Tebusan Hanya Uang Muka

Ketika sebagian besar orang memikirkan tentang biaya serangan ransomware, mereka membayangkan tuntutan tebusan itu sendiri: sejumlah uang yang diminta para penjahat sebagai imbalan atas kunci dekripsi. Namun menurut penjelasan baru dari Datto, angka tersebut sering kali hanya sebagian kecil dari apa yang sebenarnya harus dibayar oleh sebuah organisasi setelah serangan berakhir. Waktu henti, pekerjaan pemulihan, upaya remediasi, dan kewajiban hukum dapat berjumlah hingga jutaan dolar, jauh melampaui catatan tebusan awal.

Perbedaan ini penting karena mengubah cara bisnis, dan orang-orang yang datanya dipegang oleh bisnis tersebut, seharusnya memikirkan risiko ransomware. Sebuah perusahaan mungkin menolak membayar tebusan berdasarkan prinsip, hanya untuk menemukan bahwa biaya membangun ulang sistem dari awal, memberi tahu pelanggan yang terdampak, dan memenuhi persyaratan regulator akhirnya jauh lebih mahal daripada yang awalnya diminta para penjahat.

Ke Mana Uang Sebenarnya Pergi

Rincian Datto menyoroti beberapa kategori biaya yang cenderung kurang mendapat perhatian dibandingkan tebusan itu sendiri:

  • Waktu henti: Setiap jam sistem offline adalah satu jam produktivitas yang hilang, transaksi yang terlewat, dan layanan pelanggan yang terganggu. Bagi bisnis yang bergantung pada waktu aktif berkelanjutan, ini bisa menjadi pendorong biaya terbesar.
  • Pemulihan: Membangun ulang infrastruktur, memulihkan data dari cadangan (jika ada dan dapat digunakan), dan memverifikasi bahwa sistem bersih sebelum mengembalikannya online adalah proses yang lambat dan membutuhkan banyak tenaga kerja.
  • Remediasi: Selain hanya memulihkan operasi, organisasi sering kali perlu merombak kontrol keamanan, menambal kerentanan, dan mendatangkan ahli eksternal untuk memastikan para penyerang benar-benar telah pergi.
  • Kewajiban hukum: Undang-undang pemberitahuan pelanggaran data, persyaratan pelaporan regulasi, dan potensi gugatan hukum dari pelanggan atau mitra yang terdampak menambah lapisan biaya dan kompleksitas lain, yang dapat berlangsung selama berbulan-bulan setelah insiden teknis diselesaikan.

Dimensi hukum inilah yang membuat taruhan privasi menjadi jelas. Serangan ransomware semakin sering melibatkan pencurian data bersamaan dengan enkripsi, yang berarti informasi pribadi, catatan keuangan, atau data kesehatan dapat terekspos atau dijual terlepas dari apakah tebusan dibayar. Begitu hal itu terjadi, insiden tersebut berhenti menjadi masalah teknis semata dan menjadi masalah privasi dan kepatuhan, dengan tenggat waktu pemberitahuan, pengawasan regulator, dan kerusakan reputasi yang bertahan lebih lama daripada gangguan awal.

Mengapa BCDR Mengubah Persamaan

Penjelasan Datto menunjukkan keberlanjutan bisnis dan pemulihan bencana (BCDR) sebagai cara untuk menekan biaya-biaya ini, terutama bagian waktu henti dan pemulihan dari tagihan tersebut. Strategi BCDR yang matang dibangun berdasarkan cadangan yang teruji dan andal serta rencana pemulihan yang jelas sebelum serangan terjadi, bukan disusun secara terburu-buru setelahnya. Organisasi dengan persiapan semacam ini cenderung kembali online lebih cepat dan dengan lebih dapat diprediksi, alih-alih menghadapi jadwal pemulihan yang tidak pasti sementara penyerang menyandera sistem mereka.

Hal ini sangat relevan seiring kelompok ransomware terus memprofesionalkan operasi mereka. Seperti yang dibahas dalam artikel terbaru tentang bagaimana AI membentuk ulang model bisnis ransomware, penyerang menjadi lebih efisien dalam mengidentifikasi target, mengotomatiskan sebagian proses intrusi mereka, dan menekan korban untuk membayar dengan cepat. Penyerang yang lebih cepat dan lebih otomatis berarti para pembela membutuhkan proses pemulihan yang sama cepatnya dan terlatih dengan baik untuk menghindari dampak terburuk dari waktu henti dan konsekuensi hukum.

Apa Artinya Bagi Anda

Jika Anda menjalankan bisnis, bahkan yang kecil, kerangka ini seharusnya mengubah cara Anda mengevaluasi risiko ransomware. Tidak cukup hanya bertanya "bisakah kami menanggung tebusannya." Pertanyaan yang lebih baik adalah "bisakah kami menanggung berminggu-minggu waktu henti, pembangunan ulang sistem secara penuh, dan konsekuensi hukum jika data pelanggan terekspos?" Bagi sebagian besar organisasi, jawaban jujurnya adalah tidak, dan itulah tepatnya mengapa perencanaan cadangan dan pemulihan layak mendapat perhatian yang sama dengan firewall dan perlindungan endpoint.

Bagi individu, pelajarannya lebih kepada kesadaran. Jika perusahaan tempat Anda berbisnis mengalami serangan ransomware, gangguan dan potensi paparan data dapat bertahan lama setelah berita menghilang, karena proses hukum dan remediasi sering berlangsung selama berbulan-bulan. Mengawasi pemberitahuan pelanggaran dan memahami data Anda apa yang mungkin terdampak tetap menjadi kebiasaan yang bijak.

Poin-Poin yang Dapat Ditindaklanjuti

  • Bisnis harus mengevaluasi apakah sistem cadangan dan pemulihan mereka diuji secara teratur, bukan hanya dipasang dan dilupakan.
  • Perlakukan kesiapsiagaan ransomware sebagai masalah hukum dan privasi, bukan hanya masalah TI, mengingat biaya pemberitahuan dan kepatuhan yang terlibat.
  • Bangun rencana respons insiden yang terdokumentasi yang menangani waktu henti, pemulihan, dan pelaporan regulasi secara bersamaan, bukan secara terpisah.
  • Individu harus tetap waspada terhadap pemberitahuan pelanggaran dari perusahaan yang mereka berinteraksi, karena risiko paparan data dapat bertahan jauh melampaui serangan awal.

Memahami biaya penuh dari serangan ransomware, bukan hanya tebusannya, adalah langkah pertama menuju pembangunan pertahanan yang benar-benar kokoh ketika serangan terjadi.