Jumlah pembobolan data meningkat setiap tahun seiring peretas menemukan cara baru untuk menyusup ke bisnis, mencuri informasi berharga, menyedot dana, atau menahan data mereka untuk tebusan.
Hanya pembobolan terbesar yang menjadi berita. Sebagian besar tidak terdeteksi, menyembunyikan skala serangan siber yang sedang berlangsung. Krisis senyap ini mencegah diperolehnya pemahaman yang jelas tentang siapa atau apa yang menjadi sasaran. Krusialnya, hal ini menyebabkan bisnis sangat meremehkan risiko yang mereka hadapi.
Untuk memberdayakan para pemimpin bisnis dengan intelijen real-time, Proton meluncurkan Data Breach Observatory pertama di dunia. Pusat informasi gratis yang terbuka untuk publik ini akan menampilkan dengan tepat di mana data bocor ke dark web, menyoroti kondisi keamanan siber global dan membantu organisasi memahami risiko yang muncul.
Data Breach Observatory dibuat dan dikelola oleh tim penyalahgunaan Proton serta mengambil dari data terverifikasi dari beberapa sumber intelijen yang sama(jendela baru) yang mengaktifkan layanan Monitoring Dark Web milik Proton. Alih-alih mengandalkan pelaporan mandiri, yang tidak menciptakan representasi akurat tentang lanskap pembobolan data, Proton langsung menuju ke sumbernya — dark web — tempat penjahat siber memperdagangkan informasi dan sumber daya.
Hal-hal yang telah dipelajari sejauh ini
Dengan menyelidiki pembobolan data yang terjadi pada tahun 2025, Proton berhasil menentukan target peretas dan apa yang mereka cari.
Ritel adalah sektor yang paling banyak menjadi sasaran
Data Breach Observatory berhasil memverifikasi 794 pembobolan dari sumber yang dapat diidentifikasi, dengan lebih dari 300 juta catatan terekspos. Sektor yang paling banyak disasar adalah ritel (25,3%), teknologi (15%), dan media/hiburan (10,7%). Saat memahami industri mana yang paling menarik bagi peretas, motif mereka dapat mulai dipahami dengan lebih jelas, mengantisipasi apa yang mereka cari dan apa yang harus dilindungi dalam bisnis.
UKM adalah target utama peretas
Bisnis kecil dan menengah (perusahaan dengan 1–249 karyawan) menyumbang 70,5% dari pembobolan yang dilaporkan. Perusahaan yang lebih besar (250–999 karyawan) menyumbang 13,5% dari pembobolan data, dan organisasi perusahaan dengan lebih dari 1.000+ karyawan menyumbang 15,9% sisanya. UKM adalah target sempurna bagi peretas, karena meskipun mungkin menawarkan keuntungan yang lebih kecil daripada organisasi perusahaan besar, mereka jauh lebih mudah dibobol karena memiliki perlindungan keamanan yang lebih sedikit.
Nama dan info kontak adalah yang paling banyak bocor
Informasi apa pun berharga bagi penjahat, terutama informasi yang membantu mereka membuat penipuan phishing atau memaksa masuk tanpa izin ke jaringan bisnis. Nama dan email muncul dalam 9 dari 10 pembobolan, menjadikannya informasi yang paling mudah ditemukan oleh peretas. Tujuh puluh dua persen pembobolan data berisi data kontak, seperti nomor telepon atau alamat, dengan 49% juga menyertakan kata sandi. Data sensitif, seperti ID pemerintah, catatan kesehatan, dan informasi identitas pribadi lainnya, ditemukan dalam 34% pembobolan data secara keseluruhan.
Pengetahuan adalah kekuatan
Banyak pembobolan tidak dilaporkan atau bahkan tidak terdeteksi — tanpa monitoring dark web, Anda mungkin tidak tahu bahwa Anda telah diretas. Dalam beberapa kasus, bisnis mungkin tidak diwajibkan oleh hukum untuk mengungkapkan insiden, dan ketakutan akan kerusakan reputasi dapat mencegah mereka melakukannya.
Melacak pembobolan data bisnis adalah salah satu cara paling efektif untuk memahami dan mencegah pembobolan di masa mendatang. Data Breach Observatory meningkatkan kesadaran tentang seberapa umum pembobolan data yang sebenarnya terjadi, melacak kebocoran dark web utama dan mengidentifikasi pola eksposur berdasarkan industri dan ukuran perusahaan. Alih-alih mengandalkan sampel pembobolan yang dilaporkan sendiri yang bias, lanskap pembobolan data dapat dilihat secara realistis dan ancaman sebenarnya dapat dinilai.
Data Breach Observatory memungkinkan pencarian pembobolan berdasarkan:
- Tanggal pembobolan
- Ukuran pembobolan (jumlah catatan)
- Jenis dan sensitivitas data yang dikompromikan
- Negara
- Nama perusahaan
- Industri
- Ukuran perusahaan
Alat ini dapat digunakan untuk menyelidiki secara tepat bagaimana bisnis serupa terpengaruh, lalu menyusun paket untuk memperkuat langkah-langkah keamanan siber.
Lindungi bisnis dari pembobolan data
Rata-rata pembobolan data merugikan bisnis sebesar $4,88 juta dalam kerugian finansial dan denda regulasi. Bagi bisnis kecil, kerugian akibat pembobolan dapat mencapai ratusan ribu dolar. Hal itu bisa menjadi pukulan mematikan bagi banyak bisnis kecil.
Apa cara terbaik untuk mencegah pembobolan data? Mulailah dengan berpikir seperti peretas.
Penjahat siber tahu bahwa manusia sering kali menjadi tautan terlemah dalam keamanan bisnis. Serangan seperti phishing, pretexting, and spear phishing menyasar karyawan dengan berpura-pura menjadi rekan kerja, eksekutif tingkat C, atau penyedia layanan, mendorong mereka untuk mengungkapkan kredensial masuk mereka, membagikan informasi sensitif, atau melakukan pembayaran.
Pastikan autentikasi dua faktor diaktifkan di seluruh bisnis, serta tim memiliki kebijakan kata sandi yang kuat dan alat yang dibutuhkan untuk melindungi akun mereka. Masa depan tanpa pembobolan data dimulai dengan membekali organisasi dengan informasi yang tepat: pelajari lebih lanjut tentang keamanan siber dengan memeriksa panduan keamanan gratis untuk bisnis kecil atau hubungi tim Proton untuk mencari tahu lebih lanjut tentang alat yang berguna untuk bisnis.
