Jenis-jenis serangan cyber yang paling umum adalah phishing, malware, ransomware, DDoS, man-in-the-middle, SQL injection, serangan password, dan social engineering. Cara memperbaikinya bergantung pada jenis serangan: isolasi perangkat yang terinfeksi, ganti kredensial, pulihkan data dari backup, tambal celah keamanan, lalu perkuat pertahanan agar kejadian yang sama tidak berulang.
Kalau kamu mencari jawaban cepat setelah akun diretas, website error, atau data perusahaan tiba-tiba terkunci, artikel ini disusun untuk itu. Setiap bagian menjelaskan satu jenis serangan, tanda-tandanya, dan langkah perbaikannya. Di bagian akhir ada panduan darurat, tabel ringkasan, dan daftar pertanyaan yang sering diajukan.
Satu catatan jujur: artikel ini tidak memuat angka statistik kerugian atau jumlah serangan, karena angka seperti itu cepat berubah dan harus dicek ke sumber terbaru seperti BSSN atau laporan resmi vendor keamanan. Isi artikel ini berupa penjelasan konsep dan praktik umum yang sudah mapan di dunia keamanan siber.
Serangan cyber adalah upaya merusak, mencuri, atau mengunci data dan sistem digital tanpa izin
Serangan cyber (cyber attack) adalah tindakan sengaja yang dilakukan seseorang atau kelompok untuk mengakses, merusak, mencuri, atau mengganggu sistem komputer, jaringan, atau data milik pihak lain tanpa izin.
Pelakunya bisa individu iseng, kelompok kriminal yang mengincar uang, aktivis, sampai pihak yang didukung negara. Targetnya pun beragam, mulai dari akun media sosial pribadi, toko online kecil, hingga infrastruktur perusahaan besar dan layanan publik.
Motifnya biasanya jatuh ke empat kategori:
- Keuntungan finansial, misalnya pencurian rekening atau tebusan.
- Pencurian data, seperti data pelanggan, kredensial, atau rahasia dagang.
- Gangguan layanan, untuk merugikan reputasi atau bisnis pesaing.
- Alasan politik atau ideologis, termasuk defacement website.
Memahami motif membantu kamu menilai risiko. Toko online lebih mungkin diincar untuk data kartu dan akun, sedangkan website media atau instansi lebih sering menghadapi serangan gangguan layanan.
Phishing menipu korban agar menyerahkan data lewat pesan palsu
Phishing adalah serangan yang menyamar sebagai pihak terpercaya, seperti bank, kurir, atau atasan, melalui email, SMS, WhatsApp, atau situs palsu agar korban menyerahkan password, kode OTP, atau data kartu.
Phishing tetap populer karena menyasar manusia, bukan sistem. Bentuknya bermacam-macam:
- Email phishing: pesan massal dengan tautan ke halaman login palsu.
- Spear phishing: pesan yang dibuat khusus untuk satu orang dengan memakai nama, jabatan, atau proyek yang benar-benar korban kenal.
- Smishing dan vishing: phishing lewat SMS atau telepon.
- Business Email Compromise (BEC): pelaku menyamar sebagai direktur atau vendor untuk meminta transfer dana.
Tanda-tandanya: nada mendesak (“akun diblokir dalam 1 jam”), alamat pengirim yang sedikit berbeda dari aslinya, tautan yang tidak mengarah ke domain resmi, dan permintaan OTP atau password.
Cara memperbaikinya jika sudah terlanjur klik atau memasukkan data:
- Segera ganti password akun yang datanya dimasukkan, lalu ganti juga di layanan lain yang memakai password sama.
- Aktifkan autentikasi dua faktor (2FA) dan keluarkan semua sesi login aktif dari pengaturan akun.
- Hubungi bank atau penyedia layanan terkait jika data kartu atau OTP ikut terkirim.
- Pindai perangkat dengan antivirus untuk memastikan tidak ada malware yang ikut terunduh.
- Laporkan pesan phishing ke penyedia email atau platform terkait.
Baca Juga: Apa itu Inject Judol
Malware merusak atau memata-matai perangkat lewat perangkat lunak berbahaya
Malware (malicious software) adalah program yang dirancang untuk merusak sistem, mencuri informasi, atau memberi pelaku akses diam-diam ke perangkat korban.
Malware punya banyak turunan:
- Virus dan worm: menyebar dengan menggandakan diri.
- Trojan: tampak seperti aplikasi biasa, padahal membuka pintu belakang bagi pelaku.
- Spyware dan keylogger: merekam aktivitas dan ketikan, termasuk password.
- Adware: menampilkan iklan agresif dan kadang membawa ancaman lain.
- Botnet: perangkat terinfeksi yang dikendalikan jarak jauh untuk menyerang pihak lain.
Tanda-tandanya: perangkat tiba-tiba lambat, muncul program yang tidak pernah kamu pasang, pengaturan browser berubah sendiri, baterai atau kuota habis tidak wajar, atau antivirus mati sendiri.
Cara memperbaikinya:
- Putuskan perangkat dari internet dan jaringan kantor agar infeksi tidak menyebar.
- Jalankan pemindaian penuh dengan antivirus atau anti-malware yang tepercaya.
- Hapus aplikasi dan ekstensi browser yang mencurigakan.
- Ganti semua password dari perangkat lain yang bersih, karena password di perangkat terinfeksi bisa saja sudah terekam.
- Jika malware sulit dibersihkan, instal ulang sistem operasi setelah mengamankan data penting. Cara ini sering lebih aman daripada mencoba membersihkan satu per satu.
Ransomware mengunci data dan menuntut tebusan
Ransomware adalah jenis malware yang mengenkripsi file korban sehingga tidak bisa dibuka, lalu menuntut pembayaran, biasanya dalam mata uang kripto, sebagai syarat memberikan kunci pemulihan.
Sebagian kelompok ransomware juga mencuri salinan data sebelum mengenkripsi, lalu mengancam membocorkannya. Skema ini disebut double extortion. Serangan ransomware terhadap layanan pemerintah dan perusahaan besar sudah pernah diberitakan luas, termasuk di Indonesia. Detail kasus tertentu sebaiknya dicek langsung ke pemberitaan atau rilis resmi karena informasinya bisa berkembang.
Tanda-tandanya: file berubah ekstensi, muncul catatan tebusan di layar, dan aplikasi tidak bisa membuka data.
Cara memperbaikinya:
- Isolasi segera: cabut kabel jaringan, matikan Wi-Fi, dan pisahkan perangkat terinfeksi dari server dan penyimpanan bersama.
- Jangan buru-buru membayar tebusan. Membayar tidak menjamin data kembali dan bisa mendorong serangan berikutnya. Keputusan ini sebaiknya dibahas dengan pakar keamanan dan penasihat hukum.
- Identifikasi varian ransomware, lalu cek apakah ada alat dekripsi gratis di proyek publik seperti No More Ransom (perlu diverifikasi ketersediaannya untuk varian tertentu).
- Pulihkan dari backup yang bersih, setelah memastikan sistem sudah dibersihkan.
- Laporkan insiden ke pihak berwenang dan, bila ada data pribadi yang bocor, pertimbangkan kewajiban pelaporan menurut UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022). Aturan turunannya bisa berubah, jadi cek versi terbaru.
Pencegahan terbaik adalah backup rutin dengan aturan 3-2-1: tiga salinan data, dua media berbeda, satu salinan di luar lokasi atau offline.
Serangan DDoS membuat layanan lumpuh dengan membanjiri lalu lintas
DDoS (Distributed Denial of Service) adalah serangan yang membanjiri server, jaringan, atau aplikasi dengan lalu lintas palsu dari banyak perangkat sekaligus, sehingga pengguna sah tidak bisa mengakses layanan.
Biasanya pelaku memakai botnet, yaitu jaringan perangkat yang sudah terinfeksi malware. Ada beberapa jenis utama:
- Volumetrik: menghabiskan bandwidth.
- Protokol: membebani sumber daya jaringan, misalnya lewat SYN flood.
- Lapisan aplikasi: mengirim permintaan yang tampak sah dalam jumlah besar ke halaman tertentu.
Tanda-tandanya: website sangat lambat atau tidak bisa diakses, lonjakan trafik dari lokasi atau pola yang janggal, dan server kehabisan sumber daya tanpa alasan bisnis yang jelas.
Cara memperbaikinya:
- Hubungi penyedia hosting atau ISP untuk membantu memfilter trafik.
- Aktifkan layanan mitigasi DDoS atau CDN dengan proteksi DDoS.
- Terapkan pembatasan laju permintaan (rate limiting) dan blokir alamat IP yang jelas berbahaya.
- Siapkan kapasitas cadangan dan rencana komunikasi ke pelanggan.
Pencegahannya adalah memasang proteksi sebelum serangan datang, karena menambah perlindungan di tengah serangan jauh lebih sulit.
Man-in-the-Middle menyadap komunikasi di tengah jalan
Serangan man-in-the-middle (MITM) terjadi ketika pelaku menyusup di antara dua pihak yang sedang berkomunikasi untuk menyadap atau mengubah data yang lewat.
Contoh klasiknya adalah Wi-Fi publik palsu yang meniru nama jaringan kafe atau bandara. Pengguna yang terhubung tanpa sadar mengirim data melalui perangkat pelaku. Variasi lain termasuk pembajakan sesi (session hijacking) dan DNS spoofing.
Cara memperbaiki dan mencegahnya:
- Putuskan koneksi dari jaringan mencurigakan, lalu ganti password akun yang tadi dipakai login.
- Biasakan hanya membuka situs berawalan HTTPS dan perhatikan peringatan sertifikat di browser.
- Gunakan VPN tepercaya saat memakai Wi-Fi publik.
- Aktifkan 2FA agar password yang tersadap saja tidak cukup untuk membobol akun.
- Bagi pemilik website, pasang HTTPS di seluruh halaman dan aktifkan HSTS.
SQL Injection dan XSS mengeksploitasi celah di aplikasi web
SQL injection adalah serangan yang menyisipkan perintah database berbahaya lewat kolom input, sedangkan Cross-Site Scripting (XSS) menyisipkan skrip jahat ke halaman web agar dijalankan di browser pengunjung.
Keduanya terjadi ketika aplikasi memercayai input pengguna tanpa pemeriksaan. SQL injection bisa membuat pelaku membaca, mengubah, atau menghapus isi database. XSS bisa dipakai untuk mencuri cookie sesi atau mengarahkan pengunjung ke situs palsu.
Tanda-tandanya: data di database berubah tanpa sebab, muncul akun admin asing, halaman menampilkan konten yang tidak pernah kamu unggah, atau log mencatat input dengan karakter aneh.
Cara memperbaikinya:
- Tutup akses sementara ke bagian yang rentan dan pulihkan data dari backup yang bersih.
- Gunakan parameterized query atau prepared statement, bukan menyambung string SQL secara manual.
- Validasi dan bersihkan semua input, serta lakukan output encoding untuk mencegah XSS.
- Perbarui framework, CMS, dan plugin ke versi terbaru.
- Batasi hak akses akun database sesuai kebutuhan minimum.
- Lakukan uji penetrasi atau pemindaian kerentanan secara berkala.
Serangan password membobol akun lewat tebak-tebakan dan kredensial bocor
Serangan password adalah upaya mengambil alih akun dengan menebak atau memakai kata sandi yang sudah bocor, lewat brute force, dictionary attack, atau credential stuffing.
- Brute force: mencoba kombinasi karakter sebanyak mungkin.
- Dictionary attack: memakai daftar kata umum dan password populer.
- Credential stuffing: memakai pasangan email dan password dari kebocoran data lain, dengan harapan korban memakai password yang sama di banyak layanan.
Tanda-tandanya: notifikasi login dari lokasi asing, banyak percobaan login gagal, atau perubahan pengaturan akun yang tidak kamu lakukan.
Cara memperbaikinya:
- Ganti password dengan yang panjang dan unik untuk setiap akun.
- Aktifkan 2FA, sebaiknya lewat aplikasi autentikator atau kunci keamanan, bukan hanya SMS.
- Pakai pengelola password agar tidak perlu mengingat banyak kata sandi.
- Periksa apakah emailmu pernah muncul di kebocoran data lewat layanan pengecekan terpercaya seperti Have I Been Pwned.
- Pada sistem yang kamu kelola, batasi percobaan login dan tampilkan peringatan login mencurigakan.
Social engineering memanipulasi psikologi manusia untuk membuka pintu akses
Social engineering adalah teknik manipulasi psikologis agar korban secara sukarela memberikan informasi, akses, atau uang, tanpa perlu meretas sistem secara teknis.
Phishing sebenarnya salah satu bentuknya. Contoh lain adalah pretexting (pelaku berpura-pura sebagai staf IT atau petugas bank dengan alasan yang meyakinkan), baiting (umpan berupa flash drive atau file gratis), dan tailgating (menyelinap masuk ke area terbatas mengikuti orang berwenang).
Cara memperbaiki dan mencegahnya:
- Verifikasi setiap permintaan sensitif lewat saluran kedua, misalnya menelepon nomor resmi yang sudah kamu simpan sebelumnya.
- Terapkan aturan bahwa tidak ada petugas resmi yang meminta OTP atau password.
- Adakan pelatihan kesadaran keamanan dan simulasi phishing untuk karyawan.
- Buat prosedur persetujuan ganda untuk transfer dana dan perubahan data rekening.
Zero-day dan serangan rantai pasokan menyerang lewat celah yang belum tertambal
Serangan zero-day memanfaatkan kerentanan perangkat lunak yang belum diketahui atau belum ada perbaikannya dari vendor, sedangkan serangan rantai pasokan (supply chain attack) menyusup lewat vendor, pustaka, atau pembaruan perangkat lunak yang dipercaya.
Kedua serangan ini sulit dicegah sepenuhnya karena pelaku memanfaatkan sesuatu yang tampak sah. Meski begitu, dampaknya bisa ditekan:
- Pasang pembaruan keamanan secepat mungkin setelah vendor merilisnya.
- Terapkan prinsip least privilege, yaitu setiap akun dan aplikasi hanya punya akses yang benar-benar diperlukan.
- Pisahkan jaringan (segmentasi) agar satu sistem yang jebol tidak otomatis membuka semuanya.
- Pantau aktivitas aneh dengan log dan alat deteksi seperti EDR.
- Nilai risiko vendor dan pustaka pihak ketiga yang dipakai.
Tabel ringkasan: jenis serangan cyber, tandanya, dan perbaikan utamanya
Tabel berikut merangkum jenis serangan cyber utama beserta tanda dan perbaikan pertama yang perlu dilakukan.
| Jenis serangan | Tanda utama | Perbaikan pertama |
| Phishing | Pesan mendesak, tautan palsu | Ganti password, aktifkan 2FA |
| Malware | Perangkat lambat, program asing | Isolasi, pindai, instal ulang bila perlu |
| Ransomware | File terkunci, catatan tebusan | Isolasi, pulihkan dari backup |
| DDoS | Situs lambat atau mati | Aktifkan mitigasi DDoS, hubungi ISP |
| MITM | Peringatan sertifikat, Wi-Fi janggal | Putus koneksi, ganti password, pakai VPN |
| SQL Injection / XSS | Data berubah, konten asing | Tambal kode, validasi input |
| Serangan password | Login dari lokasi asing | Password unik, 2FA |
| Social engineering | Permintaan data lewat telepon atau chat | Verifikasi lewat saluran resmi |
| Zero-day / supply chain | Perilaku sistem tidak wajar | Update, segmentasi, pantau log |
Tujuh langkah darurat saat kamu terkena serangan cyber
Saat serangan terdeteksi, urutan tindakan terbaik adalah: isolasi, amankan akun, kumpulkan bukti, bersihkan sistem, pulihkan data, laporkan, lalu evaluasi.
- Isolasi sistem terdampak. Putuskan dari jaringan agar serangan tidak meluas, tapi jangan langsung mematikan atau menghapus apa pun yang mungkin menjadi bukti.
- Amankan akun penting. Ganti password dan aktifkan 2FA dari perangkat yang bersih.
- Kumpulkan bukti. Simpan tangkapan layar, log, dan email mencurigakan untuk investigasi.
- Bersihkan sistem. Hapus malware, tutup celah yang dieksploitasi, dan tambal perangkat lunak.
- Pulihkan data. Gunakan backup yang sudah diverifikasi bersih.
- Laporkan insiden. Hubungi tim IT, penyedia layanan, pihak berwenang, dan pihak terdampak bila ada kebocoran data pribadi.
- Evaluasi dan perbaiki. Cari tahu bagaimana serangan masuk, lalu perbarui kebijakan dan pertahanan.
Untuk organisasi, siapkan rencana respons insiden tertulis sebelum kejadian, lengkap dengan daftar kontak darurat.
Pencegahan serangan cyber dimulai dari kebiasaan dasar yang konsisten
Kebiasaan dasar yang paling berdampak untuk mencegah serangan cyber adalah pembaruan rutin, password unik dengan 2FA, backup terjadwal, dan kewaspadaan terhadap pesan mencurigakan.
- Perbarui sistem dan aplikasi secara rutin, karena banyak serangan memanfaatkan celah lama yang sebenarnya sudah punya tambalan.
- Aktifkan 2FA di email, perbankan, dan media sosial.
- Backup data dengan aturan 3-2-1 dan uji pemulihannya.
- Pasang antivirus atau EDR yang diperbarui otomatis.
- Gunakan firewall dan segmentasi jaringan.
- Batasi hak akses sesuai kebutuhan peran.
- Latih orang-orangnya, karena kesalahan manusia termasuk penyebab insiden yang sering terjadi.
Kesalahan umum yang membuat korban kembali diserang
Kesalahan paling umum setelah insiden adalah hanya mengganti password tanpa menutup celah penyebabnya, sehingga pelaku bisa masuk lagi.
Beberapa kesalahan lain yang sering terjadi:
- Menunda pembaruan karena takut mengganggu operasional.
- Memakai satu password untuk banyak layanan.
- Tidak menguji backup, sehingga baru ketahuan rusak saat dibutuhkan.
- Menyembunyikan insiden dari pihak terdampak atau tim terkait.
- Mengandalkan satu lapis perlindungan saja, misalnya hanya antivirus.
- Menghapus jejak terlalu cepat sebelum penyebab serangan diketahui.
Pertanyaan yang sering diajukan tentang serangan cyber
Apa jenis serangan cyber yang paling sering terjadi?
Phishing dan serangan berbasis password termasuk yang paling sering dibahas karena menyasar manusia dan mudah dilakukan. Peringkat pastinya berubah dari tahun ke tahun, jadi cek laporan terbaru dari BSSN atau vendor keamanan.
Apakah ransomware bisa dipulihkan tanpa membayar tebusan?
Bisa, terutama jika ada backup yang bersih. Untuk sebagian varian, tersedia alat dekripsi publik, tetapi tidak untuk semua varian.
Apakah antivirus saja cukup?
Tidak. Antivirus hanya satu lapisan. Pembaruan sistem, 2FA, backup, dan kewaspadaan pengguna tetap diperlukan.
Apa yang harus dilakukan pertama kali jika akun diretas?
Ganti password dari perangkat yang aman, aktifkan 2FA, keluarkan semua sesi aktif, dan periksa pengaturan pemulihan akun.
Kapan sebaiknya memanggil ahli keamanan siber?
Panggil ahli bila data sensitif atau pelanggan terdampak, sistem inti lumpuh, ada tuntutan tebusan, atau penyebab serangan belum diketahui.
Kesimpulan: kenali jenis serangan cyber, bertindak cepat, dan amankan server Anda dengan VPS dari abracloud.id
Jenis-jenis serangan cyber seperti phishing, malware, ransomware, DDoS, MITM, SQL injection, serangan password, dan social engineering punya tanda dan cara perbaikan yang berbeda, tetapi prinsip dasarnya sama: deteksi lebih awal, isolasi segera, bersihkan penyebabnya, pulihkan dari backup, lalu perkuat pertahanan.
Pertahanan itu paling mudah dibangun di atas infrastruktur yang bisa Anda kendalikan sendiri. VPS adalah server virtual dengan sumber daya khusus dan akses root, sehingga Anda bebas mengatur firewall, membatasi hak akses, memasang pembaruan keamanan, dan menjadwalkan backup sesuai kebutuhan. Berbeda dengan shared hosting, di VPS gangguan dari pengguna lain tidak ikut menimpa website atau aplikasi Anda. Kontrol inilah yang dibutuhkan untuk menerapkan langkah-langkah di artikel ini, mulai dari aturan backup 3-2-1, segmentasi jaringan, sampai pembatasan percobaan login.
Jika Anda mencari layanan VPS di Indonesia untuk website, toko online, atau aplikasi bisnis, abracloud.id layak dipertimbangkan sebagai fondasi server Anda. Sebelum memilih paket, cek langsung di situs resminya untuk memastikan fitur yang Anda butuhkan tersedia, misalnya snapshot atau backup otomatis, proteksi DDoS, spesifikasi, lokasi data center, dan dukungan teknis. Fitur dan harga bisa berubah, jadi jangan mengandalkan informasi dari artikel ini.
Satu hal tetap berlaku di server mana pun: VPS tidak otomatis aman. Keamanan tetap bergantung pada pembaruan rutin, password unik dengan 2FA, backup yang diuji, dan kewaspadaan terhadap pesan mencurigakan. Mulailah dari server yang bisa Anda kelola penuh, lalu terapkan kebiasaan keamanan di atas secara konsisten.
