Dalam dunia keamanan siber, serangan yang dilakukan oleh aktor ancaman seringkali meninggalkan jejak yang bisa dimanfaatkan untuk mendeteksi, merespons, atau menghentikan serangan tersebut. Salah satu konsep yang digunakan untuk memahami elemen-elemen ini adalah “Pyramid of Pain”. Infografis yang Anda lihat memberikan gambaran jelas mengenai lapisan-lapisan dalam Pyramid of Pain dan bagaimana elemen-elemen ini dapat digunakan untuk melawan ancaman siber.

Apa Itu Pyramid of Pain?

Pyramid of Pain adalah sebuah framework yang membantu tim keamanan siber memahami bagaimana mereka dapat mempersulit aktivitas pelaku ancaman (adversaries) dengan mengidentifikasi dan merespons indikator tertentu dari serangan siber. Semakin tinggi posisi indikator di piramida, semakin besar dampak yang bisa dirasakan oleh pelaku ancaman jika indikator tersebut terdeteksi dan direspons.

Berikut adalah penjelasan setiap lapisan dalam piramida:

1. Hash Values

Deskripsi: Hash values adalah nilai unik yang merepresentasikan file tertentu, seperti SHA1 atau MD5. Contoh: File malware sering memiliki hash unik. Tantangan: Hash dapat dengan mudah diubah oleh pelaku ancaman dengan memodifikasi file sedikit saja. Manfaat: Menggunakan hash untuk deteksi berguna tetapi terbatas karena mudah dihindari oleh pelaku ancaman.

2. IP Addresses

Deskripsi: Alamat IP digunakan oleh pelaku ancaman untuk mengakses atau mengontrol infrastruktur jaringan. Contoh: IP yang terkait dengan server command and control (C2). Tantangan: Pelaku ancaman dapat dengan mudah mengganti alamat IP mereka menggunakan layanan proxy atau VPN. Manfaat: Mengidentifikasi dan memblokir alamat IP dapat menghentikan komunikasi antara pelaku ancaman dan target.

3. Domain Names

Deskripsi: Domain yang digunakan oleh pelaku ancaman sebagai bagian dari infrastruktur serangan. Contoh: Domain phishing atau domain C2. Tantangan: Domain dapat dibuat atau diubah dengan cepat menggunakan teknik seperti domain generation algorithms (DGA). Manfaat: Pemblokiran domain tertentu dapat melumpuhkan akses ke infrastruktur pelaku ancaman.

4. Network Artifacts

Deskripsi: Pola aktivitas jaringan yang menunjukkan adanya serangan. Contoh: Data command and control (C2) atau pola komunikasi aneh dalam jaringan. Tantangan: Membutuhkan analisis mendalam untuk mengidentifikasi pola yang konsisten. Manfaat: Memblokir artefak jaringan dapat memutus operasi pelaku ancaman secara lebih efektif dibanding hanya memblokir alamat IP.

5. Host Artifacts

Deskripsi: Jejak aktivitas pelaku ancaman pada host (komputer korban). Contoh: Key registry yang diubah atau file tertentu yang dibuat oleh malware. Tantangan: Artefak ini dapat berbeda di setiap sistem, sehingga memerlukan pendekatan yang lebih kontekstual. Manfaat: Menghapus atau memitigasi host artifacts dapat menonaktifkan serangan yang sedang berlangsung.

6. Tools

Deskripsi: Software atau alat yang digunakan oleh pelaku ancaman. Contoh: Alat untuk eksploitasi seperti Metasploit atau Cobalt Strike. Tantangan: Alat ini sering tersedia secara publik dan dapat digunakan oleh siapa saja. Manfaat: Memahami dan memblokir alat tertentu dapat secara signifikan membatasi kemampuan pelaku ancaman.

7. Tactics, Techniques, and Procedures (TTPs)

Deskripsi: Cara kerja atau strategi yang digunakan oleh pelaku ancaman. Contoh: Teknik lateral movement atau phishing sebagai taktik pengumpulan kredensial. Tantangan: TTP adalah bagian dari pola pikir pelaku ancaman dan tidak mudah diubah. Manfaat: Memahami dan mengantisipasi TTP dapat menghambat strategi pelaku ancaman secara signifikan.

Mengapa Pyramid of Pain Penting?

Pyramid of Pain memberikan panduan kepada tim keamanan siber tentang tingkat efektivitas dari tindakan yang mereka ambil. Misalnya, mendeteksi hash atau alamat IP penting untuk deteksi awal, tetapi memblokir TTPs atau tools dapat memberikan dampak yang jauh lebih besar terhadap operasional pelaku ancaman.

Framework ini juga membantu organisasi untuk mengalokasikan sumber daya secara efisien, dengan fokus pada upaya yang memberikan hasil maksimal.

Kesimpulan

Dalam menghadapi ancaman siber, memahami elemen-elemen di dalam Pyramid of Pain dapat membantu organisasi untuk merancang strategi deteksi dan respons yang lebih efektif. Dengan fokus pada lapisan yang lebih tinggi, seperti TTPs dan tools, tim keamanan dapat memberikan tekanan yang signifikan pada pelaku ancaman dan mengurangi kemungkinan keberhasilan serangan.

Framework ini adalah salah satu senjata penting dalam arsenal keamanan siber, membantu kita untuk tetap selangkah lebih maju dari pelaku ancaman.