Temuan Studi Proofpoint tentang Serangan Berulang

Sebuah studi baru dari perusahaan keamanan siber Proofpoint memberikan peringatan nyata bagi organisasi yang menganggap pembayaran tebusan sebagai solusi instan. Menurut penelitian tersebut, lebih dari sepertiga perusahaan yang membayar tuntutan tebusan kemudian menjadi sasaran upaya pemerasan sekunder. Dengan kata lain, menulis cek tidak menutup buku tentang insiden tersebut; bagi sebagian besar korban, hal itu justru membuka babak baru.

Temuan ini penting karena menantang asumsi umum di ruang dewan selama krisis: bahwa membayar penyerang adalah cara tercepat untuk membuat masalah hilang. Data Proofpoint menunjukkan sebaliknya. Begitu sebuah perusahaan menunjukkan kesediaannya untuk membayar, ia bisa menjadi target berulang, baik oleh penyerang asli maupun oleh kelompok lain yang mengetahui bahwa organisasi tersebut adalah sasaran empuk.

Mengapa Membayar Tebusan Tidak Menjamin Keamanan Data

Masalah inti yang disoroti oleh Proofpoint adalah bahwa negosiasi tebusan dibangun di atas kepercayaan kepada para penjahat yang tidak memiliki kewajiban mengikat untuk menghormati perjanjian mereka. Membayar untuk membuka kunci file terenkripsi tidak menjamin bahwa data yang dicuri belum disalin di tempat lain, juga tidak mencegah penyerang menjual kembali kredensial akses, peta jaringan, atau file yang dieksfiltrasi kepada kelompok kriminal lainnya.

Inilah mekanisme di balik siklus pemerasan berulang yang digambarkan dalam studi tersebut. Operasi ransomware modern semakin mengandalkan pemerasan ganda, mengenkripsi sistem sekaligus mencuri data sensitif sebelum menuntut pembayaran. Bahkan jika kunci dekripsi diberikan sesuai janji, data yang dicuri itu sendiri tetap menjadi kewajiban. Data itu dapat digunakan untuk pemerasan kedua, dijual di pasar kriminal, atau dimanfaatkan oleh aktor ancaman yang sama sekali berbeda yang membeli akses dari penyerang asli. Pembayaran menyelesaikan gangguan langsung, tetapi tidak berbuat apa-apa untuk mengatasi paparan data organisasi yang mendasarinya.

Ancaman yang Meningkat bagi Bisnis Kecil dan Menengah

Meskipun perusahaan besar secara historis mendominasi berita utama ransomware, bisnis kecil dan menengah semakin menjadi sasaran, seringkali karena mereka memiliki lebih sedikit sumber daya untuk berinvestasi dalam deteksi, respons, dan pemulihan. Organisasi-organisasi ini bisa sangat rentan terhadap pola pemerasan berulang yang dijelaskan Proofpoint, karena satu pembayaran yang berhasil dapat menandai mereka sebagai entitas yang bersedia dan mampu membayar lagi.

Dinamika ini sudah terjadi dengan operasi ransomware-as-a-service yang secara khusus menargetkan organisasi yang lebih kecil. Seperti yang dirinci dalam liputan tentang geng ransomware Qilin dan The Gentlemen yang meningkatkan serangan terhadap UKM, kelompok-kelompok ini bersaing untuk mendominasi dengan fokus pada bisnis yang mungkin kurang memiliki pengalaman negosiasi, penasihat hukum, atau infrastruktur respons insiden yang dapat dikerahkan oleh perusahaan besar. Ketika perusahaan yang lebih kecil membayar sekali, ia mungkin tidak memiliki sumber daya untuk secara fundamental mengubah postur keamanannya setelahnya, meninggalkan kerentanan yang sama terbuka untuk upaya berikutnya.

Mengurangi Risiko Anda: Pencadangan, Enkripsi, dan Perencanaan Insiden

Temuan Proofpoint memperkuat pesan yang telah diulang oleh para profesional keamanan selama bertahun-tahun: pencegahan dan persiapan lebih penting daripada negosiasi. Beberapa langkah praktis dapat secara berarti mengurangi kemungkinan serangan dan kerusakan jika terjadi.

Pertama, pelihara pencadangan offline atau immutable yang diuji secara teratur. Pembayaran tebusan seringkali menjadi satu-satunya pilihan ketika pencadangan hilang, ketinggalan zaman, atau sendiri dienkripsi selama serangan. Kedua, enkripsi data sensitif saat disimpan dan saat transit sehingga bahkan jika penyerang mengeksfiltrasi file, data yang dicuri memiliki nilai terbatas. Ketiga, bangun rencana respons insiden sebelum serangan terjadi, bukan selama serangan. Rencana ini harus mencakup peran yang jelas, protokol komunikasi, dan kontak hukum dan forensik yang telah diverifikasi sebelumnya, sehingga keputusan tidak dibuat dalam keadaan panik dan tekanan waktu.

Organisasi juga harus berasumsi bahwa data apa pun yang tersentuh oleh intrusi suatu saat dapat muncul ke publik atau dijual kembali, terlepas dari apakah tebusan dibayar. Merencanakan kemungkinan itu, melalui prosedur pemberitahuan pelanggan, tawaran pemantauan kredit, dan tinjauan hukum, jauh lebih dapat diandalkan daripada berharap kelompok kriminal akan menghapus file yang dicuri setelah pembayaran.

Apa Artinya Bagi Anda

Jika organisasi Anda suatu saat menghadapi tuntutan ransomware, penelitian Proofpoint menunjukkan bahwa keputusan untuk membayar tidak boleh dianggap sebagai resolusi yang dijamin. Risiko pemerasan berulang akibat pembayaran tebusan adalah nyata dan terdokumentasi: membayar dapat menandai Anda sebagai target daripada menutup insiden. Baik Anda menjalankan bisnis kecil atau mengelola keamanan untuk perusahaan yang lebih besar, asumsi paling aman adalah bahwa setiap peristiwa ransomware mungkin bukan kejadian satu kali kecuali Anda menangani akar penyebab yang memungkinkan intrusi terjadi sejak awal.

Poin-Poin Penting

  • Jangan berasumsi pembayaran mengakhiri ancaman. Proofpoint menemukan lebih dari sepertiga korban yang membayar menghadapi upaya pemerasan kedua.
  • Prioritaskan pencadangan immutable yang teruji sehingga pembayaran tidak pernah menjadi satu-satunya jalan menuju pemulihan.
  • Enkripsi data sensitif untuk membatasi kerusakan akibat eksfiltrasi meskipun sistem dikompromikan.
  • Bangun dan latih rencana respons insiden sebelum serangan, bukan selama serangan.
  • Sadari bahwa bisnis kecil semakin ditargetkan oleh kelompok seperti Qilin dan The Gentlemen, membuat pertahanan proaktif penting terlepas dari ukuran perusahaan.