Mengapa Pohon Keputusan Ransomware Penting Sebelum Alarm Berbunyi

Ketika ransomware menyerang, jam-jam pertama penuh kekacauan. Sistem terkunci, karyawan tidak dapat mengakses file, dan para eksekutif bergegas memahami apa yang sebenarnya rusak. Menurut pakar keamanan Shafer-Page, organisasi yang merespons paling efektif bukanlah mereka yang memiliki anggaran keamanan terbesar. Mereka adalah organisasi yang sudah memutuskan, sebelumnya, secara tepat bagaimana mereka akan merespons.

Itulah gagasan inti di balik membangun pohon keputusan ransomware: kerangka kerja terstruktur yang telah disepakati sebelumnya yang memberi tahu para responden tindakan apa yang harus diambil setelah kondisi tertentu terpenuhi. Alih-alih memperdebatkan strategi di tengah krisis, tim cukup mengikuti cabang-cabang yang telah mereka petakan sebelumnya. Kedengarannya sederhana, tetapi sebagian besar organisasi masih belum memilikinya, itulah sebabnya upaya respons begitu sering meningkatkan kerusakan alih-alih menahannya.

Menetapkan Ambang Batas yang Jelas untuk Data dan Operasi

Pilar pertama dari pohon keputusan yang efektif adalah menetapkan ambang batas sebelum insiden terjadi. Ini berarti mengevaluasi, dalam istilah yang konkret, apa yang dianggap sebagai pukulan serius terhadap integritas data, apa yang dianggap sebagai gangguan terhadap kesinambungan operasional seperti proses manufaktur, dan apa yang dianggap sebagai kerusakan pada layanan digital kritis seperti situs web yang menghadap publik.

Tanpa kejelasan yang ditetapkan sebelumnya, para responden insiden dibiarkan menebak-nebak secara real-time tentang seberapa parah situasi sebenarnya. Lini produksi manufaktur yang mati mungkin memerlukan pengarahan eksekutif segera dan peralihan ke sistem cadangan. Situs web yang menurun kinerjanya mungkin tidak. Tetapi jika tidak ada yang menyepakati di mana garis-garis itu berada, tim akan bereaksi berlebihan, mematikan sistem tanpa perlu, atau bereaksi kurang, membiarkan pijakan penyerang menyebar lebih jauh sementara organisasi memperdebatkan tingkat keparahan. Poin Shafer-Page sangat jelas: ambiguitas pada tahap ini tidak hanya memperlambat respons, tetapi secara aktif membuat hasil menjadi lebih buruk.

Di sinilah juga organisasi harus memikirkan layanan digital yang mereka andalkan setiap hari. Gangguan situs web mungkin terlihat kecil di atas kertas tetapi membawa konsekuensi reputasi dan pendapatan yang sangat besar tergantung pada bisnisnya. Memetakan dependensi ini sebelumnya, bukan selama insiden itu sendiri, adalah yang membedakan respons yang terkendali dari respons yang improvisasi.

Kewenangan Negosiasi dan Batas Finansial

Area fokus kedua dalam pohon keputusan adalah parameter negosiasi, dan ini bisa dibilang yang lebih sensitif dari keduanya. Tuntutan pemerasan memerlukan rantai kewenangan yang jelas. Siapa yang diizinkan berkomunikasi dengan penyerang? Siapa yang dapat mengotorisasi pembayaran, dan sampai berapa jumlah dolar? Ini bukan pertanyaan yang ingin dijawab organisasi untuk pertama kalinya saat catatan tebusan berada di depan mereka.

Menetapkan batas finansial yang telah ditentukan sebelumnya mencapai dua hal. Ini mencegah keputusan yang didorong panik di mana perusahaan setuju membayar jauh lebih banyak daripada yang seharusnya hanya karena kepemimpinan merasa terpojok. Dan ini memberi para negosiator, baik staf internal maupun konsultan eksternal, mandat yang kuat untuk bekerja di dalamnya daripada harus mencari persetujuan terus-menerus di tengah negosiasi, yang dapat dimanfaatkan penyerang sebagai tanda ketidakteraturan.

Perlu dicatat bahwa tidak setiap organisasi memilih untuk bernegosiasi sama sekali. Beberapa entitas telah membuat keputusan, secara publik dan sebelumnya, bahwa mereka tidak akan membayar terlepas dari apa yang dituntut atau diancamkan. Pemerintah negara bagian Berlin menolak bernegosiasi dengan kelompok ransomware Rhysida bahkan sebelum penyerang membuka lelang data mereka, sebuah sikap yang hanya berhasil karena keputusan dibuat sebelumnya daripada di bawah tekanan. Di ujung spektrum yang lain, penelitian terbaru menunjukkan pembayaran masih terjadi lebih sering daripada yang diasumsikan banyak orang: sebuah studi menemukan bahwa 34% perusahaan di Australia dan Selandia Baru masih membayar tuntutan ransomware, meskipun semakin banyak bukti bahwa pembayaran tidak secara andal menjamin pemulihan data atau mencegah penargetan di masa depan.

Apa Artinya Ini Bagi Anda

Kesiapsiagaan ransomware bukan hanya kekhawatiran bagi perusahaan besar dengan tim keamanan khusus. Usaha kecil, organisasi nirlaba, sekolah, dan pemerintah daerah semuanya menjadi target yang sering justru karena mereka cenderung tidak memiliki rencana. Jika organisasi Anda menangani data sensitif, bahkan versi dasar dari pohon keputusan ransomware, dokumen singkat yang menyebutkan siapa yang memutuskan apa dan pada ambang batas apa, dapat secara dramatis mempersingkat waktu respons dan mengurangi kemungkinan kesalahan langkah yang mahal.

Bagi individu, intisarinya lebih tidak langsung tetapi tetap relevan. Organisasi yang merespons dengan baik terhadap ransomware cenderung membatasi seberapa banyak data pribadi Anda yang terpapar atau bocor. Memahami bahwa perencanaan semacam ini ada, dan menanyakan apakah perusahaan dan institusi yang Anda andalkan memilikinya, adalah pertanyaan yang wajar untuk diajukan sebagai konsumen atau klien.

Poin Tindakan yang Dapat Dilakukan

  • Tetapkan sebelumnya apa yang dianggap sebagai dampak kritis terhadap integritas data, operasi, dan layanan yang menghadap publik, jangan menunggu insiden aktif untuk memutuskan.
  • Tetapkan kewenangan yang jelas tentang siapa yang dapat bernegosiasi dengan penyerang dan tetapkan batas finansial yang tegas sebelum tuntutan tebusan datang.
  • Tinjau contoh-contoh dunia nyata, baik organisasi yang menolak membayar maupun yang membayar, untuk memahami tradeoff yang terlibat dalam setiap jalur.
  • Perlakukan kesiapsiagaan ransomware sebagai latihan yang berkelanjutan, bukan dokumen sekali pakai, dan tinjau kembali ambang batas seiring perubahan sistem dan dependensi organisasi Anda.