Microsoft: Ransomware Dihentikan dalam 128 Detik melalui Isolasi

Ransomware semakin cepat, begitu pula responsnya. Microsoft telah merinci bagaimana teknologi isolasi perangkat otomatisnya dapat menghentikan serangan ransomware dengan cepat, memutus koneksi mesin yang terinfeksi dari jaringan lainnya hanya dalam 128 detik. Pengungkapan ini muncul bersamaan dengan berbagai laporan yang mengonfirmasi bahwa ancaman ransomware terus meningkat, sebuah pengingat bahwa kecepatan deteksi kini sama pentingnya dengan kekuatan pertahanan tunggal mana pun.

Bagi tim keamanan perusahaan, 128 detik adalah tonggak pencapaian yang patut dirayakan. Bagi pengguna biasa tanpa pusat operasi keamanan yang memantau lalu lintas mereka sepanjang waktu, hal itu memunculkan pertanyaan yang lebih sulit: apa yang terjadi jika tidak ada sistem otomatis yang berdiri di antara Anda dan penyerang?

Yang Sebenarnya Dilakukan Isolasi Perangkat 128 Detik Microsoft

Pendekatan Microsoft berpusat pada identifikasi otomatis perangkat yang berperilaku seolah-olah telah disusupi, seperti aktivitas enkripsi file yang tidak biasa, dan memutus akses jaringannya sebelum malware dapat menyebar ke mesin lain. Angka 128 detik mewakili jeda antara deteksi dan isolasi penuh, suatu celah di mana perangkat yang terinfeksi pada dasarnya dikarantina sementara penyelidik mencari tahu apa yang terjadi.

Respons otomatis semacam ini hanya dimungkinkan karena organisasi besar memiliki infrastruktur untuk memantau titik akhir secara terus-menerus dan bertindak berdasarkan sinyal ancaman secara waktu nyata. Ini adalah kemajuan berarti bagi jaringan perusahaan, di mana satu laptop yang terinfeksi dapat menjadi titik masuk untuk peristiwa enkripsi seluruh perusahaan. Namun, ini juga menggarisbawahi betapa pertahanan ransomware modern bergantung pada peralatan yang sebagian besar individu tidak memiliki aksesnya.

Mengapa Ransomware Bergerak Lebih Cepat dari Reaksi Pengguna Rumahan

Ransomware modern tidak diam-diam berada di sistem menunggu untuk ditemukan. Setelah aktif, enkripsi dapat menyebar ke seluruh file dan drive yang terhubung dalam hitungan menit, terkadang lebih cepat daripada seseorang dapat menyadari ada yang salah, apalagi mencabut router atau mematikan perangkat. Itulah sebabnya pertahanan perusahaan dibangun berdasarkan otomatisasi, bukan waktu reaksi manusia.

Pengguna rumahan dan bisnis kecil biasanya tidak memiliki sistem peringatan dini yang setara. Tidak ada tim keamanan yang mengawasi aktivitas file mencurigakan pada pukul 2 pagi, dan tidak ada tombol pemutus otomatis yang mengisolasi perangkat saat sesuatu tampak mencurigakan. Pada saat catatan tebusan muncul di layar, enkripsi biasanya sudah selesai. Kesenjangan antara respons otomatis tingkat perusahaan dan waktu reaksi tingkat konsumen inilah yang menjadi tantangan utama bagi siapa pun tanpa dukungan TI khusus.

Artinya untuk Anda: Langkah Praktis Tanpa Peralatan Perusahaan

Anda tidak memerlukan anggaran keamanan perusahaan untuk membangun pertahanan berarti melawan ransomware. Tujuannya adalah untuk mengurangi peluang infeksi dan kerusakan jika itu tetap terjadi.

Mulailah dengan pencadangan. Pencadangan rutin, offline, atau cloud yang tidak terus-menerus terhubung ke perangkat utama Anda berarti bahwa bahkan serangan ransomware yang berhasil tidak akan membuat Anda kehilangan file. Perbarui sistem operasi dan perangkat lunak Anda, karena banyak infeksi ransomware mengeksploitasi kerentanan yang sudah diketahui dan telah diperbaiki oleh patch. Berhati-hatilah dengan lampiran dan tautan email, dan perlakukan permintaan akses jarak jauh atau pemasangan perangkat lunak yang tidak diminta dengan curiga, terutama jika mengklaim berasal dari dukungan TI.

Antivirus atau alat endpoint protection yang baik dengan pemantauan waktu nyata dapat mendeteksi perilaku mencurigakan bahkan tanpa sistem isolasi tingkat perusahaan. Segmentasi jaringan di rumah, seperti menjaga perangkat pintar di jaringan terpisah dari komputer yang menyimpan file sensitif, juga dapat membatasi sejauh mana infeksi menyebar jika satu perangkat disusupi. Tidak satu pun dari langkah-langkah ini menciptakan kembali respons otomatis 128 detik, tetapi bersama-sama langkah-langkah itu cukup mempersempit permukaan serangan.

Bagaimana Geng Ransomware Masuk Sebelum Isolasi Berlaku

Tidak ada sistem isolasi, baik otomatis atau lainnya, yang berarti jika penyerang tidak pernah memicu peristiwa yang terdeteksi sejak awal. Semakin banyak kelompok ransomware yang fokus untuk masuk secara diam-diam dan menonaktifkan pertahanan sebelum ada yang menyadarinya. Satu kampanye baru-baru ini menunjukkan penyerang meniru dukungan TI palsu di Microsoft Teams untuk memicu aksi ransomware, menipu karyawan agar memberikan akses secara langsung. Kelompok lain telah melangkah lebih jauh, menggunakan teknik seperti yang terlihat pada ransomware GodDamn, yang menyalahgunakan driver bertanda tangan untuk mematikan alat antivirus secara langsung, menghilangkan perlindungan yang biasanya memicu respons isolasi otomatis.

Taktik ini penting karena mereka menargetkan asumsi yang dibangun dalam sistem pertahanan modern. Jika penyerang dapat menonaktifkan perangkat lunak keamanan atau meyakinkan pengguna untuk menyerahkan akses secara sukarela, sistem deteksi yang memungkinkan isolasi cepat tidak pernah mendapat kesempatan untuk aktif.

Intinya

Kemampuan isolasi 128 detik Microsoft adalah contoh kuat bagaimana respons otomatis dan cepat dapat menghentikan serangan ransomware begitu terdeteksi. Tetapi deteksi hanyalah setengah dari persamaan. Karena kelompok ransomware semakin mahir dalam rekayasa sosial dan menonaktifkan alat keamanan bahkan sebelum enkripsi dimulai, pencegahan dan pertahanan berlapis tetap sama pentingnya bagi pengguna biasa seperti halnya kecepatan respons bagi organisasi besar.

Jika Anda ingin memahami bagaimana penyerang benar-benar mendapatkan pijakan sebelum sistem isolasi apa pun aktif, ada baiknya membaca bagaimana kelompok-kelompok telah menggunakan permintaan dukungan palsu dan teknik mematikan AV untuk melewati pertahanan sepenuhnya. Tetap terinformasi tentang taktik masuk ini adalah salah satu langkah paling praktis yang dapat dilakukan pembaca untuk menghindari ransomware sejak awal.