Serangan siber terhadap rantaian bekalan teknologi maklumat dan komunikasi (ICT) semakin meningkat. Ini boleh menjejaskan kerajaan, perusahaan dan orang awam sekiranya penjenayah siber mendapat akses kepada sistem maklumat pelanggan.
Terdapat beberapa serangan rantaian bekalan ICT berprofil tinggi pada tahun lepas. Pada tahun 2021, semasa menyiasat artifak serangan rantaian bekalan pada laman web Pihak Berkuasa Pensijilan kerajaan Asia, Kaspersky menemui pakej Trojanised yang bermula sejak Jun 2020.
Penyelidik Kaspersky mengenal pasti beberapa alat pasca kompromi menggunakan perisian PhantomNet yang seterusnya dihantar menggunakan pakej Trojanised yang disebutkan di atas. Analisis Kaspersky terhadap plugins ini mendedahkan persamaan dengan perisian CoughingDown yang dianalisis sebelum ini.
Genie Gan, Ketua Hal Ehwal Awam dan Perhubungan Kerajaan untuk Asia Pasifik & Timur Tengah, Turki, dan Afrika di Kaspersky menjelaskan bahawa sasaran sebenar aktor ancaman itu adalah entiti kerajaan. Pembela perlu beroperasi dan mencari tanda-tanda serangan untuk mengelakkan serangan siber.
Rahamzan Hashim, Ketua Eksekutif Agensi Keselamatan Siber Kebangsaan menyatakan terdapat 4,194 kes dilaporkan pada 2020, 5,575 kes pada 2021 dan setakat ini 5,626 sehingga September tahun ini. Kerjasama bersama antara entiti awam dan swasta adalah kunci untuk mengukuhkan keupayaan keselamatan siber bagi mengukuhkan Strategi Keselamatan Siber Malaysia 2020 – 2024.
Pada penggal pertama 2022, Kaspersky mengesan 20,948,843 ancaman web yang berbeza pada komputer peserta Kapersky Security Network (KSN) di Malaysia. Data baharu syarikat ini juga menunjukkan bahawa 16,498 pakej pemasangan ancaman pada mudah alih telah dikesan dan disekat oleh Kaspersky. 3,285,350 serangan bruteforce terhadap Remote Desktop Protocol (RDP) yang menjalankan Windows turut digagalkan dalam tempoh ini.
Selain itu, sistem Anti-Phising data Kaspersky juga menyekat 1,791,751 percubaan pancingan data di Malaysia. Berdasarkan hal ini, Gan menambah bahawa landskap keselamatan siber di Malaysia berbeza daripada negara-negara SEA yang lain tetapi ia masih saling berkait dengan jiran serantau dalam banyak cara.
Gan mengesyorkan langkah tindakan khusus berikut untuk mengukuhkan rantaian bekalan ICT di Malaysia:
- Membangunkan prinsip teras, piawaian teknikal untuk memastikan tahap keselamatan siber yang konsisten merentas semua syarikat yang terlibat
- Strategi keselamatan siber negara yang boleh diambil tindakan
- Perbaiki prosedur dan peraturan mengenai infrastruktur rantaian bekalan ICT
- Kerjasama bersama swasta dan awam serta pembinaan kapasiti keselamatan siber
Ini termasuk penglibatan dengan komuniti keselamatan siber dan penyedia keselamatan siber untuk mengesahkan kebolehpercayaan produk, proses dalaman dan perniagaan mereka sebagai Inisiatif Ketelusan Global (GTI) Kapersky.
Salah satu mercu tanda GTI termasuk pembukaan rangkaian Pusat Ketelusan (Transparency Centers). Transparency Centers di Malaysia beroperasi sepenuhnya dan menyediakan tapak fizikal serta akses jauh. Terdapst Transparency Centers di Zurich (Switzerland), Madrid (Sepanyol), Kuala Lumpur (Malaysia), São Paulo (Brazil), Singapura, Tokyo (Jepun), Woburn, MA (Amerika Syarikat), Rom (Itali), dan Utrecht (Belanda).
Rangkaian global Transparency Centers berfungsi sebagai kemudahan untuk rakan kongsi yang dipercayai dan pihak berkepentingan kerajaan yang bertanggungjawab untuk keselamatan siber untuk menyemak kod syarikat, kemas kini perisian dan peraturan pengesanan ancaman.
GTI juga membuka jalan kepada penciptaan Program Pembinaan Kapasiti Siber Kaspersky untuk membantu organisasi kerajaan, ahli akademik dan syarikat di seluruh dunia membangunkan mekanisme dan kemahiran untuk penilaian keselamatan produk ICT yang mereka gunakan. Untuk mendapatkan akses, anda boleh e-mel ke [email protected]
Pada penggal pertama 2022, Kaspersky menerima sejumlah 89 permintaan daripada kerajaan dan agensi penguatkuasaan undang-undang dari lapan negara (Brazil, China, Itali, Jepun, Jordan, Rusia, Singapura dan Korea Selatan) iaitu penurunan sebanyak 15% dalam permintaan tahun -ke-tahun (105 permintaan pada penggal pertama 2021).
Menururt Yeo Siang Tiong, Pengurus Besar untuk Asia Tenggara di Kaspersky, Perbadanan Ekonomi Digital Malaysia (MDEC) melaporkan bahawa ekonomi digital kini menyumbang 22.6% kepada Keluaran Dalam Negara Kasar (KDNK) dan jumlah itu meningkat kepada 25.5% menjelang 2025.
Ancaman siber akan sentiasa berlaku tetapi pihak tertentu perlu mengambil langkah yang sepatutnya bagi mengurangkan statistik ini. Kongsi pendapat anda di Facebook kami dan teruskan bersama Rakan Teknologi Utama Malaysia untuk berita teknologi terkini.
