Nation-state threat actors, atau pelaku ancaman negara-negara, beroperasi pada tingkat yang berbeda dengan para penjahat siber biasa. Mereka biasanya mengincar entitas geopolitik dan memiliki dukungan yang kuat. Ancaman ini memperkenalkan tantangan baru dalam bidang keamanan siber.
Memahami Nation Threat Actor
Pelaku ancaman siber adalah orang atau organisasi yang sengaja menyebabkan kerusakan di dunia digital. Mereka bisa mengincar individu, perusahaan, atau bahkan negara secara keseluruhan. Pelaku ancaman dapat menggunakan berbagai serangan untuk mencapai tujuan mereka, mulai dari mengeksploitasi kerentanan hingga menyebarkan ransomware.
Definisi pelaku ancaman lebih luas daripada definisi penjahat siber. Pelaku ancaman tidak selalu merupakan tokoh kriminal – mereka bisa menjadi aktivis peretas, peretas yang didukung negara, atau peserta perang siber.
Nation threat actor biasanya diinisiasi oleh entitas setingkat negara, sehingga mereka biasanya memiliki dukungan yang kuat. Kelompok peretas yang sangat terampil berada di balik sebagian besar serangan negara-negara. Mereka juga dapat mengalokasikan banyak uang untuk serangan dan menyebabkan kerusakan yang lebih besar dibandingkan serangan siber biasa. Namun, dalam beberapa kasus, pelaku ancaman negara-negara adalah individu yang bekerja dengan atau membantu sebuah kelompok.
Pelaku negara-negara biasanya mengincar target-target yang menonjol seperti rahasia militer, infrastruktur, kampanye disinformasi atau propaganda dalam skala besar. Mereka juga beroperasi secara nasional, sehingga karena status “resmi” ini, mereka tidak akan dikejar di negara asal mereka. Sebaliknya, negara-negara nakal seperti Rusia bahkan mendorong peretas mereka untuk mengincar negara-negara Barat.
Berikut adalah beberapa sponsor utama kejahatan siber yang didukung negara-negara:
- Rusia
- Iran
- Korea Utara
- Tiongkok
Sebuah negara dapat mempekerjakan kelompok peretas terampilnya dengan membayar mereka upah yang besar untuk melumpuhkan infrastruktur negara lain. Sebuah negara bisa memiliki sumber daya yang cukup untuk melakukannya, sedangkan akan cukup sulit bagi seorang penjahat siber individu.
Peretas yang didukung negara juga dapat melakukan aktivitas berbasis keuntungan dan tetap mendapatkan dukungan negara. Misalnya, Evil Corp, yang meretas Garmin, diduga merupakan kelompok yang didukung negara.
Motif Nation Threat Actor
Berikut ini adalah motif utama pelaku ancaman negara-negara:
- Nasionalisme: Peretas negara-negara merasa mereka berpartisipasi dalam perang siber dan melayani kepentingan negara mereka.
- Keuntungan finansial: Pelaku kejahatan siber semacam itu biasanya mendapatkan insentif yang besar dari pemerintahan mereka atas tindakan mereka.
- Tidak ada pertanggungjawaban: Biasanya, mereka dapat lolos dari tindakan kriminal di negara mereka jika mereka melayani kepentingan negara tersebut.
Motivasi Negara Sponsor
- Keuntungan finansial: Negara-negara seperti Korea Utara juga berhasil menghasilkan uang dari serangan semacam itu.
- Demonstrasi kebanggaan nasional: Serangan-serangan semacam ini sering didorong oleh keinginan negara yang melakukan serangan untuk menunjukkan kekuasaan dan kemampuan untuk menyebabkan kerusakan dalam skala besar.
- Aktivitas perang siber: Pelaku ancaman negara-negara adalah peserta utama perang siber, yang dapat menyertai konflik fisik atau berlangsung tanpa adanya konflik fisik. Biasanya, ancaman semacam ini memengaruhi infrastruktur kritis untuk melumpuhkan sektor ekonomi, militer, atau politik suatu negara. Misalnya, pelaku ancaman negara-negara dapat mencuri data militer atau meretas sistem kereta api.
Pelaku ancaman negara-negara biasanya tidak mengincar individu tunggal kecuali tindakan tersebut menyebabkan dampak yang substansial. Pelaku ancaman ini bertujuan menyebabkan gangguan dalam skala besar, sehingga lebih sering mereka mencoba menimbulkan kerusakan pada:
- Bisnis.
- Pemerintah.
- Institusi pemerintahan, keamanan, atau militer.
- Infrastruktur kritis.
- Individu yang memiliki data penting.
- Media dan komunikasi.
- Infrastrukturkeamanan siber.
Contoh Nation Threat Actor
1.Campur tangan Rusia dalam pemilihan AS
Pada tahun 2016, pemerintah Rusia melakukan campur tangan dalam pemilihan presiden AS 2016 untuk merugikan kampanye Hilary Clinton dan merusak stabilitas AS. Aktivitas peretasan merupakan bagian penting dari kampanye ini. Mereka meretas sistem informasi berbagai institusi pemerintah dan mempublikasikan file-file yang dicuri secara publik. Pemerintah Rusia membantah terlibat dalam serangan ini.
2. Serangan Stuxnet
Stuxnet adalah salah satu serangan negara-negara yang paling terkenal. Stuxnet adalah cacing berbahaya yang menyerang sistem nuklir Iran. Cacing ini bertanggung jawab atas kerusakan yang substansial pada program nuklir Iran. Para pelaku menyebarkan cacing ini melalui USB flash drive yang terinfeksi. Kemudian cacing ini menyebar melalui jaringan dan melumpuhkan sistem-sistem tersebut. Meskipun tidak ada negara yang mengaku bertanggung jawab, secara luas diperkirakan bahwa Israel dan Amerika Serikat bersama-sama membangun Stuxnet.
3. Serangan Siber Rusia terhadap Ukraina
Sebelum dan selama invasi Rusia ke Ukraina pada tahun 2022, Ukraina mengalami beberapa serangan siber dari Rusia. Beberapa serangan tersebut berhasil menjatuhkan sekitar 70 situs web pemerintah Ukraina dan beberapa layanan pemerintah dan perbankan. Namun, serangan siber selanjutnya memiliki kesuksesan terbatas. Anonymous, kelompok hacktivist independen, melancarkan serangan balasan terhadap Rusia.
4. Serangan Korea Utara
Pada bulan Februari 2022, kelompok yang didukung oleh pemerintah Korea Utara menargetkan banyak karyawan di sektor media, perangkat lunak, dan fintech. Para peretas menggunakan email phishing untuk mengeksploitasi kerentanan Google Chrome, mengompromikan situs web, dan menyebarkan malware. Ini adalah salah satu dari banyak upaya peretasan Korea Utara — negara tersebut dianggap sebagai salah satu sponsor terbesar serangan siber negara-negara.
Kita harus waspada terhadap serangan negara-negara, terutama dalam konteks geopolitik saat ini. Meskipun pengguna biasa tidak mungkin menjadi sasaran serangan negara-negara, serangan-serangan semacam itu dapat membawa konsekuensi yang sangat langsung atau bahkan fatal.
Misalnya, serangan terhadap infrastruktur dapat membuat warga terpaksa hidup tanpa air atau listrik, sedangkan melumpuhkan sistem nuklir dapat menyebabkan konsekuensi fatal bagi seluruh wilayah. Serangan negara-negara juga dapat mengungkapkan data pribadi ribuan atau jutaan warga.
Selain contoh di atas, berikut ini beberapa tren perkembangan nation threat actor yang diidentifikasi oleh Badan Keamanan Siber Uni Eropa:
- Pelaku ancaman negara-negara akan terus melakukan operasi untuk kepentingan intelijen dan mata-mata.
- Peretas yang didukung oleh negara akan mengembangkan alat-alat ransomware untuk menyerang dan melemahkan pemerintah lawan.
- Pelaku nation threat actor akan terus menyerang rantai pasokan kebutuhan primer.
- Pelaku ancaman akan melakukan operasi berbasis siber terkait isu-isu geopolitik penting.
- Operasi peretasan dan bocoran yang didukung oleh negara akan terus berlanjut.
Demikian informasi mengenai Nation Threat Actor. Semoga bisa memperkaya wawasan kita terkait keamanan siber.
