NCSC diberitahu mengenai 80 serangan siber yang ‘signifikan secara nasional’ pada tahun ini.
Serangan yang didukung AI memunculkan masalah kebersihan siber yang sudah lama ada di Inggris, demikian peringatan kepala keamanan siber Inggris, yang membandingkan keamanan organisasi di negara tersebut dengan Menara Miring Pisa.
Saat mengumumkan laporan tahunan terbaru mengenai kondisi keamanan siber di negara tersebut, CEO Pusat Keamanan Siber Nasional (NCSC) Inggris, Richard Horne, mengatakan bahwa Inggris sedang mengalami momen yang sangat penting dalam sejarah, didorong oleh risiko siber yang belum pernah terjadi sebelumnya terhadap sistem dan perusahaan-perusahaan penting di negara tersebut.
Di seluruh dunia, serangan siber telah mengguncang industri dan kantor-kantor pemerintah. Peretas, dalam gelombang kedua serangan di seluruh unit ritel, menargetkan toko kelontong di Irlandia, Inggris, Belgia dan Swedia awal pekan ini, yang menyebabkan limbah makanan dan kerugian mencapai ratusan ribu.
Sementara itu, serangan ransomware baru di lingkungan sekolah di Inggris dilaporkan hari ini (3 November) dan minggu lalu, tersangka peretas Korea Utara melakukan pencurian bank terbesar dalam sejarah setelah mencuri lebih dari $6 miliar aset mata uang kripto dari Binance.
“Dalam beberapa bulan mendatang, kita menghadapi prospek nyata peningkatan jumlah insiden dunia maya yang belum pernah terjadi sebelumnya,” kata Horne.
Lanskap ancaman telah berkembang pesat dalam beberapa tahun terakhir karena sistem AI yang canggih menyediakan sarana bagi peretas untuk mengidentifikasi dan mengeksploitasi kerentanan yang ada pada skala yang belum pernah terjadi sebelumnya. Survei Eurobarometer baru-baru ini menemukan bahwa tiga dari empat karyawan yang berbasis di UE dihadapkan pada potensi upaya phishing atau peretasan dalam enam bulan terakhir.
Anthropic dan OpenAI, pencipta di balik banyak model AI canggih ini, telah bekerja sama dengan organisasi untuk membantu mengamankan sistem mereka dalam persaingan yang berisiko tinggi. Namun, secara keseluruhan, jalan yang harus ditempuh oleh departemen bisnis dan pemerintah masih panjang.
“Ada kenyataan yang tidak menyenangkan bahwa risiko keamanan siber yang kita hadapi akibat AI bukanlah hal baru,” kata Horne.
Dan ini bukan karena AI telah menemukan cara baru untuk melakukan serangan, katanya. “Hal ini karena kerentanan yang telah ditoleransi terlalu lama kini dapat ditemukan dan dieksploitasi, dengan skala dan kecepatan yang tidak terbayangkan sebelumnya,” jelas Horne.
“Dan karena terlalu banyak organisasi dan rantai pasokan kami yang bertumpu pada teknologi dan fondasi operasional yang lemah.
“Menara Miring Pisa memberikan metafora yang berguna…karena dibangun di atas fondasi yang cacat.”
Meskipun ancaman keamanan berkembang pesat, beberapa perusahaan di Irlandia dilaporkan telah mengurangi pengeluaran keamanan siber mereka dalam apa yang disebut sebagai “strategi berisiko tinggi”.
Laporan NCSC menemukan bahwa AI kemungkinan besar akan terus diintegrasikan ke dalam operasi siber pelaku ancaman, sehingga meningkatkan kecepatan, skala, dan efisiensi serangan mereka. Aktivitas siber Tiongkok yang bermusuhan menimbulkan “tantangan siber” terbesar yang dihadapi negara ini, katanya.
Badan tersebut menerima 1.831 laporan serangan siber tahun ini, 80 di antaranya diklasifikasikan sebagai serangan siber yang signifikan secara nasional, kata laporan itu. Sementara itu, mereka memberi tahu 8.500 organisasi tentang dugaan serangan siber.
“Periode stabilitas pasca-Perang Dingin telah berakhir,” kata Horne. “Setiap hari, jaringan militer kita menjadi sasaran upaya yang berkelanjutan dan terus-menerus serta meluas untuk menembus sistem kita.
“Termasuk kampanye penting yang dilakukan Rusia yang dengan sengaja berada di bawah ambang batas konflik bersenjata ketika mereka meningkatkan upaya perang hibrida.
“Meskipun ada tekanan akibat konflik Timur Tengah, Iran masih melakukan operasi siber jahat secara global.”