Postingan blog ini merupakan bagian kelima dari seri pelatihan keamanan siber yang sedang berlangsung dan disponsori oleh AkademiOPSWAT , yang membahas teknologi dan proses yang diperlukan untuk merancang, menerapkan, dan mengelola program perlindungan infrastruktur kritis.
Malware memang berbahaya, tetapi bahayanya tidak selalu terlihat jelas. Seandainya malware mudah dideteksi, maka setiap email, jaringan, atau sistem berbagi pasti sudah memiliki perlindungan yang sempurna. Seiring dengan perkembangan alat-alat keamanan siber, kemudahan dalam menghentikan segala jenis konten berbahaya pun seharusnya ikut meningkat. Namun, pada tahun 2020, Pusat Studi Strategis dan Internasional McAfee melaporkan kerugian global yang mencapai rekor, yaitu hampir $1 triliun. Lalu, mengapa malware masih begitu efektif di era keamanan siber modern ini?
Dirancang untuk menyatu dengan ekspektasi alami kita, beberapa malware secara cerdik lolos dari audit dan alat analisis. Email, situs web, atau alat daring gratis yang tampak biasa-biasa saja semuanya menjadi celah bagi pelaku jahat untuk menyisipkan kode, program, atau proses berbahaya guna mencapai tujuan mereka.
Niat jahat yang disamarkan untuk memanfaatkan sisi baik seseorang selalu menjadi strategi yang efektif. Sebagai analogi, di daerah-daerah yang dilanda konflik bersenjata, ranjau darat digunakan untuk menyamarkan jalan yang tampak tak berbahaya menjadi jebakan yang mematikan. Kita dapat memandang malware yang sulit dideteksi dengan cara yang serupa.
Jika kita mengamati jalan dan melihat gundukan tanah yang terganggu atau detektor logam yang berbunyi, kita dapat menentukan apa yang telah kita temukan, sehingga jalur tersebut menjadi aman untuk dilalui. Namun, terkadang kita tidak tahu. Ranjau darat bisa saja ditanam dengan hati-hati, atau terbuat dari bahan non-logam, sehingga secara efektif menggagalkan upaya kita untuk menemukannya.
Cara paling aman untuk melewatinya adalah dengan meledakkan jalur kita terlebih dahulu.
Sejak masa Perang Dunia II, alat pemukul berputar berukuran besar dipasang pada kendaraan besar yang dilengkapi perisai untuk menghantam tanah dan meledakkan ranjau guna membuka jalur aman melintasi ladang ranjau. Kendaraan dengan desain serupa masih digunakan hingga saat ini. Metode ini memang kasar dan mahal, namun terkendali, terukur, dan sangat efektif.
Alat keamanan siber modern, seperti analisis " Sandbox ", memungkinkan kita untuk "meledakkan" malware dengan cara yang hampir sama. Program dan berkas sampel dimuat ke dalam lingkungan virtual yang terisolasi dan aman, di mana malware dapat dijalankan tanpa dapat merusak sistem di luarnya. Sampel malware tersebut adalah "ranjau darat" kita, sedangkan " Sandbox " adalah "senjata pemukul" yang dilapisi baja tebal.
Dengan menjalankan kode, kita dapat menganalisis setiap aspek konten dan memverifikasi tujuannya. File tersebut mungkin aman, atau mungkin mencoba menghubungi sumber eksternal yang belum terverifikasi, mengubah kunci registri, atau memindai sistem file lokal. Menjalankan malware dalam lingkungan yang terisolasi untuk menganalisis perilakunya dikenal sebagai Analisis Dinamis.
Berbeda dengan jalan raya kita, yang memiliki kondisi biner—aman atau tidak aman—kita perlu mempertimbangkan kompleksitas tujuan suatu berkas. Banyak program yang sah akan melakukan tindakan yang tergolong dalam aktivitas yang berpotensi berbahaya. Tidak semua Sandbox diciptakan sama, dan yang menjadikan suatu produk berkualitas adalah metode serta perhitungan yang digunakan untuk memberikan kepastian setinggi mungkin saat menganalisis aktivitas suatu berkas.
OPSWAT MetaDefender Cloud, sebuah alat yang dapat dicoba secara gratis oleh siapa saja, menawarkan opsi " Sandbox " yang canggih, yang dapat digunakan untuk mengevaluasi file yang diunggah berdasarkan sistem pembobotan yang komprehensif. Kemampuan untuk menjalankan file secara aman memberikan informasi yang mungkin tidak terdeteksi oleh teknik Analisis Statis konvensional. Sandbox menawarkan pertahanan yang sangat baik terhadap serangan zero-day, di mana definisi file tersebut belum ditambahkan ke basis data perusahaan antivirus. Bahkan, banyak perusahaan antivirus menggunakan sandbox sebagai dasar untuk menentukan file mana yang perlu ditambahkan ke tanda tangan malware mereka.
Namun, sandboxing bukanlah solusi tunggal untuk mengatasi malware. Agar hasilnya tidak terkontaminasi, setiap berkas harus dipindai secara terpisah. Diperlukan waktu dan sumber daya perangkat keras yang cukup besar untuk memproses bahkan satu berkas PDF, penginstal, berkas eksekusi, dan sebagainya, yang dapat menjadi titik leher botol pada sistem keamanan saat menangani sejumlah besar berkas. Mengetahui kapan dan dalam keadaan apa harus menggunakan Sandbox sangatlah penting agar teknologi ini benar-benar efektif.
Ingin tahu lebih lanjut? OPSWAT Academy menawarkan beberapa kursus pelatihan keamanan siber yang akan membahas lebih mendalam tentang Sandboxing, serta teknologi keamanan lainnya yang ditawarkan oleh OPSWAT . Kunjungiopswatacademy.com, dan daftar gratis hari ini juga!
