Apa itu Dark Web?

Serangan cyber yang menjadi risiko besar bagi bisnis, identitas, organisasi, serta keuangan (sumber: SonicWall 2018 Cyber Threat Report) mungkin membuat Anda bertanya-tanya, apa yang dilakukan pelaku dengan data yang berhasil diperolehnya. Bisa jadi jawabannya adalah Dark Web.

Dalam webinar yang terselenggara atas kerja sama dengan mitra cyber security kami, Paul Jackson, Asia Pacific Leader on Cyber Risk dari Kroll, menjelaskan bahwa Dark Web merupakan istilah umum untuk sekumpulan situs yang mungkin terlihat sangat mirip dengan situs-situs di web yang biasa kita lihat.

Tiga lapis visibilitas

Paul Jackson mengumpamakan Internet dengan gunung es yang memiliki tiga lapis visibilitas.

Lapisan teratas, “Surface Web”, mengacu pada situs web yang dapat diakses melalui mesin pencari, contohnya situs web Chubb yang sedang Anda akses saat ini.

Lapisan kedua, “Deep Web”, mengacu pada situs web yang memuat data kepemilikan yang dapat diakses sekelompok orang. Contoh tipe situs seperti ini adalah intranet perusahaan, publikasi berbasis langganan, dan basis data akademik atau pemerintah.

Lapisan terdalam disebut sebagai “Dark Web”. Situs web yang termasuk dalam lapisan ini hanya dapat diakses melalui Jaringan Pribadi Virtual (Virtual Private Network/VPN). Kunjungan ke berbagai situs web ini biasanya dienkripsi dan penggunaan VPN memungkinkan penyembunyian identitas Anda, sehingga memberikan anonimitas yang Anda inginkan. Seperti yang dapat Anda bayangkan, Dark Web adalah “dunia bawah tanah Internet”. Data curian dari jaringan milik perusahaan, seperti informasi pribadi pelanggan, rekam kesehatan, dan lain sebagainya, adalah beberapa tipe data yang umum dijual di Dark Web demi mendapat keuntungan.

Walaupun keberadaan “dunia bawah tanah” ini diketahui, menginvestigasi dan menembus Dark Web bukanlah hal yang mudah untuk dilakukan. Ini karena banyak situs dan forum di Dark Web hanya memberikan akses kepada sekelompok pengguna yang dipilih secara ketat. Biasanya pengguna diharuskan untuk menyelesaikan beberapa tugas dari administrator atau, dalam beberapa kasus, disyaratkan pernah melakukan kejahatan! Situs-situs tersebut juga tersaji dalam server “bulletproof” yang tidak mudah diakses. Fitur-fitur ini, beserta pengetahuan teknis tentang cara mengakses Dark Web, menjamin terjaganya kerahasiaan dan anonimitas para penggunanya.

Cara agar Anda tidak menjadi korban

Keberadaan Dark Web menyediakan sarang bagi para pelaku serangan cyber untuk berkembang biak. Seperti kata pepatah: lebih baik mencegah daripada mengobati. Daripada harus bernegosiasi demi pengembalian data yang dicuri atau menunggu hasil investigasi atau perlawanan hukum yang berkepanjangan, akan lebih baik jika perusahaan-perusahaan maupun individu-individu mewaspadai cara data mereka disimpan dan digunakan oleh pihak lain yang dapat mengaksesnya. Baca artikel selanjutnya di seri ini untuk mengetahui lebih lanjut tentang 10 celah dalam cyber security serta cara agar Anda dapat menghindar menjadi korban kejahatan cyber.