Ransomware dilaporkan naik hampir 50%, dan usaha kecil menanggung sebagian besar kerugiannya. Yang membuat tren ini lebih sulit dikelola adalah perubahan taktik. Kasus pencurian data ransomware pemerasan usaha kecil semakin sering melibatkan penyerang yang tidak pernah mengunci satu file pun. Mereka mencuri data, lalu mengancam akan mempublikasikan atau menjualnya kecuali mereka dibayar.
Artikel sumber mengutip NordLayer dalam menggambarkan pergeseran ini: lebih banyak kelompok pemerasan melewati enkripsi dan langsung mencuri data, lalu mengancam korban. Teks lengkap yang tersedia bagi kami singkat, jadi tulisan ini berpegang pada poin-poin tersebut dan pada praktik keamanan yang dipahami secara luas daripada menambahkan angka yang tidak dapat kami verifikasi.
Mengapa backup tidak lagi menghentikan pemerasan
Serangan ransomware klasik mengunci file Anda dan menjual kuncinya. Backup yang baik adalah jawabannya: pulihkan sistem dan lanjutkan. Saran itu masih penting, tetapi hanya menyelesaikan separuh masalah modern.
Ketika penyerang mencuri data alih-alih mengenkripsinya, tidak ada yang rusak di pihak Anda. Sistem Anda mungkin berjalan normal. Daya ungkitnya berasal dari apa yang kini dipegang para penjahat: catatan pelanggan, informasi karyawan, kontrak, detail keuangan. Memulihkan dari backup tidak melakukan apa pun untuk mengambil salinan itu dari tangan mereka.
Itulah sebabnya catatan tebusan dalam kasus-kasus ini dibangun seputar eksposur而非 waktu henti. Ancamannya adalah pelanggan, mitra, atau regulator Anda akan mengetahui apa yang telah diambil. Backup melindungi ketersediaan. Backup tidak melindungi kerahasiaan.
Mengapa usaha kecil menanggung beban terberat
Artikel tersebut menggambarkan usaha kecil sebagai pihak yang menanggung sebagian besar peningkatan. Meskipun kami tidak dapat secara independen menguraikan alasannya dari teks sumber, beberapa faktor umum telah diakui secara luas di kalangan keamanan:
- Staf keamanan khusus lebih sedikit. Banyak perusahaan kecil mengandalkan satu generalis TI atau penyedia eksternal.
- Jaringan datar dan akses bersama. Di lingkungan yang lebih kecil, satu akun yang dikompromikan sering kali dapat menjangkau banyak data.
- Tekanan untuk membayar dengan cepat. Pabrik yang tidak dapat beroperasi, atau klinik yang takut kebocoran, mungkin merasa tidak mampu melakukan pemulihan yang panjang.
Pemerasan pencurian data juga menurunkan upaya penyerang. Melewati enkripsi berarti lebih sedikit langkah dan lebih sedikit kebisingan, yang dapat membuat intrusi lebih sulit terdeteksi sebelum tuntutan datang.
Pertahanan yang membatasi apa yang dapat diambil pencuri
Jika tujuannya adalah mengurangi apa yang dapat dicuri, fokus pertahanan bergeser dari sekadar pemulihan menjadi kendali atas data. Langkah-langkah praktis meliputi:
- Ketahui apa yang Anda simpan. Inventarisasi data pelanggan, karyawan, dan keuangan, dan hapus apa yang tidak lagi Anda butuhkan. Data yang tidak Anda pegang tidak dapat bocor.
- Batasi akses. Beri setiap orang akses hanya ke apa yang dibutuhkan pekerjaannya, dan hapus akun ketika orang meninggalkan perusahaan.
- Gunakan autentikasi multi-faktor. Kata sandi yang dicuri adalah cara masuk yang umum, dan faktor kedua menaikkan standarnya.
- Segmentasikan jaringan Anda. Jaga sistem sensitif tetap terpisah agar satu pelanggaran tidak mengekspos semuanya.
- Enkripsi data sensitif saat disimpan. File yang dicuri yang dienkripsi dengan benar jauh lebih tidak berguna bagi pencuri.
- Pantau transfer yang tidak biasa. Perpindahan data keluar yang besar atau aneh dapat menjadi tanda peringatan dini.
- Tetap simpan backup offline yang teruji. Serangan enkripsi belum hilang, dan kelompok dapat menggabungkan kedua metode.
- Siapkan rencana insiden. Putuskan sebelumnya siapa yang harus dihubungi, termasuk penasihat hukum dan penyedia TI Anda, sebelum tekanan datang.
Untuk melihat bagaimana operasi ransomware besar bergerak dari masuk hingga pemerasan, analisis LockBit 3.0 yang mencakup 2.000 korban di 95 negara memetakan rantai serangan lengkap dan menunjukkan di mana pertahanan dapat menghentikannya.
Di mana VPN cocok dan di mana tidak
VPN dapat menjadi bagian yang berguna dari pengaturan usaha kecil, tetapi bukan obat ransomware. Nilai utamanya adalah melindungi lalu lintas antara pekerja jarak jauh dan sumber daya perusahaan, terutama pada jaringan publik atau tidak tepercaya, dan membatasi seberapa tereksposnya layanan internal ke internet terbuka.
Yang tidak dilakukan VPN adalah menghentikan phishing, memperbaiki perangkat lunak yang tidak ditambal, atau mencegah karyawan dengan kredensial valid tertipu untuk menyerahkannya. Jika penyerang masuk dengan kredensial yang dicuri, VPN bahkan dapat memberi mereka jalur yang nyaman ke dalam. VPN juga tidak mengenkripsi file yang ada di server Anda atau mengawasi data yang keluar dari jaringan Anda.
Anggap VPN sebagai satu lapisan di antara beberapa. VPN bekerja paling baik bersama autentikasi yang kuat, penambalan, kontrol akses, dan pemantauan.
Apa Artinya Bagi Anda
Jika Anda menjalankan atau bekerja untuk usaha kecil, anggap bahwa memiliki backup tidak lagi cukup. Pertanyaan yang harus diajukan bukan hanya "Bisakah kita pulih?" tetapi juga "Apa yang bisa dicuri seseorang, dan apa yang akan terjadi jika mereka mempublikasikannya?"
Tim kecil tidak membutuhkan anggaran perusahaan besar untuk memperbaiki posisi mereka. Mengurangi jumlah data sensitif yang Anda simpan, memperketat siapa yang dapat menjangkaunya, dan mengaktifkan autentikasi multi-faktor mengatasi tuas persis yang ditarik kelompok pemerasan. Perlakukan VPN apa pun sebagai alat pendukung, bukan rencana itu sendiri.
Poin utama
- Ransomware dilaporkan naik hampir 50%, dengan usaha kecil paling parah terkena dampaknya.
- Lebih banyak kelompok mencuri data tanpa mengenkripsinya, jadi backup saja tidak dapat menyelesaikan tuntutan pemerasan.
- Batasi eksposur dengan meminimalkan data yang disimpan, membatasi akses, dan mengenkripsi sisanya.
- Gunakan VPN sebagai salah satu lapisan pertahanan, bukan pengganti yang lain.
Minggu ini, audit data apa yang disimpan bisnis Anda dan siapa yang dapat mengaksesnya. Kemudian baca bagaimana kelompok besar beroperasi dalam pembahasan ransomware LockBit 3.0 kami untuk melihat bagaimana serangan ini terjadi dalam praktik dan di mana pertahanan pencurian data ransomware pemerasan usaha kecil Anda harus paling kuat.
