Apa yang Membuat Ransomware Multi-Pemerasan Berbeda

Selama bertahun-tahun, panduan standar ransomware sederhana: mengenkripsi file korban, meminta pembayaran untuk kunci dekripsi, dan berharap organisasi tidak memiliki cadangan yang andal. Model itu membangun seluruh industri berdasarkan ketahanan. Jika Anda dapat memulihkan sistem dari cadangan bersih, daya tawar penyerang lenyap.

Ransomware multi-pemerasan mematahkan persamaan itu. Alih-alih hanya mengandalkan enkripsi, penyerang sekarang diam-diam mengeksfiltrasi salinan data sensitif sebelum mereka memicu muatan enkripsi. Tuntutan tebusan menjadi ancaman kedua yang terpisah: bayar, atau kami publikasikan atau jual apa yang kami curi. Bahkan jika korban memulihkan setiap sistem dari cadangan dalam hitungan jam, data yang dicuri tetap ada di server penyerang, dan ancaman pembocoran tetap utuh.

Pergeseran ini mencerminkan perubahan yang lebih luas dalam cara operator ransomware memikirkan bisnis mereka. Seperti yang ditunjukkan oleh laporan tentang analisis Group-IB tentang model bisnis ransomware yang terus berkembang, ekonomi ransomware di tahun 2026 bukan lagi tentang satu titik kegagalan tunggal, melainkan tentang memaksimalkan setiap sumber daya tawar yang mungkin terhadap korban. Pencurian data telah menjadi aliran pendapatan mandiri, bukan sekadar pelengkap enkripsi.

Mengapa Cadangan Saja Tidak Lagi Menjamin Pemulihan

Saran lama, simpan cadangan yang baik dan uji pemulihan Anda, masih penting. Pemulihan operasional bergantung padanya. Namun, cadangan hanya menyelesaikan separuh masalah yang ditimbulkan oleh ransomware multi-pemerasan. Cadangan yang teruji dan terpisah secara udara dapat membuat rumah sakit, pemerintahan kota, atau bisnis Anda kembali online dengan cepat. Cadangan itu tidak dapat menghentikan catatan pelanggan, data karyawan, atau kontrak rahasia untuk muncul di situs pembocoran.

Inilah tepatnya tren yang ditandai oleh riset Quorum Cyber tentang pergeseran ke pemerasan pencurian data, yang menemukan bahwa penyerang semakin banyak menyusupi organisasi demi data itu sendiri ketimbang memperlakukan enkripsi sebagai senjata utama. Ketika keuntungan berasal dari informasi yang dicuri, kecepatan intrusi pun berubah. Laporan terbaru tentang mengapa kecepatan kini menentukan pemulihan ransomware menunjukkan bahwa penyerang bergerak dari akses awal ke eksfiltrasi data lebih cepat dari yang biasanya dapat dideteksi dan ditanggapi oleh pembela. Pada saat enkripsi dimulai, data mungkin sudah hilang.

Di Mana Segmentasi Jaringan dan Kontrol Akses VPN Berperan

Jika cadangan tidak lagi menetralisir ancaman dengan sendirinya, pertahanan yang lebih efektif adalah mencegah penyerang mencapai data sensitif sejak awal, atau setidaknya membatasi seberapa banyak yang bisa mereka jangkau dalam satu intrusi. Di sinilah segmentasi jaringan dan akses jarak jauh yang terkendali menjadi hal utama dan bukan opsional.

Segmentasi jaringan membagi sistem organisasi menjadi zona-zona terisolasi, sehingga stasiun kerja atau server yang tersusupi tidak secara otomatis memberikan akses ke semua berbagi file, database, atau repositori cadangan di jaringan. Jika penyerang menerobos satu segmen, segmentasi membatasi sejauh mana mereka bisa bergerak lateral sebelum memicu peringatan atau menemui jalan buntu. Pembatasan itu secara langsung mengurangi jumlah data yang tersedia untuk dicuri.

Kontrol akses berbasis VPN memainkan peran pelengkap. Mengharuskan koneksi VPN terautentikasi dan terenkripsi untuk akses jarak jauh ke sistem sensitif, dikombinasikan dengan prinsip hak istimewa terendah, berarti bahwa bahkan kredensial yang tampak sah pun tidak memberikan akses luas tanpa batasan. Akses harus dibatasi secara ketat sesuai dengan yang benar-benar dibutuhkan oleh pengguna atau layanan tertentu. Otentikasi multi-faktor pada login VPN, pemantauan sesi, dan pencabutan cepat akun yang tidak digunakan atau terabaikan—semuanya mempersempit kumpulan titik masuk yang dapat dieksploitasi penyerang untuk menjangkau data yang layak dieksfiltrasi.

Membangun Strategi Berlapis

Tidak ada satu kontrol pun yang dapat menghentikan ransomware multi-pemerasan. Tujuan realistisnya adalah tumpukan berlapis: cadangan terenkripsi dan tidak dapat diubah untuk pemulihan operasional; segmentasi untuk membendung pergerakan lateral; kontrol akses yang ketat (termasuk gerbang VPN dengan MFA) untuk membatasi apa yang bisa dijangkau oleh setiap kredensial yang tersusupi; dan rencana tanggap insiden yang terlatih yang memperhitungkan pembocoran data, bukan hanya waktu henti sistem.

Bagian terakhir itu lebih penting daripada yang disadari banyak organisasi. Seperti yang terlihat dalam insiden seperti serangan ransomware terhadap Kementerian Kehakiman Kolombia, gangguan operasional dan pertanyaan tentang data yang tersusupi cenderung datang bersamaan, dan organisasi memerlukan rencana tanggapan yang menangani keduanya secara bersamaan, bukan secara berurutan.

Apa Artinya Ini Bagi Anda

Bagi tim TI dan keamanan, pesan utamanya adalah bahwa pertahanan terhadap ransomware multi-pemerasan tidak bisa berhenti pada strategi cadangan. Anggaran dan perhatian perlu dialihkan untuk membatasi paparan data sebelum penyerang mencapai tahap enkripsi. Bagi karyawan individu, tren ini adalah pengingat bahwa phishing tetap menjadi titik masuk utama; riset tentang peran phishing dalam serangan ransomware menegaskan betapa besarnya risiko ini bermula dari satu tautan yang diklik atau kredensial yang dimasukkan di halaman login palsu.

Langkah-Langkah yang Dapat Dilakukan

Organisasi yang menghadapi tantangan pertahanan terhadap ransomware multi-pemerasan harus memprioritaskan beberapa langkah konkret: segmentasikan jaringan sehingga tidak ada satu pelanggaran pun yang mengekspos semuanya, terapkan akses hak istimewa terendah melalui gerbang VPN dengan otentikasi multi-faktor, enkripsi cadangan dan uji pemulihan secara teratur, serta bangun rencana tanggap insiden yang secara eksplisit menangani pencurian data bersamaan dengan waktu henti sistem. Tidak satu pun langkah ini menghilangkan risiko sepenuhnya, tetapi secara bersama-sama langkah-langkah itu mempersempit peluang yang dimiliki penyerang untuk mencuri data dan mengurangi daya tawar yang mereka pegang setelah berhasil melakukannya.