Masalah serangan siber di Sepanyol: kesan dan realiti

Informatec Digital » Sumber » Masalah serangan siber di Sepanyol: kesan dan realiti

Dalam beberapa tahun kebelakangan ini, Sepanyol telah menjadi sasaran utama jenayah siber . Perniagaan, pentadbiran awam dan infrastruktur perindustrian mengalami serangan harian yang jauh melangkaui virus komputer biasa: kita bercakap tentang kecurian data besar-besaran, pemerasan berjuta-juta dolar, sabotaj perkhidmatan penting dan kebocoran maklumat yang berakhir di web gelap.

Senario ini mempunyai kesan langsung terhadap ekonomi dan kehidupan seharian. Perniagaan kecil dan sederhana ditutup, data peribadi rakyat terdedah , majlis tempatan dibiarkan tanpa sistem untuk memberi perkhidmatan kepada orang ramai, dan syarikat-syarikat utama yang disenaraikan di IBEX 35 menghadapi pelanggaran yang merosakkan reputasi mereka. Semua ini berlaku dalam konteks di mana pendigitalan, kecerdasan buatan dan kerja jarak jauh telah menggandakan titik masuk untuk penyerang.

Masalah serangan siber di Sepanyol: angka yang membimbangkan

Pendigitalan telah menjadi penting bagi perniagaan Sepanyol , tetapi ia juga telah membuka pintu besar kepada jenayah siber. Telekomunikasi, awan, e-dagang dan kerja jarak jauh kini menjadi teras aktiviti ekonomi, dan sebarang pelanggaran keselamatan diterjemahkan hampir serta-merta kepada kerugian kewangan, gangguan perniagaan dan penalti undang-undang.

Menurut data terkini daripada INCIBE, kira-kira 97.000 insiden keselamatan siber telah dikendalikan di Sepanyol sahaja pada tahun 2024, mewakili peningkatan kira-kira 16,6% berbanding tahun sebelumnya. Sebahagian besar insiden ini secara langsung menjejaskan syarikat, termasuk penyedia perkhidmatan penting dan PKS, yang telah menjadi sasaran kegemaran ramai kumpulan jenayah.

Peningkatan kerja jarak jauh juga tidak membantu membendung masalah ini. Kira-kira tiga juta orang bekerja dari jauh di Sepanyol , menggunakan komputer peribadi, rangkaian rumah dan peranti mudah alih yang, dalam banyak kes, tidak mempunyai jaminan keselamatan yang sama seperti persekitaran korporat. Situasi ini telah meningkatkan risiko pencerobohan, kecurian kelayakan dan serangan pancingan data yang menyasarkan pekerja secara mendadak.

Melihat impak kewangannya, ia amat dahsyat: anggaran purata kos serangan siber untuk syarikat Sepanyol adalah sekitar €35.000 . Tetapi purata itu mengelirukan, kerana bagi PKS, jumlah itu boleh bermakna perbezaan antara kekal dibuka dan ditutup. Malah, beberapa kajian menunjukkan bahawa sekitar 60% perusahaan kecil dan sederhana ditutup dalam tempoh enam bulan selepas mengalami insiden keselamatan siber yang serius.

Selain kos langsung (gangguan perniagaan, pemulihan sistem, pengambilan pakar, dll.), syarikat juga mesti menghadapi risiko kawal selia . Sejak Peraturan Perlindungan Data Umum (GDPR) berkuat kuasa, pelanggaran data peribadi boleh mengakibatkan denda berjuta-juta euro. Pada tahun 2024 sahaja, pihak berkuasa Eropah mengenakan penalti lebih €1.200 bilion untuk pelanggaran privasi dan keselamatan.

Ancaman yang semakin canggih: perisian hasad, Phishing dan perisian tebusan

Pelbagai teknik yang digunakan oleh penjenayah siber di Sepanyol adalah pelbagai dan membimbangkan . Daripada penipuan e-mel mudah kepada operasi ugutan yang kompleks, kecurian data besar-besaran dan suntikan SQL , kecanggihan serangan telah berkembang seiring dengan peningkatan kebergantungan digital perniagaan dan agensi kerajaan.

Perisian hasad kekal sebagai jenis ancaman yang paling lazim . Laporan terkini mendokumentasikan lebih 42.000 kes virus, Trojan dan program berniat jahat lain yang mampu menjangkiti komputer, mengintip pengguna, memadam data atau membuka pintu belakang untuk serangan masa hadapan. Dalam kumpulan ini, ransomware telah mengukuhkan dirinya sebagai ancaman yang paling mengganggu , menggabungkan penyulitan data, kecurian maklumat dan taktik pemerasan berganda atau tiga kali ganda.

Pancingan data telah melonjak naik di Sepanyol . Berpuluh-puluh ribu insiden dilaporkan setiap tahun, dengan kempen menggunakan laman web, panggilan dan e-mel palsu yang menyamar sebagai bank, agensi kerajaan atau jenama utama. Dalam banyak kes, matlamatnya adalah untuk mendapatkan kata laluan, butiran perbankan atau kelayakan korporat. Amat mengejutkan bahawa lebih daripada dua pertiga daripada domain pancingan data yang dikesan di Sepanyol menggunakan HTTPS, mewujudkan rasa selamat palsu dalam kalangan pengguna yang mengaitkan ikon mangga pelayar dengan kepercayaan.

Sementara itu, serangan penafian perkhidmatan teragih (DDoS) juga semakin meningkat , dengan puluhan ribu percubaan direkodkan dalam satu tahun. Serangan jenis ini melibatkan pelayan atau perkhidmatan dalam talian yang terlalu banyak untuk melumpuhkannya, yang menjejaskan laman web korporat, portal awam dan perkhidmatan kritikal.

Di luar statistik, pakar menunjukkan perubahan asas: profesionalisasi jenayah siber dan kemunculan "jenayah siber sebagai satu perkhidmatan." Hari ini, mana-mana penjenayah yang mempunyai pengetahuan teknikal yang terhad boleh menyewa kit ransomware, membeli kelayakan akses yang dicuri atau mengupah kumpulan khusus untuk menjalankan kempen pancingan data , dengan anggaran pulangan pelaburan lebih 1.400%, jauh melebihi pengedaran dadah.

Sepanyol menjadi tumpuan: ransomware dan serangan besar-besaran

Kedudukan Sepanyol dalam peta serangan siber global masih jauh daripada selesa . Beberapa laporan meletakkannya antara negara Eropah yang paling terjejas oleh jenayah siber, dengan purata hampir 2.000 serangan seminggu bagi setiap organisasi sepanjang suku pertama tahun 2025. Ini mewakili pertumbuhan sekitar 60% berbanding tahun sebelumnya.

Ransomware telah berkembang pada kadar yang sangat agresif . Walaupun serangan jenis ini meningkat di peringkat global sebanyak lebih 100%, di Sepanyol peningkatannya hampir mencecah 150%. Insiden yang diketahui meningkat daripada beberapa dozen kepada lebih daripada seratus dalam satu tahun, menyumbang sebahagian besar daripada semua serangan sedemikian yang dikesan di seluruh dunia.

Di sebalik kempen ini bukanlah amatur yang terasing, tetapi sebaliknya organisasi jenayah tulen dengan struktur perniagaan . Model seperti Ransomware as a Service (RaaS) membenarkan satu kumpulan membangunkan infrastruktur dan perisian hasad, manakala "sekutu" lain melaksanakan serangan dan berkongsi keuntungan. Nama-nama seperti RansomHub, Akira dan Clop telah menjadi tajuk utama kerana serangan mereka yang menyasarkan syarikat, rantaian bekalan dan penyedia perkhidmatan.

Taktik ini juga menjadi lebih canggih. Penyulitan fail mudah tidak lagi mencukupi . Kini, adalah perkara biasa bagi penyerang untuk mencuri sejumlah besar data terlebih dahulu dan, selepas menyulitkan sistem, menuntut wang tebusan dua kali: sekali untuk mendapatkan semula akses dan sekali lagi untuk mengelakkan penerbitan maklumat yang dicuri. Dalam kes yang paling ekstrem, mereka juga menggunakan tiga kali pemerasan, juga memberi tekanan kepada pelanggan atau pesakit mangsa, terutamanya jika data tersebut bersifat perubatan atau data yang sangat sensitif.

Sementara itu, Sepanyol sedang mengalami peningkatan ketara dalam serangan siber yang bermotifkan politik atau strategik . Kumpulan pro-Rusia telah mengaku bertanggungjawab atas serangan penafian perkhidmatan terhadap laman web majlis wilayah, dewan bandaraya dan badan awam, terutamanya sebagai tindak balas kepada sokongan kerajaan Sepanyol terhadap rakan kongsi antarabangsa tertentu. Ini mencerminkan penumpuan yang semakin meningkat antara jenayah siber terancang dan pelaku yang dikaitkan dengan negara seperti Rusia, China, Korea Utara dan Iran.

Serangan siber di Sepanyol: kes terkini yang menetapkan trend

Senarai insiden baru-baru ini di Sepanyol menunjukkan bahawa tiada siapa yang selamat : universiti, syarikat insurans, kedai besar, majlis bandar, syarikat air, pengendali telekomunikasi atau dewan perwakilan politik telah mengalami serangan dengan impak yang lebih besar atau lebih kecil.

Pada awal tahun 2025, sebuah universiti awam di Kepulauan Balearic telah disasarkan oleh kempen pancingan data yang menyamar sebagai institusi itu sendiri. Serangan tersebut menggunakan e-mel yang mengandungi pautan ke laman web palsu yang direka untuk mencuri kelayakan daripada pelajar dan fakulti. Walaupun tahap penuh kejadian itu tidak didedahkan kepada umum, kes itu menonjolkan betapa mudahnya penyerang boleh mengeksploitasi kepercayaan dalam e-mel institusi.

Tidak lama kemudian, terbongkar bahawa data kira-kira 180.000 anggota Pengawal Awam, Angkatan Tentera dan Kementerian Pertahanan telah dibocorkan dan dijual di forum jenayah siber. Maklumat yang didedahkan termasuk alamat e-mel, kebanyakannya peribadi, yang membuka pintu kepada kempen pemerasan atau pengintipan yang disasarkan pada masa hadapan.

Dalam bidang korporat, Telefónica telah menjadi subjek beberapa pelanggaran ketara . Pertama, satu insiden dalam sistem tiket dalamannya mendedahkan gigabait maklumat berkaitan pengurusan insiden teknikal. Kemudian, satu penggodaman besar-besaran yang disyaki terhadap perkhidmatan komunikasinya didakwa telah menjejaskan berjuta-juta rekod pelanggan, termasuk data daripada pengguna di negara lain, sebagai pertukaran untuk wang tebusan yang agak sederhana yang dituntut oleh penyerang.

Jenama utama Sepanyol yang lain juga telah terjejas. Sebuah syarikat insurans kesihatan terkemuka telah memaklumkan kepada pelanggannya tentang akses tanpa kebenaran kepada maklumat peribadi seperti nama, nombor telefon, alamat dan e-mel, walaupun kebocoran data perubatan atau kewangan telah diketepikan. Begitu juga, rangkaian gedung serbaneka terkenal mengalami serangan melalui salah satu pembekalnya , yang mendedahkan kad kesetiaan dan maklumat hubungan untuk berjuta-juta pengguna.

Kerajaan tempatan juga sentiasa diserang. Majlis bandar seperti Badajoz telah menyaksikan perkhidmatan digital mereka lumpuh akibat serangan ransomware , yang menyebabkan portal tempahan temu janji, prosedur pentadbiran dan sistem dalaman tidak dapat beroperasi selama berhari-hari. Syarikat perbandaran seperti utiliti air Mataró juga terpaksa menguruskan insiden yang, walaupun tidak menjejaskan bekalan air, telah menjejaskan operasi teknologi dan khidmat pelanggan.

Senat juga telah terlibat dalam kes unik apabila dua kakitangan IT dalaman mendapat akses tanpa kebenaran kepada akaun dan profil digital beberapa senator , yang membawa kepada pemecatan disiplin mereka. Insiden itu menonjolkan risiko yang ditimbulkan oleh akses istimewa yang diurus dengan buruk dalam mana-mana organisasi.

Kesan terhadap PKS dan struktur perniagaan: penghubung paling lemah

Persepsi bahawa hanya syarikat besar yang disasarkan oleh serangan siber adalah mitos yang berbahaya . Di Sepanyol, perusahaan kecil dan sederhana (PKS) merupakan tulang belakang ekonomi dan, pada masa yang sama, sasaran paling menguntungkan bagi kebanyakan penjenayah siber.

Laporan daripada pengendali dan badan awam bersetuju: insiden yang menjejaskan perniagaan telah meningkat mendadak, meningkat lebih daripada 40% dalam satu tahun , dengan puluhan ribu kes dikendalikan. Sebilangan besar insiden ini melibatkan PKS yang menyediakan perkhidmatan kritikal atau bertindak sebagai pembekal untuk syarikat besar, menjadikannya penghubung yang sangat menarik dalam rantaian bekalan.

Salah satu sebabnya ialah PKS biasanya mempunyai sumber yang lebih sedikit dan kakitangan yang kurang khusus . Pengurusan teknologi sering jatuh kepada penyedia luaran atau pasukan kecil, tanpa strategi keselamatan siber formal atau dasar yang jelas untuk latihan, sandaran atau pengurusan kerentanan. Ini diburukkan lagi oleh perasaan berbahaya "ia tidak akan berlaku kepada saya kerana saya kecil."

Hasilnya ialah akibat serangan ke atas PKS boleh memudaratkan . Selain anggaran kos purata €35.000 setiap insiden, seseorang mesti mempertimbangkan kerugian akibat masa henti pengeluaran, pembatalan pesanan, kehilangan pelanggan, penalti kerana pendedahan data dan kerosakan reputasi. Bukanlah satu kebetulan bahawa kira-kira enam daripada sepuluh perniagaan kecil yang terjejas akhirnya menutup perniagaan mereka dalam tempoh enam bulan.

Peningkatan penipuan digital juga merupakan satu perkara yang membimbangkan. Sektor-sektor tertentu, seperti komuniti dalam talian, permainan dan perkhidmatan kewangan, melaporkan kerugian bersamaan hampir 8% daripada pendapatan tahunan mereka disebabkan oleh penipuan dan serangan siber—peratusan yang telah meningkat dengan ketara berbanding tahun sebelumnya. Bagi kebanyakan syarikat, tahap kerugian ini merupakan tamparan langsung kepada daya maju mereka.

Rantaian bekalan: kelemahan syarikat besar

Salah satu trend paling berbahaya yang telah berlaku di Sepanyol ialah serangan ke atas pembekal dan pihak ketiga untuk mendapatkan akses pintu belakang kepada syarikat besar. Daripada cuba menceroboh sistem bank, syarikat tenaga atau syarikat penerbangan secara langsung, penjenayah siber menjejaskan syarikat perkhidmatan yang mempunyai pertahanan yang lebih lemah dan menggunakan kelayakan atau sambungannya untuk mencapai "sasaran besar".

Dalam beberapa tahun kebelakangan ini, insiden yang menjejaskan Iberia, Iberdrola, Banco Santander dan Repsol berpunca daripada pelanggaran keselamatan oleh penyedia luaran . Pusat hubungan, syarikat pemasaran, perkhidmatan sokongan teknikal dan platform awan telah menjadi cara ideal untuk mengakses data daripada ratusan ribu atau bahkan berjuta-juta pelanggan akhir.

Pendekatan ini mempunyai logik yang mudah: penyerang berusaha untuk memaksimumkan pulangan mereka dengan usaha yang minimum . Mengkompromikan satu vendor dengan akses kepada berbilang pelanggan membolehkan mereka meningkatkan skala impak dan menggandakan nilai data yang dicuri. Tambahan pula, vendor sering mempunyai kelayakan dengan keistimewaan yang serupa dengan pekerja dalaman, menjadikan pergerakan lateral dalam rangkaian lebih mudah.

Satu contoh yang jelas ialah kes rangkaian gedung serbaneka British yang terkenal, yang menyaksikan penjenayah menyamar sebagai pekerja kakitangan IT pembekal , berjaya menukar kata laluan dan memulihkan akses. Serangan itu memaksa penutupan sebahagian perniagaan dalam talian selama berminggu-minggu dan mengakibatkan kerugian ratusan juta euro, menunjukkan sejauh mana insiden rantaian bekalan boleh memberi kesan kepada keuntungan.

Sebagai tindak balas kepada realiti ini, peraturan seperti arahan NIS2 Kesatuan Eropah telah mengetatkan keperluan untuk pengurusan risiko pihak ketiga . Sektor seperti tenaga, pengangkutan, perbankan dan penjagaan kesihatan mesti menilai dan mengawal dengan lebih teliti bagaimana pembekal mereka mengurus data dan langkah keselamatan yang mereka laksanakan. Hanya bergantung pada kontrak tidak lagi mencukupi: pemantauan berterusan, audit dan klausa liabiliti yang jelas kini penting.

Peranan kecerdasan buatan: sekutu dan ancaman

Kemunculan kecerdasan buatan (AI) telah mengubah landskap serangan siber di Sepanyol secara radikal . Di satu pihak, ia telah menyediakan alat yang berkuasa kepada pihak pembela untuk mengesan tingkah laku anomali, mengautomasikan tindak balas dan menjangka kelemahan. Tetapi di pihak yang lain, ia juga telah jatuh ke tangan pelaku jahat yang menggunakannya untuk meningkatkan dan memperhalusi serangan mereka.

Dari sudut gelap, AI digunakan untuk menjana kempen pancingan data yang jauh lebih meyakinkan , dengan e-mel yang diperibadikan, teks yang sempurna dan laman web palsu yang hampir tidak dapat dibezakan daripada yang sebenar. Banyak varian perisian hasad moden menggabungkan algoritma yang mampu menyesuaikan tingkah laku mereka untuk mengelakkan sistem pengesanan tradisional, mengubah corak, laluan atau kaedah penyulitan dengan pantas.

Tambahan pula, penciptaan kandungan palsu secara automatik telah menyebabkan lonjakan bilangan laman berita palsu dan kempen maklumat salah . Beribu-ribu halaman yang dijana AI telah dikenal pasti yang menerbitkan artikel yang mengelirukan setiap beberapa minit, menjadikannya sangat sukar bagi rakyat biasa untuk membezakan maklumat yang boleh dipercayai daripada maklumat palsu yang rumit.

Deepfake juga semakin mendapat perhatian sebagai alat penipuan . Pengklonan suara atau imej eksekutif dan tokoh awam membolehkan penciptaan penipuan yang sangat meyakinkan, seperti permintaan untuk pemindahan segera atau penghantaran dokumen sensitif. Bagi kebanyakan syarikat, penipuan jenis ini sangat sukar dikesan tanpa kawalan pengesahan dalaman tambahan.

Memandangkan senario ini, pakar bersetuju bahawa pertahanan tidak boleh meninggalkan AI, tetapi sebaliknya mesti mengintegrasikannya dengan teliti . Penyelesaian pengesanan dan tindak balas lanjutan, pemantauan berterusan dan analisis tingkah laku adalah penting untuk menangani sejumlah besar serangan yang tidak lagi boleh dikendalikan oleh pengawasan manusia sahaja. Walau bagaimanapun, mereka menekankan keperluan untuk menggabungkan sistem ini dengan pakar yang menyelia keputusan, mengurangkan bias dan melindungi model itu sendiri daripada percubaan manipulasi.

Infrastruktur perindustrian dan sektor kritikal: risiko senyap

Selain pejabat dan laman web, infrastruktur perindustrian Sepanyol juga berada di bawah pengawasan penjenayah siber . Sistem kawalan loji, automasi bangunan, rangkaian tenaga dan perkhidmatan air adalah sebahagian daripada kawasan yang sangat terdedah: serangan yang berjaya boleh mengakibatkan gangguan fizikal, kerosakan bahan dan risiko kepada penduduk.

Di Eropah Selatan, termasuk Sepanyol, hampir satu daripada lima komputer dalam sistem kawalan perindustrian terpaksa menyekat percubaan serangan siber dalam satu suku tahun . Di Sepanyol, perkadarannya hampir dengan purata serantau ini, menunjukkan tekanan berterusan ke atas infrastruktur OT (Teknologi Operasi) dan persekitaran pengeluaran.

Mengikut sektor, biometrik dan automasi bangunan adalah antara yang paling teruk terjejas , dengan peratusan sistem yang diserang melebihi purata global. Sebaliknya, bidang seperti pembinaan, kejuruteraan industri dan pembuatan kini mencatatkan angka yang agak rendah, walaupun ia masih terdedah kepada risiko yang ketara.

Titik masuk utama ke dalam persekitaran ini ialah internet dan e-mel . Sebilangan besar komputer perindustrian terpaksa menyekat serangan yang tiba melalui rangkaian atau mesej e-mel, menunjukkan bahawa vektor serangan tradisional juga mempengaruhi sistem kawalan. Penggunaan pemacu USB dan peranti boleh tanggal lain menimbulkan risiko yang lebih kecil, tetapi boleh diabaikan.

Amat membimbangkan ialah kelaziman perisian intip dalam persekitaran perindustrian ini . Di Sepanyol, lebih 7% sistem ICS telah mengalami percubaan jangkitan dengan jenis perisian hasad ini, yang direka untuk mencuri maklumat sulit, bergerak dalam rangkaian dan, jika perlu, memuat turun ancaman lain seperti ransomware. Bagi infrastruktur kritikal, jenis pencerobohan ini boleh menjadi permulaan kepada insiden yang lebih serius.

Pakar mengesyorkan, antara langkah-langkah lain, penilaian keselamatan berkala sistem OT, pengurusan kerentanan berterusan, kemas kini komponen utama dan penggunaan penyelesaian pengesanan dan tindak balas lanjutan yang direka khusus untuk persekitaran perindustrian. Latihan bersama kakitangan IT dan operasi dianggap penting untuk meningkatkan keupayaan pencegahan dan tindak balas.

Kerangka kerja perundangan, risiko reputasi dan tanggungjawab korporat

Kesan serangan siber di Sepanyol tidak diukur semata-mata dalam euro atau bilangan peranti yang dijangkiti . Ia juga mempunyai dimensi perundangan, pengawalseliaan dan reputasi yang mendalam. Gabungan GDPR, arahan NIS2 dan peraturan khusus sektor lain, seperti ISO 27001 , memaksa syarikat dan organisasi untuk menganggap keselamatan siber sebagai isu strategik.

Apabila sesuatu insiden melibatkan data peribadi, organisasi tersebut mesti memaklumkan pihak berkuasa yang berkaitan dan, dalam kebanyakan kes, subjek data itu sendiri . Kelewatan yang tidak wajar atau kekurangan ketelusan boleh mengakibatkan penalti kewangan yang ketara, serta kerosakan kepada kepercayaan yang sukar dibaiki. Dalam sektor seperti kewangan dan penjagaan kesihatan, kepercayaan ini boleh dikatakan sebagai aset jenama yang paling berharga.

Tambahan pula, membayar wang tebusan dalam serangan ransomware menimbulkan kebimbangan undang-undang dan etika yang serius . Terdapat risiko melakukan jenayah yang berkaitan dengan bekerjasama dengan organisasi jenayah, membiayai aktiviti haram atau pengubahan wang haram. Dan, dalam praktiknya, tiada jaminan bahawa penyerang akan menepati janji mereka atau mereka tidak akan menyasarkan mangsa yang sama lagi kemudian.

Dalam konteks ini, syarikat mempunyai tanggungjawab yang jelas untuk pencegahan, perlindungan dan tindak balas . Ini melibatkan pelaburan dalam penyelesaian teknologi yang sesuai, tetapi juga melatih pekerja, menentukan dasar keselamatan, mewujudkan pelan kontingensi dan bekerjasama secara aktif dengan organisasi, pembekal dan badan awam lain untuk berkongsi maklumat tentang ancaman.

Realiti kehidupan seharian menunjukkan bahawa 80% insiden berpunca daripada kesilapan manusia : kata laluan yang lemah, klik impulsif pada e-mel berniat jahat, log masuk yang tidak ditanda atau konfigurasi yang salah. Oleh itu, selain teknologi, budaya keselamatan sesebuah syarikat mungkin merupakan faktor paling menentukan dalam mengurangkan risiko sebenar.

Ketika ekonomi Sepanyol memperdalam transformasi digitalnya, keselamatan siber telah menjadi komponen utama kesinambungan perniagaan . Serangan akan terus berkembang dari segi jumlah dan kecanggihan, kumpulan jenayah akan terus menjadi profesional, dan kewajipan kawal selia akan menjadi semakin menuntut. Dalam senario ini, mengintegrasikan keselamatan ke dalam strategi, melindungi rantaian bekalan, memanfaatkan kecerdasan buatan secara bertanggungjawab, dan memperkukuh latihan dalaman bukan lagi pilihan, tetapi penting untuk operasi berterusan dalam persekitaran di mana serangan siber seterusnya bukanlah kemungkinan yang jauh, tetapi hanya menunggu masa.