Serangan Cyber^{(Cyber Attack)} ​​adalah serangan yang dimulai dari komputer terhadap komputer lain atau situs web, dengan maksud untuk mengganggu integritas, kerahasiaan atau ketersediaan target dan informasi yang tersimpan di dalamnya. Artikel ini menjelaskan apa itu Serangan Dunia Maya^{(Cyber Attacks)} , definisinya, jenisnya dan pembahasannya tentang cara mencegahnya dan langkah yang harus diambil jika terjadi serangan dunia maya. Serangan Cyber^{(Cyber Attacks)} , di satu sisi, dapat secara luas dianggap sebagai bagian dari Kejahatan Cyber^{(Cyber Crime)} . Serangan untuk melakukan  Kejahatan Cyber^{(Cyber Crime)} ​​bisa disebut Serangan Cyber!

Definisi Serangan Cyber

Menurut Practice Law Company^{(Practical Law Company)} , Whitepaper on Cyber ​​Attacks , yang dilakukan oleh hklaw.com , definisi Serangan Cyber^{(Cyber Attacks)} ​​adalah sebagai berikut:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

Definisi tersebut memiliki tiga faktor yang berbeda: [1 ] Serangan^{(] Attack)} atau upaya ilegal untuk [2] mendapatkan sesuatu dari [3] sistem komputer. Secara umum, sistem adalah kumpulan unit yang bekerja secara kolektif menuju tujuan bersama. Jadi, apakah itu satu atau kumpulan komputer – offline atau online (situs web/intranet), itu adalah sistem yang bekerja untuk memfasilitasi sesuatu atau yang lain. Bahkan satu komputer memiliki banyak komponen yang bekerja sama untuk tujuan bersama dan karenanya disebut sistem komputer.

Faktor utama adalah akses ilegal^{(illegal access)} ke sistem seperti itu. Faktor kedua adalah sistem sasaran^{(target system)} . Faktor terakhir adalah keuntungan bagi penyerang^(attacker) . Perlu dicatat bahwa akses ilegal harus memiliki motif untuk mengkompromikan sistem target, dengan cara penyerang memperoleh sesuatu, seperti informasi yang disimpan dalam sistem, atau kontrol total sistem.

Baca: ^(Read:) Mengapa Situs Web Diretas ?

Jenis Serangan Cyber

Ada banyak metode Serangan Cyber^{(Cyber Attacks)} ​​mulai dari injeksi malware, phishing, rekayasa sosial, hingga pencurian data internal. Bentuk lanjutan tetapi umum lainnya adalah Serangan DDoS^{(DDoS Attacks)} , serangan Brute Force^{(Brute Force attacks)} , peretasan, penahanan sistem komputer (atau situs web) untuk tebusan menggunakan peretasan langsung atau Ransomware .

Beberapa di antaranya telah tercantum di bawah ini:

• Mendapatkan, atau mencoba untuk mendapatkan, akses tidak sah ke sistem komputer atau datanya.
• Gangguan atau penolakan serangan layanan ( DDoS )
• Meretas situs web atau merusak situs
• Instalasi virus atau malware
• Penggunaan komputer yang tidak sah untuk memproses data
• Penggunaan^{(Inappropriate)} komputer atau aplikasi yang tidak semestinya oleh karyawan suatu perusahaan, dengan cara yang merugikan perusahaan.

Yang terakhir – penggunaan komputer atau aplikasi yang tidak tepat oleh karyawan – dapat disengaja atau karena kurangnya pengetahuan. Seseorang harus mencari tahu alasan sebenarnya mengapa seorang karyawan, misalnya, mencoba memasukkan data yang salah atau mengakses catatan data tertentu yang tidak diizinkan untuk diubah olehnya.

Rekayasa sosial^{(Social engineering)} juga bisa menjadi penyebab di mana seorang karyawan dengan sengaja mencoba meretas database – hanya untuk membantu teman! Artinya, karyawan tersebut berteman dengan seorang penjahat dan secara emosional dipaksa untuk mendapatkan beberapa data yang tidak bersalah untuk teman baru tersebut.

Selama berada di sini, disarankan juga untuk mengajari karyawan tentang bahaya WiFi publik^{(dangers of public WiFi)} dan mengapa mereka tidak boleh menggunakan WiFi publik untuk pekerjaan kantor.^{(While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.)}

Baca^(Read) : Apa itu Honeypots dan bagaimana mereka bisa mengamankan sistem komputer.

Respons Serangan Cyber

Mencegah selalu lebih baik daripada mengobati. Anda pasti pernah mendengar ini beberapa kali. Hal yang sama berlaku untuk bidang TI dalam hal perlindungan terhadap Serangan Cyber^{(Cyber Attacks)} . Namun, dengan asumsi bahwa komputer atau situs web Anda diserang, bahkan setelah mengambil semua tindakan pencegahan, ada beberapa langkah respons umum yang ditetapkan:

1. Apakah^(Did) serangan itu benar-benar terjadi atau seseorang memanggil untuk mengerjai;
2. Jika Anda masih memiliki akses ke data Anda, buat cadangannya;
3. Jika Anda tidak dapat mengakses data Anda, dan peretas meminta tebusan, Anda mungkin ingin mempertimbangkan untuk mendekati otoritas hukum
4. Negosiasikan dengan peretas dan dapatkan kembali datanya
5. Dalam kasus rekayasa sosial dan karyawan menyalahgunakan hak istimewa mereka, pemeriksaan harus dilakukan untuk menentukan apakah karyawan tersebut tidak bersalah atau bertindak dengan sengaja.
6. Dalam kasus serangan DDoS , beban harus dikurangi ke server lain, sehingga situs web kembali online sesegera mungkin. Anda dapat menyewakan server untuk sementara waktu atau menggunakan aplikasi cloud sehingga biayanya minimal.

Untuk informasi yang tepat dan terperinci tentang menanggapi cara hukum, silakan baca whitepaper yang disebutkan di bawah bagian Referensi^(References) .

Baca^(Read) : Mengapa seseorang ingin meretas komputer saya?^{(Why would someone want to hack my computer?)}

Pencegahan Serangan Cyber

Anda mungkin sudah tahu bahwa tidak ada metode yang 100% sangat mudah untuk melawan kejahatan dunia maya dan serangan dunia maya, tetapi tetap saja, Anda harus mengambil banyak tindakan pencegahan untuk melindungi komputer Anda.

Hal utama yang harus dilakukan adalah menggunakan perangkat lunak keamanan yang baik, yang tidak hanya memindai virus, tetapi juga mencari berbagai jenis malware, termasuk namun tidak terbatas pada ransomware, dan menghentikannya memasuki komputer. Sebagian besar^(Mostly) kode berbahaya ini disuntikkan ke komputer Anda dengan mengunjungi atau mengunduh sesuatu dari situs web yang tidak bereputasi, unduhan Drive-by^{(Drive-by downloads)} , situs web yang disusupi yang menampilkan iklan berbahaya yang juga dikenal sebagai Malvertising .

Seiring dengan antivirus, Anda harus menggunakan firewall yang bagus. Meskipun built-in firewall di Windows 10/8/7 bagus, Anda bisa menggunakan firewall pihak ketiga yang Anda rasa lebih kuat dari default Windows Firewall .

Baca^(Read) : Peta Pelacak Malware yang memungkinkan Anda melihat Serangan Cyber^{(Cyber Attacks)} ​​secara real-time.

Jika ini adalah jaringan komputer perusahaan, pastikan tidak ada dukungan Plug and Play di komputer pengguna mana pun. Artinya, karyawan tidak boleh mencolokkan Flash drive atau dongle Internet mereka sendiri ke ^(Internet)USB . Departemen TI perusahaan juga harus mengawasi semua lalu lintas jaringan. Menggunakan penganalisa lalu lintas jaringan yang baik membantu kehadiran yang cepat terhadap perilaku aneh yang muncul dari terminal mana pun (komputer karyawan).

Baca^(Read) : Praktik Keamanan Siber Terbaik untuk Usaha Kecil^{(Best Cybersecurity Practices for Small Business)} .

Untuk perlindungan terhadap serangan DDoS , situs web lebih baik dimitigasi ke server yang berbeda, daripada dihosting hanya di satu server. Metode terbaik adalah memiliki cermin yang terus-menerus menggunakan layanan cloud. Itu akan sangat mengurangi kemungkinan keberhasilan DDoS – setidaknya tidak untuk waktu yang lama. Gunakan firewall yang bagus seperti Sucuri dan ambil beberapa langkah dasar untuk melindungi dan mengamankan situs web Anda.

Berikut adalah beberapa tautan berguna yang menampilkan peta serangan peretasan digital waktu nyata:^{(Here are a few useful links that display real-time digital hack attack maps:)}

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Lihatlah mereka. Mereka cukup menarik!

Jika Anda memiliki sesuatu untuk ditambahkan, silakan bagikan.^{(If you have anything to add, please do share.)}

Baca selanjutnya^{(Read next)} : Serangan Password Spray^{(Password Spray Attacks)} | Serangan Brute Force^{(Brute Force Attacks)} | Serangan Living Off The Land^{(Living Off The Land attacks)} | Serangan Berselancar^{(Surfing Attacks)} | Serangan Isian Kredensial | Fronting Domain^{(Domain Fronting)} | Serangan Boot Dingin^{(Cold Boot Attacks)} .

Cyber Attacks - Definition, Types, Prevention

A Cyber Attаck is an attack initiated from a computer against another computer or a wеbsite, with a νiew to compromising the integrity, confidentiality or availability of target and the information stored in it. Thіs article explains what are Cyber Attacks, its definition, types and talks about how to prevent them and the course to take in the event of a cyber attack. Cyber Attacks, in a way, can be broadly considered to be a part of Cyber Crime. An attack to commit a Cyber Crime can be called as a Cyber Attack!

Cyber Attacks Definition

According to the Practical Law Company, Whitepaper on Cyber Attacks, conducted by hklaw.com, the definition of Cyber Attacks is as follows:

A Cyber Attack is an attack initiated from a computer against a website, computer system or individual computer (collectively, a computer) that compromises the confidentiality, integrity or availability of the computer or information stored on it.

The definition has three distinct factors: [1] Attack or an illegal attempt to [2] gain something from a [3] computer system. Generally speaking, a system is a collection of units that work collectively towards a common goal. Thus, whether it is a single or a collection of computers – offline or online (websites/intranets), it is a system as they work to facilitate something or the other.  Even a single computer has many components that work together for a common goal and hence is called a computer system.

The main factor is illegal access to such a system. The second factor is the target system. The final factor is gains to the attacker. It should be noted that illegal access must have a motive to compromise the target system, in a way that the attacker gains something, such as information stored in the system, or the total control of the system.

Read: Why are websites hacked?

Types of Cyber Attacks

There are many methods of Cyber Attacks from malware injection to phishing to social engineering to the internal stealing of data. Other advanced but common forms are DDoS Attacks, Brute Force attacks, hacking, holding a computer system (or a website) for ransom using direct hack or Ransomware.

Some of them have been listed below:

• Gaining, or attempting to gain, unauthorized access to a computer system or its data.
• Disruption or denial of service attacks (DDoS)
• Hacking a website or mal-facing the site
• Virus or malware installation
• Unauthorized use of a computer for processing of data
• Inappropriate use of computers or applications by employees of a company, in a way that it harms the company.

The last one – the inappropriate use of computers or apps by employees – could be deliberate or due to lack of knowledge. One has to figure out the real reason why an employee, for example, tried to enter the wrong data or accesses a particular data record which he or she was not authorized to change.

Social engineering could also be a cause whereby an employee deliberately tries to hack into the database – just to help a friend! That is, the employee was befriended by a criminal and is emotionally forced to obtain some innocent data for the new friend.

While we are here, it is also advisable to teach the employees about the dangers of public WiFi and why they should not use public WiFi for office work.

Read: What are Honeypots and how can they secure computer systems.

Cyber Attacks Response

Prevention is always better than the cure. You must have heard this a number of times. The same applies to the field of IT when it comes to protection against Cyber Attacks. However, assuming that your computer(s) or website(s) were attacked, even after taking all the precautions, there are certain common general response steps laid down:

1. Did the attack really happened or is someone calling in to play a prank;
2. If you still have access to your data, back it up;
3. If you cannot access your data, and the hacker is demanding ransom, you may want to consider approaching the legal authorities
4. Negotiate with the hacker and regain the data
5. In the case of social engineering and employees misusing their privileges, checks should be conducted to determine if the employee was innocent or acted deliberately
6. In the case of DDoS attacks, the load should be mitigated to other servers, so that the website comes back online as soon as possible. You may rent out servers for a while or use a cloud app so that costs are minimal.

For exact and detailed information on responding the legal way, please read the whitepaper mentioned under the References section.

Read: Why would someone want to hack my computer?

Prevention of Cyber Attacks

You might already know that there is no 100% foolproof method to counter cyber crime and cyber attacks, but still, you have to take as many precautions to protect your computers.

The primary things to be done are to use good security software, that not only scans for virus, but also looks for different types of malware, including but not limited to ransomware, and stops it from entering the computer. Mostly these malicious codes are injected into your computers by visiting or downloading things from non-reputed websites, Drive-by downloads, compromised websites that display malicious advertisings also known as Malvertising.

Along with the antivirus, you should use a good firewall. While the built-in firewall in Windows 10/8/7 is good, you can use third-party firewalls that you feel are stronger than the default Windows Firewall.

Read: Malware Tracker Maps that let you view Cyber Attacks in real-time.

If it is a corporate computer network, make sure there is no Plug and Play support in any of the user computers. That is, employees should not be able to plug in Flash drives or their own Internet dongles into the USB. The IT department of the company should also keep a watch on all the network traffic. Using a good network traffic analyzer helps in prompt attendance to strange behaviors arising out of any terminal (employee computer).

Read: Best Cybersecurity Practices for Small Business.

For protection against DDoS attacks, the website is better mitigated to different servers, instead of being hosted simply on a single server. The best method would be to have a mirror constantly up using a cloud service. That will greatly reduce the chances of a DDoS being successful – not for a long time at least. Use a good firewall like Sucuri and take some basic steps to protect and secure your website.

Here are a few useful links that display real-time digital hack attack maps:

• ipviking.com
• digitalattackmap.com
• fireeye.com
• norsecorp.com
• honeynet.org.

Have a look at them. They are pretty interesting!

If you have anything to add, please do share.

Read next: Password Spray Attacks | Brute Force Attacks | Living Off The Land attacks | Surfing Attacks | Credential Stuffing attacks | Domain Fronting | Cold Boot Attacks.

Related posts

• Apa itu Cyber crime? Bagaimana cara menghadapinya?

• Pola Gelap: Trik situs web, Contoh, Jenis, Cara Menemukan & Menghindarinya

• Cara memeriksa apakah tautan aman atau tidak menggunakan browser web Anda

• Cari tahu apakah online account Anda telah diretas & detail email & kata sandi bocor

• Online Safety Tips untuk Kids, Students and Teens

• Apa itu Remote Access Trojan? Pencegahan, Detection & Removal

• Rogue Security Software or Scareware: Cara Memeriksa, Mencegah, Hapus?

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Browser Fingerprinting. Cara menonaktifkan sidik jari Browser

• Cara Menghapus Virus Alert dari Microsoft pada Windows PC

• Microsoft Scams: Phone & Email Scams yang penyalahgunaan Microsoft Name

• Bagaimana Anda bisa mendapatkan computer virus, Trojan, Work, spyware or malware?

• Fileless Malware Attacks, Protection and Detection

• Internet Security article and tips untuk pengguna Windows 10

• Malware Submission: Di mana untuk mengirimkan file malware ke Microsoft & others?

• Remove virus dari USB Flash Drive menggunakan Command Prompt or Batch File

• Safeguard Anak-anak Anda dari adult content menggunakan Clean Browsing

• Bahaya dan konsekuensi dari oversharing pada Social Media

• Periksa apakah komputer Anda terinfeksi oleh ASUS Update Malware

• Apa itu Win32: BogEnt dan cara menghapusnya?