Kaspersky: 47 Persen Upaya Phishing di Indonesia Serang Sektor Keuangan

LANGIT7.ID, Jakarta - Digitalisasi yang cepat akibat pandemi berhasil meningkatkan kebutuhan siber secara global, terutama di sektor keuangan, termasuk di Indonesia. Jika dianalogikan, perkembangan digitalisasi di sektor keuangan ibarat pedang bermata dua.

Selain mempermudah transaksi, digitalisasi juga meningkatkan kemungkinan serangan siber. Menurut laporan Otoritas Jasa Keuangan (OJK) serangan siber di Indonesia mencapai 86,70 persen.

Baca Juga: Waspada Modus Pengaktifan Jaringan iPhone Mengatasnamakan Bea Cukai

Territory Manager Kaspersky Indonesia, Dony Koesmandarin mengatakan hampir separuh atau 47,08 persen dari upaya phishing terjadi di Indonesia pada periode Februari hingga April 2022 menyasar sektor keuangan. Entitas yang paling banyak menghadapi upaya phishing di awal tahun 2022 adalah perbankan sebesar 4,38 persen.

"Kemudian sistem pembayaran 34,85 persen, karena pembayaran melalui kartu kredit kan sudah lumrah. Berikutnya adalah online shop sebesar 15,66 persen," ujar Dony, dalam keterangan resmi, Selasa (14/6/2022).

Diketahui, phishing merupakan upaya para pelaku kejahatan siber yang berusaha mendapatkan kredensial pengguna dengan penipuan. Mereka berusaha mencuri kata sandi, nomor kartu kredit, detail rekening bank, dan informasi rahasia lainnya.

Upaya phishing di perbankan dan sistem pembayaran, paling banyak dilakukan pada Februari 2022. Hal tersebut dapat dikaitkan dengan adanya peningkatan nilai transaksi pembayaran digital hingga 41,35 persen pada bulan tersebut menurut Bank Indonesia. Sementara itu, toko online menghadapi upaya phishing paling banyak pada April 2022.

"Keberhasilan phishing ditentukan oleh rendahnya tingkat kesadaran pengguna tentang bagaimana entitas yang coba ditiru oleh penipu, beroperasi. Manusia tetap menjadi mata rantai terlemah dalam ruang lingkup tersebut. Baik pengguna atau pelanggan, tetap menjadi target potensial serangan phishing," lanjutnya.

Baca Juga: Waspada Phishing, Ini 3 Cara Identifikasi Link Palsu

Oleh sebab itu, Dony menilai, setiap organisasi membutuhkan pelatihan baru dan layanan pihak ketiga yang dievaluasi secara komprehensif. "Karena itu, untuk memberantas jenis ancaman ini, sangat dibutuhkan kolaborasi yang mumpuni dari semua pemangku kepentingan," ucap Dony.

Diperlukan juga simulasi phishing untuk memastikan setiap karyawan mengetahui cara membedakan email phishing. Selanjutnya, gunakan solusi perlindungan untuk titik akhir dan server email dengan kemampuan anti-phishing, seperti Kaspersky Endpoint Security for Business, untuk mengurangi kemungkinan infeksi melalui email phishing.

Pertimbangkan pula untuk memanfaatkan platform intelijen ancaman. Intelijen ancaman akan memberikan wawasan yang dapat ditindaklanjuti, dan memberikan gambaran lebih besar serta akurat tentang kehadiran bank digital guna mengedukasi para pemangku kepentingan senior tentang risiko dan kerentanan yang sedang berlangsung.

Penerapan langkah-langkah pertahanan juga harus lebih dari sekadar melindungi sistem. Perbankan dan entitas keuangan perlu mengambil tindakan proaktif guna mengingatkan pelanggan agar tidak menjadi korban serangan phishing dan metode lainnya.

"Keamanan menjadi strategi yang benar-benar diterapkan. Bank dan penyedia layanan perlu memastikan bahwa infrastruktur siber tetap diperbaharui dan menyediakan dukungan apabila terjadi serangan di dunia," tutur Dony.

Baca Juga:

Waspada, Peneliti Siber Temukan 3 Aplikasi Android Bisa Curi Pulsa

Pembobolan Rekening Bank, Ini Kiat Hindari Phishing