Jika tim keamanan Anda sedikit lebih lega tahun lalu ketika berita utama tentang ransomware tampak melambat, penelitian terbaru menunjukkan bahwa kelegaan itu mungkin terlalu dini. Menurut laporan dari ZDNET, penurunan aktivitas ransomware yang tampak bukanlah mundurnya para penjahat siber sama sekali. Itu adalah pergeseran, dengan para penyerang mengubah target, metode, dan strategi monetisasi alih-alih mundur. Bagi bisnis yang membangun strategi pertahanan ransomware berdasarkan gambaran ancaman tahun lalu, ini adalah peringatan penting.
Mengapa 'Penurunan' Ransomware Itu Ilusi
Di permukaan, penurunan jumlah insiden ransomware yang dilaporkan tampak seperti kabar baik. Namun para peneliti menunjukkan bahwa jumlah insiden mentah bisa menyesatkan. Beberapa kelompok ransomware melakukan rebranding, pecah, atau diam-diam muncul kembali dengan nama baru. Yang lain beralih dari serangan bervolume tinggi dan bernilai rendah ke operasi yang lebih sedikit tetapi lebih terarah terhadap organisasi yang mampu membayar tebusan lebih besar. Ketika Anda mengukur keberhasilan semata-mata dari jumlah berita utama, Anda melewatkan pergeseran strategi yang mendasar. Ancaman itu tidak menyusut, ia berubah bentuk, dan perbedaan ini sangat penting untuk bagaimana bisnis mengalokasikan anggaran dan perhatian keamanan.
Bagaimana Kelompok Ransomware Mengubah Taktik Mereka
Pergeseran ini terlihat dalam beberapa cara. Penyerang semakin banyak menggabungkan pencurian data dengan enkripsi, sehingga bahkan perusahaan dengan cadangan yang solid tetap menghadapi ancaman kebocoran informasi sensitif jika menolak membayar. Model pemerasan ganda inilah yang terjadi ketika Stadler Rail menolak permintaan tebusan $12,3 juta dari kelompok yang menyebut diri Everest, bertaruh bahwa ketahanannya sendiri lebih besar daripada risiko data yang terekspos. Kelompok lain menjadi lebih kreatif di tingkat teknis. Varian ransomware GodDamn yang menyalahgunakan driver bertanda tangan untuk menonaktifkan alat antivirus menunjukkan bagaimana penyerang menemukan cara untuk melewati pertahanan yang diasumsikan perusahaan bekerja di latar belakang. Dan ransomware tidak hanya menyasar target yang jelas seperti keuangan atau kesehatan. Serangan terhadap Cropwise, platform pertanian presisi yang terkait dengan Syngenta Group, yang diklaim oleh kelompok bernama ShadowByt3$, adalah pengingat bahwa industri mana pun yang menyimpan data operasional berharga adalah target yang sah.
4 Pertahanan Inti yang Dibutuhkan Bisnis Sekarang
Mengingat pergeseran ini, para peneliti keamanan menunjuk pada beberapa pertahanan dasar yang tetap penting terlepas dari bagaimana lanskap ancaman berubah. Pertama, cadangan yang tangguh dan teruji yang terisolasi dari jaringan utama, sehingga enkripsi sistem produksi tidak juga membahayakan jalur pemulihan Anda. Kedua, kontrol identitas dan akses yang kuat, termasuk otentikasi multi-faktor, karena kredensial yang dicuri atau lemah tetap menjadi salah satu titik masuk paling umum bagi penyerang. Ketiga, penambalan dan manajemen kerentanan yang tepat waktu, menutup celah yang memungkinkan penyerang menyelinap sebelum pihak pertahanan menyadarinya. Keempat, segmentasi jaringan, yang membatasi seberapa jauh penyerang dapat bergerak begitu berada di dalam, membatasi kerusakan alih-alih membiarkan satu pijakan berkembang menjadi kompromi jaringan penuh.
Tidak satu pun dari ini adalah ide baru, tetapi pergeseran taktik ransomware adalah pengingat bahwa melewatkan salah satunya akan menciptakan celah yang secara aktif dicari penyerang untuk dieksploitasi.
Di Mana VPN dan Akses Terenkripsi Berperan dalam Ketahanan Ransomware
Akses jarak jauh yang aman memainkan peran yang tenang namun penting dalam tumpukan pertahanan ini. VPN dan alat koneksi terenkripsi lainnya membantu memastikan bahwa data yang bergerak antara karyawan jarak jauh, kantor cabang, dan sistem inti tidak terekspos ke intersepsi, dan dapat dikonfigurasi untuk memberlakukan jenis akses tersegmentasi yang membatasi gerakan lateral jika kredensial pernah disusupi. Memadukan VPN dengan kebijakan akses yang ketat berarti bahwa meskipun penyerang mendapatkan pijakan, mereka tidak otomatis mendapatkan peta seluruh jaringan Anda. Ini sangat relevan karena kelompok ransomware semakin menargetkan organisasi dan lembaga yang lebih kecil yang mungkin tidak memiliki tim keamanan khusus, seperti yang terlihat dalam kasus lembaga pemerintah AS yang membayar sekitar $1 juta kepada kelompok bernama Kairos setelah 2TB data dicuri. Akses terenkripsi dan tersegmentasi tidak akan menghentikan setiap serangan, tetapi meningkatkan biaya dan kompleksitas bagi penyerang, yang seringkali cukup untuk membuat mereka beralih ke target yang lebih mudah.
Apa Artinya Untuk Anda
Jika Anda menjalankan TI atau keamanan untuk bisnis kecil atau menengah, kesimpulan utamanya bukanlah panik, melainkan kalibrasi ulang. Jangan berasumsi bahwa berita utama yang lebih ringan tahun lalu berarti ancaman telah berlalu. Kelompok ransomware adalah bisnis adaptif, dan mereka merespons apa yang berhasil. Itu berarti pertahanan Anda harus sama adaptifnya, ditinjau ulang secara teratur alih-alih diperlakukan sebagai daftar periksa sekali jadi.
Hal yang Dapat Dilakukan
Audit strategi cadangan Anda dan pastikan cadangan terisolasi serta diuji secara teratur untuk pemulihan, bukan hanya pembuatan. Tinjau siapa yang memiliki akses ke apa, dan perketat otentikasi multi-faktor di semua akun jarak jauh dan istimewa. Tetap mutakhir dalam penambalan, terutama untuk sistem yang menghadap internet dan infrastruktur VPN itu sendiri. Terakhir, evaluasi apakah segmentasi jaringan dan pengaturan akses jarak jauh aman Anda benar-benar akan membendung penyerang yang berhasil melewati garis pertahanan pertama Anda, alih-alih berasumsi itu tidak akan pernah diuji. Organisasi yang memperlakukan strategi pertahanan ransomware sebagai disiplin berkelanjutan, bukan proyek yang sudah selesai, adalah yang paling siap untuk menghadapi bentuk ancaman apa pun selanjutnya.
