Mengupas Threat Actor, dari Motif hingga Taktik Serangan

Perkembangan teknologi digital telah membawa perubahan besar dalam kehidupan manusia, mulai dari cara berkomunikasi, bekerja, bertransaksi, hingga mengelola informasi. Namun, di balik berbagai kemudahan tersebut, muncul pula risiko keamanan yang semakin kompleks. Salah satu ancaman yang perlu diwaspadai adalah threat actor atau aktor ancaman, yaitu individu maupun kelompok yang melakukan tindakan berbahaya terhadap perangkat digital, jaringan, dan sistem komputer.

Threat actor menjadi salah satu faktor utama di balik berbagai serangan siber yang menargetkan individu, perusahaan, lembaga pemerintah, hingga infrastruktur penting. Mereka memiliki motivasi yang beragam, mulai dari mencari keuntungan finansial, mencuri informasi rahasia, menjalankan misi politik, melakukan spionase, hingga sekadar mencari kesenangan dengan meretas sistem komputer.

Dalam menjalankan aksinya, threat actor memanfaatkan berbagai kelemahan yang terdapat pada sistem operasi, aplikasi, jaringan, maupun perilaku manusia. Mereka dapat menggunakan teknik seperti phishing, ransomware, malware, rekayasa sosial (social engineering), hingga serangan yang dirancang untuk menyusup ke dalam jaringan dalam jangka waktu panjang.

Ancaman yang ditimbulkan juga tidak selalu sama. Sebagian threat actor memiliki kemampuan teknis yang terbatas dan hanya menggunakan perangkat peretasan yang tersedia secara bebas. Sebaliknya, terdapat kelompok yang memiliki sumber daya besar, kemampuan teknis tingkat lanjut, serta dukungan pendanaan yang memungkinkan mereka menjalankan operasi siber secara terorganisasi dan sulit dideteksi.

Oleh karena itu, memahami pengertian, jenis, motivasi, target, dan taktik threat actor menjadi bagian penting dalam membangun pertahanan keamanan siber. Pengetahuan ini membantu individu dan organisasi mengenali potensi ancaman, mengidentifikasi aktivitas mencurigakan, serta menerapkan langkah pencegahan yang sesuai untuk melindungi data dan sistem digital.

Apa Itu Threat Actor?

Threat actor atau aktor ancaman adalah individu, kelompok, atau entitas yang secara sengaja maupun melalui tindakannya menimbulkan ancaman terhadap keamanan perangkat digital, jaringan, aplikasi, dan sistem komputer. Istilah ini juga dikenal sebagai cyberthreat actor atau pelaku ancaman siber.

Threat actor memanfaatkan kerentanan dalam teknologi maupun kelemahan manusia untuk memperoleh akses tidak sah, mencuri informasi, mengganggu operasional, merusak sistem, atau mencapai tujuan tertentu. Aktivitas mereka dapat melibatkan berbagai bentuk serangan siber, seperti pencurian data, penyebaran malware, penipuan digital, dan pemerasan menggunakan ransomware.

Secara umum, threat actor tidak hanya merujuk pada peretas yang memiliki keterampilan teknis tinggi. Seseorang yang menggunakan email palsu untuk menipu korban, menyebarkan lampiran berbahaya, atau memanfaatkan perangkat lunak peretasan yang sudah tersedia juga dapat dikategorikan sebagai aktor ancaman apabila tindakannya menimbulkan risiko terhadap keamanan siber.

Motivasi menjadi salah satu faktor utama yang membedakan threat actor. Penjahat siber, misalnya, umumnya menjalankan serangan untuk mendapatkan keuntungan finansial. Sementara itu, aktor yang didukung negara dapat melakukan spionase untuk memperoleh informasi strategis atau mengganggu infrastruktur negara lain.

Di sisi lain, kelompok hacktivist menggunakan teknik peretasan untuk memperjuangkan agenda sosial atau politik. Ada pula individu yang melakukan serangan hanya untuk mencari kesenangan, tantangan, atau kepuasan pribadi tanpa mempertimbangkan dampak yang mungkin ditimbulkan.

Perbedaan motivasi tersebut berpengaruh terhadap metode, sumber daya, dan sasaran yang dipilih. Threat actor yang mengincar keuntungan finansial mungkin menargetkan data perbankan atau informasi kartu kredit, sedangkan kelompok yang melakukan spionase dapat berusaha memperoleh dokumen rahasia dan informasi strategis.

Threat actor juga dapat beroperasi secara individu maupun dalam kelompok yang terorganisasi. Sebagian bekerja secara mandiri dengan memanfaatkan perangkat sederhana, sedangkan kelompok lainnya memiliki pembagian tugas, sumber daya, dan perencanaan operasi yang lebih kompleks.

Dalam konteks keamanan siber, memahami threat actor tidak hanya berkaitan dengan mengetahui siapa pelakunya, tetapi juga mengidentifikasi alasan mereka melakukan serangan, bagaimana cara mereka beroperasi, serta sistem atau informasi apa yang berpotensi menjadi sasaran.

Dengan memahami karakteristik tersebut, organisasi dapat menyusun strategi keamanan yang lebih terarah dan menyesuaikan perlindungan berdasarkan jenis ancaman yang mungkin dihadapi.

Jenis-Jenis Threat Actor

Threat actor memiliki karakteristik, tingkat keterampilan, motivasi, dan metode serangan yang berbeda-beda. Secara umum, mereka dapat dikelompokkan berdasarkan tujuan utama dan sumber daya yang dimiliki. Berikut enam jenis threat actor yang umum dikenal dalam dunia keamanan siber.

1. Cybercriminals
   Cybercriminal merupakan individu atau kelompok yang melakukan kejahatan siber dengan tujuan utama memperoleh keuntungan finansial. Mereka menjadi salah satu jenis threat actor yang sering dikaitkan dengan pencurian data, penipuan digital, pemerasan, dan berbagai aktivitas ilegal lainnya di internet.

   Penjahat siber biasanya memanfaatkan kelemahan keamanan pada sistem komputer, jaringan, dan aplikasi untuk mendapatkan akses ke informasi yang memiliki nilai ekonomi. Data yang menjadi sasaran dapat berupa informasi kartu kredit, kredensial login, identitas pribadi, informasi keuangan, hingga kekayaan intelektual perusahaan.

   Salah satu metode yang sering digunakan adalah phishing, yaitu teknik penipuan yang dirancang untuk mengelabui korban agar menyerahkan informasi sensitif. Pelaku dapat menyamar sebagai bank, perusahaan teknologi, lembaga pemerintah, atau layanan digital yang dikenal masyarakat.Selain phishing, cybercriminal juga menggunakan ransomware untuk mengunci data korban dan meminta pembayaran uang tebusan. Dalam beberapa kasus, mereka tidak hanya mengenkripsi data, tetapi juga mencuri informasi dan mengancam akan memublikasikannya apabila korban tidak memenuhi tuntutan.

   Informasi yang berhasil dicuri dapat digunakan untuk melakukan penipuan lanjutan, dijual kepada pihak lain, atau dimanfaatkan untuk mengakses akun dan sistem yang lebih penting. Motivasi finansial membuat cybercriminal cenderung memilih target yang dinilai memiliki potensi keuntungan. Namun, mereka tidak selalu menargetkan perusahaan besar. Individu, usaha kecil, dan organisasi dengan perlindungan keamanan yang lemah juga dapat menjadi sasaran.

2. Nation-State Actors 
   Nation-state actor merupakan individu atau kelompok pelaku ancaman yang didanai, diarahkan, atau mendapatkan dukungan dari pemerintah suatu negara. Mereka biasanya menjalankan operasi siber untuk memenuhi kepentingan strategis, politik, ekonomi, atau keamanan nasional.

   Tujuan utama kelompok ini dapat mencakup pencurian informasi sensitif, pengumpulan data rahasia, spionase, hingga gangguan terhadap infrastruktur penting milik negara lain. Salah satu aktivitas yang sering dikaitkan dengan nation-state actor adalah cyber espionage atau spionase siber. Dalam operasi ini, pelaku berusaha mendapatkan akses ke sistem komputer pemerintah, lembaga strategis, atau organisasi yang menyimpan informasi penting.

   Selain spionase, kelompok ini juga dapat terlibat dalam cyberwarfare atau perang siber. Aktivitas tersebut dapat mencakup upaya mengganggu jaringan komunikasi, sistem informasi, dan infrastruktur digital yang memiliki peran penting bagi suatu negara.Nation-state actor umumnya memiliki sumber daya yang besar karena memperoleh dukungan pendanaan, tenaga ahli, dan infrastruktur operasional. Hal ini memungkinkan mereka menjalankan serangan yang direncanakan secara matang dan menggunakan teknik yang lebih canggih.

   Operasi mereka dapat berlangsung dalam jangka waktu panjang. Pelaku berusaha mempertahankan akses ke jaringan korban tanpa menarik perhatian tim keamanan sehingga dapat mengumpulkan informasi secara berkelanjutan.Karena tingkat kecanggihan dan sumber daya yang dimiliki, serangan dari nation-state actor dapat menjadi tantangan besar bagi organisasi yang menjadi target, terutama ketika serangan tersebut melibatkan spionase atau upaya mengganggu infrastruktur penting.

3. Hacktivists
   Hacktivist merupakan individu atau kelompok yang menggunakan keterampilan dan teknik peretasan untuk memperjuangkan agenda sosial, politik, atau ideologi tertentu. Berbeda dengan cybercriminal yang umumnya berorientasi pada keuntungan finansial, hacktivist biasanya melakukan serangan untuk menyampaikan pesan, menarik perhatian publik, atau mendorong perubahan terhadap suatu kebijakan maupun kondisi sosial.

   Beberapa isu yang sering menjadi perhatian kelompok hacktivist antara lain kebebasan berpendapat, pelanggaran hak asasi manusia, transparansi pemerintah, dan berbagai persoalan politik. Dalam menjalankan aksinya, hacktivist dapat menargetkan situs web, sistem informasi, organisasi, perusahaan, maupun lembaga pemerintah yang dianggap berkaitan dengan isu yang mereka perjuangkan.

   Salah satu kelompok hacktivist yang dikenal secara internasional adalah Anonymous, sebuah kolektif peretas yang mengklaim memperjuangkan kebebasan berpendapat di internet.

   Meskipun memiliki motivasi sosial atau politik, tindakan hacktivist tetap dapat menimbulkan risiko keamanan dan konsekuensi hukum. Pencurian informasi rahasia, pembocoran data pribadi, perusakan sistem, dan akses tanpa izin dapat merugikan pihak yang menjadi sasaran, termasuk masyarakat yang tidak terlibat dalam persoalan tersebut. Dengan demikian, motivasi yang dianggap positif oleh pelaku tidak serta-merta menjadikan tindakan peretasan tersebut sah atau tidak berbahaya.

4. Thrill Seekers
   Thrill seeker adalah individu yang melakukan aktivitas peretasan untuk memperoleh kesenangan, tantangan, pengalaman, atau kepuasan pribadi. Sebagian dari mereka tertarik untuk menguji kemampuan teknis dengan mencoba menembus sistem komputer dan jaringan. Ada pula yang ingin mengetahui seberapa banyak informasi yang dapat diakses atau dicuri dari sistem yang memiliki kerentanan.

   Salah satu kelompok yang termasuk dalam kategori ini adalah script kiddies. Istilah tersebut merujuk pada individu yang memiliki keterampilan teknis terbatas, tetapi menggunakan perangkat lunak, skrip, atau metode peretasan yang telah dibuat oleh orang lain untuk menyerang sistem.

   Script kiddies biasanya tidak mengembangkan perangkat serangan sendiri. Mereka memanfaatkan alat yang tersedia untuk mencari sistem dengan perlindungan lemah dan mencoba mengeksploitasi kerentanannya. Meskipun sebagian thrill seeker tidak memiliki niat untuk mencuri uang atau merusak sistem, tindakan mereka tetap dapat menimbulkan dampak serius. Aktivitas peretasan yang dilakukan tanpa izin dapat menyebabkan gangguan layanan, kehilangan data, kerusakan sistem, hingga membuka peluang bagi serangan lanjutan.

   Oleh karena itu, aktivitas yang dilakukan hanya untuk mencari pengalaman atau hiburan tetap dapat dikategorikan sebagai ancaman apabila melibatkan akses tidak sah dan mengganggu keamanan sistem.

5. Insider Threats
   Insider threat merupakan ancaman keamanan siber yang berasal dari individu yang memiliki akses sah terhadap sistem, jaringan, atau informasi suatu organisasi. Pelakunya dapat berupa karyawan, kontraktor, mitra bisnis, atau pihak lain yang memiliki kewenangan untuk mengakses sumber daya perusahaan. Berbeda dengan jenis threat actor lainnya, insider threat tidak selalu memiliki niat jahat. Sebagian ancaman muncul akibat kesalahan manusia, kelalaian, atau kurangnya pemahaman terhadap prosedur keamanan.

   Sebagai contoh, seorang karyawan mungkin tanpa sengaja mengunduh dan memasang malware melalui lampiran email yang tampak resmi. Contoh lainnya adalah kehilangan laptop atau perangkat kerja yang kemudian ditemukan oleh penjahat siber dan digunakan untuk mengakses jaringan perusahaan.

   Namun, terdapat pula insider threat yang secara sengaja menyalahgunakan hak aksesnya. Karyawan yang merasa tidak puas terhadap perusahaan, misalnya, dapat mencuri data untuk mendapatkan keuntungan finansial atau merusak informasi dan aplikasi sebagai bentuk balas dendam.

   Ancaman dari orang dalam menjadi perhatian khusus karena pelaku sering kali telah memiliki akses resmi ke sistem organisasi. Aktivitas mereka dapat terlihat seperti kegiatan operasional biasa sehingga berpotensi lebih sulit dikenali.

   Untuk mengurangi risiko ini, organisasi perlu menerapkan pengelolaan hak akses yang tepat, memantau aktivitas sistem, serta memberikan pelatihan keamanan kepada seluruh karyawan dan pihak yang memiliki akses ke jaringan perusahaan.

6. Cyberterrorists
   Cyberterrorist merupakan individu atau kelompok yang melancarkan serangan siber dengan motivasi politik atau ideologi dan bertujuan mengancam atau menimbulkan kekerasan. Aktivitas terorisme siber dapat diarahkan untuk menciptakan ketakutan, mengganggu stabilitas, atau memberikan tekanan kepada pemerintah maupun masyarakat.

   Sebagian cyberterrorist dapat memiliki hubungan dengan aktor yang didukung negara, sedangkan sebagian lainnya beroperasi secara mandiri atau bertindak atas nama kelompok nonpemerintah. Sasaran serangan dapat mencakup sistem komputer, jaringan komunikasi, dan infrastruktur penting yang memiliki peran besar dalam kehidupan masyarakat.

   Gangguan terhadap sistem penting berpotensi menyebabkan dampak yang luas, terutama apabila menghambat layanan yang dibutuhkan masyarakat. Karena itu, serangan dengan motivasi terorisme siber menjadi salah satu ancaman yang perlu diperhatikan dalam perlindungan infrastruktur digital.

Target Serangan Threat Actor

Threat actor dapat menargetkan berbagai jenis organisasi dan individu, bergantung pada motivasi, sumber daya, serta keuntungan atau dampak yang ingin dicapai. Target serangan tidak terbatas pada perusahaan teknologi atau lembaga pemerintah, tetapi juga mencakup usaha kecil, rumah tangga, dan pengguna internet secara umum.

1. Perusahaan Besar dan Organisasi Strategis
   Perusahaan besar sering menjadi target threat actor karena memiliki sumber daya keuangan yang besar, menyimpan data dalam jumlah banyak, serta mengelola sistem teknologi yang kompleks. Data pelanggan, informasi keuangan, dokumen bisnis, dan kekayaan intelektual merupakan beberapa jenis informasi yang dapat memiliki nilai tinggi bagi pelaku kejahatan siber.

   Gangguan terhadap operasional perusahaan besar juga dapat menimbulkan kerugian finansial yang signifikan. Kondisi ini dapat dimanfaatkan oleh penyerang yang menggunakan ransomware atau pemerasan digital untuk menekan organisasi agar memenuhi tuntutan mereka.

   Selain perusahaan komersial, lembaga pemerintah dan penyedia infrastruktur penting juga dapat menjadi sasaran, khususnya dalam serangan yang bermotivasi strategis atau politik.

2. Usaha Kecil dan Menengah
   Usaha kecil dan menengah atau small and medium-sized businesses (SMB) juga menjadi target serangan siber. Meskipun memiliki skala operasional lebih kecil, organisasi ini dapat menyimpan informasi pelanggan, data keuangan, dan informasi bisnis yang bernilai. Salah satu faktor yang dapat meningkatkan risiko adalah keterbatasan sumber daya untuk membangun dan memelihara sistem keamanan siber.

   Sebagian usaha kecil mungkin belum memiliki tim keamanan khusus, teknologi pemantauan yang memadai, atau prosedur penanganan insiden yang terstruktur. Kondisi tersebut dapat menciptakan celah yang dimanfaatkan threat actor.Berdasarkan informasi yang dikutip dari FBI dalam sumber artikel, usaha kecil di Amerika Serikat mengalami kerugian sebesar US$6,9 miliar akibat kejahatan siber pada 2021. Angka tersebut meningkat 64% dibandingkan tahun sebelumnya.

   Data tersebut menunjukkan besarnya dampak serangan siber terhadap usaha kecil di Amerika Serikat pada periode tersebut. Namun, angka itu tidak secara langsung menggambarkan kondisi seluruh usaha kecil di negara lain.

3. Individu dan Rumah Tangga
   Selain organisasi, individu dan rumah tangga juga menjadi target threat actor. Serangan terhadap pengguna pribadi sering kali bertujuan memperoleh informasi identitas, kata sandi, data keuangan, atau akses ke akun digital.

   Pelaku dapat mencoba membobol jaringan rumah, menyebarkan malware melalui email, atau menggunakan situs web palsu untuk mengelabui pengguna. Perangkat pribadi seperti komputer, laptop, dan ponsel dapat menjadi sasaran karena menyimpan berbagai informasi penting, termasuk dokumen, foto, data pekerjaan, dan kredensial akun.

   Mengutip dari IBM perkiraan bahwa satu dari tiga rumah tangga di Amerika Serikat yang memiliki komputer terinfeksi malware. Angka ini merupakan perkiraan dalam konteks Amerika Serikat dan bukan gambaran langsung mengenai tingkat infeksi malware di seluruh dunia. Ancaman terhadap individu menunjukkan bahwa setiap pengguna internet perlu memperhatikan keamanan perangkat, jaringan rumah, serta informasi pribadi yang dibagikan secara digital.

4. Infrastruktur Penting
   Infrastruktur penting merupakan sistem dan layanan yang memiliki peran strategis bagi keberlangsungan aktivitas masyarakat dan negara. Sistem komunikasi, jaringan teknologi informasi, dan layanan yang mendukung operasional pemerintahan maupun perusahaan strategis dapat menjadi target serangan.

   Gangguan terhadap infrastruktur tersebut berpotensi menimbulkan dampak yang meluas, mulai dari terganggunya layanan hingga kerugian ekonomi dan operasional. Target seperti ini dapat menarik perhatian aktor yang memiliki motivasi politik, strategis, atau ideologis, termasuk kelompok yang didukung negara.

Secara umum, threat actor tidak selalu memilih target berdasarkan ukuran organisasi. Mereka juga dapat memanfaatkan kelemahan keamanan yang ditemukan pada sistem apa pun, sehingga individu maupun organisasi tetap perlu menerapkan perlindungan yang sesuai.

Taktik yang Digunakan Threat Actor

Threat actor menggunakan beragam teknik untuk mencapai tujuan serangan. Taktik yang dipilih biasanya bergantung pada kemampuan teknis, motivasi, sumber daya, serta karakteristik sistem yang menjadi target. Beberapa taktik yang umum digunakan meliputi malware, ransomware, phishing, rekayasa sosial, serangan DoS, APT, dan backdoor.

1. Malware
   Malware atau perangkat lunak berbahaya adalah program yang dirancang untuk merusak, mengganggu, mencuri informasi, atau mengambil alih kendali sistem komputer. Malware dapat disebarkan melalui berbagai saluran, seperti lampiran email, situs web yang telah terinfeksi, dan perangkat lunak yang disusupi.

   Setelah berhasil masuk ke perangkat korban, malware dapat menjalankan berbagai aktivitas berbahaya. Beberapa di antaranya adalah mencuri data, memantau aktivitas pengguna, mengganggu operasional, atau menyebar ke perangkat lain yang terhubung ke jaringan. Terdapat beberapa jenis malware yang umum digunakan dalam serangan siber.

   • Virus: Program berbahaya yang menyisipkan dirinya ke file atau program lain dan menyebar ketika file atau program tersebut dijalankan.
   • Worm: Malware yang dapat menggandakan dan menyebarkan dirinya secara otomatis melalui jaringan tanpa selalu membutuhkan tindakan pengguna.
   • Trojan horse: Malware yang menyamar sebagai program atau aplikasi yang terlihat sah untuk mengelabui pengguna agar mengunduh dan menjalankannya.

   Setiap jenis malware memiliki karakteristik yang berbeda, tetapi semuanya dapat menimbulkan risiko terhadap kerahasiaan, integritas, dan ketersediaan informasi.

2. Ransomware
   Ransomware merupakan jenis malware yang digunakan untuk mengunci atau mengenkripsi data korban dan meminta pembayaran uang tebusan agar akses terhadap data tersebut dapat dipulihkan. Serangan ransomware dapat menyebabkan gangguan operasional yang serius, terutama apabila data yang dikunci merupakan informasi penting yang dibutuhkan untuk menjalankan aktivitas organisasi.

   Dalam perkembangannya, ransomware juga menggunakan metode double extortion atau pemerasan ganda. Penyerang tidak hanya mengunci data, tetapi juga mencuri informasi dan mengancam akan menjual atau membocorkannya apabila korban tidak membayar tebusan. Menurut IBM X-Force Threat Intelligence Index yang dikutip dalam sumber, serangan ransomware mencakup 20% dari seluruh serangan malware.

   Salah satu pendekatan ransomware yang menargetkan organisasi besar dikenal sebagai Big Game Hunting (BGH). Pendekatan ini melibatkan kampanye serangan terkoordinasi terhadap perusahaan besar, lembaga pemerintah, dan penyedia infrastruktur penting. Organisasi yang menjadi target dapat menghadapi risiko kerugian finansial, gangguan layanan, serta kebocoran informasi sensitif.

3. Phishing
   Phishing merupakan teknik penipuan digital yang digunakan untuk mengelabui korban agar menyerahkan informasi sensitif, mengunduh malware, atau melakukan tindakan yang menguntungkan penyerang. Serangan phishing dapat dilakukan melalui email, pesan teks, pesan suara, dan situs web palsu yang dirancang menyerupai layanan resmi. Beberapa bentuk phishing yang umum meliputi:

   • Spear phishing: Serangan yang ditujukan kepada individu atau kelompok tertentu dengan menggunakan pesan yang dibuat agar terlihat berasal dari pengirim tepercaya.
   • Business Email Compromise (BEC): Penipuan yang menggunakan email palsu atau akun email rekan kerja maupun kolega yang telah diretas untuk meminta transfer uang atau informasi rahasia.
   • Whale phishing: Serangan phishing yang secara khusus menargetkan eksekutif tingkat tinggi atau pejabat perusahaan yang memiliki kewenangan dan akses terhadap informasi penting.

   Phishing dapat menjadi pintu masuk bagi serangan lain karena informasi yang berhasil diperoleh dapat digunakan untuk mengakses akun, jaringan, atau sistem organisasi.

4. Social Engineering
   Social engineering atau rekayasa sosial merupakan teknik manipulasi yang mengeksploitasi kepercayaan, emosi, ketakutan, dan rasa urgensi seseorang untuk mendorong tindakan yang membahayakan keamanan. Dalam serangan ini, penyerang tidak selalu perlu menemukan kerentanan teknis pada sistem. Mereka dapat memanfaatkan perilaku manusia untuk mendapatkan akses atau informasi yang dibutuhkan.

   Contohnya adalah mengirimkan pesan yang mengaku berasal dari lembaga resmi dan meminta korban memperbarui informasi akun melalui tautan palsu. Rekayasa sosial juga dapat dilakukan secara langsung, misalnya dengan meninggalkan USB yang terinfeksi malware di tempat yang mudah ditemukan agar seseorang menghubungkannya ke komputer.

   Bentuk yang lebih kompleks dapat melibatkan manipulasi emosional dalam jangka panjang, seperti membangun hubungan romantis palsu untuk mendapatkan kepercayaan korban dan kemudian meminta uang. Karena mengeksploitasi kelemahan manusia, rekayasa sosial sering disebut sebagai human hacking. Oleh sebab itu, kesadaran pengguna menjadi salah satu bagian penting dalam mencegah serangan semacam ini.

5. Denial of Service (DoS) dan Distributed Denial of Service (DDoS)
   Denial of Service (DoS) merupakan serangan yang bertujuan membuat jaringan atau server tidak dapat diakses oleh pengguna yang sah. Penyerang membanjiri sistem dengan lalu lintas data atau permintaan dalam jumlah besar sehingga sumber daya server menjadi kewalahan. Akibatnya, layanan dapat mengalami perlambatan, tidak merespons, atau berhenti beroperasi.

   Sementara itu, Distributed Denial of Service (DDoS) merupakan bentuk serangan yang menggunakan banyak perangkat atau komputer yang tersebar untuk mengirimkan lalu lintas berbahaya secara bersamaan ke target. Karena berasal dari berbagai sumber, DDoS dapat menghasilkan beban yang lebih besar dan membuat upaya deteksi maupun mitigasi menjadi lebih rumit. Serangan DoS dan DDoS dapat mengganggu ketersediaan layanan digital, termasuk situs web, aplikasi, dan sistem yang dibutuhkan untuk operasional organisasi.

6. Advanced Persistent Threat (APT)
   Advanced Persistent Threat (APT) merupakan serangan siber canggih yang dilakukan secara terencana dan berlangsung dalam jangka waktu panjang, mulai dari beberapa bulan hingga beberapa tahun. Serangan APT memungkinkan threat actor menyusup ke dalam jaringan korban dan mempertahankan akses tanpa terdeteksi dalam waktu lama.

   Pelaku dapat menjalankan berbagai aktivitas, seperti melakukan pengintaian, mengumpulkan informasi, meningkatkan hak akses, berpindah dari satu sistem ke sistem lainnya, serta mencuri data sensitif.

   Salah satu karakteristik utama APT adalah kemampuan pelaku untuk menghindari deteksi sambil terus mempertahankan akses ke jaringan korban. Karena membutuhkan keterampilan teknis tingkat tinggi, pendanaan, dan sumber daya operasional yang besar, serangan APT umumnya dikaitkan dengan aktor yang didukung negara atau kelompok yang memiliki sumber daya memadai.

7. Backdoor Attacks
   Backdoor attack merupakan serangan yang memanfaatkan jalur akses tersembunyi dalam sistem operasi, aplikasi, atau perangkat komputer untuk mendapatkan akses tanpa melalui mekanisme keamanan yang semestinya. Dalam kondisi tertentu, backdoor dapat dibuat secara sah oleh pengembang perangkat lunak atau produsen perangkat keras untuk mendukung pembaruan, perbaikan bug, dan pemeliharaan sistem. Namun, backdoor juga dapat dibuat atau ditanamkan oleh penyerang melalui malware maupun penyusupan ke sistem yang menjadi target.

   Jika berhasil dimanfaatkan, backdoor dapat memungkinkan threat actor masuk dan keluar dari sistem tanpa terdeteksi. Hal ini berpotensi memberikan kesempatan bagi pelaku untuk mempertahankan akses, mencuri data, atau menjalankan aktivitas berbahaya lainnya. Keberadaan backdoor yang tidak diketahui oleh pengelola sistem dapat menjadi risiko keamanan yang serius karena dapat digunakan sebagai jalur akses oleh pihak yang tidak berwenang.

Perbedaan Threat Actor, Cybercriminal, dan Hacker

Istilah threat actor, cybercriminal, dan hacker sering kali digunakan secara bergantian. Padahal, ketiganya memiliki pengertian yang berbeda dalam konteks keamanan siber.

Threat actor merupakan istilah yang memiliki cakupan paling luas, yaitu individu atau kelompok yang menimbulkan ancaman terhadap keamanan siber. Istilah ini mencakup berbagai pelaku dengan motivasi yang berbeda, baik untuk keuntungan finansial, kepentingan politik, spionase, maupun kesenangan pribadi.

Cybercriminal merupakan individu atau kelompok yang melakukan kejahatan siber. Mereka biasanya memiliki motivasi finansial, seperti mencuri uang, melakukan penipuan, menjual data, atau menjalankan pemerasan digital.

Sementara itu, hacker adalah individu yang memiliki keterampilan teknis untuk mengakses, menguji, memodifikasi, atau mengeksploitasi sistem komputer dan jaringan.

Tidak semua hacker merupakan penjahat siber. Salah satu contohnya adalah ethical hacker, yaitu tenaga profesional yang menggunakan keterampilan peretasan dengan izin untuk mengidentifikasi kerentanan dan membantu organisasi meningkatkan keamanan sistem.

Sebaliknya, tidak semua threat actor atau cybercriminal harus memiliki kemampuan teknis tingkat tinggi. Mereka dapat menggunakan teknik manipulasi sederhana, seperti phishing atau rekayasa sosial, untuk menjalankan serangan.

Selain itu, terdapat pelaku yang memiliki motivasi sosial atau politik, tetapi tetap melakukan tindakan yang melanggar hukum. Hacktivist, misalnya, dapat menganggap tindakannya sebagai upaya memperjuangkan perubahan, tetapi pencurian atau pembocoran informasi rahasia tetap dapat menimbulkan kerugian bagi pihak lain.

Dengan demikian, threat actor berkaitan dengan ancaman yang ditimbulkan, cybercriminal berkaitan dengan kejahatan siber, sedangkan hacker berkaitan dengan keterampilan teknis. Ketiganya dapat merujuk pada individu yang sama, tetapi tidak selalu memiliki arti yang identik.

Cara Menghadapi dan Mencegah Serangan Threat Actor

Seiring meningkatnya ketergantungan terhadap teknologi digital, upaya menghadapi threat actor perlu menjadi bagian dari strategi keamanan individu maupun organisasi.

Pencegahan tidak cukup hanya mengandalkan satu perangkat lunak keamanan. Organisasi perlu menggabungkan teknologi, kebijakan, pemantauan, dan peningkatan kesadaran pengguna agar mampu mengurangi risiko serta merespons insiden secara efektif. Berikut sejumlah langkah yang dapat dilakukan untuk menghadapi ancaman threat actor.

1. Meningkatkan Security Awareness Training
   Security awareness training atau pelatihan kesadaran keamanan merupakan langkah penting untuk membantu karyawan memahami risiko serangan siber dan mengenali aktivitas mencurigakan. Pelatihan ini dapat mencakup cara mengidentifikasi email phishing, menjaga kerahasiaan kata sandi, menggunakan perangkat yang diotorisasi perusahaan, serta menghindari pengunduhan file dari sumber yang tidak tepercaya.

   Karyawan juga perlu memahami pentingnya melaporkan aktivitas yang mencurigakan kepada tim keamanan atau bagian teknologi informasi. Pelatihan secara berkala dapat membantu mengurangi kesalahan manusia yang berpotensi dimanfaatkan oleh threat actor.

   Selain itu, organisasi perlu memastikan bahwa kebijakan keamanan mudah dipahami dan diterapkan dalam aktivitas kerja sehari-hari.

2. Menerapkan Multifactor Authentication
   Multifactor Authentication (MFA) merupakan metode autentikasi yang mengharuskan pengguna memberikan lebih dari satu faktor verifikasi untuk mengakses akun atau sistem. Selain nama pengguna dan kata sandi, MFA dapat meminta faktor tambahan, seperti kode verifikasi, persetujuan melalui perangkat lain, atau metode autentikasi yang didukung oleh sistem.

   Penerapan MFA dapat membantu mengurangi risiko akses tidak sah, terutama ketika kata sandi pengguna berhasil dicuri oleh penyerang. Organisasi juga dapat menerapkan adaptive authentication, yaitu metode autentikasi yang menyesuaikan tingkat verifikasi berdasarkan kondisi login.

   Sebagai contoh, sistem dapat meminta verifikasi tambahan ketika pengguna mencoba mengakses akun melalui perangkat atau lokasi yang tidak biasa. Kombinasi autentikasi berlapis dan pemantauan aktivitas login dapat memperkuat perlindungan terhadap akun dan sistem organisasi.

3. Menggunakan Endpoint Security
   Endpoint security merupakan solusi keamanan yang digunakan untuk melindungi perangkat yang terhubung ke jaringan, seperti komputer, laptop, dan server. Perlindungan endpoint dapat mencakup antivirus, sistem pendeteksi malware, serta teknologi yang mampu mengidentifikasi aktivitas mencurigakan pada perangkat.

   Salah satu teknologi yang digunakan adalah Endpoint Detection and Response (EDR). Solusi ini membantu tim keamanan memantau aktivitas endpoint, menganalisis perilaku yang mencurigakan, dan merespons ancaman yang berhasil melewati perlindungan tradisional. EDR dapat menggunakan kecerdasan buatan (AI) dan analitik untuk membantu mengidentifikasi pola aktivitas yang berpotensi berbahaya.Dengan menerapkan endpoint security, organisasi dapat meningkatkan visibilitas terhadap perangkat yang terhubung ke jaringan dan mempercepat proses penanganan insiden.

4. Memperkuat Network Security
   Keamanan jaringan atau network security merupakan komponen penting untuk melindungi infrastruktur digital dari akses tidak sah dan aktivitas berbahaya. Salah satu teknologi dasar yang digunakan adalah firewall. Perangkat ini berfungsi menyaring lalu lintas jaringan berdasarkan aturan keamanan yang telah ditentukan, sehingga lalu lintas yang mencurigakan dapat diblokir.

   Selain firewall, organisasi dapat menerapkan Intrusion Prevention System (IPS) untuk memantau jaringan, mendeteksi potensi ancaman, dan mengambil tindakan untuk menghentikan aktivitas berbahaya. Teknologi lainnya adalah Network Detection and Response (NDR), yang memanfaatkan AI, machine learning, serta analitik perilaku untuk mendeteksi aktivitas mencurigakan dan mendukung respons terhadap ancaman.

   Penggunaan teknologi keamanan jaringan secara terintegrasi dapat membantu organisasi mengidentifikasi potensi serangan dan mengurangi risiko gangguan terhadap sistem.

5. Memanfaatkan Enterprise Security Software
   Enterprise security software merupakan perangkat lunak keamanan yang membantu organisasi memantau, mendeteksi, dan merespons ancaman di berbagai bagian infrastruktur teknologi informasi. Solusi ini dapat mencakup perlindungan endpoint, email, aplikasi, jaringan, dan lingkungan cloud. Beberapa teknologi yang umum digunakan adalah:

   • Security Information and Event Management (SIEM): Mengumpulkan dan menganalisis log serta peristiwa keamanan dari berbagai sumber untuk membantu mengidentifikasi aktivitas mencurigakan.
   • Security Orchestration, Automation and Response (SOAR): Mengintegrasikan dan mengotomatiskan proses keamanan untuk membantu tim menangani insiden secara lebih terkoordinasi.
   • Extended Detection and Response (XDR): Mengintegrasikan kemampuan deteksi dan respons dari berbagai lapisan keamanan untuk memberikan gambaran yang lebih luas terhadap potensi serangan.

   Teknologi tersebut dapat mendukung pekerjaan tim Security Operations Center (SOC) dalam mengidentifikasi ancaman dan melakukan penanganan secara terstruktur.Dengan pemantauan yang lebih menyeluruh, organisasi dapat meningkatkan kemampuan mendeteksi aktivitas yang tidak biasa di berbagai sistem dan mempercepat respons terhadap insiden.

6. Melakukan Security Assessment secara Berkala
   Security assessment atau penilaian keamanan merupakan proses untuk mengidentifikasi kelemahan dan kerentanan dalam sistem komputer, jaringan, aplikasi, maupun infrastruktur digital. Penilaian ini dapat dilakukan oleh tim teknologi informasi internal atau menggunakan jasa tenaga ahli dan penyedia layanan keamanan eksternal.

   Melalui penilaian berkala, organisasi dapat mengetahui bagian sistem yang berpotensi dimanfaatkan oleh threat actor dan menentukan tindakan perbaikan yang diperlukan. Hasil penilaian keamanan juga dapat digunakan sebagai dasar untuk mengevaluasi kebijakan keamanan dan menentukan prioritas peningkatan perlindungan. Pemeriksaan secara berkala penting karena sistem digital terus berkembang dan dapat memiliki kerentanan baru seiring perubahan teknologi maupun konfigurasi.

7. Melakukan Pembaruan Perangkat Lunak
   Pembaruan perangkat lunak merupakan langkah penting untuk mengurangi risiko serangan yang memanfaatkan kerentanan sistem. Pengembang perangkat lunak biasanya menyediakan pembaruan untuk memperbaiki bug, menutup celah keamanan, dan meningkatkan perlindungan aplikasi maupun sistem operasi.

   Organisasi perlu memastikan perangkat lunak yang digunakan mendapatkan pembaruan keamanan secara berkala. Sistem yang tidak diperbarui dapat memiliki kerentanan yang berpotensi dimanfaatkan oleh penyerang. Selain sistem operasi dan aplikasi, perangkat jaringan serta perangkat lunak keamanan juga perlu mendapatkan pemeliharaan yang sesuai.

   Penerapan pembaruan secara teratur dapat membantu mengurangi celah keamanan yang diketahui dan memperkuat ketahanan sistem terhadap ancaman siber.

Pentingnya Memahami Threat Actor bagi Keamanan Digital

Memahami threat actor merupakan bagian penting dari upaya membangun keamanan digital yang berkelanjutan. Setiap jenis pelaku memiliki motivasi dan karakteristik berbeda, sehingga pendekatan perlindungan yang diterapkan juga perlu disesuaikan dengan risiko yang dihadapi.

Organisasi yang memahami ancaman dapat lebih siap mengidentifikasi aktivitas mencurigakan, mengenali potensi serangan, dan menentukan langkah penanganan yang tepat. Pengetahuan tentang taktik threat actor juga dapat membantu tim keamanan mengevaluasi kelemahan sistem serta memperkuat prosedur perlindungan.

Bagi individu, pemahaman mengenai threat actor dapat meningkatkan kewaspadaan ketika menggunakan layanan digital. Kebiasaan sederhana seperti menjaga kerahasiaan kata sandi, memeriksa keaslian pesan, menghindari tautan mencurigakan, dan memperbarui perangkat dapat membantu mengurangi risiko menjadi korban serangan.

Sementara itu, organisasi perlu menerapkan pendekatan keamanan yang mencakup teknologi, sumber daya manusia, serta kebijakan operasional. Perlindungan tidak hanya berfokus pada pencegahan serangan, tetapi juga pada kemampuan mendeteksi dan merespons insiden ketika serangan berhasil menembus pertahanan.

Penggunaan threat intelligence, pemantauan jaringan, perlindungan endpoint, dan penilaian keamanan secara berkala dapat mendukung organisasi dalam memahami perubahan lanskap ancaman.

Dengan demikian, keamanan siber bukan hanya tanggung jawab tim teknologi informasi, melainkan juga membutuhkan keterlibatan seluruh pihak yang menggunakan dan mengelola sistem digital.

Kesimpulan

Threat actor merupakan individu atau kelompok yang menimbulkan ancaman terhadap keamanan siber dengan motivasi dan kemampuan yang beragam. Mereka dapat beroperasi untuk mendapatkan keuntungan finansial, menjalankan spionase, memperjuangkan agenda sosial atau politik, mencari kesenangan, maupun mencapai tujuan ideologis.

Dalam melancarkan serangan, threat actor dapat menggunakan berbagai taktik, seperti malware, ransomware, phishing, rekayasa sosial, DoS, APT, dan backdoor. Target mereka juga sangat beragam, mulai dari perusahaan besar dan lembaga pemerintah hingga usaha kecil, individu, dan rumah tangga.

Untuk menghadapi ancaman tersebut, individu dan organisasi perlu menerapkan strategi keamanan yang menyeluruh, termasuk pelatihan kesadaran keamanan, autentikasi multifaktor, perlindungan endpoint, keamanan jaringan, perangkat lunak keamanan perusahaan, penilaian keamanan, serta pembaruan sistem secara berkala.

Pada akhirnya, memahami threat actor bukan sekadar mengenali pihak yang berada di balik serangan siber, tetapi juga memahami cara mereka beroperasi dan potensi risiko yang ditimbulkan. Dengan meningkatkan kesadaran, memperkuat pertahanan teknologi, dan menerapkan praktik keamanan secara konsisten, individu maupun organisasi dapat mengurangi risiko serangan serta meningkatkan ketahanan dalam menghadapi ancaman digital.