Siapa yang kini menjadi target utama geng ransomware selain CEO?

Mereka semakin menargetkan manajer TI, biasanya berusia 40-an, yang memiliki akses administratif, memahami jaringan, dan memiliki pengaruh praktis terhadap keputusan pembayaran tebusan.

Mengapa penyerang menganggap manajer TI lebih berharga daripada eksekutif puncak?

Manajer TI berada di persimpangan antara hak istimewa sistem yang dalam dan pengaruh bisnis, sering mengendalikan cadangan, kredensial, dan segmentasi jaringan, serta dimintai pendapat saat krisis alih-alih menjadi penandatangan akhir.

Bagaimana penyerang menemukan manajer TI ini di dalam jaringan korban?

Mereka bergerak secara metodis melalui fungsi bisnis seperti SDM, keuangan, dan operasional sebelum mencapai TI, memetakan siapa yang memiliki data berharga dan siapa yang dapat memengaruhi pembayaran tebusan.

Apa yang diungkapkan oleh fokus pada manajer TI tentang strategi pemerasan ransomware saat ini?

Hal ini menunjukkan pergeseran dari gangguan berbasis enkripsi murni ke optimalisasi pemerasan bagi siapa pun yang dapat ditekan paling cepat, dengan memprioritaskan akses dan pengaruh praktis di atas jabatan eksekutif.

Geng Ransomware Kini Menargetkan Manajer TI, Bukan CEO

Q: Taktik tekanan apa lagi yang digunakan geng ransomware bersamaan dengan pergeseran target ini?

Geng-geng ini bereksperimen dengan tekanan psikologis, termasuk dokumen palsu berbau hukum yang disertakan bersama catatan tebusan untuk membuat korban merasa terpojok, seperti dicatat dalam laporan terkait ancaman hukum AI palsu.

Mengapa Manajer TI Kini Menjadi Target Utama Ransomware

Selama bertahun-tahun, asumsi di kalangan keamanan adalah bahwa kru ransomware mengincar langsung puncak bagan organisasi: CEO, CFO, siapa pun yang memegang kunci keputusan pembayaran terbesar. Intelijen ancaman baru membalikkan asumsi itu. Alih-alih mengejar eksekutif, geng ransomware semakin menargetkan manajer TI berusia 40-an, orang yang benar-benar memiliki akses administratif, memahami tata letak jaringan, dan sering kali memiliki pengaruh praktis lebih besar terhadap apakah tebusan dibayar dibandingkan orang yang menandatangani cek.

Hal ini penting karena mengungkapkan cara berpikir penyerang. Mereka tidak selalu berburu jabatan paling senior. Mereka berburu orang yang berada di persimpangan antara akses dan wewenang, seseorang yang cukup teknis untuk memiliki hak istimewa sistem yang dalam tetapi cukup tertanam di bisnis untuk dimintai pendapat saat krisis melanda. Di banyak organisasi kecil dan menengah, orang tersebut adalah manajer TI, bukan CEO.

Bagaimana Penyerang Bergerak Melalui Fungsi Bisnis untuk Menemukan Mereka

Riset menunjukkan pendekatan yang disengaja dan metodis. Alih-alih langsung melompat ke satu target bernilai tinggi, penyerang tampaknya menyusuri berbagai fungsi bisnis di dalam organisasi korban. Mereka memeriksa SDM, keuangan, operasional, dan TI secara berurutan, mencari kombinasi data berharga dan orang yang mampu memengaruhi pembayaran tebusan.

Pendekatan fungsi demi fungsi ini meningkatkan peluang keberhasilan dalam dua cara. Pertama, memperluas jaring: jika penyerang tidak bisa mendapatkan akses berguna melalui satu departemen, mereka mencoba departemen lain. Kedua, membantu mereka memetakan siapa yang benar-benar penting di dalam organisasi saat terjadi masalah. Manajer TI yang mengendalikan sistem cadangan, kredensial admin, dan segmentasi jaringan sering kali jauh lebih berharga untuk dikompromikan daripada CEO yang mungkin bahkan tidak tahu di mana data penting berada.

Bagi organisasi yang telah melihat taktik social engineering berevolusi, ini sesuai dengan pola yang lebih luas. Geng-geng juga telah bereksperimen dengan taktik tekanan psikologis di luar intrusi teknis, termasuk dokumen palsu berbau hukum yang disertakan bersama catatan tebusan untuk membuat korban merasa terpojok, sebuah taktik yang dibahas di Geng Ransomware Tambahkan Ancaman Hukum AI Palsu ke Catatan Tebusan. Pergeseran target ke manajer TI dan penggunaan ancaman hukum buatan sama-sama menunjuk pada strategi dasar yang sama: penyerang mengoptimalkan pada siapa pun yang bisa ditekan paling cepat, bukan hanya siapa yang memiliki jabatan paling besar.

Apa Arti Pergeseran Ini untuk Buku Pedoman Pemerasan Modern

Laporan yang lebih luas menempatkan ini sebagai bagian dari ekosistem ransomware yang semakin berfokus pada pemerasan daripada gangguan berbasis enkripsi murni. Perbedaan itu penting. Ketika tujuan bergeser dari mengunci sistem menjadi mengancam paparan dan kerusakan reputasi, kalkulasi tentang siapa yang ditarget pun berubah. Penyerang tidak membutuhkan CEO untuk merasakan tekanan; mereka membutuhkan seseorang dengan cukup wewenang operasional untuk meneruskan ancaman secara internal dan cukup akses teknis untuk mengonfirmasi bahwa klaim penyerang itu nyata.

Evolusi ini sejalan dengan tren yang lebih luas yang sudah terdokumentasi di lanskap ransomware: medan yang lebih terfragmentasi, lebih kompetitif, dengan masing-masing geng menyempurnakan buku pedoman mereka sendiri untuk menonjol dan menutup kesepakatan lebih cepat, seperti diuraikan di Ransomware 2026: Lebih Banyak Geng, Lebih Banyak Korban, Tanpa Perlambatan. Saat semakin banyak kelompok bersaing untuk korban dan pembayaran tebusan, efisiensi menjadi keunggulan kompetitif, dan menargetkan orang yang paling mungkin benar-benar membuat keputusan jelas lebih efisien daripada menargetkan jabatan.

Langkah-langkah Praktis untuk Melindungi Akun Istimewa dan Akses Internal

Untuk UKM tanpa tim operasi keamanan khusus, pergeseran ini adalah peringatan yang bermanfaat. Melindungi kotak masuk CEO saja tidak lagi cukup. Organisasi perlu memikirkan siapa yang memiliki akses istimewa di setiap departemen, bukan hanya di jajaran eksekutif.

Beberapa langkah praktis yang layak diprioritaskan:

Audit siapa yang benar-benar memiliki akses tingkat admin. Manajer TI, administrator sistem, dan siapa pun dengan kredensial ke cadangan atau konfigurasi jaringan harus diperlakukan sebagai target bernilai tinggi, dengan autentikasi multi-faktor dan kunci keamanan perangkat keras jika memungkinkan.
Segmentasikan akses berdasarkan fungsi. Membatasi seberapa banyak yang dapat disentuh oleh satu akun akan mengurangi keuntungan penyerang yang mengompromikan satu departemen.
Patch secara agresif dan pantau eksploitasi. Sistem yang tidak ditambal tetap menjadi titik masuk umum, dan skala pengungkapan kerentanan terbaru, termasuk Microsoft Patch Rekor 570 Bug, 2 Zero-Day Dieksploitasi, menunjukkan seberapa besar permukaan serangan yang dikelola organisasi pada waktu tertentu.
Latih staf tingkat menengah, bukan hanya eksekutif. Simulasi phishing dan pelatihan kesadaran keamanan harus menjangkau jauh melampaui tim kepemimpinan.

Apa Artinya Ini untuk Anda

Jika Anda bekerja di TI, administrasi sistem, atau peran apa pun dengan akses tinggi, pahamilah bahwa Anda mungkin menjadi target yang lebih menarik daripada CEO Anda. Geng ransomware menargetkan manajer TI karena mereka menawarkan jalur tercepat menuju data dan pengaruh pengambilan keputusan. Itu berarti kredensial Anda, akun email Anda, dan kontrol akses Anda layak mendapatkan tingkat perlindungan yang sama yang biasanya disediakan untuk eksekutif.

Poin-Poin yang Dapat Ditindaklanjuti

Perlakukan manajer TI dan administrator sistem sebagai target bernilai tinggi yang memerlukan MFA kuat dan kontrol akses.
Tinjau dan batasi akses istimewa di seluruh departemen, bukan hanya di tingkat eksekutif.
Jaga sistem tetap ditambal dan pantau tanda-tanda pergerakan lateral antar fungsi bisnis.
Perluas pelatihan kesadaran keamanan ke staf teknis tingkat menengah, bukan hanya kepemimpinan.
Ikuti perkembangan bagaimana ekosistem ransomware berevolusi, karena taktik penyerang terus bergeser ke tekanan berfokus pemerasan, bukan sekadar enkripsi.