Apa Itu Cyber Threat? Jenis dan Sumber Ancaman Siber

Cyber threat adalah setiap keadaan, peristiwa, atau pihak yang berpotensi merugikan sistem informasi, jaringan, dan data. Ancaman ini belum tentu sudah menjadi serangan, tetapi selalu memberi alasan bagi organisasi untuk bersiap. Artikel ini membahas pengertian cyber threat, jenis dan sumbernya, serta cara membacanya agar Anda dapat menentukan pertahanan yang tepat.

Apa Itu Cyber Threat?

NIST mendefinisikan threat sebagai keadaan atau peristiwa apa pun yang berpotensi merugikan operasi, aset, orang, atau reputasi organisasi lewat sistem informasi, misalnya melalui akses tanpa izin, pencurian atau pengubahan data, dan gangguan layanan. Beberapa rumusan NIST juga menekankan bahwa ancaman adalah kemungkinan sebuah sumber ancaman memanfaatkan kerentanan pada sistem.

Dari sini terlihat tiga unsur yang saling berkaitan: sumber ancaman (siapa atau apa), kerentanan (celah yang bisa dimanfaatkan), dan dampak (kerugian yang timbul). Ancaman tanpa kerentanan tidak berbahaya, dan kerentanan tanpa pihak yang memanfaatkannya hanyalah risiko yang belum terjadi. Itulah sebabnya manajemen risiko memeriksa ketiganya sekaligus.

Perlu dibedakan juga dengan serangan. Cyber threat adalah potensi, sedangkan serangan adalah tindakan nyata, seperti dibahas dalam artikel pengertian cyber attack.

Dari Mana Sumber Cyber Threat Berasal?

Sumber ancaman tidak selalu berupa peretas di balik layar. Secara umum ada beberapa kelompok.

Pelaku kejahatan siber

Individu atau kelompok terorganisasi yang mengejar uang, misalnya melalui ransomware, penipuan, dan penjualan data curian. Sebagian beroperasi seperti bisnis, lengkap dengan layanan sewa perangkat serangan.

Aktor yang didukung negara

Kelompok yang bekerja untuk kepentingan negara, umumnya untuk spionase, pengaruh politik, atau persiapan gangguan terhadap infrastruktur penting. Operasinya cenderung sabar dan sulit dideteksi.

Hacktivist

Pelaku bermotif politik atau ideologis yang menyerang situs dan layanan sebagai bentuk protes. Dalam laporan ENISA Threat Landscape 2025, yang menganalisis 4.875 insiden pada periode 1 Juli 2024 sampai 30 Juni 2025, hacktivism mencakup hampir 80 persen insiden, sebagian besar berupa kampanye DDoS berdampak rendah.

Orang dalam

Karyawan atau mitra yang menyalahgunakan akses secara sengaja, atau yang membuat kesalahan tanpa sengaja, seperti salah kirim data atau salah konfigurasi penyimpanan cloud. Ancaman internal sering kali lebih sulit dilihat karena pelakunya memang memegang akses yang sah.

Faktor non-manusia

Kegagalan perangkat keras, bencana alam, atau pemadaman listrik juga ancaman terhadap ketersediaan sistem, meski bukan ancaman siber dalam arti sempit.

Jenis-Jenis Cyber Threat yang Perlu Diwaspadai

• Malware dan ransomware: perangkat lunak berbahaya yang merusak, memata-matai, atau mengunci data. Lihat jenis-jenis malware untuk pembagiannya.
• Phishing dan social engineering: manipulasi psikologis agar korban memberikan akses. ENISA mencatat phishing sebagai metode akses awal terbanyak, sekitar 60 persen kasus.
• Eksploitasi kerentanan: celah pada perangkat lunak yang dimanfaatkan sebelum ditambal, termasuk kerentanan zero-day. ENISA menempatkannya di urutan kedua, sebesar 21,3 persen akses awal.
• Denial of Service: serangan yang membuat layanan tidak tersedia. ENISA mencatat DDoS sebagai jenis insiden terbanyak, 77 persen dari insiden yang dilaporkan.
• Kebocoran dan pencurian data: informasi pribadi atau rahasia yang keluar dari kendali pemiliknya, baik karena serangan maupun kelalaian.
• Ancaman rantai pasok: serangan lewat vendor atau perangkat lunak pihak ketiga yang dipercaya oleh target.

Angka-angka di atas berasal dari data Uni Eropa, sehingga proporsinya di Indonesia bisa berbeda. Gunakan sebagai gambaran pola, bukan sebagai ramalan untuk organisasi Anda.

Mengapa Memahami Cyber Threat Itu Penting?

Ancaman siber bukan isu yang hanya milik tim IT. Keputusan bisnis seperti memakai layanan cloud baru, membuka akses bagi vendor, atau mengizinkan karyawan bekerja dari mana saja mengubah daftar ancaman yang relevan. Organisasi yang tidak mengenali ancamannya cenderung membelanjakan anggaran pada tempat yang salah, misalnya membeli perangkat mahal sambil membiarkan akun administrator tanpa autentikasi multi-faktor.

Sejarahnya pun menunjukkan pola yang sama. Worm Morris pada 1988 adalah salah satu program berbahaya pertama yang menyebar luas lewat internet dan memperlihatkan bahwa satu kesalahan rancangan bisa melumpuhkan banyak komputer sekaligus. Sejak itu, motif bergeser dari eksperimen ke keuntungan finansial, spionase, dan tekanan politik, sementara pelakunya makin terorganisasi. Ancaman yang Anda hadapi hari ini adalah hasil evolusi panjang itu, bukan fenomena baru.

Bagi individu, manfaatnya lebih sederhana: mengetahui bahwa ancaman paling umum adalah phishing dan akun yang kata sandinya bocor membuat Anda fokus pada kebiasaan yang paling berpengaruh. Bagi organisasi, pemahaman ini menjadi dasar penyusunan kebijakan, anggaran, dan rencana tanggap insiden.

Bagaimana Cara Menilai dan Menangani Cyber Threat?

Organisasi yang matang tidak mencoba menghentikan semua ancaman, melainkan memprioritaskan yang paling mungkin dan paling merugikan. Alurnya sederhana:

1. Petakan aset. Tentukan data dan sistem apa yang paling bernilai bagi bisnis.
2. Identifikasi ancaman dan kerentanan. Gunakan pemindaian kerentanan dan kerangka seperti MITRE ATT&CK untuk memahami teknik yang dipakai penyerang.
3. Nilai risiko. Kombinasikan kemungkinan terjadi dan besarnya dampak.
4. Pilih kontrol. Autentikasi multi-faktor, pembaruan rutin, segmentasi jaringan, cadangan data, dan pemantauan.
5. Pantau dan uji. Ancaman berubah, jadi penilaian harus diulang secara berkala.

Pengujian penetrasi yang resmi dan berizin tertulis membantu memastikan kontrol tersebut benar-benar bekerja. Menguji sistem milik pihak lain tanpa izin melanggar UU ITE.

Pertanyaan yang Sering Diajukan

Apa bedanya cyber threat, vulnerability, dan risk?

Threat adalah potensi bahaya, vulnerability adalah kelemahan yang bisa dimanfaatkan, dan risk adalah kemungkinan kerugian yang timbul ketika keduanya bertemu. Mengurangi salah satu unsur akan menurunkan risiko.

Apakah cyber threat selalu berasal dari luar organisasi?

Tidak. Karyawan, mitra, dan vendor dengan akses sah dapat menjadi sumber ancaman, baik karena niat jahat maupun kelalaian. Prinsip hak akses minimum membantu membatasi dampaknya.

Apakah antivirus cukup untuk melindungi dari cyber threat?

Tidak cukup. Antivirus hanya satu lapisan. Perlindungan yang baik menggabungkan pembaruan sistem, autentikasi multi-faktor, cadangan data, pemantauan, dan pelatihan pengguna.

Kesimpulan

Cyber threat datang dari banyak sumber dan dalam banyak bentuk, tetapi cara menghadapinya selalu dimulai dari memahami aset yang dilindungi, celah yang ada, dan pihak yang mungkin memanfaatkannya. Jika tim Anda perlu membangun pemahaman ini bersama, Linuxhackingid menyediakan pelatihan keamanan siber untuk tim dan perusahaan.

Referensi: definisi threat di glosarium NIST dan ENISA Threat Landscape 2025.