Serangan Aktif vs Pasif: Bagaimana Penjahat Siber Mencuri Data di Depan Mata?

By - Fuad March 23, 2025 Comments (0) 3 Mins Read

Di dunia digital, ancaman keamanan siber ibarat pencuri yang bisa menyusup lewat jendela terbuka (serangan aktif) atau mengintip dari balik tirai (serangan pasif). Keduanya berbahaya, tapi cara kerjanya berbeda. Yuk, kenali strategi mereka dan cara melindungi diri!

Table of Contents

Apa Itu Serangan Siber?

Serangan siber terjadi ketika peretas mencoba menyusup ke sistem komputer atau jaringan untuk mencuri data, mengganggu operasi, atau merusak reputasi. Bayangkan ini seperti maling yang masuk ke rumah tanpa izin—bisa lewat pintu terkunci yang dibobol (malware), jebakan undian palsu (phishing), atau bahkan membanjiri jalan masuk (DoS attack).

Perspektif Praktisi Keamanan Siber:
“Serangan siber kini semakin canggih. Jika dulu penjahat hanya mencuri data, sekarang mereka bisa memanipulasi sistem hingga perusahaan bangkrut. Awareness adalah senjata utama,” ujar seorang ahli keamanan siber.

Serangan Aktif: Pencuri yang “Ngegas”

Serangan aktif seperti perampok yang terang-terangan merusak rumah. Penjahat sengaja mengubah data, mematikan sistem, atau mencuri informasi dengan cara yang langsung terasa dampaknya.

1. ***Masquerade Attack*: Penipuan Berkedok Legitimasi**

Cara kerja: Penyerang menyamar sebagai pengguna sah. Misalnya, mengirim email palsu seolah dari bank untuk mencuri OTP.
Contoh nyata: Pada 2020, serangan phishing mengatasnamakan WHO mencuri data login 25.000 akun email korporat.
Pencegahan: Gunakan two-factor authentication (verifikasi dua langkah) dan waspadai alamat email tidak resmi.

2. ***Modification of Messages*: Surat yang Diubah Isinya**

Analisis teknis: Penyerang mengubah pesan saat dikirim. Misalnya, mengubah nominal transfer dari Rp1 juta menjadi Rp10 juta dengan menyisipkan kode berbahaya (code injection).
Teknologi pelindung: End-to-end encryption (enkripsi ujung ke ujung) seperti WhatsApp mencegah perubahan pesan selama transit.

3. ***DoS Attack*: Memacetkan “Jalan Tol” Digital**

Cara kerja: Penyerang membanjiri server dengan permintaan palsu hingga layanan lumpuh. Contoh: situs e-commerce tidak bisa diakses saat flash sale.
Solusi: Rate limiting (membatasi permintaan per pengguna) dan cloud-based DDoS protection seperti Cloudflare.

Serangan Pasif: Mata-mata yang Tak Terlihat

Serangan pasif seperti mata-mata yang menguping percakapan tanpa ketahuan. Data tidak diubah, tapi dicuri diam-diam.

1. ***Release of Message Content*: Membaca Surat Rahasia**

Kasus nyata: Pada 2018, peretas menyadap percakapan chat aplikasi kesehatan mental, mengekspos data sensitif 2 juta pengguna.
Pencegahan: Selalu gunakan enkripsi (misal: HTTPS, VPN) saat mengirim data rahasia.

2. ***Traffic Analysis*: Mengintip Pola Komunikasi**

Analisis teknis: Penyerang memantau frekuensi dan ukuran data yang dikirim. Misalnya, mengetahui kapan perusahaan melakukan transfer besar dari peningkatan lalu lintas data ke bank.
Tips ahli: Gunakan encrypted DNS (seperti DNS-over-HTTPS) untuk menyamarkan aktivitas browsing.

Perlindungan: Dari Teknologi hingga Kebiasaan Sehari-hari

1. ***Zero Trust Architecture*: “Jangan Percaya Siapa Pun”**

Konsep: Setiap akses ke sistem harus divalidasi, bahkan dari dalam jaringan internal.
Contoh implementasi: Google menerapkan BeyondCorp, sistem yang menghapus ketergantungan pada VPN dengan memverifikasi setiap permintaan akses.

2. ***Security Hygiene*: Kebiasaan Sepele yang Menyelamatkan**

Rekomendasi praktisi:
- Update software secara berkala untuk menambal celah keamanan.
- Hindari menggunakan WiFi publik tanpa VPN.
- Batasi informasi pribadi yang dibagikan di media sosial (misal: nama hewan peliharaan sering jadi jawaban security question).

3. ***Threat Intelligence*: Memetakan Ancaman Sebelum Menyerang**

Teknologi: Tools seperti SIEM (Security Information and Event Management) menganalisis jutaan log data untuk mendeteksi pola serangan.

Mengapa Serangan Pasif Lebih Berbahaya?

“Serangan pasif sering tidak terdeteksi selama bertahun-tahun. Peretas bisa mengumpulkan data sedikit demi sedikit, lalu menjualnya di dark web atau merencanakan serangan besar di kemudian hari,” jelas ahli keamanan siber. Contoh: Kebocoran data pelanggan Tokopedia 2020 diduga dimulai dari serangan pasif yang tidak terpantau.