Syarikat AS Hadapi Gelombang Serangan Siber, Gangguan Operasi Meningkat

Syarikat-syarikat di Amerika Syarikat sedang bergelut dengan peningkatan ketara dalam serangan siber, kebanyakannya didorong oleh kecerdasan buatan (AI) dan perisian tebusan (ransomware) yang mengancam untuk mencuri data sensitif dan mengganggu operasi perniagaan. Walaupun usaha peringkat kerajaan telah diumumkan, siri insiden berprofil tinggi sepanjang tahun ini menunjukkan cabaran keselamatan siber yang semakin meruncing bagi dunia korporat.

Peningkatan Insiden Sepanjang Tahun

Menurut laporan Reuters, pelbagai syarikat awam telah mendedahkan atau terjejas oleh pelanggaran keselamatan siber sejak awal tahun. Serangan ini berlaku walaupun Rumah Putih pada bulan Julai mengumumkan rancangan untuk menubuhkan kumpulan penyelarasan antara pembangun AI dan pengendali infrastruktur kritikal, namun butiran lanjut mengenainya masih belum dikeluarkan.

Kekerapan dan skala serangan ini menjejaskan pelbagai industri, daripada barangan pengguna dan teknologi kepada penjagaan kesihatan dan perkhidmatan kewangan, sekali gus memberi isyarat risiko yang berterusan kepada pelabur dan rantaian bekalan global.

Impak Merentasi Pelbagai Sektor

Gangguan yang disebabkan oleh aktiviti siber telah memberi kesan material kepada beberapa syarikat terbesar. Insiden-insiden ini bukan sahaja mengakibatkan kerugian kewangan tetapi juga menjejaskan reputasi dan kepercayaan pelanggan.

Ad

Beberapa insiden penting yang dilaporkan tahun ini termasuk:

• Barangan Pengguna: Nike dilaporkan menjadi mangsa kumpulan perisian tebusan pada Januari, manakala Coca-Cola Co terpaksa menggantung sementara operasi pengeluaran fairlife pada Julai selepas akses tanpa kebenaran. Levi Strauss turut mengesahkan pengekstrakan maklumat korporat pada bulan Ogos.
• Penjagaan Kesihatan & Teknologi Perubatan: Stryker mengalami gangguan pada pemprosesan pesanan dan pembuatan pada bulan Mac. Boston Scientific pula melaporkan gangguan pada pembuatan dan penghantaran pesanan pada bulan Ogos, walaupun peranti perubatan implan tidak terjejas.
• Teknologi & Permainan: Take-Two Interactive mengesahkan kecurian rekod perniagaan terhad pada bulan April. OpenAI turut mengenal pasti isu keselamatan pada bulan yang sama, walaupun tiada data pengguna dikatakan terjejas.
• Perkhidmatan & Kewangan: Gergasi pengurusan aset Apollo Global Management mengalami pelanggaran data pada bulan Julai, manakala Fiserv dan GE dinamakan sebagai mangsa dalam serangan berskala besar pada bulan Ogos.

Taktik Serangan Semakin Canggih

Penyerang siber menggunakan pelbagai kaedah untuk menembusi sistem korporat. Antara taktik yang paling biasa dilaporkan ialah serangan kejuruteraan sosial, di mana penyerang memanipulasi pekerja untuk mendapatkan akses, seperti yang berlaku di Carnival dan Clover Health.

Selain itu, serangan perisian tebusan terus menjadi ancaman utama, di mana data syarikat disulitkan atau dicuri dengan tuntutan bayaran. Eksploitasi kelemahan dalam perisian pihak ketiga juga menjadi vektor serangan yang kerap, menonjolkan risiko rantaian bekalan digital yang saling berkaitan.