CrowdStrike kembali merilis Laporan Ancaman Global 2025, yang menyajikan pandangan mendalam tentang lanskap ancaman siber selama tahun 2024. Laporan ini mengungkap pola serangan terbaru, taktik musuh, serta tren yang dapat membantu bisnis memperkuat pertahanan mereka dalam menghadapi era ancaman digital yang semakin kompleks.
Dunia Siber yang Semakin Dinamis: Musuh Kini Beroperasi Seperti Bisnis
Tahun 2024 menunjukkan bagaimana para pelaku kejahatan siber – baik kelompok kriminal maupun aktor negara – semakin meniru cara kerja korporasi. Mereka mempercepat operasional, memanfaatkan teknologi baru, dan menjalankan serangan dengan efisiensi tinggi. CrowdStrike menyebut tren ini sebagai kemunculan “musuh yang berorientasi bisnis”, yakni pelaku ancaman yang profesional, adaptif, dan sangat terorganisir.
Statistik kunci dari laporan ini menunjukkan bahwa waktu rata-rata yang dibutuhkan penyerang untuk menyebar dari satu sistem ke sistem lainnya dalam jaringan korban – disebut breakout time – turun menjadi hanya 48 menit di tahun 2024, bahkan ada kasus yang terjadi hanya dalam 51 detik.
Rekayasa Sosial dan Serangan Tanpa Malware Meningkat
Metode rekayasa sosial terus berkembang, dengan lonjakan 442% dalam serangan vishing (phishing suara) dari paruh pertama ke paruh kedua tahun 2024. Taktik lain seperti callback phishing dan manipulasi help desk juga banyak digunakan untuk memperoleh kredensial pengguna.
Menariknya, mayoritas serangan tidak lagi bergantung pada malware. Sebanyak 79% deteksi berasal dari aktivitas langsung penyerang (hands-on-keyboard), menandakan pergeseran ke metode yang lebih sulit dideteksi oleh sistem keamanan konvensional.
Peran Generative AI dalam Serangan Siber
Penggunaan Generative AI (GenAI) menjadi senjata baru bagi pelaku kejahatan siber. Dengan memanfaatkan LLM (Large Language Models), mereka mampu menciptakan email phishing dan situs pencurian kredensial yang sangat meyakinkan. GenAI menurunkan hambatan teknis dalam melakukan serangan dan memperbesar skalanya secara drastis.
Aktivitas Aktor Negara-Negara: China Meningkat Signifikan
Sepanjang 2024, aktivitas aktor negara-bangsa meningkat tajam – terutama yang dikaitkan dengan China. CrowdStrike mencatat lonjakan sebesar 150% dalam serangan siber dari China, dengan sektor seperti keuangan, media, manufaktur, dan teknik sebagai target utama. Tujuh kelompok ancaman baru terkait China, seperti LIMINAL PANDA dan VAULT PANDA, teridentifikasi memiliki pendekatan serangan yang lebih terfokus dan canggih.
Tren Ancaman Siber Utama 2024
Beberapa temuan penting lainnya dari laporan CrowdStrike 2025 meliputi:
- Ancaman terhadap cloud meningkat 26%, dengan 35% insiden melibatkan penyalahgunaan akun sah.
- Eksploitasi layanan SaaS terus tumbuh, memanfaatkan kerentanan SSO dan identitas digital.
- Perangkat jaringan yang belum ditambal menjadi titik masuk utama karena lemahnya visibilitas EDR.
- Ancaman dari dalam organisasi semakin sulit dideteksi. CrowdStrike menangani 304 insiden, hampir 40% melibatkan kelompok FAMOUS CHOLLIMA, yang menyusup sebagai karyawan internal.
Strategi Pertahanan yang Efektif: Kenali Musuh Anda
Memahami cara kerja dan motivasi musuh menjadi kunci dalam membangun pertahanan yang efektif. CrowdStrike mendorong pendekatan berbasis intelijen musuh (adversary-focused security), yang terbukti lebih tangguh dalam menghadapi serangan tingkat lanjut.
Dengan melacak lebih dari 257 musuh bernama dan 140 klaster aktivitas baru, CrowdStrike menawarkan panduan yang dapat membantu bisnis mengenali potensi ancaman sebelum terlambat.
Unduh Laporan CrowdStrike 2025 dan Perkuat Pertahanan Siber Anda
Untuk menghadapi tantangan siber di masa depan, pemahaman yang kuat terhadap lanskap ancaman sangat penting. Unduh Laporan Ancaman Global CrowdStrike 2025 dan ketahui lebih jauh bagaimana bisnis Anda bisa selangkah lebih maju dari para penyerang.
Ingin tahu bagaimana CrowdStrike bisa mendukung sistem keamanan organisasi Anda?
Hubungi tim kami di CrowdStrike Indonesia atau mitra resmi kami, PT. iLogo Infralogy Indonesia, untuk
Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai solusi ini.