamanan. Team defensif (Blue Team) mendapatkan pengalaman nyata dalam mendeteksi dan merespons insiden.
3. Kooperasi dan kompetisi sehat. Latihan ini memungkinkan kolaborasi dan kompetisi antara tim yang memperkuat budaya keamanan.
4. Rencana respons insiden lebih matang. Organisasi dapat menguji skenario nyata, memperbaiki prosedur, dan meningkatkan kesiapan. 
5. Kesadaran keamanan meningkat di seluruh organisasi. Ketika tim-tim ini aktif, staf lain pun jadi lebih paham ancaman dan tanggung jawab keamanan.

Tantangan dan Pertimbangan

• Latihan Red Team bisa mahal dan memakan banyak sumber daya, terutama untuk skala besar.
• Jika Blue Team belum mature (belum punya sistem monitoring / SIEM yang baik), respon mereka terhadap serangan simulatif bisa tidak maksimal.
• Penting adanya koordinasi: tanpa kolaborasi, hasil latihan hanya menjadi “uji coba” tanpa perbaikan nyata.

Jadi, Mana yang Lebih Baik?

• Tidak ada jawaban tunggal. Red Team lebih cocok untuk menemukan kelemahan tersembunyi, sementara Blue Team fokus pada proteksi dan respon.
• Kombinasi keduanya: melalui latihan red vs blue team adalah pendekatan paling kuat untuk membangun sistem keamanan yang tangguh dan adaptif.
• Pilihan tergantung pada kebutuhan dan budaya organisasi, serta sumber daya yang tersedia.

Kesimpulan

Jika perusahaan Anda ingin memperkuat pertahanan siber secara nyata, Widya Security hadir dengan memiliki pakar Red Team dan Blue Team berpengalaman, untuk merancang simulasi serangan (red teaming) maupun skenario pertahanan dan respon (blue teaming). Hubungi tim kami untuk konsultasi dan rencana keamanan yang disesuaikan dengan kebutuhan organisasi Anda. Jangan tunggu sampai serangan nyata terjadi. Mulai dari sekarang bangun pertahanan yang proaktif bersama Widya Security.

Takeaways

• Red Team berperan sebagai penyerang simulatif untuk menguji ketahanan sistem melalui serangan nyata seperti phishing, pentesting, hingga social engineering.
• Blue Team adalah tim defensif yang fokus pada proteksi, deteksi ancaman, monitoring, serta respons insiden siber.
• Red Team mengidentifikasi celah keamanan tersembunyi, sementara Blue Team memastikan organisasi tetap aman dan siap menghadapi serangan.
• Keduanya membutuhkan keterampilan berbeda, Red Team lebih ofensif dan kreatif, sedangkan Blue Team analitis dan sistematis.
• Tidak ada yang lebih baik secara absolut; kombinasi keduanya memberikan hasil paling optimal bagi keamanan organisasi.

Sumber: SCARECROW artworks