Pemulihan dari ransomware semakin sulit, bukan semakin mudah, dan riset baru dari firma analis Omdia menunjukkan alasan yang mengejutkan sederhana: sebagian besar organisasi masih belum memiliki penyimpanan cadangan yang benar-benar tidak dapat diubah atau dihapus. Kesenjangan ini melemahkan salah satu garis pertahanan terakhir yang diandalkan perusahaan saat serangan berhasil, dan ini adalah pengingat bahwa strategi perlindungan ransomware dengan cadangan imutable hanya berfungsi jika keimutabilitasannya nyata.
Apa yang Sebenarnya Ditemukan oleh Riset Omdia
Temuan Omdia, yang dilaporkan oleh SecurityBrief Asia, berfokus pada pengamatan yang lugas namun meresahkan: mayoritas organisasi kekurangan penyimpanan cadangan yang benar-benar imutable, yang berarti data yang tidak dapat dimodifikasi, dienkripsi, atau dihapus oleh penyerang setelah ditulis. Tanpa perlindungan itu, pemulihan ransomware menjadi jauh lebih sulit, karena penyerang yang membobol jaringan sering kali juga dapat mencapai sistem cadangan, merusak atau menghapus salinan yang dibutuhkan perusahaan untuk memulihkan operasi.
Ini penting karena cadangan telah menjadi rencana pemulihan standar bagi sebagian besar korban ransomware. Membayar tebusan tidak dijamin akan memulihkan data dan juga tidak disarankan dari sudut pandang keamanan atau hukum, sehingga cadangan yang bersih dan tidak diubah sering kali menjadi pembeda antara pemulihan cepat dan gangguan yang berkepanjangan serta mahal. Riset Omdia menunjukkan bahwa terlalu banyak organisasi beroperasi tanpa jaring pengaman itu, meskipun mereka percaya mereka memilikinya.
Mengapa Cadangan 'Imutable' Tidak Selalu Kebal Terhadap Ransomware
Istilah "imutable" digunakan secara longgar di seluruh industri cadangan dan penyimpanan, dan itu adalah bagian dari masalahnya. Tidak semua produk atau konfigurasi yang dipasarkan sebagai imutable benar-benar mencegah penghapusan atau perusakan dalam semua keadaan. Kesalahan konfigurasi, kebijakan retensi yang kedaluwarsa, kredensial administratif yang disusupi, dan kesenjangan antara lingkungan cadangan dan produksi semuanya dapat menciptakan celah yang dieksploitasi penyerang, bahkan ketika fitur imutabilitas secara teknis ada.
Untuk melihat lebih dekat bagaimana celah ini terjadi dalam praktik, termasuk vektor serangan spesifik yang memungkinkan operator ransomware melewati cadangan yang seharusnya tidak dapat disentuh, analisis mendalam kami tentang mengapa cadangan imutable masih terkena ransomware menguraikan detail teknisnya. Versi singkatnya: imutabilitas adalah kontrol, bukan jaminan, dan perlu dipasangkan dengan konfigurasi yang tepat, manajemen akses, dan isolasi agar berfungsi sebagaimana mestinya.
Kesenjangan Antara Klaim Cadangan dan Kemampuan Pemulihan Nyata
Salah satu kesimpulan yang lebih penting dari riset Omdia adalah jarak antara apa yang diyakini organisasi tentang postur cadangan mereka dan apa yang sebenarnya terjadi selama peristiwa pemulihan nyata. Banyak perusahaan berasumsi mereka memiliki cadangan imutable hanya karena pemasaran vendor mengatakan demikian, tanpa memvalidasi bahwa konfigurasi tersebut ditegakkan dengan benar atau bahwa pemulihan benar-benar berfungsi dari awal hingga akhir.
Ini adalah pola yang familiar dalam keamanan secara lebih luas. Enkripsi, VPN, firewall, dan sistem cadangan semuanya memberikan perlindungan nyata, tetapi hanya ketika diimplementasikan dengan benar dan diuji secara teratur. Cadangan yang tidak dapat dipulihkan dengan cepat, atau ternyata dapat dijangkau oleh penyerang dengan kredensial yang ditinggikan, hanya menawarkan sedikit lebih dari keyakinan palsu. Peringatan Omdia pada dasarnya adalah bahwa keyakinan palsu ini tersebar luas, dan itu memperburuk hasil pemulihan ransomware di semua lini.
Apa Artinya Ini Bagi Anda
Jika Anda mengelola infrastruktur TI untuk bisnis, riset ini adalah pengingat untuk benar-benar memverifikasi keimutabilitasan cadangan Anda daripada hanya berasumsi. Itu berarti memeriksa pengaturan kunci retensi, memastikan bahwa administrator cadangan tidak memiliki kemampuan untuk mengesampingkan aturan imutabilitas, dan menguji skenario pemulihan penuh daripada hanya mengonfirmasi bahwa cadangan selesai dengan sukses.
Untuk individu dan organisasi yang lebih kecil, pelajarannya terukur dengan rapi: pengelola kata sandi, VPN, atau kebiasaan enkripsi yang kuat adalah bagian berharga dari postur keamanan yang lebih luas, tetapi tidak satu pun dari itu menggantikan kebutuhan akan cadangan data penting yang benar-benar terpisah dan tahan terhadap perusakan. Ransomware tidak hanya menargetkan sistem produksi; ia secara aktif memburu cadangan, sehingga rencana pemulihan apa pun yang mengasumsikan cadangan akan ada saat dibutuhkan tidaklah lengkap.
Langkah-Langkah yang Dapat Diambil
Organisasi yang serius tentang perlindungan ransomware dengan cadangan imutable harus mulai dengan mengaudit infrastruktur cadangan yang ada untuk mengonfirmasi bahwa imutabilitas benar-benar ditegakkan, bukan hanya diiklankan. Uji proses pemulihan secara teratur dalam kondisi realistis, termasuk skenario di mana penyerang telah menyusupi akun administratif. Simpan setidaknya satu salinan cadangan yang terisolasi dari jaringan utama, baik melalui pemisahan udara (air-gapping), penyimpanan offline, atau lingkungan cloud terpisah dengan kontrol akses yang ketat. Terakhir, tinjau siapa yang memiliki wewenang untuk mengubah kebijakan retensi atau menghapus data cadangan, karena titik akses itu sering kali menjadi target pertama penyerang.
Riset Omdia adalah titik pemeriksaan yang berguna bagi organisasi mana pun yang telah memperlakukan cadangan sebagai masalah yang sudah selesai. Teknologi untuk membuat cadangan benar-benar imutable ada dan berfungsi, tetapi hanya ketika dikonfigurasi, dipantau, dan diuji dengan ketelitian yang sama yang diterapkan pada kontrol keamanan kritis lainnya.
