CSA: Kebocoran data baru-baru ini bukan sebahagian daripada serangan terselaras terhadap S’pura

Purata bulanan insiden siber yang dilaporkan kini meningkat kepada tiga kali ganda berbanding purata bagi tempoh Januari hingga Ogos, menurut Agensi Keselamatan Siber Singapura (CSA).

Dalam satu kenyataan media pada 13 November mengenai insiden siber yang baru-baru ini dilaporkan, CSA berkata insiden-insiden tersebut tidak kelihatan sebagai sebahagian daripada kempen serangan terselaras yang menyasarkan Singapura.

“Sebaliknya, ia mencerminkan trend lebih luas serangan siber secara oportunis di peringkat global.

“Beberapa insiden turut melibatkan pembekal pihak ketiga yang sistemnya telah diceroboh, sekali gus menekankan kepentingan mengurus risiko dalam rantaian bekalan,” ujar agensi tersebut.

Menerangkan trend tersebut, CSA berkata pelaku ancaman siber secara aktif mengimbas Internet untuk mencari sistem yang mempunyai kelemahan.

“Justeru, ini boleh menyebabkan sesebuah organisasi menjadi mangsa serangan meskipun tidak disasarkan secara khusus,” tambahnya.

Sambil itu, CSA turut menegaskan bahawa penggunaan Kecerdasan Buatan (AI) yang semakin meningkat dalam kalangan pelaku ancaman siber boleh mempercepatkan lagi proses mengenal pasti dan mengeksploitasi kelemahan sistem.

Ini termasuk mengesan maklumat log masuk yang terdedah dalam repositori awam, menghasilkan taktik manipulasi sosial yang lebih meyakinkan serta mengenal pasti dan mengeksploitasi kelemahan perisian dengan lebih pantas dan meluas.

“Ini sekali gus memendekkan tempoh masa yang dimiliki organisasi untuk mengesan dan menangani kelemahan keselamatan sebelum sistem mereka diceroboh.

“Perkembangan ini menimbulkan risiko yang semakin meningkat kepada semua organisasi di Singapura, yang boleh berdepan gangguan operasi, kerosakan reputasi dan kerugian kewangan akibat serangan siber yang berjaya dilakukan,” jelas agensi tersebut.

Kenyataan berkenaan menyusuli beberapa insiden kebocoran data yang melibatkan penyedia perkhidmatan kesihatan dan organisasi lain sejak kebelakangan ini.

Sejak awal November, antara organisasi yang terjejas termasuk penyedia perkhidmatan kesihatan, SPH Media, M1, SATS Food, dan portal kewangan peribadi MoneySmart.

Menurut CSA, pemerhatian awal menunjukkan bahawa banyak insiden yang berlaku baru-baru ini berpunca daripada kelemahan keselamatan lazim, khususnya yang melibatkan sistem pihak ketiga dan prasarana digital yang terdedah kepada ancaman.

Ini termasuk sistem yang tidak dikemas kini untuk menangani kelemahan keselamatan dan terdedah kepada akses luar, pengurusan identiti dan akses yang lemah, risiko melibatkan pihak ketiga serta rantaian bekalan, dan taktik manipulasi sosial (social engineering).

Sementara itu, Suruhanjaya Perlindungan Data Peribadi (PDPC) dalam kenyataanya pada 13 November berkata kebocoran data baru-baru ini yang melibatkan beberapa organisasi dipercayai berpunca daripada serangan siber secara rambang, tanpa sebarang kaitan jelas antara satu sama lain.

“Organisasi perlu menjalankan pemeriksaan secara berkala bagi mengenal pasti kelemahan sistem serta mempunyai rancangan untuk memasang tampalan keselamatan, melindungi akses dan maklumat kelayakan log masuk, serta menggunakan kaedah penyulitan yang memenuhi piawaian industri bagi melindungi data sensitif atau menyimpannya secara luar talian.

“Organisasi juga hanya perlu mengumpul data yang diperlukan, tidak menyimpan data yang tidak lagi diperlukan serta mengambil langkah pencegahan kehilangan data bagi melindunginya daripada dicuri tanpa kebenaran,” ujar PDPC.