Laporan Baru: 37% Pembayar Ransomware Menghadapi Pemerasan Berulang

Korban ransomware yang membayar dengan harapan masalahnya selesai sering kali kecewa. Sebuah studi global yang baru dirilis, AI-Era Ransomware Report, mensurvei hampir 1.000 profesional keamanan di 12 pasar dan menemukan bahwa membayar tebusan jauh dari solusi yang dijamin. Temuan ini menambah bobot baru pada peringatan yang telah diulang-ulang oleh para peneliti keamanan selama bertahun-tahun: pembayaran pemerasan berulang akibat ransomware adalah risiko nyata dan terus berkembang, bukan kasus langka.

Apa yang Ditemukan AI-Era Ransomware Report

Survei ini menggambarkan gambaran yang meresahkan tentang bagaimana organisasi merespons ketika ransomware menyerang. Lebih dari separuh organisasi yang mengalami serangan, 54%, akhirnya membayar tebusan dalam upaya memulihkan data sensitif mereka. Dari mereka yang membayar, 56% memang berhasil mendapatkan kembali akses ke file atau sistem mereka. Namun angka yang lebih meresahkan adalah apa yang terjadi selanjutnya: lebih dari sepertiga korban, 37%, menerima permintaan pemerasan kedua setelah membayar permintaan pertama.

Statistik itu saja sudah cukup untuk mengubah cara organisasi berpikir tentang respons ransomware. Membayar bukanlah transaksi satu kali yang menutup insiden. Bagi lebih dari sepertiga korban dalam studi ini, itu hanyalah langkah pembuka dalam siklus yang lebih panjang dan lebih mahal.

Mengapa Membayar Tidak Menjamin Keamanan atau Pemulihan Data

Perlu direnungkan matematikanya di sini. Bahkan di antara organisasi yang membayar, hampir separuhnya tidak sepenuhnya memulihkan data mereka. Dan sebagian besar dari mereka yang berhasil mendapatkan kembali file mereka kemudian ditargetkan lagi, baik oleh penyerang yang sama yang meminta lebih banyak uang atau oleh kelompok berbeda yang melihat pembayaran tersebut sebagai bukti bahwa korban bersedia bernegosiasi.

Pola ini sejalan dengan penelitian terbaru lainnya. Sebuah survei Proofpoint yang diliput oleh vpn.social juga menemukan bahwa membayar geng ransomware sering kali menjadi bumerang, dengan sebagian besar korban yang membayar menghadapi upaya pemerasan baru. Setelah sebuah organisasi membayar, organisasi tersebut bisa masuk dalam daftar pembayar terkonfirmasi, informasi yang beredar di antara kelompok kriminal dan membuat organisasi tersebut menjadi target yang lebih menarik untuk serangan di masa depan, bukan kurang menarik.

Tidak ada juga kontrak yang dapat ditegakkan dalam negosiasi ransomware. Penyerang tidak memiliki insentif hukum atau reputasi untuk menepati janji mereka setelah uang berpindah tangan. Kunci dekripsi bisa tidak lengkap, bermasalah, atau bahkan tidak pernah diberikan. Data yang dicuri dan digunakan sebagai alat tekan masih bisa dijual, dibocorkan, atau ditahan untuk putaran pemerasan kedua terlepas dari apa yang dijanjikan.

Alternatif Pencegahan: Cadangan, Enkripsi, dan Segmentasi Jaringan

Mengingat kemungkinan tersebut, strategi yang lebih tangguh adalah mengurangi kemungkinan Anda harus memutuskan apakah akan membayar sejak awal. Beberapa praktik secara konsisten terbukti sebagai pertahanan yang efektif:

• Pertahankan cadangan offline yang teruji. Cadangan yang terputus dari jaringan utama, dan secara teratur diuji untuk pemulihan, berarti organisasi dapat pulih tanpa bernegosiasi dengan penyerang sama sekali.
• Enkripsi data sensitif saat disimpan dan dikirim. Bahkan jika penyerang mengeksfiltrasi file, enkripsi yang kuat membatasi apa yang sebenarnya dapat mereka gunakan atau jual, mengurangi daya tekan di balik ancaman kebocoran data.
• Segmentasikan jaringan. Membagi sistem ke dalam zona terisolasi membatasi seberapa jauh ransomware dapat menyebar setelah mendapatkan pijakan awal, membatasi kerusakan pada sebagian kecil organisasi.
• Patch dan pantau secara konsisten. Banyak intrusi ransomware masih mengeksploitasi kerentanan yang diketahui dan tidak ditambal atau kredensial akses jarak jauh yang lemah, sehingga kebersihan dasar menutup sebagian besar titik masuk.

Tidak satu pun dari langkah-langkah ini membuat organisasi kebal terhadap serangan, tetapi bersama-sama mereka mengecilkan kemungkinan pelanggaran yang berhasil dan tekanan untuk membayar jika serangan terjadi.

Membangun Rencana Respons Insiden Sebelum Serangan Terjadi

Organisasi yang paling baik kondisinya setelah insiden ransomware cenderung adalah mereka yang sudah melatih respons mereka sebelum serangan terjadi. Itu berarti memiliki rencana terdokumentasi yang menjelaskan siapa yang membuat keputusan tentang apakah akan membayar, kontak hukum dan penegak hukum mana yang diberitahu, bagaimana komunikasi dengan karyawan dan pelanggan ditangani, dan bagaimana sistem diisolasi dan dipulihkan.

Melakukan latihan tabletop, di mana staf menjalani skenario serangan simulasi, membantu mengungkap celah dalam rencana ketika tidak ada tekanan nyata. Ini juga mempercepat respons aktual ketika insiden terjadi, mempersingkat jendela paparan dan mengurangi godaan untuk membayar hanya karena tidak ada opsi lain yang tampak siap.

Apa Artinya Ini Bagi Anda

Bagi para pemimpin TI dan tim keamanan, laporan ini adalah pengingat bahwa pembayaran pemerasan berulang akibat ransomware cukup umum untuk diperhitungkan dalam perencanaan, bukan outlier kasus terburuk. Perlakukan pembayaran tebusan sebagai pilihan terakhir dengan kemungkinan gagal yang nyata, bukan polis asuransi yang andal. Anggarkan untuk pencegahan (cadangan, segmentasi, pemantauan) sama seperti Anda menganggarkan biaya infrastruktur inti lainnya, karena angka-angka menunjukkan itu lebih murah dalam jangka panjang daripada negosiasi berulang dengan penyerang.

Bagi pengguna individu dan organisasi yang lebih kecil tanpa tim keamanan khusus, prinsip yang sama dapat diskalakan: simpan salinan offline dari apa pun yang tidak tergantikan, gunakan enkripsi jika tersedia, dan ketahui sebelumnya siapa yang akan Anda hubungi jika sistem Anda terkunci.

Kesimpulan Utama

• 54% organisasi yang disurvei yang mengalami serangan ransomware membayar tebusan, tetapi hanya 56% dari pembayar yang sepenuhnya mendapatkan kembali akses ke data mereka.
• 37% organisasi yang membayar terkena permintaan pemerasan kedua, menunjukkan bahwa membayar tidak mengakhiri risiko.
• Cadangan offline, enkripsi, dan segmentasi jaringan mengurangi kemungkinan serangan yang berhasil dan tekanan untuk membayar.
• Rencana respons insiden yang teruji, dibuat sebelum serangan terjadi, mempercepat waktu pemulihan dan mengurangi ketergantungan pada pembayaran tebusan.
• Pembaca dapat meninjau temuan survei Proofpoint untuk data pendukung tambahan tentang seberapa sering pembayaran tebusan gagal menyelesaikan serangan.