Momok Ransomware:Jenis Epidemi Lain

Pengalaman satu setengah tahun terakhir membuat kita enggan menggunakan kata-kata seperti “epidemi” dan “pandemi” dalam arti metaforis, mengingat realitas literal COVID-19. Tapi godaannya kuat ketika datang ke ransomware.

Serangan Ransomware, bagaimanapun orang ingin menggambarkannya, adalah momok yang terus-menerus dan berkembang pesat. Pada tahun 2016, sebuah buletin dari perusahaan keamanan siber Kaspersky Lab melaporkan peningkatan serangan tiga kali lipat selama tahun itu, setara dengan satu serangan setiap 40 detik. Dan situasinya semakin memburuk sejak saat itu. Tahun lalu, FBI memperkirakan total kerugian dari ransomware di AS saja sebesar $19,1 miliar. Dan Cybersecurity Ventures telah memperkirakan bahwa total biaya kejahatan dunia maya global, sebagian besar dalam bentuk ransomware, akan mencapai $10,5 triliun pada tahun 2025, naik dari $3 triliun pada tahun 2015.

Bisnis merespons dengan pengeluaran besar dalam produk dan layanan keamanan siber; Cybersecurity Ventures menempatkan jumlahnya lebih dari $1 triliun antara 2017 dan 2021, dan Gartner melaporkan bahwa pengeluaran di seluruh dunia untuk keamanan informasi dan teknologi manajemen risiko akan mencapai $150,4 miliar pada tahun 2021 saja. Namun proliferasi (dan keberhasilan) serangan ransomware yang berkelanjutan membuat satu pertanyaan apakah uang itu cukup, atau digunakan secara produktif.

Serangan siber terus berkembang, dan penggunaan ransomware untuk memeras bisnis sangat populer saat ini. Korban serangan baru-baru ini termasuk Colonial Pipeline, meatpacker JBS, distributor kimia Brenntag, dan produsen komputer Acer. Tidak ada industri atau organisasi, publik atau swasta, yang tampaknya kebal. Dan banyak yang akhirnya membayar jutaan dolar sebagai tebusan untuk memulihkan sistem komputer mereka.

Dengan semua perhatian media diberikan pada serangan ini, itu menimbulkan pertanyaan mengapa perusahaan tidak berbuat lebih banyak untuk menopang informasi mereka. Terlepas dari nama-nama besar yang menjadi berita utama, banyak dari serangan telah diarahkan pada entitas yang lebih kecil — kantor polisi setempat, toko-toko ibu-dan-pop dan lembaga pemerintah — yang tidak memiliki sumber daya atau keahlian untuk memerangi mereka, kata Dave Senci, wakil presiden pengembangan produk dengan perusahaan Mastercard NuData Security.

Langkah pertama untuk melindungi diri dari ransomware adalah dengan mengajukan pertanyaan yang tepat, kata Senci. “Nilai apa yang saya miliki di balik platform dan akun yang saya lindungi? Apakah saya menyimpan informasi 401K pribadi? Informasi rekening bank seseorang? Apa yang saya coba lindungi?”

Setelah itu datang pemeriksaan dekat di mana letak kerentanan terbesar. Jawaban atas semua pertanyaan ini akan membantu menentukan jumlah upaya yang harus dikeluarkan organisasi untuk keamanan siber, dan ke mana harus mengarahkan sumber dayanya yang terbatas, kata Senci.

Pendidikan karyawan sangat penting. Banyak serangan siber berhasil dengan menargetkan perangkat pribadi karyawan yang membawanya ke tempat kerja dan menghubungkannya ke sistem. Ini biasanya kurang terlindungi dari peretas daripada jaringan perusahaan. Kerentanan juga terjadi pada komunikasi sehari-hari, seperti penerimaan faktur yang mungkin tidak sulit divalidasi oleh karyawan. “Anda harus mencegah ransomware di depan pintu,” kata Senci.

Kenyataan yang tidak menguntungkan bagi sebagian besar perusahaan adalah bahwa hanya ada begitu banyak uang dan waktu yang dapat mereka keluarkan untuk keamanan siber, terlepas dari dampak serangan yang berpotensi menghancurkan. Jadi sumber daya harus ditargetkan di tempat yang memiliki dampak terbesar — ​​area di mana peluang serangan paling tinggi. Senci berkata:“Penipu mengejar nilai terbesar dan pekerjaan paling sedikit.”

Kepala petugas informasi dan I.T. profesional berada di bawah tekanan yang belum pernah terjadi sebelumnya untuk mengamankan sistem perusahaan. Tim cyber perlu berinteraksi dengan pengguna jaringan baik di dalam maupun di luar organisasi. Dalam kasus yang terakhir, itu mencakup hampir semua individu atau bisnis yang memasok barang atau jasa. Senci merekomendasikan untuk bekerja dengan pihak ketiga ahli yang memahami tren keamanan siber saat ini dan dapat menghilangkan anomali dalam perilaku atau pola alur kerja. Entitas semacam itu juga harus mengikuti perkembangan serangan siber yang terus berubah. Pelanggaran pilihan kemarin mungkin telah didistribusikan penolakan layanan; hari ini adalah ransomware, dan siapa yang tahu bentuk apa yang akan terjadi besok? Menyarankan Senci:“Jangan bekerja dengan seseorang yang hanya memanfaatkan data statis. Itu akan terus berubah.”

Berikutnya: Ransomware “sebagai layanan.”

Pengalaman satu setengah tahun terakhir membuat kita enggan menggunakan kata-kata seperti “epidemi” dan “pandemi” dalam arti metaforis, mengingat realitas literal COVID-19. Tapi godaannya kuat ketika datang ke ransomware.

Serangan Ransomware, bagaimanapun orang ingin menggambarkannya, adalah momok yang terus-menerus dan berkembang pesat. Pada tahun 2016, sebuah buletin dari perusahaan keamanan siber Kaspersky Lab melaporkan peningkatan serangan tiga kali lipat selama tahun itu, setara dengan satu serangan setiap 40 detik. Dan situasinya semakin memburuk sejak saat itu. Tahun lalu, FBI memperkirakan total kerugian dari ransomware di AS saja sebesar $19,1 miliar. Dan Cybersecurity Ventures telah memperkirakan bahwa total biaya kejahatan dunia maya global, sebagian besar dalam bentuk ransomware, akan mencapai $10,5 triliun pada tahun 2025, naik dari $3 triliun pada tahun 2015.

Bisnis merespons dengan pengeluaran besar dalam produk dan layanan keamanan siber; Cybersecurity Ventures menempatkan jumlahnya lebih dari $1 triliun antara 2017 dan 2021, dan Gartner melaporkan bahwa pengeluaran di seluruh dunia untuk keamanan informasi dan teknologi manajemen risiko akan mencapai $150,4 miliar pada tahun 2021 saja. Namun proliferasi (dan keberhasilan) serangan ransomware yang berkelanjutan membuat satu pertanyaan apakah uang itu cukup, atau digunakan secara produktif.

Serangan siber terus berkembang, dan penggunaan ransomware untuk memeras bisnis sangat populer saat ini. Korban serangan baru-baru ini termasuk Colonial Pipeline, meatpacker JBS, distributor kimia Brenntag, dan produsen komputer Acer. Tidak ada industri atau organisasi, publik atau swasta, yang tampaknya kebal. Dan banyak yang akhirnya membayar jutaan dolar sebagai tebusan untuk memulihkan sistem komputer mereka.

Dengan semua perhatian media diberikan pada serangan ini, itu menimbulkan pertanyaan mengapa perusahaan tidak berbuat lebih banyak untuk menopang informasi mereka. Terlepas dari nama-nama besar yang menjadi berita utama, banyak dari serangan telah diarahkan pada entitas yang lebih kecil — kantor polisi setempat, toko-toko ibu-dan-pop dan lembaga pemerintah — yang tidak memiliki sumber daya atau keahlian untuk memerangi mereka, kata Dave Senci, wakil presiden pengembangan produk dengan perusahaan Mastercard NuData Security.

Langkah pertama untuk melindungi diri dari ransomware adalah dengan mengajukan pertanyaan yang tepat, kata Senci. “Nilai apa yang saya miliki di balik platform dan akun yang saya lindungi? Apakah saya menyimpan informasi 401K pribadi? Informasi rekening bank seseorang? Apa yang saya coba lindungi?”

Setelah itu datang pemeriksaan dekat di mana letak kerentanan terbesar. Jawaban atas semua pertanyaan ini akan membantu menentukan jumlah upaya yang harus dikeluarkan organisasi untuk keamanan siber, dan ke mana harus mengarahkan sumber dayanya yang terbatas, kata Senci.

Pendidikan karyawan sangat penting. Banyak serangan siber berhasil dengan menargetkan perangkat pribadi karyawan yang membawanya ke tempat kerja dan menghubungkannya ke sistem. Ini biasanya kurang terlindungi dari peretas daripada jaringan perusahaan. Kerentanan juga terjadi pada komunikasi sehari-hari, seperti penerimaan faktur yang mungkin tidak sulit divalidasi oleh karyawan. “Anda harus mencegah ransomware di depan pintu,” kata Senci.

Kenyataan yang tidak menguntungkan bagi sebagian besar perusahaan adalah bahwa hanya ada begitu banyak uang dan waktu yang dapat mereka keluarkan untuk keamanan siber, terlepas dari dampak serangan yang berpotensi menghancurkan. Jadi sumber daya harus ditargetkan di tempat yang memiliki dampak terbesar — ​​area di mana peluang serangan paling tinggi. Senci berkata:“Penipu mengejar nilai terbesar dan pekerjaan paling sedikit.”

Kepala petugas informasi dan I.T. profesional berada di bawah tekanan yang belum pernah terjadi sebelumnya untuk mengamankan sistem perusahaan. Tim cyber perlu berinteraksi dengan pengguna jaringan baik di dalam maupun di luar organisasi. Dalam kasus yang terakhir, itu mencakup hampir semua individu atau bisnis yang memasok barang atau jasa. Senci merekomendasikan untuk bekerja dengan pihak ketiga ahli yang memahami tren keamanan siber saat ini dan dapat menghilangkan anomali dalam perilaku atau pola alur kerja. Entitas semacam itu juga harus mengikuti perkembangan serangan siber yang terus berubah. Pelanggaran pilihan kemarin mungkin telah didistribusikan penolakan layanan; hari ini adalah ransomware, dan siapa yang tahu bentuk apa yang akan terjadi besok? Menyarankan Senci:“Jangan bekerja dengan seseorang yang hanya memanfaatkan data statis. Itu akan terus berubah.”

Berikutnya: Ransomware “sebagai layanan.”