Setelah Ratusan Insiden, Taiwan Petakan 5 Ancaman Siber yang Mengintai Instansi Pemerintah

1. Perangkat Lunak Perpesanan Instan Palsu

Risikonya: Pegawai negeri, terutama setelah menerima komputer baru atau pengganti, tertipu untuk mengunduh versi palsu dari aplikasi komunikasi populer seperti LINE atau WhatsApp dari situs web tidak resmi. Pemasang palsu ini menanamkan program pintu belakang (backdoor) yang memberikan akses terus-menerus kepada penyerang .

Yang harus dilakukan instansi: ACS menginginkan mekanisme manajemen perubahan dan kontrol pengunduhan yang ketat untuk semua sistem TIK. Dalam praktiknya, itu berarti setiap instalasi perangkat lunak—baik aplikasi, driver, atau komponen perangkat keras—harus melalui persetujuan dan audit formal sebelum menyentuh mesin pemerintah .

2. Ransomware dengan Teknik "Bawa Driver Sendiri"

Risikonya: Penyerang semakin sering menggunakan teknik yang disebut "bawa driver sendiri" (Bring Your Own Driver/BYOVD), mengeksploitasi driver bertanda tangan yang sah namun rentan untuk menyelinap melewati alat deteksi titik akhir. Setelah mereka mendapatkan akses tingkat kernel, mereka dapat menonaktifkan produk keamanan dan menyebarkan ransomware tanpa memicu alarm .

Yang harus dilakukan instansi: ACS menyerukan pertahanan berlapis. Instansi harus menjalankan pemindaian kerentanan situs web secara teratur dan segera menambal temuan. Web Application Firewall (WAF) harus diterapkan untuk menyaring permintaan berbahaya sebelum mencapai aplikasi. Yang terpenting, perlindungan titik akhir harus menjadi operasi berkelanjutan: produk keamanan harus terus diperbarui, dan aturan deteksi ancaman harus berkembang seiring munculnya taktik baru .

3. Kegagalan Rantai Pasok melalui Perangkat Lunak Desktop Jarak Jauh yang Tidak Disetujui

Risikonya: Vendor pemeliharaan sistem, yang sering kali memiliki akses sah ke server web pemerintah, memasang perangkat lunak desktop jarak jauh yang tidak pernah disetujui oleh instansi. Penyerang kemudian melakukan brute force pada kredensial lemah di alat tersebut untuk masuk dan bergerak secara lateral melintasi sistem sensitif .

Yang harus dilakukan instansi: Solusinya di sini bersifat organisasional, bukan hanya teknis. ACS menuntut standar manajemen keamanan vendor yang ketat yang menjelaskan kontrol akses, aturan perlindungan data, prosedur manajemen kerentanan, dan pelaporan insiden wajib. Audit keamanan rutin dan pemeriksaan kepatuhan harus memverifikasi bahwa pemasok mengikuti aturan—bukan hanya di atas kertas .

4. Kelemahan pada Perangkat Tepi Jaringan

Risikonya: Router, firewall, perangkat VPN, dan perangkat tepi lainnya dibiarkan dengan firmware yang tidak ditambal atau kesalahan konfigurasi berbahaya, memberikan titik masuk yang mudah bagi penyerang di perimeter jaringan pemerintah .

Yang harus dilakukan instansi: ACS merekomendasikan perubahan sederhana namun ampuh: mengadopsi strategi daftar izin (allowlist) untuk semua koneksi keluar, memblokir port komunikasi yang tidak diperlukan secara default. Instansi juga harus menginventarisasi setiap perangkat tepi—nomor model, versi firmware—dan membangun proses pembaruan serta verifikasi berkelanjutan sehingga tambalan tidak hanya diterapkan tetapi juga dikonfirmasi .

5. Rekayasa Sosial Dikombinasikan dengan Penyalahgunaan Layanan Cloud

Risikonya: Penyerang memadukan phishing, pretexting, dan trik rekayasa sosial lainnya dengan layanan cloud yang disusupi atau salah konfigurasi untuk mencuri data sensitif. Begitu seorang pegawai mengklik tautan atau lampiran berbahaya, data dapat dieksfiltrasi melalui penyimpanan cloud yang tampak sah .

Yang harus dilakukan instansi: ACS menentukan pertahanan dua bagian. Pertama, terapkan pemfilteran email dan deteksi sandbox untuk mencegat lampiran dan tautan mencurigakan sebelum mencapai pengguna. Kedua, kunci lingkungan cloud: batasi izin drive bersama, aktifkan pemindaian unggahan file, dan jalankan pemeriksaan keamanan pada tautan cloud untuk menghentikan penyebaran file berbahaya .

Setahun Ancaman yang Berkembang

Data tahun 2025 menceritakan kisah yang lebih besar. Meskipun jumlah total insiden turun 29 dibandingkan tahun 2024, sebagian besar pelanggaran—lebih dari dua pertiga—berasal dari akses tanpa izin, kategori yang mencakup segalanya mulai dari kredensial yang dicuri hingga implan pintu belakang . Spektrum keparahan mencerminkan lanskap gangguan konstan tingkat rendah: 87,33% insiden diklasifikasikan sebagai Tingkat 1 (paling tidak parah), 9,78% sebagai Tingkat 2, dan 2,89% sebagai Tingkat 3, tanpa insiden Tingkat 4 yang tercatat .

Lima kategori risiko ACS menandai pergeseran dalam panduan resmi. Peringatan sebelumnya, seperti dari awal tahun 2025, menekankan enkripsi lemah, penyaringan serangan injeksi yang buruk, dan kontrol akses yang rusak . Daftar baru ini justru menargetkan lapisan manusia dan rantai pasok yang sering terlewatkan oleh pertahanan perimeter tradisional.

Bagi instansi, pesannya tegas. ACS telah mengaitkan setiap risiko dengan tindakan spesifik yang dapat diaudit: setujui setiap unduhan, tambal setiap perangkat tepi, audit setiap vendor, dan perlakukan setiap email sebagai berpotensi berbahaya. Dalam lingkungan ancaman di mana 68,6% insiden adalah intrusi, pertahanan bukan lagi hanya tentang memblokir perimeter—ini tentang mengendalikan apa yang terjadi di dalamnya .