- Organisasi harus mengadopsi pendekatan proaktif dan komprehensif untuk keamanan API dan manajemen bot.
- Kerentanan API dan serangan bot dapat mengakibatkan kerugian finansial yang besar dan kerusakan reputasi.
- Organisasi harus berinvestasi dalam pelatihan dan kesadaran keamanan untuk tim pengembangan dan operasi mereka.
pibitek.biz -Organisasi di seluruh dunia mengalami kerugian finansial yang signifikan akibat kerentanan API (Application Programming Interface) dan serangan bot yang semakin canggih. Menurut laporan "Dampak Ekonomi Serangan API dan Bot" dari Imperva, sebuah perusahaan Thales, kerugian yang dialami organisasi mencapai angka yang mengkhawatirkan, yaitu antara $94 miliar hingga $186 miliar per tahun. Angka ini setara dengan 11,8% dari total kejadian dan kerugian siber global, yang menunjukkan bahwa ancaman ini merupakan salah satu bahaya paling serius yang dihadapi bisnis di era digital.
2 – Cyera Akuisisi Trail Security untuk Keamanan Data 2 – Cyera Akuisisi Trail Security untuk Keamanan Data
3 – Kebocoran Data Asuransi Globe Life dan Upaya Pemerasan 3 – Kebocoran Data Asuransi Globe Life dan Upaya Pemerasan
Laporan tersebut mengungkap bahwa ancaman yang ditimbulkan oleh API yang rentan atau tidak aman, dan serangan bot yang terotomatisasi, semakin saling terkait dan meluas. Imperva memperingatkan bahwa kegagalan dalam mengatasi risiko keamanan yang terkait dengan ancaman ini dapat mengakibatkan kerugian finansial dan reputasi yang besar bagi organisasi. API telah menjadi tulang punggung operasional bisnis modern, memfasilitasi komunikasi dan pertukaran data yang mulus antar aplikasi dan layanan. API berperan penting dalam berbagai aspek, mulai dari aplikasi seluler hingga platform e-commerce dan layanan perbankan daring.
Namun, adopsi API yang meluas telah menimbulkan tantangan keamanan yang signifikan. Data dari Imperva Threat Research menunjukkan bahwa rata-rata perusahaan memiliki 613 titik akhir API yang beroperasi tahun lalu, dan angka ini diproyeksikan akan terus meningkat seiring dengan semakin besarnya ketergantungan perusahaan pada API untuk mendorong transformasi digital dan inovasi. Ketergantungan yang tinggi terhadap API telah memperluas permukaan serangan secara drastis, dengan kejadian keamanan terkait API meningkat sebesar 40% pada tahun 2022 dan 9% pada tahun 2023.
Serangan terhadap API sangat berbahaya karena API seringkali menjadi jalur langsung ke infrastruktur dan data sensitif organisasi. Laporan tersebut memperkirakan bahwa kerentanan API bertanggung jawab atas kerugian tahunan hingga $87 miliar, meningkat $12 miliar dibandingkan tahun 2021. Hal ini dapat dikaitkan dengan berbagai faktor, termasuk adopsi API yang cepat, kurangnya pengalaman para pengembang API, kurangnya standar praktik keamanan, dan kolaborasi yang terbatas antara tim pengembangan dan keamanan.
Bersamaan dengan peningkatan serangan terhadap API, serangan bot telah menjadi ancaman yang meluas dan merugikan, yang mengakibatkan kerugian hingga $116 miliar per tahun. Bot, program software otomatis yang dirancang untuk melakukan tugas tertentu, seringkali digunakan untuk kegiatan jahat seperti credential stuffing, web scraping, penipuan daring, dan serangan Distributed Denial-of-Service (DDoS). Kejadian keamanan terkait bot melonjak sebesar 88% pada tahun 2022, dan meningkat lagi 28% pada tahun 2023.
Peningkatan yang mengkhawatirkan ini didorong oleh beberapa faktor, termasuk peningkatan transaksi digital, proliferasi API, dan ketegangan geopolitik seperti konflik Rusia-Ukraina. Ketersediaan alat serangan dan model AI Generatif yang luas juga telah meningkatkan teknik penghindaran bot dan memungkinkan bahkan penyerang yang kurang terampil untuk melakukan serangan bot yang canggih. Imperva menyatakan bahwa bot saat ini merupakan salah satu ancaman paling serius terhadap keamanan API. Tahun lalu, 30% dari semua serangan API dipicu oleh ancaman otomatis, dengan 17% di antaranya terkait dengan bot yang mengeksploitasi kerentanan logika bisnis.
Ketergantungan yang meningkat terhadap API, dan akses langsung mereka ke data sensitif, telah menjadikan API sebagai target utama bagi operator bot. Penyalahgunaan API otomatis saja sekarang merugikan bisnis hingga $17,9 miliar per tahun. Seiring dengan meningkatnya kecanggihan bot, penyerang semakin menggunakannya untuk mengeksploitasi logika bisnis API, melewati langkah-langkah keamanan, dan mencuri data sensitif, yang membuat deteksi dan mitigasi menjadi lebih sulit bagi organisasi. Perusahaan besar, terutama yang memiliki pendapatan tahunan lebih dari $1 miliar, menghadapi risiko yang jauh lebih tinggi dalam serangan API dan bot.
Laporan tersebut menyatakan bahwa organisasi-organisasi ini 2-3 kali lebih mungkin mengalami penyalahgunaan API otomatis oleh bot dibandingkan dengan bisnis kecil atau menengah. Eksposur yang tinggi ini terutama didorong oleh kompleksitas dan skala infrastruktur digital mereka. Perusahaan-perusahaan ini biasanya mengelola ratusan bahkan ribuan API di berbagai departemen dan layanan, menciptakan ekosistem API yang luas yang sulit dipantau dan diamankan. Di lingkungan tersebut, API bayangan, API yang tidak diautentikasi, dan API yang sudah usang menghadirkan kerentanan yang signifikan.
API yang tidak dikelola dengan baik ini seringkali kekurangan langkah-langkah keamanan penting, seperti pembaruan rutin, otentikasi, dan pemantauan berkelanjutan, sehingga menjadi rentan terhadap eksploitasi. Demikian pula, perusahaan besar menjadi target utama serangan bot karena keberadaan digital mereka yang luas dan aset berharga. Semakin kompleks lingkungan digitalnya, semakin banyak titik masuk yang potensial untuk dieksploitasi oleh bot, mulai dari halaman login hingga sistem checkout. Dengan sejumlah besar data sensitif yang mengalir melalui aplikasi dan API mereka, perusahaan-perusahaan ini merupakan target yang sangat menguntungkan bagi operator bot.
Risiko bahkan lebih tinggi untuk perusahaan dengan pendapatan tahunan lebih dari $100 miliar, di mana kerentanan API dan serangan bot menyumbang hingga 26% dari semua kejadian keamanan. Angka yang mengejutkan ini menyoroti kebutuhan mendesak untuk strategi keamanan API dan manajemen bot yang komprehensif di perusahaan besar, di mana kejadian keamanan dapat mengakibatkan gangguan operasional yang signifikan, kerugian finansial yang besar, dan kerusakan reputasi yang berlangsung lama. Kerentanan API dan serangan bot yang terotomatisasi bersama-sama mengakibatkan kerugian finansial tahunan yang mencapai miliaran dolar.
Seiring dengan semakin besarnya ketergantungan bisnis pada API untuk mendorong transformasi digital, risiko kejadian keamanan diperkirakan akan meningkat, menempatkan organisasi pada risiko yang lebih tinggi dari kerusakan finansial dan reputasi. Pada saat yang sama, evolusi bot, yang sering kali didorong oleh AI Generatif, telah memperburuk tantangan dalam mempertahankan diri terhadap ancaman ini. Untuk secara efektif mengurangi risiko ini, Imperva merekomendasikan agar organisasi mengambil langkah proaktif berikut: Organisasi harus secara aktif mengidentifikasi dan mengelola API mereka, termasuk API bayangan, API yang tidak diautentikasi, dan API yang sudah usang.
Mereka juga harus mengadopsi pendekatan keamanan API yang komprehensif yang mencakup otentikasi, otorisasi, enkripsi, dan pemantauan berkelanjutan. Organisasi harus menerapkan solusi manajemen bot yang canggih untuk mendeteksi dan memblokir lalu lintas bot yang berbahaya. Ini melibatkan penggunaan teknik deteksi perilaku, analisis pola, dan machine learning untuk membedakan lalu lintas bot yang sah dari yang jahat. Organisasi harus berinvestasi dalam pelatihan dan kesadaran keamanan untuk tim pengembangan dan operasi mereka.
Mereka harus memastikan bahwa semua staf memahami kerentanan API dan serangan bot, dan memiliki keterampilan yang diperlukan untuk menerapkan langkah-langkah keamanan yang tepat. Organisasi harus secara aktif memantau lanskap ancaman dan beradaptasi dengan taktik serangan yang berkembang. Mereka harus mengikuti tren keamanan terbaru dan memperbarui strategi keamanan mereka sesuai kebutuhan. Organisasi harus membangun kemitraan dengan penyedia keamanan API dan manajemen bot yang berpengalaman. Perusahaan-perusahaan ini dapat menyediakan keahlian teknis, alat, dan layanan yang diperlukan untuk melindungi organisasi dari ancaman API dan bot yang terus berkembang.
Seiring dengan meluasnya ekosistem API dan meningkatnya kecanggihan bot, biaya dari ketidakpedulian hanya akan meningkat. Organisasi harus mengatasi risiko keamanan yang terkait dengan API dan bot untuk melindungi data sensitif, mengurangi kerugian finansial, dan menjaga reputasi merek mereka. Organisasi tidak dapat lagi menganggap enteng ancaman API dan bot. Kegagalan untuk mengatasi ancaman ini dapat mengakibatkan kerugian finansial yang besar, kerusakan reputasi, dan hilangnya kepercayaan pelanggan.
