Attack Vector adalah istilah TI yang digunakan untuk menggambarkan metode yang digunakan oleh pelaku jahat untuk mendapatkan akses ke sistem dan jaringan komputer. Vektor serangan dapat mengeksploitasi kelemahan dalam konfigurasi sistem, kelemahan perangkat lunak, atau ketidaktahuan pengguna untuk mendapatkan akses tidak sah atau pencurian data. Vektor serangan juga dapat digunakan oleh pengguna yang sah untuk menembus sistem, namun fokus artikel ini adalah serangan berbahaya.
Vektor serangan yang paling umum adalah malware komputer, phishing, rekayasa sosial, dan injeksi SQL. Malware, atau perangkat lunak berbahaya, adalah program perangkat lunak atau file apa pun yang dibuat untuk melakukan aktivitas jahat seperti menyebarkan virus, mencuri data, atau membuat pintu belakang ke dalam sistem yang rentan. Phishing adalah teknik rekayasa sosial yang menggunakan email, situs web, atau pesan elektronik lainnya untuk membujuk pengguna agar membocorkan informasi sensitif seperti kata sandi atau rincian bank. Rekayasa sosial melibatkan pengelabuan pengguna agar memberikan data tersebut melalui telepon atau secara langsung. Injeksi SQL adalah jenis serangan di mana kode berbahaya disuntikkan ke area input pengguna aplikasi web untuk memanipulasi sistem yang mendasarinya.
Organisasi harus mengambil langkah-langkah untuk mengurangi ancaman yang ditimbulkan oleh vektor serangan seperti perangkat lunak antivirus, firewall, dan protokol otentikasi yang kuat. Memperbarui perangkat lunak secara rutin untuk menambal kerentanan apa pun juga penting untuk menggagalkan pelaku kejahatan. Yang terakhir, sangatlah penting untuk selalu mengetahui tren terkini dalam serangan dan ancaman siber, karena penjahat siber terus berupaya menemukan dan mengeksploitasi kerentanan baru.
