Hampir Separuh Tetap Membayar, Tetapi Mereka Menawar Duluan

Sebuah laporan baru yang beredar menggambarkan situasi yang akrab namun tidak mengenakkan: hampir separuh organisasi yang terkena enkripsi ransomware akhirnya membayar tebusan. Ironisnya, sekitar setengah dari korban tersebut tidak langsung menyerahkan jumlah penuh yang diminta. Sebaliknya, mereka bernegosiasi, sering kali membuat penyerang bersedia menerima jumlah yang lebih rendah dari harga awal sebelum membuka berkas terenkripsi.

Di permukaan, itu mungkin terdengar seperti kemenangan kecil bagi para korban. Membuat kelompok kriminal menurunkan harganya terasa seperti keberhasilan kecil dalam situasi yang buruk. Namun, cerita yang lebih besar di sini bukan tentang siapa yang lebih pandai menawar. Melainkan tentang apa artinya bahwa pembayaran tebusan, dan bernegosiasi dengan penjahat, telah menjadi bagian yang dinormalisasi dari cara organisasi merespons serangan siber.

Mengapa Perusahaan Memilih Membayar Daripada Menolak

Ransomware bekerja dengan mengenkripsi berkas dan sistem organisasi, membuatnya tidak dapat digunakan hingga kunci dekripsi diberikan, biasanya dengan imbalan pembayaran. Bagi perusahaan tanpa cadangan yang solid, atau yang menghadapi tekanan untuk memulihkan operasi dengan cepat, membayar bisa terasa seperti cara tercepat untuk kembali normal. Perhitungan itu semakin mudah dibenarkan saat penyerang bersedia menurunkan harga, yang menurut laporan sering terjadi.

Dinamika negosiasi ini bukanlah hal baru dalam ekonomi ransomware. Banyak operasi ransomware sekarang dijalankan seperti bisnis, lengkap dengan obrolan dukungan, portal pembayaran, dan tentu saja, ruang untuk bernegosiasi. Profesionalisasi itu adalah bagian dari alasan mengapa membayar telah menjadi hasil yang begitu umum daripada upaya terakhir.

Tetapi membayar tidak menjamin penyelesaian yang bersih. Bahkan ketika tebusan dibayar dan kunci dekripsi diberikan, tidak ada jaminan bahwa penyerang belum menyalin data sensitif sebelum mengenkripsinya. Itu adalah detail penting yang sering hilang dalam percakapan tentang negosiasi tebusan: pembayaran biasanya tentang memulihkan akses ke berkas, bukan tentang membatalkan pelanggaran yang mungkin sudah terjadi.

Risiko Privasi yang Tersembunyi di Balik Setiap Pembayaran Tebusan

Di sinilah cerita ini terhubung dengan masalah privasi yang jauh lebih besar. Serangan ransomware semakin sering melibatkan pencurian data bersamaan dengan enkripsi, artinya penyerang mengeksfiltrasi salinan berkas sensitif sebelum mengunci berkas aslinya. Pelaporan terkait menemukan bahwa 49% korban ransomware kehilangan data sebelum mendeteksi serangan, yang berarti pada saat permintaan tebusan tiba, kerusakan pada data pribadi dan organisasi mungkin sudah terjadi.

Detail itu sangat penting bagi siapa pun yang informasi pribadinya berada di dalam sistem organisasi, entah itu pemberi kerja, penyedia layanan kesehatan, sekolah, atau peritel daring. Negosiasi yang berhasil atas jumlah tebusan tidak membatalkan pencurian data yang sudah terjadi. Itu juga tidak menghentikan penyerang untuk menjual atau membocorkan data itu nanti, terlepas dari apakah tebusan dibayar penuh, dinegosiasikan turun, atau ditolak sepenuhnya.

Membayar tebusan, bahkan yang dikurangi, juga berisiko memperkuat model bisnis itu sendiri. Setiap pembayaran yang berhasil, dinegosiasikan atau tidak, memberi sinyal kepada penyerang bahwa ransomware tetap menguntungkan, yang menjaga struktur insentif tetap utuh untuk serangan di masa depan terhadap organisasi lain.

Apa Artinya Ini Bagi Anda

Kebanyakan orang yang membaca tentang statistik pembayaran ransomware bukanlah pihak yang memutuskan apakah akan membayar. Keputusan itu biasanya jatuh kepada pimpinan TI, eksekutif, atau tim tanggap insiden. Tetapi konsekuensinya menjalar ke karyawan, pelanggan, dan siapa pun yang datanya berada di dalam sistem yang terpengaruh.

Jika Anda menerima pemberitahuan pelanggaran dari perusahaan yang mengalami serangan ransomware, anggaplah serius terlepas dari apakah berita itu menyebutkan tebusan dibayar. Pencurian data dapat terjadi sebelum enkripsi dimulai, jadi tebusan yang dibayar dan sistem yang dipulihkan tidak berarti informasi Anda aman. Waspadai tanda-tanda pencurian identitas, pantau akun Anda, dan pertimbangkan pemantauan kredit jika organisasi menawarkannya setelah insiden.

Bagi bisnis dan tim TI, tren negosiasi adalah pengingat bahwa perencanaan respons perlu memperhitungkan paparan data, bukan hanya waktu henti sistem. Cadangan membantu Anda menghindari pembayaran untuk kunci dekripsi, tetapi tidak mencegah data yang dicuri bocor atau dijual jika penyerang sudah mengeksfiltrasinya sebelumnya.

Hal yang Dapat Dilakukan

  • Jangan berasumsi bahwa tebusan yang dibayar berarti data Anda tidak pernah disalin atau terpapar; tanyakan langsung kepada organisasi yang terpengaruh apa yang dikonfirmasi dicuri.
  • Pantau akun dan aktivitas kredit setelah setiap pemberitahuan pelanggaran, bahkan jika perusahaan mengatakan tebusan telah diselesaikan.
  • Jika Anda menjalankan bisnis, prioritaskan deteksi dini dan segmentasi jaringan sehingga penyerang memiliki lebih sedikit waktu untuk mengeksfiltrasi data sebelum enkripsi terjadi.
  • Pahami bahwa negosiasi tebusan menurunkan biaya, bukan risiko; paparan data yang dicuri tetap menjadi ancaman terpisah dan abadi.

Tren pembayaran ransomware kemungkinan akan terus menjadi berita utama seiring lebih banyak organisasi mempertimbangkan biaya membayar dibandingkan biaya membangun ulang. Namun bagi pengguna sehari-hari, pelajaran sesungguhnya bukan tentang taktik negosiasi. Melainkan tentang tetap waspada terhadap apa yang terjadi pada data Anda lama setelah berita tentang pembayaran tebusan memudar.