Laporan RSM: 1 dari 3 Perusahaan Australia Terkena Ransomware

Sepertiga Terkena, Namun Hampir Semua Merasa Aman

Laporan Keamanan Siber 2026 RSM Australia telah mengungkap kesenjangan antara persepsi dan kenyataan yang patut mengkhawatirkan siapa pun yang data pribadinya berada di dalam organisasi menengah atau besar. Laporan itu, berdasarkan survei terhadap 155 organisasi Australia menengah hingga besar, menemukan bahwa sekitar sepertiganya mengalami serangan ransomware atau upaya pemerasan dalam setahun terakhir. Meskipun demikian, 97% responden tetap percaya bahwa data organisasi mereka terlindungi dengan baik.

Kesenjangan itu penting di luar ruang rapat. Ketika serangan ransomware berhasil, jarang hanya file perusahaan sendiri yang terkunci atau dicuri. Catatan pelanggan, data karyawan, informasi kesehatan, dan detail keuangan sering ikut terbawa, dan kesenjangan kepercayaan yang diidentifikasi RSM menunjukkan bahwa banyak organisasi tidak menangani risiko itu dengan urgensi yang seharusnya.

Mengapa 'Perusahaan Besar' Tertinggal

Salah satu temuan yang agak berlawanan dengan intuisi yang tersembunyi dalam data RSM adalah bahwa organisasi yang lebih besar tertinggal dari rekan-rekan mereka yang berukuran menengah dalam hal kesiapan keamanan siber. Kebijaksanaan konvensional beranggapan bahwa perusahaan yang lebih besar memiliki anggaran yang lebih besar, tim keamanan khusus, dan tata kelola yang lebih matang. Menurut laporan ini, asumsi itu tidak selalu terbukti dalam praktik.

Pola ini tidak unik di Australia. Organisasi yang lebih besar dan lebih kompleks sering memiliki sistem warisan, hubungan vendor yang luas, dan lapisan birokrasi yang memperlambat keputusan keamanan, bahkan ketika sumber daya tersedia. Pelanggaran pada anak perusahaan IBM Italia yang terkait dengan operasi siber China adalah pengingat bahwa skala dan reputasi tidak otomatis berarti ketahanan. Organisasi besar yang mengelola infrastruktur penting masih dapat terekspos melalui anak perusahaan, kontraktor, atau sistem yang terabaikan, tepatnya jenis kompleksitas yang cenderung dihindari oleh organisasi yang lebih kecil dan lincah hanya karena mereka memiliki lebih sedikit bagian yang bergerak untuk diamankan.

Biaya Privasi Ransomware Bukan Hanya Tebusan

Mudah untuk menganggap ransomware semata-mata sebagai masalah kelangsungan bisnis: file terenkripsi, operasi terhenti, permintaan tebusan datang. Namun, kampanye ransomware modern semakin menggabungkan enkripsi dengan pencurian data, artinya penyerang mencuri informasi sensitif sebelum mengunci sistem, lalu mengancam akan mempublikasikan atau menjualnya terlepas dari apakah tebusan dibayar atau tidak.

Model pemerasan ganda itulah sebabnya implikasi privasi dari temuan RSM layak mendapat perhatian lebih dari yang biasanya mereka dapatkan. Setiap organisasi yang menyimpan nama pelanggan, alamat, detail pembayaran, atau catatan kesehatan pada dasarnya memikul risiko privasi atas nama orang-orang yang dilayaninya. Ketika operator ransomware mengejar pembayaran, mereka semakin menguangkan data pribadi karyawan, pelanggan, dan pasien, bukan hanya rahasia perusahaan. Perusahaan perawatan kesehatan dan perangkat medis menggambarkan hal ini dengan baik. Insiden seperti pelanggaran data iRhythm Juni 2024 yang memengaruhi pasien jantung dan pelanggaran iRhythm terkait aplikasi cloud pihak ketiga menunjukkan bagaimana serangan terhadap satu organisasi dapat mengekspos informasi kesehatan pribadi yang sangat sensitif, terkadang melalui vendor dan layanan cloud yang bahkan tidak pernah diketahui oleh individu yang terkena dampak.

Dampak manusia dari ransomware meluas lebih jauh lagi. Di balik setiap kasus pemerasan tingkat tinggi ada negosiator, penyelidik, dan terkadang tuntutan pidana, seperti terlihat dalam kasus negosiator ransomware Florida yang dihukum dalam kasus pemerasan AS. Kasus-kasus ini menegaskan bahwa ransomware bukanlah ancaman teknis abstrak. Ini adalah usaha kriminal terorganisir dengan konsekuensi keuangan dan hukum yang nyata di kedua sisi transaksi.

Apa Artinya Ini Bagi Anda

Jika Anda seorang karyawan, pelanggan, atau pasien dari organisasi Australia menengah hingga besar, laporan ini adalah pendorong yang berguna untuk menyesuaikan kembali harapan Anda. Peluang satu dari tiga terkena dampak ransomware dalam kelompok yang disurvei adalah angka yang berarti, dan tingkat kepercayaan 97% menunjukkan banyak organisasi mungkin tidak mengomunikasikan risiko pelanggaran dengan jelas, atau mungkin tidak sepenuhnya memahami paparan mereka sendiri.

Bagi individu, respons praktisnya bukanlah panik, melainkan persiapan. Anggaplah bahwa setiap organisasi yang menyimpan data Anda pada akhirnya dapat menjadi sasaran, dan sesuaikan kebiasaan Anda: gunakan kata sandi unik untuk akun sensitif, aktifkan otentikasi multi-faktor di mana pun ditawarkan, dan perhatikan pemberitahuan pelanggaran alih-alih mengabaikannya sebagai gangguan rutin.

Bagi organisasi, temuan RSM adalah sinyal jelas bahwa kepercayaan diri yang dinilai sendiri adalah pengganti yang buruk untuk ketahanan yang teruji. Pengujian penetrasi rutin, latihan respons insiden, dan pelaporan risiko siber yang jujur di tingkat dewan jauh lebih penting daripada survei persepsi internal.

Poin-Poin Penting

• Laporan Keamanan Siber 2026 RSM Australia menemukan bahwa kira-kira satu dari tiga dari 155 organisasi menengah hingga besar yang disurvei mengalami serangan ransomware atau upaya pemerasan dalam setahun terakhir.
• Meskipun terpapar, 97% responden tetap percaya data mereka terlindungi dengan baik, kesenjangan yang menunjukkan terlalu percaya diri secara luas.
• Organisasi yang lebih besar tampaknya tertinggal dari yang berukuran menengah dalam kesiapan siber, menantang asumsi bahwa anggaran lebih besar menjamin keamanan yang lebih baik.
• Ransomware semakin melibatkan pencurian data bersamaan dengan enkripsi, yang berarti informasi pribadi dan kesehatan sering berisiko bahkan ketika tebusan tidak dibayarkan.
• Individu harus menanggapi pemberitahuan pelanggaran dengan serius dan memperkuat keamanan akun pribadi terlepas dari seberapa yakin klaim suatu organisasi tentang pertahanannya.

Ransomware di Australia bukanlah risiko pinggiran yang terbatas pada segelintir perusahaan yang tidak beruntung. Ini adalah peristiwa yang secara statistik umum terjadi pada organisasi menengah hingga besar, dan kesenjangan kepercayaan yang didokumentasikan RSM bisa dibilang sama berharganya dengan serangan itu sendiri. Tetap mendapat informasi tentang bagaimana insiden ini terjadi, dan bagaimana organisasi meresponsnya, tetap menjadi salah satu cara paling sederhana untuk melindungi data Anda sendiri sementara itu.