Studi ANZ: 36% Pembayaran Tebusan Gagal Memulihkan Data

Membayar Tebusan Tidak Menjamin Apa Pun

Sebuah studi baru yang mencakup Australia dan Selandia Baru memberikan angka konkret untuk sesuatu yang telah diperingatkan oleh para profesional keamanan selama bertahun-tahun: membayar tuntutan ransomware adalah sebuah perjudian, bukan jaminan. Menurut laporan dari Insurance Business, 34% organisasi di kawasan tersebut yang mengalami serangan ransomware memilih membayar tebusan. Dari jumlah itu, 36% mengatakan pembayaran tersebut tetap gagal memulihkan data mereka, baik karena para penyerang menahan kunci dekripsi dan akses, maupun karena mereka kembali menuntut lebih banyak uang di kemudian hari.

Itu berarti lebih dari satu dari tiga pembayaran tidak menghasilkan pemulihan yang nyata. Bagi organisasi yang sedang mempertimbangkan apakah akan membayar, serta bagi pelanggan, karyawan, dan pasien yang data pribadinya berada di dalam sistem yang dibobol tersebut, ini adalah kenyataan yang menyadarkan. Ransomware tidak pernah menjadi transaksi sederhana, dan data ini menegaskan bahwa bahkan korban yang mematuhi tuntutan penyerang pun sering kali tetap menanggung akibatnya.

Mengapa 'Bayar Saja' Adalah Pertanyaan yang Salah

Sudut pandang industri asuransi di sini sangat menjelaskan. Broker dan perusahaan asuransi secara tradisional membingkai diskusi ransomware di sekitar pilihan biner: bayar atau jangan bayar. Namun tingkat kegagalan menunjukkan bahwa pertanyaan itu sepenuhnya meleset dari inti masalah. Bahkan pembayaran yang berhasil pun tidak membatalkan fakta bahwa penyerang sudah memiliki akses ke sistem sensitif, menyalin atau mengeksfiltrasi data, dan menunjukkan bahwa mereka dapat kembali kapan pun mereka mau.

Ini mencerminkan pola yang lebih luas yang telah menjadi corak ekonomi pemerasan. Seperti yang telah kami bahas dalam tulisan kami tentang mengapa ekonomi pemerasan terus bertahan, kelompok ransomware telah menyesuaikan model bisnis mereka justru karena pembayaran, betapapun tidak dapat diandalkan, tetap cukup umum untuk menopang industri tersebut. Ketika lebih dari sepertiga tebusan yang dibayarkan tidak memberikan dekripsi yang berfungsi atau jalan keluar yang bersih, hal ini menunjukkan bahwa banyak operasi kriminal entah tidak terorganisir dengan baik, sengaja tidak jujur, atau menggunakan pembayaran awal sebagai pijakan untuk pemerasan lebih lanjut, bukan sebagai penyelesaian.

Bagi organisasi yang sedang menyusun rencana tanggap insiden, data ini mendorong perubahan mendasar: pertanyaan sesungguhnya bukan "bagaimana kita memulihkan semuanya setelah membayar?" melainkan "apa yang bisa kita pulihkan terlepas dari apakah kita membayar atau tidak?" Hal itu mengubah kerangka kesiapsiagaan ransomware dari negosiasi menjadi ketahanan.

Pencegahan Tetap Lebih Baik daripada Negosiasi

Pertahanan paling efektif terhadap pembayaran tebusan yang gagal adalah tidak perlu mempertimbangkannya sama sekali. Beberapa langkah praktis berikut secara konsisten mengurangi pengaruh penyerang:

• Backup offline dan tidak dapat diubah. Jika data dapat dipulihkan dari backup yang tidak pernah disentuh penyerang, seluruh perbincangan soal tebusan menjadi opsional, bukan mendesak.
• Segmentasi jaringan. Membatasi seberapa jauh penyusup dapat bergerak setelah berada di dalam jaringan akan memperkecil radius ledakan dari setiap kompromi, sehingga penyerang tidak dapat mengenkripsi semuanya sekaligus.
• Enkripsi data sensitif saat disimpan. Bahkan jika penyerang mengeksfiltrasi file, data terenkripsi jauh kurang berguna bagi mereka untuk pemerasan sekunder atau penjualan kembali.
• Autentikasi multi-faktor dan kontrol akses yang kuat. Banyak insiden ransomware bermula dari satu kredensial yang disusupi; MFA menutup pintu tersebut pada sebagian besar kasus.

Tidak satu pun dari langkah-langkah ini yang eksotis. Semua itu adalah rekomendasi praktik standar yang, menurut data ini, masih belum sepenuhnya diterapkan oleh terlalu banyak organisasi, mengingat betapa banyak dari mereka yang akhirnya bernegosiasi dengan penyerang sejak awal.

Mengurangi Paparan terhadap Kompromi Awal

Ransomware tidak dimulai dengan enkripsi. Ransomware dimulai dengan pembobolan awal, sering kali melalui kredensial hasil phishing, titik akses jarak jauh yang terekspos, atau perangkat lunak yang belum ditambal. Di sinilah perlindungan tingkat jaringan, termasuk VPN yang dikonfigurasi dengan autentikasi kuat dan cakupan akses yang dibatasi, memainkan peran pendukung. VPN saja tidak akan menghentikan ransomware, tetapi dapat mengurangi permukaan serangan dengan memastikan koneksi jarak jauh terenkripsi dan terautentikasi, sehingga lebih sulit bagi penyerang untuk mencegat kredensial atau mengeksploitasi layanan yang terekspos sebagai titik masuk.

Apa Artinya Bagi Anda

Jika Anda seorang individu yang datanya berada di organisasi yang berpotensi menjadi sasaran, studi ini menjadi pengingat bahwa serangan ransomware jarang berakhir dengan bersih, bahkan ketika organisasi membayar. Data yang telah dieksfiltrasi sebelum enkripsi tetap dapat bocor atau dijual terlepas dari pembayaran apa pun. Jika Anda menerima pemberitahuan tentang pembobolan yang melibatkan informasi Anda, tanggapi dengan serius: ganti kata sandi yang digunakan kembali, waspadai upaya phishing yang merujuk pada pembobolan tersebut, dan pantau akun untuk aktivitas yang tidak biasa.

Bagi bisnis, pesannya sama-sama langsung. Pembayaran tebusan bukanlah rencana pemulihan; itu adalah upaya terakhir dengan peluang kegagalan yang nyata. Asuransi dapat membantu mengurangi kerugian finansial, tetapi tidak ada polis yang dapat memulihkan data yang memang tidak pernah ingin dikembalikan oleh penyerang.

Langkah-Langkah yang Dapat Diambil

• Anggaplah setiap pembayaran tebusan memiliki peluang besar untuk gagal, dan bangun rencana pemulihan yang tidak bergantung pada kerja sama penyerang.
• Prioritaskan backup offline yang telah diuji dibandingkan asuransi siber sebagai strategi pemulihan utama Anda.
• Segmentasikan jaringan dan terapkan MFA untuk membatasi bagaimana satu akun yang disusupi bisa berkembang menjadi serangan skala penuh.
• Jika Anda diberi tahu bahwa data Anda terlibat dalam pembobolan, segera tindak lanjuti pemberitahuan tersebut alih-alih berasumsi bahwa pembayaran tebusan telah menyelesaikan masalah.

Ransomware tetap menjadi ancaman yang persisten justru karena pembayaran kadang-kadang berhasil, tetapi tidak cukup andal untuk dijadikan taruhan masa depan organisasi. Jalur yang lebih aman adalah mengurangi paparan sebelum serangan terjadi, bukan bernegosiasi setelah serangan berhasil.