[PR] Para Penjahat Siber Memanfaatkan Layanan Cloud

Para Penjahat Siber Memanfaatkan Layanan Cloud

Jakarta, 17 Juli 2014

Meskipun layanan penyimpanan file berbasis cloud telah lama populer di kalangan pengguna Internet, namun jaminan keamanan dari layanan tersebut kini dibayang-bayangi dengan sejumlah risiko. Banyak pengguna yang mengikuti saran dari para ahli dengan menyimpan hasil scan paspor mereka dan dokumen lainnya di penyimpanan cloud – meskipun kadang-kadang kerentanan dalam layanan membahayakan keamanan data pribadi mereka. Pada saat yang sama, ada juga yang menggunakan teknologi cloud untuk tujuan lain yang tidak sesuai dengan tujuan awal perancangan teknologi ini sehingga berakibat pada hal berbahaya lainnya.

Sebagai contoh, sangat mudah untuk menemukan sekumpulan instruksi bagi pemilik komputer yang ingin menggunakan layanan tersebut secara efektif untuk mengontrol dan memantau mesin mereka dari jarak jauh, mengontrol torrent download, dll. Dengan mengikuti instruksi ini, pengguna secara tidak sengaja menciptakan berbagai jenis celah keamanan yang dapat dengan mudah dieksploitasi oleh penjahat siber – terutama dalam kasus serangan yang ditargetkan. Ahli Kaspersky Lab memutuskan untuk melihat lebih dekat risiko dari jaringan perusahaan yang terinfeksi melalui layanan cloud.

Salah satu skenario yang mungkin terjadi adalah para penjahat siber mendapatkan kontrol atas laptop karyawan melalui aplikasi Dropbox yang diinstal di dalamnya. Hal ini bisa terjadi ketika karyawan jauh dari kantor. Jika dokumen yang terinfeksi ditempatkan dalam folder cloud, Dropbox secara otomatis akan menyalinnya ke semua perangkat yang terhubung ke jaringan perusahaan yang juga menjalankan layanan yang sama. Dalam hal ini Dropbox tidak mengalami perkecualian – semua aplikasi penyimpanan awan yang populer, termasuk Onedrive (alias Skydrive), Google Disk, Yandex Disk, dll memiliki fitur sinkronisasi otomatis. Inilah sebabnya mengapa para ahli Kaspersky Lab memutuskan untuk mencari tahu apakah penjahat siber benar-benar menggunakan fitur ini untuk mendistribusikan malware.

Setelah mengumpulkan data dari para pengguna Kaspersky Lab yang telah menyetujui, analis mengambil kesimpulan bahwa sekitar 30% dari malware yang ditemukan di folder cloud pada komputer rumah ditanam melalui mekanisme sinkronisasi. Untuk pengguna perusahaan, angka mencapai 50%. Perlu dicatat bahwa ada perbedaan tertentu antara perusahaan dan pengguna rumah: pengguna di perusahaan biasanya telah menginfeksi file Microsoft Office dalam folder cloud mereka, sementara di komputer rumaha biasanya lebih sering berdampingan dengan aplikasi Android berbahaya.

“Sebuah analisis yang cermat atas statistik telah menunjukkan bahwa risiko jaringan perusahaan terinfeksi melalui penyimpanan awan saat ini relatif rendah – satu pengguna korporat menghadapi 1.000 risiko bahwa komputernya dapat terinfeksi selama periode satu tahun. Namun, harus diingat bahwa, dalam beberapa kasus, bahkan satu komputer yang terinfeksi dapat menyebabkan wabah yang melanda seluruh jaringan dan menyebabkan kerusakan yang signifikan. Konfigurasi firewall untuk memblokir akses ke layanan ini adalah proses yang melelahkan, yang memerlukan update konstan atas pengaturan firewall.” menurut Kirill Kruglov, Senior Research Developer at Kaspersky Lab.

Sebuah rekomendasi standar untuk administrator sistem dalam hal ini adalah dengan menginstal suite keamanan yang berfungsi penuh yang memiliki fitur perlindungan heuristik dan perilaku antivirus, kontrol akses (HIPS), kontrol sistem operasi (System Watcher atau Hypervisor), perlindungan terhadap eksploitasi kerentanan, dll pada setiap work station pada jaringan. Kaspersky Lab merekomendasikan untuk mengambil keuntungan dari teknologi inovatif Kontrol Aplikasi termasuk dalam solusi korporasi, yang dapat memblokir perangkat lunak apapun dari berjalan jika tidak secara eksplisit diijinkan oleh administrator sistem. Kontrol Aplikasi akan melindungi jaringan perusahaan terhadap serangan yang ditargetkan melalui Dropbox tanpa mengganggu kerja normal pengguna.