Mengapa Serangan Ransomware Kini Berpusat pada Pencurian Data, Bukan Enkripsi

Selama bertahun-tahun, buku panduan ransomware standar sederhana: masuk, mengenkripsi berkas, meminta pembayaran untuk kunci dekripsi. Pencadangan adalah jawabannya. Pulihkan sistem Anda, abaikan catatan tebusan, lanjutkan. Buku panduan itu sebagian besar sudah usang.

Kelompok ransomware saat ini telah beradaptasi dengan kenyataan bahwa banyak organisasi pulih dari enkripsi dengan baik. Jadi mereka menggeser daya ungkitnya. Sebelum mengunci apa pun, penyerang kini diam-diam menyalin berkas sensitif, catatan keuangan, data karyawan, informasi klien, keluar dari jaringan. Enkripsi hampir menjadi sekunder, kadang-kadang dilewati sepenuhnya. Ancaman sebenarnya adalah situs kebocoran publik tempat data curian diposting jika pembayaran tidak dilakukan. Inilah ancaman pemerasan data ransomware yang telah dilacak dengan cermat oleh para peneliti keamanan, dan ini mengubah arti "siap" yang sebenarnya bagi organisasi dari segala ukuran.

Pola ini tidak terisolasi pada satu wilayah atau industri tertentu. Pelaporan tentang insiden ransomware di India, misalnya, menemukan bahwa mayoritas serangan kini melibatkan pencurian data daripada enkripsi murni, menurut analisis Proofpoint tentang aktivitas ransomware di sana. Dinamika yang sama terjadi lebih dekat dengan rumah, termasuk di area metro St. Louis.

Apa yang Diketahui Tentang Insiden di Area St. Louis

Menurut laporan dari CHR Solutions, sebuah perusahaan TI dan keamanan siber berbasis di St. Louis, ransomware telah menyerang sistem sekolah, jaringan kota, dan bisnis lokal di area metro hanya dalam beberapa bulan terakhir. Perusahaan tersebut, yang bekerja langsung dengan organisasi regional untuk menutup celah keamanan, membingkai ini sebagai masalah lokal dan berulang daripada sekadar berita utama yang jauh. Rincian spesifik tentang insiden individu terbatas dalam laporan yang tersedia, tetapi pola yang dijelaskan mencerminkan apa yang terjadi secara nasional: jaringan sektor publik dan bisnis kecil hingga menengah sering menjadi target, seringkali karena mereka memiliki sumber daya keamanan khusus yang lebih sedikit daripada perusahaan besar.

Distrik sekolah dan jaringan kota merupakan target yang sangat menarik untuk serangan berbasis pemerasan. Mereka menyimpan volume besar data pribadi, termasuk catatan siswa, karyawan, dan penduduk, dan mereka sering menghadapi tekanan publik untuk menghindari gangguan, yang dapat membuat mereka lebih mungkin untuk bernegosiasi. Ketika penyerang tahu bahwa daya ungkitnya bukan hanya "bisakah Anda berfungsi tanpa berkas Anda," tetapi "bisakah Anda menanggung akibat data ini dipublikasikan," tekanan untuk membayar meningkat secara signifikan.

Bagaimana Pemerasan Ganda Mengubah Kalkulasi untuk Bisnis Kecil dan Menengah

Pemerasan ganda, mengenkripsi sistem sambil juga mengancam akan membocorkan data curian, secara fundamental mengubah persamaan risiko untuk organisasi yang lebih kecil. Sebuah bisnis dengan pencadangan yang solid dan teruji dulu memiliki jalur pemulihan yang jelas: pulihkan dan bangun kembali. Tetapi pencadangan tidak menghentikan situs kebocoran memposting kontrak pelanggan, nomor Jaminan Sosial karyawan, atau data bisnis eksklusif.

Ini sangat penting bagi bisnis kecil dan menengah yang mungkin menganggap pencadangan saja sudah merupakan pertahanan ransomware. Contoh terbaru tentang bagaimana ancaman kebocoran ini terjadi dalam praktik melibatkan klaim serangan kelompok ransomware Play terhadap Kreysler & Associates, di mana kelompok tersebut mengikuti model operasi khasnya dengan mengancam akan mempublikasikan data curian daripada hanya mengandalkan enkripsi untuk memaksa pembayaran. Kasus seperti ini menggambarkan bahwa daya ungkit negosiasi yang dipegang penyerang telah bergeser dari "kami mengunci sistem Anda" menjadi "kami memiliki data Anda dan kami akan merilisnya secara publik." Itu adalah risiko reputasi, hukum, dan peraturan yang tidak bisa diperbaiki oleh pemulihan cadangan.

Untuk organisasi yang lebih kecil tanpa tim keamanan khusus, pergeseran ini berarti perencanaan respons insiden perlu memperhitungkan skenario paparan data, bukan hanya waktu henti sistem.

Langkah-Langkah Pengerasan Praktis yang Mengatasi Risiko Pemerasan

Pencadangan tetap penting, tetapi tidak lagi cukup dengan sendirinya. Organisasi yang serius mengurangi risiko pemerasan harus fokus pada beberapa area yang melampaui pemulihan bencana tradisional:

  • Batasi apa yang bisa dicuri penyerang. Kurangi retensi data jika memungkinkan dan segmentasikan jaringan sehingga satu akun yang terkompromi tidak memberikan akses ke semuanya.
  • Pantau eksfiltrasi, bukan hanya enkripsi. Alat deteksi yang menandai transfer data keluar yang tidak biasa dapat menangkap serangan sebelum berkas meninggalkan jaringan, yang seringkali lebih awal daripada pemantauan yang berfokus pada enkripsi.
  • Perkuat kontrol identitas. Otentikasi multi-faktor dan akun istimewa yang dikelola dengan ketat tetap menjadi salah satu penghalang paling efektif terhadap akses awal yang dibutuhkan penyerang untuk mencuri data.
  • Bangun rencana respons insiden yang membahas ancaman kebocoran. Langkah-langkah notifikasi hukum, komunikasi, dan peraturan harus dipetakan sebelum serangan terjadi, bukan selama serangan.

Apa Artinya Ini Bagi Anda

Jika rencana ransomware organisasi Anda masih berpusat terutama pada prosedur pencadangan dan pemulihan, itu menangani ancaman kemarin. Ancaman pemerasan data ransomware berarti risiko sebenarnya seringkali adalah apa yang sudah disalin penyerang sebelum Anda bahkan menyadari adanya masalah. Ini berlaku apakah Anda distrik sekolah, kantor kota, atau bisnis kecil yang menangani data pelanggan. Menganggap Anda terlalu kecil untuk menjadi target bukan lagi taruhan yang aman; organisasi yang lebih kecil sering dipilih justru karena mereka memiliki lebih sedikit pertahanan.

Poin Penting

  • Serangan ransomware semakin memprioritaskan pencurian data dan ancaman kebocoran daripada enkripsi murni, sebuah pola yang terlihat baik secara regional maupun internasional.
  • Memulihkan dari enkripsi dengan pencadangan tidak menghilangkan risiko data curian dipublikasikan.
  • Organisasi kecil dan menengah, termasuk sekolah dan jaringan kota, tetap menjadi target yang sering karena sumber daya keamanan yang terbatas.
  • Pertahanan yang efektif sekarang memerlukan pemantauan eksfiltrasi data, memperketat kontrol akses, dan merencanakan respons insiden seputar kemungkinan kebocoran publik, bukan hanya waktu henti sistem.