Analisis Kejadian Keamanan Data Web3 dan Langkah-Langkah Perlindungan

Di era digital, insiden keamanan siber sering terjadi, data pribadi dan perusahaan menghadapi ancaman serius. Bidang Web3 juga tidak terkecuali, dalam beberapa tahun terakhir telah terjadi beberapa insiden keamanan besar, mulai dari kehilangan kunci pribadi bursa hingga kebocoran data privasi pengguna. Data yang bocor ini dapat beredar di dark web selama bertahun-tahun, memberikan risiko jangka panjang bagi pengguna yang terpengaruh.

Sebuah perusahaan keamanan menganalisis 74 insiden keamanan yang terjadi pada entitas Web3 terpusat. Di antara insiden tersebut, 23 di antaranya mengakibatkan kehilangan data jangka panjang yang berisiko tinggi, dan 10 paket data masih dapat dibeli di dark web hingga saat ini. Meskipun tindakan penegakan hukum dapat membatasi arus data dalam jangka pendek, itu hanya merupakan langkah sementara yang tidak menyelesaikan masalah secara mendasar.

Kejadian keamanan Web3 secara umum dapat dibagi menjadi dua kategori: pertama adalah eksploitasi kerentanan protokol, kedua adalah intrusi jaringan internal. Eksploitasi kerentanan protokol biasanya terjadi dan berakhir dalam waktu singkat, sedangkan intrusi jaringan dapat menyebabkan risiko kebocoran data jangka panjang.

Dalam 74 contoh kejadian, 31% termasuk dalam kejadian kehilangan data yang dapat diambil, melibatkan informasi identitas pribadi dan data sensitif lainnya. Jenis kejadian ini telah meningkat secara signifikan sejak 2019, mungkin terkait dengan peningkatan serangan siber secara keseluruhan selama pandemi.

Data yang dicuri biasanya akan dijual di pasar dark web atau forum publik. Beberapa forum hacker terkenal seperti Raid dan Breach telah ditutup, tetapi forum alternatif baru dengan cepat muncul. Penegak hukum semakin meningkatkan tindakan terhadap platform-platform ini, sehingga saluran perdagangan data terus berubah.

Di antara 23 peristiwa yang mungkin dapat menemukan data, ada 10 iklan penjualan data (43%) yang masih aktif. Ini menunjukkan bahwa data yang bocor setelah 2019 merupakan risiko berkelanjutan tertinggi, terutama data yang masih dijual di pasar gelap.

Untuk mengurangi risiko, pengguna dapat:

1. Mengurangi jumlah penggunaan layanan Web3 terpusat
2. Aktifkan autentikasi dua faktor
3. Gunakan kata sandi yang kuat dan berbeda
4. Diversifikasi penyimpanan aset di dompet yang dikelola sendiri dan dompet perangkat keras
5. Secara berkala memantau situasi kebocoran data
6. Menggunakan layanan pemantauan kredit

Meskipun celah keamanan sulit untuk dihindari sepenuhnya, mengambil langkah-langkah ini dapat secara efektif mengurangi risiko paparan data pribadi dan aset.