Membangun keamanan siber dan pencegahan penipuan secara proaktif dengan kolaborasi lintas tim

• Penipuan dunia maya semakin cepat karena para penjahat mengadopsi alat dan taktik baru untuk melancarkan serangan dalam skala besar, yang memicu sekitar $404 miliar kerugian akibat penipuan kartu selama satu dekade ke depan. 
• Kolaborasi dan intelijen bersama antara tim keamanan siber dan pencegahan penipuan di bank membantu memunculkan sinyal peringatan dini sebelum penipuan meningkat. 
• Pergeseran dari pertahanan reaktif ke proaktif sangat penting untuk mengurangi kerugian akibat penipuan siber dan melindungi pelanggan dalam lanskap ancaman yang terus berkembang. 

Penipuan dan kejahatan siber kini tidak dapat dipisahkan, dengan serangan siber seperti pembobolan dan eksploitasi yang mengekspos data kartu dan kredensial yang dicuri yang mendukung penipuan dalam skala besar. 

Pada tahun 2024 saja, para pelaku ancaman membukukan 269 juta data kartu yang dicuri, dan kerugian penipuan kartu secara global diproyeksikan mencapai $404 miliar selama dekade berikutnya. Penipuan pembayaran adalah masalah keamanan siber yang meningkat dengan cepat yang secara langsung berdampak pada keuntungan dan reputasi organisasi.  

Sebagai tanggapan, para profesional pencegahan penipuan pembayaran di bank penerbit dan bank pengakuisisi harus mengatasi asal-usul penipuan di dunia maya. Ketika pelanggaran dunia maya terjadi, penipuan cenderung mengikuti pola yang dapat diprediksi karena data yang dicuri dimonetisasi melalui pengambilalihan akun, transaksi penipuan, atau skema keuangan lainnya. Namun, sering kali, indikator serangan dini tidak diketahui karena tim keamanan siber dan pencegahan penipuan beroperasi secara terpisah.

Memecah silo-silo ini sangat penting untuk beralih dari pencegahan penipuan yang reaktif menjadi proaktif. Dengan berkolaborasi secara erat dan berbagi intelijen, tim penipuan dan keamanan siber dapat membentuk pertahanan terpadu untuk menindaklanjuti sinyal yang muncul dan mencegah penipuan meningkat, sehingga meminimalkan kerugian.

Pelaku ancaman saat ini mengandalkan taktik yang diaktifkan di dunia maya untuk melakukan penipuan dalam skala besar. Dengan menggunakan alat yang tersedia secara online, mereka mengidentifikasi situs-situs yang rentan dan mengotomatiskan infeksi di ratusan domain sekaligus.

Sebagai contoh, penjahat siber sering kali memindai target potensial terlebih dahulu untuk mengidentifikasi kerentanan dan memetakan permukaan serangan potensial. Upaya pemindaian yang terdeteksi meningkat sebesar 16,7% di seluruh dunia pada tahun 2024, dengan penjahat siber memanfaatkan alat otomatis untuk melakukan jutaan pemindaian per jam di web.

Lonjakan pengintaian otomatis ini hanyalah salah satu contoh bagaimana para pelaku ancaman memajukan cakupan dan kecanggihan operasi mereka. Beberapa kekuatan mempercepat pergeseran ini dan memengaruhi bagaimana tim penipuan dan keamanan siber harus merespons:

• Kejahatan dunia maya sebagai layanan (CaaS) 
• Dampak AI terhadap ancaman dan kerentanan siber  
• Taktik penipuan baru dan yang sedang berkembang 

CaaS menggambarkan pasar yang berkembang di mana penjahat dapat membeli atau menyewa alat, infrastruktur, dan keahlian yang diperlukan untuk meluncurkan serangan siber. Permintaan untuk layanan ini melonjak. Sebagai contoh, pada paruh kedua tahun 2024, penggunaan alat Malware-as-a-Service (MaaS), yang menyediakan penyerang dengan perangkat malware yang sudah dibuat sebelumnya, meningkat sebesar 17%. 

Perangkat ini membuat peluncuran serangan siber relatif sederhana dan murah, dengan beberapa hanya memerlukan biaya $40 per bulan.

CaaS memungkinkan para pelaku yang tidak berpengalaman untuk melaksanakan kampanye yang dulunya membutuhkan keahlian teknis tingkat lanjut, sehingga menurunkan hambatan untuk masuk. Hal ini juga memperluas perangkat penjahat siber berpengalaman, yang dapat mengalihdayakan komponen serangan utama untuk meningkatkan efisiensi dan dampak operasi mereka.

Kecerdasan buatan membentuk kembali lanskap ancaman dunia maya. Ketika organisasi dengan cepat mengadopsi alat yang digerakkan oleh AI (terkadang tanpa penilaian keamanan yang memadai), mereka secara tidak sengaja memperluas permukaan serangan yang tersedia bagi pelaku kejahatan. 

Pelaku ancaman kemudian dapat menggunakan AI untuk mengeksploitasi kerentanan ini dengan lebih cepat dan secara signifikan mengurangi waktu pembobolan. Selain itu, penjahat siber sekarang dapat menggunakan bot otonom bertenaga AI yang dapat belajar dari kesalahan dan beradaptasi secara real time. 

Misalnya, dalam serangan brute-force di mana penyerang mencoba menebak kata sandi dengan menghasilkan banyak kemungkinan kombinasi alfanumerik, bot yang digerakkan oleh AI dapat menyesuaikan setiap tebakan kata sandi baru berdasarkan kegagalan sebelumnya, terus meningkatkan peluang mereka untuk mendapatkan Access.

Tren yang digerakkan oleh AI akan meningkatkan eksposur risiko untuk perimeter tradisional organisasi (misalnya, titik akhir dan server) sebesar 30% dalam tiga tahun ke depan, menurut perkiraan McKinsey.

Para pelaku ancaman terus mengadaptasi metode mereka untuk mengeksploitasi teknologi dan proses baru. Sebagai contoh, para penipu rekayasa sosial semakin memanfaatkan deepfakes (audio dan video sintetis yang meniru orang sungguhan) untuk menambah kredibilitas skema mereka. 

Dalam serangan baru-baru ini, seorang pekerja keuangan di Hong Kong mentransfer $25 juta kepada penipu yang menggunakan teknologi deepfake untuk menyamar sebagai kepala keuangan perusahaan melalui panggilan video. Kasus ini mencerminkan lonjakan yang lebih luas dalam taktik semacam itu, karena 46% lembaga keuangan melaporkan peningkatan upaya penipuan terkait deepfake selama setahun terakhir.

Dalam lanskap ancaman ini, metode serangan yang sudah dikenal digunakan kembali dengan alat baru dan di saluran baru, terutama teknik yang mengeksploitasi kesalahan manusia. Waktu rata-rata bagi pengguna untuk tertipu oleh email phishing adalah di bawah 60 detik, dan elemen manusia merupakan komponen dari 68% pelanggaran pada tahun 2024, menggarisbawahi pentingnya pelatihan keamanan untuk mengatasi risiko teknis dan risiko yang disebabkan oleh manusia.

Seiring dengan berkembangnya serangan siber yang semakin canggih, integrasi antara tim penipuan dan keamanan siber diperlukan untuk memerangi penipuan. Hal ini termasuk berbagi informasi intelijen untuk mendeteksi kecurangan secara proaktif, sebelum menimbulkan konsekuensi finansial. 

Namun, untuk berintegrasi secara efektif, tim penipuan dan keamanan siber membutuhkan pendekatan yang sama dalam menilai dan merespons ancaman.  

​​Sebagai panduan, enam Fungsi Kerangka Kerja Keamanan Siber memberikan struktur yang jelas untuk menyelaraskan prioritas dan melakukan pendekatan pencegahan penipuan melalui lensa keamanan siber. Kerangka kerja ini dikembangkan oleh National Institute of Standards and Technology (NIST) untuk meningkatkan pendekatan organisasi terhadap keamanan siber.  

Enam Fungsi Kerangka Kerja Keamanan Siber mewakili pilar utama untuk program keamanan siber yang menyeluruh. Bersama-sama, mereka membantu organisasi mempertahankan pendekatan yang terorganisir dan efektif untuk mengelola risiko keamanan siber.

1. Identifikasi: Fungsi ini berfokus pada pengembangan pemahaman tentang sistem, orang, aset, data, dan proses yang mendukung operasi penting. Dengan memetakan elemen-elemen ini dan menilai ancaman dan kerentanan yang terkait, organisasi dapat memprioritaskan sumber daya dan menyelaraskan strategi keamanannya dengan kebutuhan bisnis.

2. Melindungi: Fungsi Lindungi menetapkan perlindungan untuk menjaga ketahanan layanan penting, mendukung organisasi untuk membatasi potensi dampak dari insiden cyber. Misalnya, ini termasuk organisasi yang menegakkan Manajemen Identitas dan Kontrol Access yang ketat untuk akses fisik dan jarak jauh.

3. Mendeteksi: Fungsi Detect menekankan identifikasi peristiwa keamanan siber secara tepat waktu melalui pemantauan dan analisis berkelanjutan. Tujuan dari Fungsi ini adalah agar organisasi dapat menemukan anomali dan memahami potensi dampaknya. 

4. Menanggapi: Fungsi Tanggap berpusat pada pengambilan tindakan untuk mengatasi dampak insiden keamanan siber yang terdeteksi. Hal ini mencakup pelaksanaan rencana tanggap darurat, mengkoordinasikan komunikasi dengan para pemangku kepentingan, dan menerapkan langkah-langkah mitigasi untuk menghentikan penyebaran serangan.

5. Memulihkan: Setelah insiden diatasi, Fungsi Pemulihan memastikan bahwa sistem dan layanan dipulihkan dengan segera. Bersamaan dengan penerapan proses pemulihan terstruktur, organisasi dapat menyempurnakan strategi yang ada berdasarkan pelajaran yang didapat.

6. Mengatur: Fungsi keenam ditambahkan pada tahun 2024 yang menopang kerangka kerja keamanan siber secara keseluruhan dan menginformasikan bagaimana organisasi menerapkan lima Fungsi lainnya. Fungsi Govern membantu memandu apa yang harus dilakukan organisasi untuk mendukung tujuan dan prioritas keamanan sibernya, memastikan upaya ini sesuai dengan misi dan konteks organisasi yang lebih luas.

Untuk mengatasi risiko keamanan siber yang mendorong terjadinya penipuan, bank harus memperketat lingkaran umpan balik di seluruh upaya pertahanan inti. Namun, hal ini membutuhkan upaya yang terkoordinasi antara tim penipuan dan keamanan siber untuk menindaklanjuti sinyal ancaman dini.

Ketika tim keamanan siber dan tim penipuan tetap terpisah, penipuan mungkin baru terungkap setelah kerugian terjadi, sementara tim siber tetap tidak menyadari bahwa insiden keamanan dalam sistem mereka adalah katalisator penipuan. Pemutusan hubungan ini memberikan ruang bagi para pelaku ancaman untuk meningkatkan operasi mereka dan mengeksploitasi kelemahan sebelum pertahanan dapat menyesuaikan diri.

Namun, tim penipuan dan keamanan siber yang terintegrasi dapat menafsirkan sinyal-sinyal siber untuk mendeteksi penipuan lebih awal dan menyelaraskan strategi respons. Secara khusus, tim harus mengumpulkan, menganalisis, dan berbagi informasi yang terkait dengan metodologi serangan dan indikator kompromi.  

Pendukung utama dari upaya ini adalah intelijen ancaman. Tidak seperti alat pendeteksi penipuan tradisional yang memunculkan penipuan setelah terjadi, intelijen ancaman secara proaktif memantau pasar kriminal, aplikasi perpesanan, dan situs web yang disusupi untuk menemukan data pembayaran yang dicuri dan ancaman yang muncul.

Tim siber dan penipuan yang berkolaborasi untuk berbagi dan menerapkan intelijen ini akan mendapatkan wawasan untuk mendeteksi dan mengganggu serangan sebelum kerugian meningkat. Pada gilirannya, pertahanan penipuan organisasi bergeser dari reaktif menjadi proaktif, sebuah sikap yang sangat penting seiring dengan meningkatnya kompleksitas ancaman.

Meskipun tim penipuan dan keamanan siber mungkin terbiasa beroperasi secara terpisah, namun silo-silo ini meninggalkan celah kritis bagi penyerang untuk mengeksploitasi. Realitas penipuan dunia maya menuntut pertahanan yang terpadu. 

Dengan bekerja dalam koordinasi yang erat, tim penipuan dan keamanan siber dapat menutup celah visibilitas untuk mendeteksi dan mengatasi ancaman siber sebelum mengarah pada penipuan. Yang terpenting, kolaborasi ini harus melibatkan pembagian informasi intelijen yang berkelanjutan untuk melacak taktik penyerang dan memunculkan sinyal peringatan dini penipuan. Dengan kesadaran ini, bank dapat menyesuaikan pertahanan mereka dan bertindak proaktif untuk mengurangi risiko.

Namun, pentingnya berbagi informasi intelijen tidak hanya terbatas pada satu bank saja. Koordinasi yang lebih luas dan pembagian intelijen di seluruh sektor keuangan meningkatkan kesadaran akan ancaman aktif dan lebih jauh lagi mendukung bank untuk melindungi nasabah mereka.

Ingin mempelajari lebih lanjut tentang pencegahan penipuan secara proaktif? Temukan bagaimana Mastercard Threat Intelligence dapat membantu.