Insiden dan serangan siber khususnya web defacement yang menyisipkan konten slot gacor dan judi online semakin marak terjadi di situs pemerintahan. Situasi ini menjadi perhatian Pemerintah Kota (Pemkot) Bandung.
Untuk itu, Dinas Komunikasi dan Informatika Kota Bandung menggelar Ngobrol Diskusi Teknologi Informasi dan Komunikasi (Ngulik) series 16 dengan mengangkat tema Lindungi Aplikasi dari Slot Gacor dan Judi Online yang digelar secara virtual, Kamis 1 Agustus 2024.
Technical Consultant F5 Central Data Technology, Ilham Setia Pambudi hadir sebagai pemateri. Ia mengatakan, pentingnya situs pemerintah meningkatkan keamanan untuk menghindari serangan siber slot gacor dan judi online.
Ia menerangkan web defacement judi online adalah insiden siber. Penyerang mengubah tampilan situs web pemerintah menjadi halaman judi online. Insiden ini tidak hanya merusak citra instansi pemerintah, tetapi juga mengganggu akses dan layanan publik yang disediakan melalui situs web tersebut.
“Saat ini metode kerja situ web judi online yaitu dengan menyusupi situs lainnya. Dengan cara menyisipkan iklan-iklan judi online untuk melakukan promosi hingga mengganti tampilan situs web tersebut (web defacement),” katanya.
Web defacement biasanya terjadi Ketika situs web sedang dalam kondisi rentan atau memiliki celah keamanan yang dapat dimanfaatkan oleh peretas, terdapat beberapa cara kerja yang biasa digunakan oleh peretas saat melakukan web defacement, diantaranya :
1. Mencari Celah Keamanan
2. Injeksi Kode
3. Pencurian Kredensial
4. Serangan Brute Force
5. Eksploitasi Kerentanan Lain
Ilham menyebut Badan Siber dan Sandi Negara (BSSN) telah memberikan panduan langkah penanganan dan mitigasi terhadap eksploitasi kerentanan pada situs web pemerintahan yang menjadi target serangan web defacement judi online.
“BSSN telah mengelurkan dokumen yang berisi panduan terkait web defacement khususnya Judi online. Bagaimana cara memitigasi untuk meminimalisir serangan web judi online,” katanya.
Menurutnya, ada berbagai cara untuk mencegah dan menangani serangan siber slot gacor dan judi online. Salah satunya dengan rutin mengganti password dan username aplikasi atau website.
“Sebanyak 80-90 persen masyarakat menggunakan password dan username yang sama di berbagai aplikasi. Hal tersebut menjadi celah, apalagi password umum yang sangat mudah dieksploitasi. Makanya kita dianjurkan menggunakan password yang berbeda dan rutin mengubah password,” ungkapnya.
Selanjutnya, hal yang dapat dilakukan pemilik sistem sebagai upaya penguatan dan pencegahan terhadap serangan Web Defacement sesuai Panduan Keamanan Sistem Informasi yaitu dengan melakukan pembaruan sistem, pengaturan keamanan, kontrol akses, melakukan pemantauan keamanan.
Lalu, melakukan perlindungan password, rutin melakukan backup rutin, pelatihan keamanan dan melakukan audit keamanan secara rutin.
“Semua instansi juga harus bisa melindungi aplikasi website dan API (service aplikasi untuk mengintegrasikan aplikasi). Aplikasi yang ada diinternet itu tidak bisa kontrol, serangan akan semakin banyak ke aplikasi. Kita harus aware terhadap serangan tersebut,” kata dia
