Kaspersky Ungkap 35 Persen Serangan Siber di Tahun 2024 Berlangsung Lebih dari Sebulan

TechnonesiaID - Laporan terbaru dari analis Kaspersky Incident Response menunjukkan bahwa lebih dari sepertiga serangan siber sepanjang 2024 merupakan serangan jangka panjang. Tepatnya, 35,2% dari serangan yang ditangani berlangsung lebih dari satu bulan, menandakan bahwa pelaku semakin mampu bertahan di sistem korban dalam waktu lama.

Rata-rata waktu serangan siber tersebut, berdasarkan pengukuran median, mencapai 253 hari. Ini menunjukkan bahwa banyak serangan terjadi secara diam-diam dalam jangka panjang, membuatnya sulit terdeteksi sejak awal oleh sistem keamanan organisasi.

Sementara itu, durasi rata-rata yang dibutuhkan untuk merespons insiden tercatat sekitar 50 jam. Angka ini menggambarkan tantangan yang dihadapi tim keamanan siber dalam menangani serangan kompleks yang membutuhkan analisis mendalam dan penanganan menyeluruh.

Kerusakan utama yang ditimbulkan oleh serangan jangka panjang umumnya berupa enkripsi data dan kebocoran informasi sensitif. Kedua dampak ini bisa menyebabkan kerugian besar bagi organisasi, baik secara finansial maupun reputasi.

Dalam sebagian besar kasus, titik masuk awal serangan dilakukan melalui eksploitasi celah pada aplikasi publik, penyalahgunaan hubungan kepercayaan, serta pemanfaatan akun pengguna yang sah. Teknik-teknik ini semakin mempersulit deteksi dini terhadap serangan.

Kepala Tim Tanggap Darurat Global Kaspersky, Konstantin Sapronov, menyatakan bahwa ketahanan para pelaku siber semakin meningkat seiring kemajuan teknologi. Oleh karena itu, perusahaan tidak cukup hanya dengan merespons, tapi juga harus mengambil langkah preventif untuk menghadapi ancaman yang terus berkembang.

Kaspersky menekankan pentingnya implementasi sistem keamanan yang kokoh, serta keterlibatan tenaga profesional berkualifikasi. Penggunaan layanan seperti Managed Detection and Response (MDR) dan Incident Response menjadi solusi untuk menghadapi serangan yang canggih dan sulit diidentifikasi secara manual.

Layanan keamanan ini juga dirancang untuk membantu organisasi dalam seluruh siklus manajemen insiden, mulai dari deteksi awal hingga pemulihan. Selain itu, mereka juga bisa menjadi andalan perusahaan yang masih kekurangan staf keamanan internal, dengan menyediakan keahlian tambahan saat dibutuhkan.