Serangan Ransomware Bank Syariah Indonesia (BSI) 2024: Analisis Teknis
PELAKU
Tidak diatribusikan
METODE
Multi-vector
BSI mengalami downtime sistem selama 3 hari akibat serangan ransomware yang memanfaatkan vulnerability pada Citrix ADC. Attacker melakukan privilege escalation dan exfiltrasi data sebelum encrypting systems. Serangan ini mengekspos lemahnya network segmentation di perbankan Indonesia.
Dari Sudut Pandang Operator
Defender harus menganggap semua internet-facing applications sebagai high-risk assets. Pada kasus BSI, patching Citrix CVE-2023-3519 sudah terlambat 8 bulan dari publikasi vulnerability. Lebih penting dari firewall adalah micro-segmentation: attacker bisa bergerak lateral dari Citrix ke core systems karena jaringan datacenter flat. Log monitoring harus mencakup anomalous RDP sessions di jam tidak biasa - kami biasa melakukan encryption pada pukul 2-4 pagi ketika SOC understaffed. Test backup restoration procedure secara berkala; 40% organisasi gagal restore dari backup saat actual ransomware attack.
Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.
TIMELINE
PELAJARAN UNTUK TIM ANDA
- Audit semua internet-facing assets (khususnya Citrix, VPN, RDP) dan patch critical vulnerabilities dalam SLA 72 jam
- Implementasikan network segmentation ketat antara frontend dan core banking systems sesuai POJK 12/2021
- Latihan red team khusus untuk scenario ransomware dengan simulasi waktu downtime maksimum 4 jam
SUMBER
JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI
Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.
DISKUSI (0)
Belum ada komentar. Jadi yang pertama bagikan analisis Anda.