Ancaman dan Risiko dalam Jaringan Komputer

Pengantar – Ancaman dan Risiko Keamanan Jaringan

Keamanan jaringan komputer menghadapi berbagai ancaman (threat) yang dapat mengganggu, merusak, atau mengambil alih sistem serta data di dalamnya. Ancaman jaringan mencakup segala upaya atau serangan siber yang memanfaatkan celah keamanan untuk mencuri data, merusak sistem, atau menyalahgunakan sumber daya jaringan[1]. Sementara itu, risiko merujuk pada potensi kerugian yang diakibatkan oleh ancaman tersebut. Risiko keamanan jaringan ditentukan oleh seberapa besar kemungkinan ancaman terjadi dan dampak yang ditimbulkannya. Dengan kata lain, risiko adalah kombinasi dari peluang terjadinya serangan dan besarnya kerusakan yang dapat ditimbulkan. Penting bagi kita untuk memahami kedua konsep ini: mengenali ancaman-ancaman umum serta risiko yang ditimbulkan akan membantu kita mengambil langkah pencegahan yang tepat.

Pada tutorial ini, kita akan membahas berbagai jenis ancaman keamanan jaringan – mulai dari malware umum seperti virus dan trojan, serangan sosial seperti phishing, hingga serangan teknis canggih semacam Man-in-the-Middle, DDoS, spoofing, dan zero-day. Setiap bagian dilengkapi dengan contoh kasus nyata untuk memudahkan pemahaman. Terakhir, kita juga akan mengulas tips pencegahan dan perlindungan bagi pengguna pribadi maupun organisasi, seperti penggunaan firewall, antivirus, enkripsi, pelatihan keamanan, dan pembaruan sistem secara rutin. Mari kita mulai dengan mengenali ancaman-ancaman umum yang sering mengintai jaringan komputer.

Jenis-Jenis Ancaman Umum di Jaringan

Ancaman umum di jaringan komputer biasanya berbentuk malware (perangkat lunak berbahaya) atau teknik penipuan siber yang banyak menyasar pengguna sehari-hari. Berikut beberapa jenis ancaman yang paling sering ditemui beserta penjelasan dan contoh kasusnya:

1. Virus Komputer

Virus adalah program berbahaya yang dapat menyisipkan diri ke program atau file lain, menggandakan diri, dan menyebar dari satu komputer ke komputer lain. Biasanya virus masuk melalui lampiran email, unduhan file, atau media penyimpanan, lalu menginfeksi sistem tanpa sepengetahuan pengguna[2][3]. Efeknya bisa merusak data atau membuat sistem tidak stabil. Berbeda dari worm, virus membutuhkan interaksi pengguna atau file inang untuk dapat menyebar.

Contoh nyata: Salah satu serangan virus paling terkenal adalah virus ILOVEYOU pada tahun 2000. Virus berbentuk lampiran email berjudul “LOVE-LETTER-FOR-YOU.TXT.vbs” ini berhasil mengelabui jutaan pengguna. Dalam waktu kurang dari dua minggu, ILOVEYOU menginfeksi lebih dari 45 juta komputer di seluruh dunia (sekitar 10% perangkat online saat itu) dan menyebabkan kerugian global diperkirakan 10–15 miliar dolar AS[4]. Virus ini merusak file dan data penting, bahkan melumpuhkan sistem email di instansi besar seperti Pentagon dan Parlemen Inggris[5]. Kasus ILOVEYOU menunjukkan betapa dahsyatnya dampak sebuah virus komputer yang memanfaatkan rekayasa sosial (subjek email “I LOVE YOU” yang memancing rasa ingin tahu korban) untuk menyebar.

2. Worm

Worm adalah jenis malware yang mirip virus karena mampu mereplikasi diri, namun perbedaannya, worm tidak memerlukan file inang atau aksi pengguna untuk menyebar. Worm secara otomatis menyusup melalui celah keamanan jaringan atau sistem, lalu menggandakan diri ke sistem lain melalui koneksi network[3]. Akibatnya, worm dapat menyebar sangat cepat di jaringan (misalnya melalui internet atau LAN) dan membanjiri lalu lintas data. Meskipun worm biasanya tidak merusak file di komputer target secara langsung, penyebarannya yang masif dapat membebani jaringan dan menurunkan kinerja sistem.

Contoh nyata: Worm Conficker (2008) adalah salah satu contoh worm yang menyebar luas. Exploit Conficker memanfaatkan celah keamanan Windows dan dalam beberapa bulan sukses menginfeksi jutaan komputer di seluruh dunia[6]. Conficker membentuk botnet (jaringan perangkat terinfeksi) berskala global, yang kemudian dapat diperintah oleh pembuatnya untuk tujuan jahat – misalnya melancarkan serangan lain atau mencuri data[7][8]. Kasus Conficker menunjukkan bagaimana worm dapat menyebar cepat ke banyak sistem yang tidak ditambal (belum di-update), menimbulkan risiko besar pada keamanan jaringan global.

3. Trojan Horse

Trojan (Trojan horse) adalah malware yang menyamar sebagai aplikasi atau file yang sah dan berguna, padahal diam-diam melakukan aksi berbahaya di latar belakang[9]. Berbeda dengan virus dan worm, trojan tidak mereplikasi diri, namun sering kali diinstal pengguna tanpa sadar karena dikira program normal (contohnya aplikasi gratisan, crack software, atau lampiran email menarik). Setelah aktif, trojan bisa membuka backdoor (pintu belakang) ke sistem, mencuri informasi sensitif, atau memasang malware lain.

Contoh nyata: Zeus Trojan (juga dikenal sebagai Zbot) merupakan trojan perbankan yang sangat terkenal. Malware ini menginfeksi komputer Windows dan mencuri data-data finansial seperti kredensial login bank, kemudian mengirimkannya ke server penyerang. Diperkirakan lebih dari 3,6 juta komputer di Amerika Serikat pernah terinfeksi Zeus – termasuk komputer milik NASA dan instansi pemerintah serta perbankan besar[10]. Contoh lain adalah Emotet (2014), trojan yang awalnya pencuri informasi perbankan namun berkembang menjadi platform penyebar malware lain, sehingga dianggap salah satu malware paling berbahaya yang pernah ada[11]. Kasus-kasus ini memperlihatkan bagaimana trojan dapat menyebabkan data breach besar dan kerugian finansial dengan cara bersembunyi dalam program yang tampak tidak mencurigakan.

4. Phishing

Phishing adalah teknik serangan sosial yang bertujuan mengelabui korban agar memberikan informasi pribadi dan rahasia (misalnya password, nomor kartu kredit, OTP, dll). Serangan phishing umumnya dilakukan melalui email, pesan singkat, atau website palsu yang dibuat menyerupai pihak tepercaya (bank, layanan populer, atau rekan kerja)[12]. Pelaku phishing biasanya menyamar sebagai institusi resmi dan mengirim pesan yang mendesak korban melakukan sesuatu – misalnya memverifikasi akun dengan mengklik sebuah tautan. Tautan tersebut mengarah ke situs tiruan yang sangat mirip aslinya, di mana korban tanpa sadar memasukkan data sensitif yang kemudian dicuri oleh pelaku.

Contoh nyata: Di Indonesia, kasus phishing terhadap nasabah bank kerap terjadi. Sebagai contoh, baru-baru ini seorang warga Bali menerima pesan Facebook yang mengatasnamakan bank lokal. Pesan tersebut berisi link untuk “verifikasi akun”, namun begitu diklik, korban diminta mengisi data perbankan. Akibatnya, rekening korban terkuras lebih dari Rp 600 juta dalam waktu singkat[13][14]. Modus phishing lainnya termasuk email palsu yang mengaku dari tim support perusahaan dan meminta password, atau SMS berisi link untuk “update aplikasi” yang ternyata berbahaya. Intinya, phishing memanfaatkan kepercayaan dan kelengahan pengguna – selalu waspadai pesan tak terduga yang meminta data pribadi, apalagi jika mengatasnamakan lembaga finansial.

5. Sniffing (Penyadapan Lalu Lintas Data)

Sniffing adalah ancaman siber di mana pelaku menyadap dan memantau lalu lintas data yang lewat di jaringan untuk mencuri informasi penting. Sniffing biasanya terjadi di jaringan yang kurang aman (misalnya Wi-Fi publik tanpa enkripsi). Penyerang menggunakan software/hardware sniffing (disebut sniffer) untuk menangkap paket-paket data yang dikirim antara korban dan server[15]. Data yang berhasil disadap bisa berupa kredensial login, percakapan pribadi, atau informasi sensitif lain yang melintas tanpa perlindungan.

Ada dua jenis sniffing: passive sniffing (penyadapan pasif), di mana penyerang hanya “menguping” aliran data tanpa mengubah konten, dan active sniffing (penyadapan aktif), di mana penyerang dapat menginterupsi atau memodifikasi paket data yang dikirim[16][17]. Active sniffing sering melibatkan teknik ARP poisoning atau Man-in-the-Middle (MITM) untuk memasukkan diri di tengah komunikasi.

Contoh nyata: Sniffing sering terjadi pada jaringan Wi-Fi publik yang tidak terenkripsi. Misalkan Anda terhubung ke Wi-Fi gratis di kafe atau bandara dan melakukan internet banking; di sini penyerang bisa “mengendus” data yang Anda kirimkan. OJK (Otoritas Jasa Keuangan) mendefinisikan sniffing sebagai penyadapan jaringan internet untuk mencuri data penting seperti username dan password m-banking, password email, dan lain-lain[18]. Sudah banyak kejadian di mana hacker memanfaatkan Wi-Fi publik untuk mencuri akun media sosial atau perbankan. Salah satu teknik sniffing aktif yang terkenal adalah penggunaan alat bernama “Firesheep” (2010), di mana penyerang berhasil mengambil alih sesi login Facebook/Twitter pengguna lain di Wi-Fi publik dengan menyadap cookie sesi (meski kini hal itu telah diatasi dengan enkripsi HTTPS). Kasus seperti ini mengingatkan kita agar tidak melakukan transaksi sensitif di jaringan publik yang tidak aman, atau minimal menggunakan VPN/enkripsi untuk melindungi data yang dikirim.

Jenis Ancaman Teknis Lanjutan di Jaringan

Selain ancaman umum di atas, ada pula serangan jaringan yang lebih teknis dan canggih. Ancaman-ancaman ini sering memanfaatkan kelemahan protokol, infrastruktur, atau zero-day vulnerability. Berikut beberapa di antaranya:

1. Man-in-the-Middle (MitM)

Man-in-the-Middle (MitM) adalah serangan di mana pelaku secara diam-diam menyisipkan dirinya di tengah komunikasi antara dua pihak yang saling berkomunikasi. Dalam serangan MITM, korban percaya mereka berkomunikasi langsung satu sama lain, padahal sebenarnya ada “orang ketiga” yang mencegat semua pesan[19]. Penyerang dapat membaca bahkan memodifikasi informasi yang lewat, tanpa diketahui kedua pihak. Serangan ini kerap terjadi di jaringan yang tidak aman – contohnya, penyerang bisa membuat hotspot Wi-Fi palsu atau mengeksploitasi kelemahan enkripsi, sehingga data user mengalir melalui perangkat penyerang.

Contoh skenario: Anda terhubung ke Wi-Fi publik dan mengunjungi situs bank (tanpa HTTPS). Seorang penyerang di jaringan yang sama dapat melakukan ARP spoofing untuk mengelabui jaringan, sehingga trafik internet Anda dialihkan melalui komputer si penyerang. Akibatnya, ketika Anda login, penyerang itu berada di tengah-tengah (as a “man in the middle”) dan mencuri username/password Anda, atau bahkan mengubah data yang dikirim (misal nomor rekening tujuan transfer). Serangan MITM terkenal lain misalnya terjadi tahun 2013, ketika sejumlah pengguna Google di Iran dialihkan ke situs Google palsu akibat sertifikat digital yang dicuri (DigiNotar breach). Ini memungkinkan penyerang membaca traffic terenkripsi seolah-olah mereka adalah Google. Intinya, MitM sangat berbahaya karena melanggar kerahasiaan dan integritas komunikasi – data penting bisa disadap atau diubah di tengah jalan[20]. Untuk mencegahnya, selalu gunakan koneksi terenkripsi (HTTPS/SSL) dan jangan percaya jaringan publik yang tidak tepercaya.

2. Denial-of-Service (DoS) dan Distributed DoS (DDoS)

Denial-of-Service (DoS) adalah serangan yang bertujuan melumpuhkan layanan pada sebuah server atau jaringan dengan cara membanjirinya dengan lalu lintas atau permintaan yang berlebihan. Akibat serangan DoS, sumber daya server habis dan layanan menjadi tidak dapat diakses oleh pengguna normal[21]. Distributed Denial-of-Service (DDoS) merupakan variasi DoS yang lebih dahsyat, di mana serangan dilancarkan dari banyak sumber sekaligus (misalnya ratusan ribu komputer botnet menyerang target secara bersamaan), sehingga lebih sulit dihentikan.

Serangan DDoS biasanya memanfaatkan jaringan komputer yang sudah terinfeksi malware (botnet) untuk mengirim request dalam jumlah luar biasa ke server korban, melebihi kapasitas yang dapat ditangani. Akibatnya, server lag atau crash karena kelebihan beban, sehingga layanan online lumpuh sementara waktu[22].

Contoh nyata: Serangan DDoS besar-besaran pada Dyn (2016) menjadi sorotan dunia. Dyn adalah penyedia DNS besar yang mendukung banyak situs populer. Pada Oktober 2016, Dyn dihantam DDoS dengan lalu lintas sangat tinggi (diketahui berasal dari botnet Mirai). Dampaknya, banyak situs terkenal – termasuk Netflix, Twitter, Reddit – sempat tidak dapat diakses di seluruh dunia selama serangan[23]. Ini menyebabkan kekacauan dan kerugian karena pengguna tak bisa mengakses layanan online tersebut. Contoh lain di Indonesia, forum Kaskus (2017) pernah mengalami serangan DDoS besar yang membuat situsnya tumbang dan tak bisa diakses oleh jutaan pengguna[24]. Bahkan di momen penting Pemilu 2024, situs KPU diklaim diserang DDoS sehingga sempat lumpuh lebih dari sehari.

Serangan DDoS tidak mencuri data, tapi dampaknya signifikan: layanan terganggu, reputasi jatuh, dan bisa digunakan sebagai pengalih perhatian sementara peretasan lain dilakukan. Oleh karena itu, organisasi perlu menyiapkan mitigasi DDoS (seperti firewall, rate limiting, CDN, atau layanan anti-DDoS) agar dapat meredam banjir trafik berbahaya sebelum mencapai server.

3. Spoofing

Spoofing adalah teknik di mana penyerang memalsukan identitas suatu entitas guna mengecoh sistem atau pengguna. Jenis spoofing bermacam-macam, misalnya email spoofing (mengirim email seolah-olah dari pengirim tepercaya), IP spoofing (memalsukan alamat IP), atau DNS spoofing (meracuni cache DNS agar domain tertentu mengarah ke alamat penyerang). Tujuan spoofing adalah mendapatkan kepercayaan korban atau sistem, sehingga penyerang bisa masuk tanpa terdeteksi, mencuri data, atau menyebarkan malware[25].

• Email/Website Spoofing: Pelaku membuat email atau situs tiruan yang sangat mirip aslinya. Misalnya, email palsu mengatasnamakan admin perusahaan meminta reset password, atau situs bank palsu dengan URL mirip (contoh: secure-banking-bca.com yang menyerupai situs BCA asli)[26]. Jika korban terkecoh, data login mereka akan jatuh ke tangan penyerang.
• DNS Spoofing: Penyerang menyisipkan entri palsu di server DNS atau cache DNS (DNS poisoning)[27]. Akibatnya, ketika pengguna mengetik alamat situs asli, mereka tanpa sadar diarahkan ke server penyerang. Metode ini pernah digunakan untuk menyerang pengguna layanan email dan cryptocurrency, di mana domain resmi dialihkan ke website palsu yang merekam kredensial login korban.
• IP Spoofing: Sering digunakan dalam DDoS, penyerang memalsukan IP sumber paket sehingga paket serangan sulit ditrace, atau untuk menyusup melalui firewall yang menyaring IP tertentu.

Contoh nyata: Email spoofing + social engineering sering terjadi dalam kasus Business Email Compromise (BEC). Contohnya, ada kasus di mana karyawan bagian keuangan menerima email yang tampaknya dari CEO perusahaan, meminta transfer uang mendesak ke rekening tertentu. Email tersebut menggunakan alamat mirip (spoofed) dan gaya bahasa CEO, sehingga karyawan percaya. Akhirnya uang ratusan juta rupiah ditransfer ke rekening penipu. Contoh lain, DNS spoofing pada 2018 berhasil mengarahkan pengguna MyEtherWallet (dompet kripto) ke situs palsu, mengakibatkan pencurian mata uang kripto milik pengguna. Intinya, spoofing memanfaatkan kepercayaan – selalu periksa keaslian sumber komunikasi (perhatikan ejaan URL, header email, sertifikat SSL, dll) sebelum memasukkan informasi sensitif.

4. Serangan Zero-Day

Serangan Zero-Day adalah serangan yang memanfaatkan kelemahan keamanan (bug) yang belum diketahui oleh pengembang perangkat lunak. Istilah “zero-day” berarti pengembang memiliki waktu nol hari untuk mengatasi celah tersebut – karena mereka belum menyadari bug itu ada, belum ada patch atau perbaikan yang tersedia[1]. Akibatnya, peretas dapat menyerang dengan tanpa peringatan, dan serangan sering baru terdeteksi setelah kerusakan terjadi.

Zero-day bisa terdapat di sistem operasi, aplikasi populer, hingga firmware perangkat jaringan. Karena belum diperbaiki, tingkat keberhasilan exploit sangat tinggi. Serangan zero-day biasanya dilakukan dengan menyebarkan malware khusus atau exploit code yang dirancang menargetkan kelemahan tersebut, sering melalui teknik sosial (phishing) atau injeksi langsung ke sistem korban[28][29].

Contoh nyata: Zero-day pada browser Google Chrome (2021) – Pada tahun 2021, Chrome menghadapi serangan zero-day serius yang mengeksploitasi bug pada mesin JavaScript V8-nya. Google terpaksa merilis patch darurat begitu mengetahui hal ini. Sebelum patch keluar, peretas telah memanfaatkan celah tersebut untuk mengeksekusi kode berbahaya dan mengendalikan sistem korban hanya dengan membuat korban mengunjungi situs web tertentu[30]. Contoh lain, Zoom di tahun 2020 ditemukan memiliki zero-day di klien Windows yang memungkinkan penyerang mengambil alih komputer korban dari jarak jauh (khususnya jika korban menggunakan Windows versi lama)[31]. Kasus-kasus ini menunjukkan betapa berbahayanya zero-day – karena tidak ada perbaikan tersedia pada hari pertama serangan, siapa pun bisa menjadi korban sebelum sempat berbenah.

Menghadapi ancaman zero-day sangat menantang. Deteksi sering mengandalkan perilaku anomali (karena signature-nya belum dikenal)[32][33]. Oleh karena itu, pencegahan terbaik adalah mengurangi permukaan serangan (misal hanya memasang software yang diperlukan, menonaktifkan fitur tak terpakai) serta segera memperbarui software begitu patch dirilis. Menerapkan sistem keamanan berlapis dan monitoring juga membantu menangkap tanda-tanda serangan zero-day lebih dini.

Tips Pencegahan dan Perlindungan Keamanan Jaringan

Setelah memahami berbagai ancaman di atas, penting bagi kita – baik sebagai pengguna pribadi maupun pengelola jaringan organisasi – untuk menerapkan langkah-langkah pencegahan. Berikut adalah beberapa tips perlindungan yang direkomendasikan para pakar keamanan:

• Edukasi dan Kesadaran Keamanan: Tingkatkan literasi keamanan siber di lingkungan Anda. Pengguna perlu diedukasi tentang ancaman phishing, bahaya klik link sembarangan, penggunaan password yang kuat, dan praktik aman lainnya. Faktor manusia sering menjadi titik lemah terbesar, sehingga pelatihan dan simulasi keamanan sangat penting[34].
• Pembaruan Sistem dan Patch Berkala: Selalu perbarui software, aplikasi, dan sistem operasi ke versi terbaru. Pembaruan sering menyertakan patch keamanan yang menutup celah kerentanan sebelum dieksploitasi penyerang. Sistem yang tidak di-update ibarat pintu terbuka bagi malware (seperti kasus worm Conficker tadi). Otomatiskan update jika memungkinkan, dan pantau terus pemberitahuan keamanan vendor[35].
• Gunakan Firewall dan Keamanan Jaringan: Aktifkan firewall di perangkat dan jaringan Anda. Firewall berfungsi menyaring trafik masuk/keluar dan memblokir akses yang tidak diizinkan[36][37]. Untuk organisasi, gunakan pula Intrusion Detection/Prevention Systems (IDS/IPS) yang mampu mendeteksi pola serangan. Pastikan juga enkripsi Wi-Fi digunakan (minimal WPA2/WPA3) agar lalu lintas tidak mudah disadap.
• Instal Antivirus dan Anti-Malware: Pasang antivirus/anti-malware terpercaya di setiap endpoint (komputer/ponsel) dan perbarui databasenya secara rutin[35]. Antivirus dapat mendeteksi dan mengkarantina banyak jenis malware umum (virus, trojan, worm) sebelum menimbulkan kerusakan. Kombinasikan dengan anti-spyware dan aktifkan fitur real-time protection. Meskipun tidak 100% efektif (terutama untuk ancaman baru), ini adalah lapisan pertahanan dasar yang wajib.
• Otentikasi Multifaktor (MFA): Terapkan autentikasi dua faktor pada akun-akun penting (email, VPN, e-banking, admin server, dll). Dengan 2FA/MFA, meskipun password Anda bocor, penyerang tetap membutuhkan kode OTP atau faktor tambahan lain untuk login. Ini sangat mengurangi risiko pembajakan akun[35]. Gunakan aplikasi authenticator atau perangkat OTP fisik untuk keamanan lebih tinggi daripada SMS.
• Enkripsi dan VPN: Biasakan hanya menggunakan koneksi HTTPS saat berselancar, terutama untuk transaksi sensitif (cek ada ikon gembok di URL). Pertimbangkan menggunakan VPN ketika mengakses internet via jaringan publik[35]. VPN akan mengenkripsi seluruh lalu lintas Anda sehingga sekalipun disadap, isinya tidak bisa dibaca. Untuk data penting yang disimpan, terapkan enkripsi disk atau file agar tidak mudah diakses jika perangkat hilang atau dicuri.
• Backup Data Secara Rutin: Lakukan backup data penting secara berkala ke media eksternal atau layanan cloud yang aman[34]. Simpan backup terpisah dari jaringan utama. Langkah ini adalah penyelamat terakhir jika serangan berhasil – misalnya terkena ransomware, Anda dapat memulihkan data dari backup tanpa membayar tebusan. Uji juga proses restorasi backup untuk memastikan data benar-benar dapat dikembalikan.
• Segmentasi Jaringan dan Prinsip Least Privilege: Untuk organisasi, segmentasikan jaringan (misal pisahkan jaringan tamu, user, server penting) sehingga apabila satu segmen terkompromi, tidak langsung menjalar ke seluruh sistem. Terapkan prinsip akses minimum – setiap user dan sistem hanya diberi hak akses sesuai kebutuhan. Ini mencegah malware yang menjangkiti satu akun menyebar atau mengakses aset krusial dengan mudah.
• Monitoring dan Incident Response: Gunakan tools monitoring untuk mengawasi trafik dan perilaku aneh di jaringan (misal ada lonjakan trafik mendadak = gejala DDoS, atau aktivitas login tak wajar = gejala peretasan). Siapkan juga rencana incident response – prosedur penanganan insiden keamanan, agar tim bisa cepat mengisolasi dan memulihkan sistem saat terjadi serangan.

Langkah-langkah di atas, bila dilakukan bersama-sama, akan memperkuat postur keamanan jaringan Anda. Ingatlah bahwa keamanan siber bersifat dinamis – ancaman terus berkembang, sehingga kewaspadaan dan pembaruan berkelanjutan adalah kunci. Dengan memahami ancaman dan risiko, serta menerapkan langkah proteksi yang tepat, kita dapat menjadikan jaringan komputer kita ibarat benteng digital yang kokoh. Semoga tutorial ini membantu Anda, baik yang masih pemula maupun profesional muda, untuk lebih siap menghadapi berbagai ancaman di dunia maya. Tetap aman dan waspada!

Referensi: Berikut adalah sumber-sumber terhubung yang memberikan penjelasan rinci mengenai topik di atas, yang dapat Anda telaah untuk pendalaman lebih lanjut:

• Definisi malware (virus, worm, trojan)[2][3][9]
• Kasus virus ILOVEYOU (2000) dan dampaknya[4][5]
• Informasi worm Conficker menginfeksi jutaan komputer[6]
• Contoh trojan Zeus dan jumlah komputer yang terinfeksi[10]
• Penjelasan phishing dan kasus phishing nasabah bank[13][14]
• Definisi sniffing menurut OJK dan skenario Wi-Fi publik[18][15]
• Penjelasan teknik spoofing (pemalsuan identitas)[25][27]
• Definisi serangan Man-in-the-Middle dan cara kerjanya[19][20]
• Penjelasan serangan DDoS dan contoh kasus Dyn 2016 & Kaskus 2017[23][24]
• Definisi zero-day attack dan mengapa berbahaya[1]
• Contoh zero-day pada Chrome 2021 dan akibatnya[30]
• Tips keamanan (pendidikan, patching, antivirus, 2FA, VPN, backup)[34][36]