Penangkapan seorang negosiator ransomware terkenal, yang dilaporkan oleh Dark Reading, telah memunculkan pertanyaan yang tidak nyaman bagi organisasi mana pun yang pernah harus merencanakan penanganan pelanggaran: apa yang terjadi ketika orang yang Anda pekerjakan untuk berurusan dengan para penyerang justru bekerja untuk pihak lain? Kasus ini menjadi pengingat tajam bahwa pemeriksaan ancaman orang dalam terhadap negosiator ransomware harus masuk dalam setiap rencana respons insiden, bukan hanya kontrol teknis di sekitarnya.
Artikel sumber membingkai pelajaran ini sebagai kebutuhan akan pengawasan yang lebih kuat terhadap program vendor. Tulisan ini membahas bagaimana negosiasi bekerja, apa yang diungkap oleh penangkapan tersebut, dan apa yang dapat dilakukan oleh usaha kecil dan pengguna yang peduli privasi.
Bagaimana Pemerasan dan Negosiasi Ransomware Sebenarnya Bekerja
Ketika sebuah perusahaan terkena ransomware, salah satu panggilan pertama sering kali ditujukan kepada negosiator profesional. Tugas mereka adalah berkomunikasi dengan para penyerang, menilai situasi, dan berusaha mengurangi kerugian. Mereka bertindak sebagai penyangga antara korban yang panik dan para penjahat yang mungkin menuntut pembayaran untuk memulihkan sistem atau menjaga data yang dicuri tetap privat.
Pengaturan itu hanya berhasil jika korban sepenuhnya memercayai perantara tersebut. Negosiator melihat tuntutan tebusan, mengetahui data apa yang diambil, dan sering kali memahami berapa banyak yang mampu dibayar korban dan seberapa mendesak mereka membutuhkan sistemnya kembali. Korban biasanya hanya memiliki sedikit kemampuan untuk memeriksa semuanya secara independen. Mereka berada dalam krisis, kekurangan waktu, dan bergantung pada keahlian negosiator.
Pemerasan juga semakin sulit dikelola. Sebuah survei global yang dilaporkan oleh The Register menemukan bahwa 37% serangan ransomware kini mencakup ancaman personal, baik psikologis maupun fisik. Seiring meningkatnya tekanan terhadap korban, ketergantungan mereka pada orang-orang yang membimbing mereka juga meningkat.
Apa yang Diungkap Penangkapan Negosiator Tentang Risiko Orang Dalam
Sebagian besar perencanaan keamanan berfokus pada penyerang luar dan, pada tingkat lebih rendah, pada karyawan. Vendor pihak ketiga sering kali diperlakukan sebagai pihak yang tepercaya secara default, terutama spesialis yang didatangkan selama keadaan darurat. Penangkapan tersebut menunjukkan kelemahan dalam asumsi itu. Seorang perantara dengan akses ke negosiasi sensitif memegang posisi dengan pengaruh yang sangat besar, dan jika kepentingan orang tersebut berbeda dari kepentingan klien, klien mungkin tidak akan pernah mengetahuinya.
Ini bukan kekhawatiran yang murni hipotetis. Liputan terkait di vpn.social merinci bagaimana seorang mantan negosiator DigitalMint menerima 70 bulan penjara untuk kesepakatan BlackCat, dan laporan terpisah membahas bagaimana negosiator Martino dijatuhi hukuman 70 bulan penjara karena keterkaitan dengan BlackCat. Tulisan-tulisan tersebut membahas detail kasus yang konkret, dan menegaskan poin yang lebih luas: hubungan dengan negosiator bergantung pada kepercayaan yang jarang diaudit.
Pelajaran dari laporan Dark Reading bukanlah bahwa semua negosiator mencurigakan. Melainkan bahwa vendor dengan akses sebesar ini layak mendapat pengawasan yang sama seperti orang dalam berisiko tinggi lainnya.
Apa yang Terpapar pada Korban dan Data Mereka Ketika Vendor Terganggu
Jika seorang negosiator atau vendor respons lainnya terganggu, atau bertindak melawan klien, eksposur dapat meluas jauh melampaui tebusan itu sendiri. Berdasarkan peran yang dimainkan negosiator, area yang perlu dikhawatirkan meliputi:
- Strategi negosiasi: anggaran korban, tenggat waktu, dan kesediaan untuk membayar semuanya terlihat oleh perantara.
- Detail data yang dicuri: negosiator biasanya mengetahui apa yang diambil, yang penting bagi siapa pun yang informasi pribadinya berada dalam berkas-berkas tersebut.
- Pengambilan keputusan: saran tentang apakah akan membayar, menunda, atau melawan membentuk hasil bagi perusahaan dan bagi orang-orang yang terdampak.
- Komunikasi: setiap pesan ke dan dari para penyerang melewati negosiator.
Bagi individu, risikonya bersifat tidak langsung tetapi nyata. Pelanggan, pasien, dan karyawan yang datanya berada di dalam organisasi yang terkena pelanggaran tidak memiliki suara dalam pemilihan vendor mana yang dipakai, namun mereka menanggung konsekuensinya jika pilihan itu salah.
Cara Memeriksa Vendor Respons Pelanggaran Sebelum Anda Memerlukannya
Waktu terbaik untuk mengevaluasi negosiator atau firma respons insiden adalah sebelum serangan terjadi, ketika Anda dapat mengajukan pertanyaan dengan tenang. Artikel sumber menyerukan pengawasan program vendor yang lebih kuat, dan langkah-langkah ini adalah cara praktis untuk menerapkan gagasan tersebut. Ini adalah praktik baik yang umum, bukan persyaratan yang diambil dari kasus tersebut.
- Pilih vendor Anda terlebih dahulu. Memilih firma di bawah tekanan tidak menyisakan ruang untuk uji tuntas. Susun daftar pendek yang telah diperiksa sebagai bagian dari rencana respons insiden Anda.
- Tanyakan tentang kontrol internal. Bagaimana firma memeriksa stafnya sendiri? Siapa yang dapat mengakses negosiasi klien, dan apakah akses tersebut dicatat dan ditinjau?
- Tuangkan ekspektasi secara tertulis. Kontrak harus mencakup kerahasiaan, konflik kepentingan, dan pengungkapan hubungan apa pun dengan aktor ancaman atau pihak lain.
- Jaga adanya pengawasan kedua atas keputusan. Pastikan kepemimpinan, penasihat hukum, atau perusahaan asuransi Anda meninjau pilihan-pilihan utama alih-alih menyerahkannya kepada satu orang.
- Batasi berbagi data. Berikan kepada vendor hanya apa yang mereka butuhkan, dan simpan catatan tentang apa yang mereka terima.
- Tinjau hubungan secara berkala. Perlakukan vendor respons sebagai bagian dari program risiko pihak ketiga Anda, dengan pemeriksaan berkala alih-alih persetujuan sekali saja.
Apa Artinya Bagi Anda
Jika Anda menjalankan usaha kecil, Anda mungkin tidak memiliki tim keamanan khusus, yang membuat kepercayaan pada vendor bahkan lebih penting. Tanyakan kepada perusahaan asuransi siber atau penyedia TI Anda firma respons mana yang mereka gunakan, dan cari tahu bagaimana firma-firma tersebut diawasi. Beberapa pertanyaan yang diajukan sekarang jauh lebih murah daripada keputusan buruk yang diambil di tengah krisis.
Jika Anda seorang individu, langkah praktisnya adalah membatasi apa yang dipegang organisasi tentang Anda. Bagikan hanya data yang benar-benar dibutuhkan suatu layanan, gunakan kata sandi unik dan autentikasi multifaktor, serta pantau notifikasi pelanggaran agar Anda dapat bertindak cepat jika informasi Anda terpapar. Anda tidak dapat memeriksa vendor respons insiden suatu perusahaan, tetapi Anda dapat mengurangi kerugian jika terjadi sesuatu yang salah.
Poin Penting
Penangkapan seorang negosiator ransomware terkenal adalah pengingat bahwa perantara dapat menjadi risiko orang dalam, dan bahwa pemeriksaan ancaman orang dalam terhadap negosiator ransomware harus berdampingan dengan pencadangan dan penambalan dalam rencana kesiapan Anda. Pilih vendor sebelum krisis, ajukan pertanyaan sulit tentang kontrol mereka, dan pertahankan pengawasan independen atas keputusan-keputusan utama.
Untuk detail kasus yang konkret, baca liputan kami tentang mantan negosiator DigitalMint yang dijatuhi hukuman. Untuk melihat mengapa kepercayaan pada vendor menjadi bahkan lebih penting seiring meningkatnya pemerasan, tinjau survei tentang ancaman personal dalam serangan ransomware.
