Apa yang Ditunjukkan Data Baru tentang Pemerasan Ulang Ransomware

Angka baru yang dilaporkan oleh Connor Jones di DataBreaches.Net mengonfirmasi apa yang telah dicurigai para peneliti keamanan selama bertahun-tahun: membayar geng ransomware tidak mengakhiri cobaan, seringkali justru menjadi awal dari babak kedua. Menurut data survei yang dikutip bersamaan dengan laporan tersebut, 58 persen organisasi di Inggris yang terdampak memilih untuk membayar permintaan tebusan tahun lalu. Dari mereka yang membayar, 22 persen kembali diserang oleh kelompok kriminal yang sama atau berbeda yang menuntut pembayaran kedua.

Itu berarti sekitar satu dari lima organisasi yang mengambil keputusan sulit untuk membayar tidak mendapatkan hasil yang bertahan lama dari uang mereka. Siklus pemerasan hanya diulang, terkadang dalam hitungan minggu. Pola pembayaran pemerasan ulang ransomware ini menjadi ciri yang semakin menentukan lanskap ancaman saat ini, dan memaksa tim keamanan serta eksekutif untuk memikirkan kembali seluruh kalkulasi apakah membayar adalah respons yang pernah rasional.

Mengapa Membayar Sekali Mengundang Serangan Kedua

Logika di balik pemerasan ulang sangatlah sederhana dari sudut pandang kriminal. Begitu sebuah organisasi menunjukkan kesediaan untuk membayar, ia menjadi target yang ditandai. Operator ransomware mencatat korban mana yang menyerah, seberapa cepat mereka membayar, dan berapa banyak yang bersedia mereka bayarkan. Informasi itu sering beredar di antara jaringan afiliasi dan kadang-kadang dijual atau dibagikan di antara kelompok kriminal yang beroperasi di bawah model ransomware-sebagai-layanan.

Korban yang membayar $500.000 sekali pada dasarnya memberi sinyal bahwa ia memiliki cadangan dana dan toleransi risiko untuk membayar lagi. Penyerang tahu bahwa intrusi kedua, bahkan yang kurang canggih, memiliki peluang besar untuk berhasil jika kerentanan mendasar yang memungkinkan pelanggaran pertama tidak pernah sepenuhnya diperbaiki. Dalam banyak kasus pemerasan ganda dan tigaan, data yang dicuri bahkan tidak dihapus setelah pembayaran, meskipun ada janji yang menyatakan sebaliknya, meninggalkan pintu terbuka untuk tuntutan lanjutan yang dibangun di sekitar ancaman menerbitkan data curian yang sama.

Inilah tepatnya mengapa lembaga penegak hukum, termasuk FBI, secara konsisten menyarankan untuk tidak membayar tebusan. Pembayaran tidak menjamin pemulihan data, tidak menjamin penghapusan file yang dicuri, dan, seperti yang ditunjukkan data baru ini, tidak menjamin para penyerang akan menjauh.

Pertahanan Proaktif yang Mengurangi Risiko Ransomware

Jika membayar tidak secara andal menyelesaikan masalah, jalur yang lebih berkelanjutan adalah mengurangi kemungkinan terjadinya pelanggaran yang berhasil sejak awal. Beberapa lapisan pertahanan secara konsisten muncul dalam temuan respons insiden sebagai pembeda antara insiden yang teratasi dan insiden yang katastrofik.

Segmentasi jaringan membatasi seberapa jauh penyerang dapat bergerak begitu mereka mendapatkan pijakan awal. Alih-alih satu jaringan datar di mana satu kredensial yang dikompromikan membuka akses ke segalanya, lingkungan yang tersegmentasi memaksa penyerang untuk berjuang demi setiap inci tambahan, memberi pembela waktu untuk mendeteksi dan merespons.

Kontrol akses zero-trust mengasumsikan tidak ada pengguna atau perangkat yang secara otomatis tepercaya, bahkan di dalam perimeter perusahaan. Setiap permintaan akses diverifikasi, yang membuat jauh lebih sulit bagi kredensial yang dicuri sendirian untuk membuka sistem kritis.

Cadangan yang andal, teruji, dan offline tetap menjadi salah satu pertahanan ransomware paling efektif yang tersedia. File terenkripsi berhenti menjadi pengungkit saat organisasi dapat mengembalikan operasi dari cadangan bersih tanpa bernegosiasi dengan siapa pun. Kata kuncinya adalah teruji: cadangan yang belum diverifikasi melalui latihan restorasi aktual sering gagal tepat saat paling dibutuhkan.

Otentikasi multi-faktor, penambalan tepat waktu pada sistem yang menghadap internet, dan pemantauan berkelanjutan untuk pergerakan lateral yang mencurigakan melengkapi dasar yang memisahkan organisasi yang pulih dengan cepat dari mereka yang akhirnya menghadapi tuntutan pemerasan kedua.

Apa yang Harus Dilakukan Organisasi Alih-Alih Membayar

Saat insiden ransomware terjadi, naluri untuk membayar dengan cepat dan membuat masalah hilang dapat dimengerti, terutama di bawah tekanan dari pelanggan, regulator, atau dewan yang menuntut resolusi cepat. Tetapi data pemerasan ulang memperjelas bahwa pembayaran bukanlah strategi keluar yang andal. Organisasi lebih baik dilayani dengan melibatkan penegak hukum sejak dini, melibatkan profesional respons insiden yang dapat menilai cakupan paparan data yang sebenarnya, dan menjadi transparan kepada pemangku kepentingan yang terdampak daripada berasumsi bahwa pembayaran diam-diam akan membuat masalah lenyap.

Apa Artinya Ini untuk Anda

Apakah Anda mengelola TI untuk bisnis kecil atau mengawasi kebijakan keamanan di organisasi yang lebih besar, data ini adalah sinyal jelas untuk mengalokasikan kembali prioritas. Uang yang dialokasikan untuk dana kontingensi tebusan jauh lebih baik dibelanjakan untuk proyek segmentasi, peluncuran zero-trust, dan infrastruktur cadangan yang diuji secara teratur. Kebijakan asuransi siber dan perjanjian retainer respons insiden juga harus ditinjau untuk memastikan mereka menekankan pencegahan dan kemampuan pemulihan daripada sekadar menutup pembayaran.

Untuk individu, intinya serupa dalam skala yang lebih kecil: kata sandi yang kuat dan unik, otentikasi multi-faktor, dan pencadangan rutin perangkat pribadi dan keluarga mengurangi kemungkinan bahwa satu infeksi ransomware menjadi mimpi buruk yang berulang.

Hal-hal yang Dapat Ditindaklanjuti

  • Perlakukan pembayaran tebusan sebagai langkah terakhir, bukan rencana respons pertama; data menunjukkan bahwa hal itu sering gagal mengakhiri ancaman.
  • Investasikan dalam segmentasi jaringan sehingga satu akun yang dikompromikan tidak dapat mengekspos seluruh lingkungan.
  • Adopsi prinsip zero-trust untuk akses internal dan jarak jauh, memverifikasi setiap permintaan alih-alih mempercayai lokasi jaringan semata.
  • Pertahankan cadangan offline yang diuji secara teratur sehingga pemulihan tidak bergantung pada negosiasi dengan penjahat.
  • Bangun rencana respons insiden sekarang, sebelum serangan terjadi, sehingga keputusan tidak dibuat di bawah panik dan tekanan.

Meningkatnya pembayaran pemerasan ulang ransomware adalah argumen kuat untuk mengalihkan sumber daya dari negosiasi reaktif ke pertahanan proaktif. Organisasi yang melakukan pergeseran itu sekarang akan jauh lebih siap daripada mereka yang masih berharap satu pembayaran tunggal akan membuat masalah hilang.