Nama : Okta Roma Uli Sihombing

NIM: 119140083
Kelas : F
Asal Kampus : Institut Teknologi Sumatra

Jelaskan secara konseptual dan implementasikan dalam bentuk Projeck work sederhana mengenai Jenis-jenis
serangan yang sering dilakukan pada perangkat mobile!

1.Aplikasi jahat

Ada beberapa risiko di balik memasang aplikasi, di antaranya kebocoran data. Aplikasi membuat perangkat
berisiko terinfeksi malware, misalnya pencuri kredensial, keylogger, dan remote access trojan.  Ancaman
tersebut menjadi cara mudah dan efektif bagi para penjahat maya untuk meluncurkan serangan langsung dan
canggih yang kemudian dapat menyebar dari perangkat mobile ke jaringan.

Bahaya lain datang dari pengguna sendiri yang cenderung akan mengeklik "accept" tanpa membaca syarat
dan ketentuan. Tindakan ini akan memberi akses pada aplikasi untuk mengakses informasi yang tersimpan di
perangkat.

2.Kerentanan perangkat 

Laporan kami menyebutkan bahwa 27% dari perusahaan di seluruh dunia menjadi korban serangan siber
akibat ada perangkat mobile yang dibobol. 

Oleh karena itu, kerentanan pada berbagai komponen atau sistem operasi perangkat dapat mendatangkan
risiko pada keamanan data. Selain itu, security setting pada perangkat yang kurang memadai juga dapat
menjadi "pintu masuk"  bagi penjahat siber. 

3.Phishing

Phishing tetap menjadi satu dari ancaman siber dengan tingkat kesuksesan tertinggi. Bahkan menurut hasil
studi Verizon, 90% dari serangan siber diawali oleh phishing campaign. Tak mengejutkan jika penjahat siber
cenderung melakukan eksploitasi aplikasi messaging yang ada di perangkat mobile untuk mengarahkan user
ke situs web palsu.  

Umumnya, phishing dilancarkan penjahat siber melalui email pribadi maupun email kantor, SMS, aplikasi
messaging seperti Slack, Facebook Messenger dan WhatsApp. Cara-cara ini memungkinkan penjahat siber
mengakses data dalam jumlah besar dan kadang-kadang meraih keuntungan ekonomi. 

4.Serangan Man-in-the-Middle (MitM) 

Dengan perangkat mobile, orang berkomunikasi dan terkoneksi dari berbagai penjuru dunia. Tiap hari, jutaan
pesan yang memuat informasi sensitif dikirimkan, dan penjahat siber memanfaatkannya dengan melakukan
serangan MitM. Serangan ini dilakukan dengan mencegat (intercept) lalu lintas data antara perangkat dan Wi-
Fi access point. Contohnya, serangan siber ini pada layanan online banking yang akan memungkinkan hacker
mengubah rincian data transfer bank. 

5.Serangan berbasis jaringan

Untuk menghindari serangan-serangan itu, adalah penting untuk menganalisis komunikasi yang diterima dan
dikirimkan oleh perangkat. Mengapa begitu? Kebanyakan jenis malware perlu membangun koneksi dengan
server Command & Control untuk menunjang kesuksesan pencurian data. Dengan terdeteksinya kanal
komunikasi jahat ini, komunikasi dapat secepatnya diblokir untuk mencegah terjadinya berbagai jenis
serangan lainnya. 
Harus diingat bahwa pengelolaan dan perlindungan bagi tiap perangkat mobile tidak selalu sama. Ada yang
menganggap keamanan perangkat bergantung pada sistem operasinya.  Memang benar bahwa baik Android
maupun iOS memiliki tool-tool untuk mengoptimalkan keamanan perangkat yang menjalankannya. Tapi
keduanya tetap berpotensi disusupi malware. Oleh karena itu, perangkat mobile harus diperlakukan seperti
titik koneksi lainnya pada jaringan perusahaan dalam hal keamanan, pengelolaan risiko, dan visibilitas
ancaman. 

Untuk menerapkan standar keamanan tertinggi, pastikan kepatuhan terhadap beberapa kebijakan, seperti
enkripsi perangkat dan terapkan solusi seperti remote data deletion. Solusi Mobile Threat Defense (MTD)
juga dapat membantu melindungi perangkat perusahaan dari serangan-serangam canggih. Solusi tersebut juga
dapat melindungi perangkat milik karyawan dari aplikasi yang sudah terinfeksi malware, serangan MitM via
Wi-Fi, ekspoitasi sistem operasi, dan tautan jahat pada aplikasi messaging. 

Terapkan pendekatan yang lebih proaktif terhadap keamanan perangkat mobile agar organisasi lebih siap
untuk mencegah dan menghindari serangan siber tercanggih. 

Projeck Work Phishing Layangan Pemblokiran Facebook, untuk mendapatkan akun pengguna facebook