ForgeRock: Penipuan Phishing Adalah Kontributor Terbesar Serangan Cyber ​​Singapura

ForgeRock, sebuah perusahaan perangkat lunak manajemen akses dan identitas, menemukan bahwa Singapura telah menyaksikan peningkatan 43% dalam kejahatan dunia maya dari tahun ke tahun menurut temuan dari perusahaannya. Laporan Pelanggaran Identitas Konsumen 2022,

Laporan tersebut mencatat bahwa faktor penyumbang terbesar terhadap lebih dari 16,000 serangan siber yang dilaporkan adalah penipuan phishing yang menyumbang lebih dari 12,000 insiden.

Nasabah Bank OCBC terkena penipuan SMS phishing yang digambarkan sebagai "sangat agresif dan sangat terkoordinasi" awal tahun ini. Bank adalah dipukul dengan tambahan persyaratan modal tambahan S$330 juta oleh Otoritas Moneter Singapura (MAS).

Menurut laporan itu, metode serangan terkemuka berikutnya adalah akses tidak sah, yang digunakan di lebih dari 3,600 kasus pada tahun 2020 dibandingkan dengan 1,701 pada tahun 2019.

Sementara itu, pemerasan dunia maya adalah pendekatan ketiga yang paling umum, digunakan dalam 245 serangan dibandingkan 68 pada tahun sebelumnya.

Namun, perusakan situs web menunjukkan tren penurunan pada tahun 2020 dengan hanya di bawah 500 situs web ".sg" yang dirusak setahun yang lalu, turun 43% dari 873 kasus pada tahun 2019.

Laporan tersebut menemukan bahwa badan pemerintah di Singapura yang sering dipalsukan termasuk Kementerian Pendidikan (MOE), Kementerian Tenaga Kerja (MOM), dan Kepolisian Singapura (SPF), sementara teknologi, industri perbankan dan jasa keuangan, dan jejaring sosial perusahaan adalah sektor utama yang diserang pada tahun 2020.

Sejalan dengan meningkatnya serangan, MAS baru-baru ini menerbitkan seperangkat Business Continuity Management Guidelines (BCMG) baru yang menguraikan langkah-langkah yang dapat diterapkan lembaga keuangan untuk mempertahankan layanan bisnis penting dan meminimalkan gangguan layanan.

MAS juga memperingatkan bank bahwa akan mengambil tindakan pengawasan jika total waktu henti yang tidak terjadwal untuk setiap sistem kritis melebihi empat jam dalam periode 12 bulan.

Fran Roschu

“Ini bukan waktunya bagi tim keamanan untuk lengah karena penjahat dunia maya semakin berani dalam mencetak gol di hari gajian berikutnya. Eksploitasi yang menargetkan nama pengguna dan kata sandi orang untuk membobol organisasi menjadi lebih canggih.

Sekarang, lebih dari sebelumnya, perusahaan perlu mengadopsi identitas digital dan solusi manajemen akses yang memperkuat postur keamanan mereka tanpa mengorbankan pengalaman pengguna.”

kata Fran Rosch, CEO, ForgeBatu.