Riset Microsoft: Ada 600 Juta Serangan Siber per Hari, Password Jadi Target Utama

Beritasaja.com - perusahaan teknologi informasi merilis laporan rutin bertajuk "2024" belum lama ini.

laporan ini menyediakan wawasan terkait serangan yang terdeteksi oleh/ke layanan Microsoft dan bagaimana perusahaan menanggapinya.

laporan ini menunjukkan adanya peningkatan besar dalam secara global, terutama yang berkaitan dengan identitas digital pengguna.

Menurut data Microsoft Entra, layanan manajemen identitas dan akses berbasis cloud, ada 600 juta serangan berbasis identitas tiap harinya sepanjang Juli 2023 hingga Juni 2024.

Dari angka tersebut, 99 persennya menyerang kata sandi alias pengguna.

Baca juga:

Dalam laporannya, Microsoft memblokir 7.000 serangan kata sandi per detik atau lebih dari 220,7 triliun serangan kata sandi dalam setahun terakhir.

Data ini mencerminkan ancaman serangan identitas, terutama kata sandi terus berlangsung bahkan meningkat.

Pasalnya, dalam laporan Digital Defence Report 2023, Microsoft melaporkan memblokir sekitar 4.000 serangan kata sandi per detik.

Dalam laporan 2023, Microsoft merinci bahwa percobaan serangan kata sandi meningkat lebih dari sepuluh kali lipat pada tahun 2023, dari sekitar 3 miliar per bulan menjadi lebih dari 30 miliar.

Menurut Microsoft, salah satu alasan utama serangan kata sandi begitu lazim adalah postur keamanan lingkungan yang rendah dari banyak organisasi, terutama di sektor sekolah.

Banyak dari organisasi ini belum mengaktifkan autentikasi multifaktor (MFA) bagi penggunanya.

Ini membuat mereka rentan terhadap phishing, pencurian kredensial, dan serangan brute force (upaya untuk mendapatkan akses akun dengan menebak username dan password).

Baca juga:

Ransomware sendiri memang merupakan jenis program berbahaya (malware) yang dapat mengunci sekaligus menyandera sistem, data, hingga file yang ada di komputer atau server korban dengan bantuan inovasi enkripsi data.

laporan Digital Defence dari Microsoft ini juga menggarisbawahi meningkatknya tech scam atau tipu daya yang dilakukan secara digital.

Lalu lintas tech scam melonjak 400 persen dari tahun 2021 hingga 2023, jauh melampaui peningkatan kejahatan malware (180 persen) dan phishing (30 persen).

Microsoft juga mengatakan serangan distributed denial of service alias DDoS terus berkembang.Pada paruh kedua tahun ini, Microsoft memitigasi 1,25 juta serangan DDoS, yang menunjukkan peningkatan 4x lipat dibandingkan tahun lalu.

Microsoft menyebut, serangan DDoS kini lebih tersembunyi, lebih canggih, dan lebih sulit dimitigasi daripada serangan tingkat jaringan.

Peretas menggunakan AI untuk membuat konten palsu, seperti gambar, video, dan teks, untuk mengelabui sistem dan orang-orang.

Dengan AI, hacker bisa melakukan lebih banyak serangan dengan lebih sedikit usaha.

Jenis serangan siber lain

AI dimanfaatkan hacker