Apakah Linux benar-benar sistem operasi yang paling aman?

Ada beberapa sistem operasi berbasis Linux, sistem yang merevolusi komputasi dan memfasilitasi akses ke pengembangan perangkat lunak melalui sistem open source dan banyak pengguna percaya bahwa mereka lebih aman, praktis kebal.

Meskipun memiliki struktur yang andal dan fitur keamanan yang menarik, ini tidak sepenuhnya benar. Jadi, kita perlu menganalisa apa itu realita dan apa itu fantasi tentang Linux.

Ada bahaya, dan pengguna sistem Linux harus mempersiapkannya dengan menggunakan sumber daya seperti VPN untuk Linux, sebagai contoh.

Mitos sistem operasi dan setengah kebenaran

Linux benar-benar sistem yang lebih dinamis dan demokratis. Pada dasarnya, Linux adalah "kernel", elemen inti untuk sistem operasi yang memungkinkan hal-hal seperti kontrol periferal, CPU, memori, dan fungsi lainnya.

Karena dibagikan sebagai open source, lebih mudah untuk memeriksa, mengubah, dan menyesuaikan strukturnya, yang memungkinkan Anda memasukkan fitur keamanan yang dipersonalisasi dan lebih kuat.

Karena faktor inilah (dan lainnya) banyak pengembang lebih memilih sistem berbasis Linux daripada pesaing dari perusahaan seperti Microsoft. Juga, Linux membutuhkan lebih sedikit sumber daya perangkat keras untuk bekerja dengan baik.

Bukan kebohongan untuk mengatakan bahwa sistem Linux mengalami lebih sedikit serangan. Pada kuartal pertama tahun 2021 saja, 83.45% serangan malware menyerang sistem Windows. Sejauh ini, mereka adalah sistem operasi yang paling terpengaruh oleh malware PC.

Tetapi ini terjadi karena lebih banyak mesin dengan sistem Windows daripada dengan sistem Linux. Oleh karena itu, lebih banyak target potensial membuat penjahat dunia maya menciptakan lebih banyak ancaman terhadap sistem paling populer ini. Ini berarti bahwa sistem Linux bukanlah target yang disukai, yang jauh dari pengertian sebagai “kebal”.

Keamanan yang kuat tetapi tidak terbatas

Sistem berbasis Linux memiliki keunggulan dalam hal keamanan, tetapi tidak ada sistem operasi (pada kenyataannya, tidak ada fitur) yang sempurna dan sepenuhnya aman.

Strukturnya sendiri sangat diperhitungkan dalam hal keamanan sistem operasi, begitu pula popularitas. Misalnya: perangkat seluler dengan sistem Android lebih menderita karena malware karena lebih tersebar luas dibandingkan perangkat dengan sistem iOS. Hal yang sama terjadi ketika kita membandingkan jumlah ancaman antara Windows dan Linux.

Beberapa dekade yang lalu, sistem Linux dibatasi untuk ceruk yang spesifik dan lebih sempit, tetapi sekarang mereka digunakan oleh kelompok orang yang semakin besar untuk mengelola semakin banyak server, platform, dan perangkat.

Sistem yang kebal?

Sistem Linux memiliki struktur keamanan yang sangat baik, seperti kategori izin administratif yang lebih spesifik dan disesuaikan untuk menggunakan sistem, yang membuat malware sulit menyebar jika penyusup mencoba menyerang perangkat.

Selain itu, fakta bahwa malware ini tersedia dalam bentuk open source dengan banyak lingkungan, arsitektur, dan komponen yang berbeda (seperti klien email yang berbeda) juga mempersulit penyebaran malware.

Jadi, secara umum, sistem berbasis Linux memang memiliki tingkat keamanan yang baik. Tapi mereka jauh dari tidak bisa ditembus. Lagi pula, tidak ada mekanisme pertahanan yang sempurna dan Linux juga demikian.

Pada tahun 2021 saja, jumlah malware yang menargetkan sistem Linux meningkat sebesar 35% dibandingkan tahun 2020. Mirai, Mozi, dan XorDDoS adalah beberapa yang paling agresif dan umum, bertanggung jawab atas 22% infeksi, menurut CrowdStrike.

Ancaman lain seperti Erebus ransomware dan pintu belakang Tsunami juga dirancang khusus untuk menargetkan sistem Linux.

Kerentanan dalam perangkat IoT

Perangkat dengan sistem Linux merupakan bagian besar dari layanan infrastruktur seperti penyimpanan cloud dan server web, selain digunakan di perangkat seluler dan perangkat IoT (singkatan dari "Internet of Things" atau "Internet of Things").

Ini terjadi karena sistem ini menawarkan tingkat skalabilitas, kinerja, dan keamanan yang tinggi, selain kompatibilitas dengan berbagai jenis perangkat keras, yang membuatnya lebih serbaguna.

Dengan sumber daya yang semakin cerdas, sebagian besar ancaman terhadap sistem Linux ditujukan untuk menyerang perangkat ini, membuat botnet, jaringan perangkat “zombie” yang digunakan untuk serangan DDoS (Distributed Denial of Service). ”) dan dalam aktivitas cryptomining.

Dengan demikian, teknologi IoT dan penyebaran jaringan 5G berarti semakin banyak perangkat yang bergantung pada server berbasis Linux dan, akibatnya, meningkatkan serangan terhadap sistem operasi ini.

Bagaimana melindungi diri Anda dari malware dan penyusup lainnya

Ada beberapa cara untuk mengurangi kerentanan terhadap perangkat Anda yang menjalankan sistem Linux. Bagaimanapun, mencegah lebih baik daripada mengobati dan perlindungan tidak ada salahnya.

Simpan pembaruan sistem

Sangat penting untuk menjaga semuanya pembaruan sistem Anda up-to-date, yang juga mencakup pembaruan keamanan untuk program antivirus. Mereka membantu menyelesaikan sebagian besar kerentanan dan melindungi perangkat, sistem, dan informasi Anda dengan lebih baik.

Red Hat, misalnya, telah merilis tambalan untuk kerentanan yang baru ditemukan di sistem Linux. Ancaman (bernama CVE-2022-27666) memungkinkan penyerang diberikan izin administratif yang lebih besar. Cacat itu ditemukan oleh Xiaochen Zou, seorang mahasiswa di University of California. Dia menjelaskan bahwa logika dasar di balik kerentanan adalah membuat buffer overflow di sistem.

Gunakan VPN yang bagus

Tip lain yang sangat penting adalah menggunakan VPN yang bagus untuk Linux. Mereka mengenkripsi koneksi Anda, menciptakan saluran yang lebih aman yang memastikan lebih banyak privasi dan integritas untuk aktivitas online Anda, informasi Anda, dan data Anda.

Ada opsi bagus di pasaran dan kebanyakan dari mereka memiliki versi Linux VPN yang cocok untuk perangkat Linux. Mereka juga dapat dikonfigurasi langsung di router untuk melindungi semua perangkat yang terhubung dengannya.

Ubah pengaturan keamanan perangkat IoT

Jika Anda memiliki perangkat pintar di rumah, tempat kerja, atau jenis lingkungan apa pun, ada baiknya mengubah beberapa setelan keamanannya. Perangkat ini dilengkapi dengan kata sandi default pabrik, jadi penting untuk mengubah kredensial ini untuk mengurangi kemungkinan penyusupan.

Sayangnya, banyak dari mereka kekurangan fitur yang efisien dan ini adalah cacat dari pabrikannya sendiri. Namun ada baiknya melihat spesifikasi perangkat pintar Anda dan melihat apa yang dapat dilakukan untuk meningkatkan keamanannya.

Waspadai pesan, email, dan lampiran yang aneh

Sebagian besar ancaman (seperti Erebus ransomware) menyebar melalui teknik phishing. Pengguna membuka email, pesan SMS atau pesan di aplikasi komunikasi dan jejaring sosial dan mengklik tautan yang meragukan atau mengunduh lampiran aneh yang membuat gerbang untuk penjahat dunia maya.

Terakhir, hindari mengklik atau mengunduh sesuatu yang aneh dan periksa URL situs web yang Anda kunjungi. Dosis perawatan yang baik tidak ada salahnya. Lagi pula, jauh lebih baik mencegah infeksi daripada menghilangkannya.

Lihat juga:

Cara mengubah lokasi Anda dengan aman di ponsel

TL: DR: Google Documents akan membuat ringkasan teks Anda secara otomatis