Data Baru Mengonfirmasi Pembayaran Ransomware Tidak Memberikan Keamanan Jangka Panjang

Laporan terbaru yang disorot oleh The Register, dan dibahas dalam ringkasan dari SC Media, menambah bukti yang semakin banyak bahwa membayar permintaan ransomware tidak dapat diandalkan untuk menghentikan serangan di masa depan. Organisasi yang membayar untuk memulihkan data atau menghentikan pemerasan sering menjadi sasaran lagi, terkadang oleh kelompok kriminal yang sama dan terkadang oleh kelompok yang sama sekali berbeda yang mengetahui bahwa korban bersedia membayar. Pola ini muncul bahkan ketika upaya penegakan hukum yang terkoordinasi, seperti Operation Cronos, bekerja untuk membongkar operasi ransomware besar dari dalam.

Kesimpulannya sederhana namun tidak nyaman bagi banyak organisasi: pembayaran ransomware dan serangan berulang berkaitan erat, bukan karena pembayaran menjamin keamanan, tetapi karena pembayaran sering memberi sinyal kepada penyerang bahwa target tersebut menguntungkan dan tidak siap.

Mengapa Membayar Menciptakan Rasa Aman yang Semu

Ketika bisnis terkunci dari sistemnya atau diancam dengan kebocoran data publik, membayar tebusan bisa terasa seperti cara tercepat untuk kembali ke operasi normal. Namun, data baru menguatkan apa yang telah dikatakan peneliti keamanan selama bertahun-tahun: pembayaran adalah transaksi, bukan jaminan. Geng ransomware adalah perusahaan kriminal, dan tidak ada perjanjian yang dapat ditegakkan bahwa data akan dihapus, bahwa kunci dekripsi benar-benar berfungsi, atau bahwa kerentanan yang sama tidak akan dieksploitasi lagi.

Organisasi yang membayar sering melakukannya karena mereka tidak memiliki cadangan yang memadai, rencana tanggap insiden, atau keahlian internal untuk membangun kembali sistem dengan cepat. Kelemahan mendasar yang sama cenderung tetap ada setelah tebusan dibayarkan, yang berarti pintu yang membiarkan penyerang masuk pertama kali sering kali masih terbuka. Membayar menangani krisis langsung, bukan akar penyebabnya.

Inilah tepatnya mengapa survei Proofpoint menemukan bahwa membayar geng ransomware menjadi bumerang jauh lebih sering dari yang diharapkan korban. Survei tersebut memberikan angka konkret di balik peringatan itu, menunjukkan bahwa sebagian besar organisasi yang membayar tetap mengalami kehilangan data, upaya pemerasan tambahan, atau pelanggaran berulang.

Bagaimana Geng Ransomware Mengidentifikasi dan Kembali Menarget Pembayar Sebelumnya

Operasi ransomware semakin berjalan seperti bisnis, lengkap dengan jaringan afiliasi, dukungan pelanggan untuk korban, dan intelijen bersama tentang target mana yang layak diserang. Begitu sebuah organisasi membayar, informasi itu dapat beredar di antara kelompok kriminal, baik melalui berbagi data langsung, penjualan akses jaringan, atau sekadar reputasi di forum bawah tanah.

Korban yang membayar dengan cepat dan tanpa perlawanan berarti menjadi kuantitas yang dikenal: target lunak dengan kesediaan yang terbukti untuk menyerahkan uang. Bahkan ketika tindakan penegakan hukum seperti Operation Cronos berhasil mengganggu infrastruktur ransomware tertentu, ekosistem perantara akses yang mendasarinya, kredensial yang dicuri, dan kerentanan yang belum ditambal yang menyebabkan pelanggaran awal sering kali tetap tersedia bagi pelaku ancaman lain. Mengganggu satu geng belum tentu melindungi korban sebelumnya dari kelompok lain yang mengeksploitasi kelemahan yang sama.

Pertahanan Praktis: Pencadangan, Segmentasi, dan Pengerasan VPN

Pelajaran paling jelas dari data ini adalah bahwa pencegahan dan ketahanan lebih penting daripada negosiasi. Beberapa langkah praktis membuat perbedaan yang terukur:

  • Pertahankan pencadangan offline yang telah diuji. Pencadangan yang terputus dari jaringan utama dan diuji secara berkala untuk pemulihan adalah cara paling efektif untuk menghindari keharusan membayar sama sekali.
  • Segmentasikan jaringan. Membatasi seberapa jauh penyerang dapat bergerak setelah masuk mengurangi radius dampak dari setiap akun atau perangkat yang terkompromi.
  • Perkeras akses jarak jauh. VPN dan alat desktop jarak jauh adalah titik masuk umum untuk ransomware. Menerapkan autentikasi multi-faktor, menambal perangkat lunak VPN dengan segera, dan menutup titik akses jarak jauh yang tidak digunakan menghilangkan pijakan mudah bagi penyerang.
  • Buat rencana tanggap insiden sebelum serangan terjadi. Mengetahui siapa yang harus dihubungi, cara mengisolasi sistem yang terpengaruh, dan cara berkomunikasi dengan pemangku kepentingan mengurangi tekanan untuk membayar hanya untuk membuat masalah cepat hilang.

Apa Artinya Bagi Anda

Baik Anda menjalankan TI untuk bisnis kecil atau sekadar mengelola perangkat sendiri, pesan dari data ini sama: jangan berasumsi bahwa pembayaran adalah jaring pengaman. Jika organisasi Anda pernah terkena permintaan ransomware, perlakukan insiden tersebut sebagai sinyal bahwa ada celah keamanan, bukan sebagai negosiasi yang harus diselesaikan dan dilupakan. Organisasi yang paling siap untuk pulih dengan cepat, dan menghindari menjadi korban berulang, adalah organisasi yang berinvestasi dalam pencadangan, pemantauan jaringan, dan kontrol akses sebelum serangan terjadi, bukannya berebut merespons setelah kejadian.

Poin Penting

  • Data baru menunjukkan pembayaran ransomware dan serangan berulang sering berjalan seiring, meruntuhkan asumsi bahwa pembayaran menyelesaikan ancaman.
  • Tindakan penegakan hukum terhadap geng tertentu tidak menghilangkan ekosistem kerentanan yang lebih luas yang menyebabkan serangan awal.
  • Pencadangan offline, segmentasi jaringan, dan akses jarak jauh yang diperkeras adalah pertahanan yang lebih andal daripada negosiasi pembayaran apa pun.
  • Organisasi harus membuat rencana tanggap insiden sekarang, daripada memutuskan bagaimana bereaksi selama serangan aktif.

Ransomware tidak akan hilang, tetapi keputusan untuk membayar tidak boleh dianggap sebagai perbaikan cepat. Memprioritaskan pencegahan, pencadangan yang tangguh, dan akses jarak jauh yang aman tetaplah cara paling efektif untuk menjauhkan data Anda, dan organisasi Anda, dari sasaran penyerang.