Biaya Nyata Ransomware: Bagaimana SME Melindungi Diri dari Dampak Serangan Siber

Ransomware tetap menjadi ancaman malware paling prevalen untuk perusahaan kecil dan menengah (SME). Dalam setengah tahun terakhir, 61 % penyedia layanan terkelola (MSP) melaporkan bahwa klien mereka terkena—sering kali beberapa kali dalam satu hari.

Ryan Weeks, Chief Information Security Officer di Datto, mencatat bahwa survei terbaru terhadap lebih dari 150 MSP Eropa menemukan bahwa dua dari lima SME telah menjadi korban ransomware.

Laporan Ransomware

Laporan tahunan Datto European State of the Channel Ransomware melacak ancaman dari perspektif saluran IT dan klien SME-nya. Rata-rata tebusan yang diminta telah naik tahun demi tahun, kini sekitar £2.000 (€2.274).

Malam benar dimulai setelah serangan. Ransomware menyebabkan waktu henti yang signifikan, yang telah naik 300 % di Eropa dan 200 % secara global.

Organisasi kecil merasakan dampaknya paling parah. Secara rata-rata, insiden ransomware mengancam bisnis Eropa sebesar £108.000 (€123.000)—angka yang mengagumkan, 54 kali lipat jumlah tebusan.

Kehilangan Produktivitas

Lebih dari separuh MSP yang diwawancarai mengatakan klien mereka kehilangan produktivitas bisnis setelah serangan ransomware. Selain itu, 33 % melaporkan kehilangan data atau perangkat dan penurunan keuntungan klien. Satu dari lima bisnis mengatakan serangan merusak reputasi mereka, dengan dampak yang berkelanjutan.

Dalam satu dari tiga insiden, malware menyebar ke perangkat jaringan lainnya—dan dalam beberapa kasus, tetap berada di jaringan, menyerang kembali.

Tidak heran bahwa lebih dari separuh MSP percaya serangan ransomware dapat mendorong perusahaan menuju kebangkrutan.

Ketergantungan pada Cadangan yang Kerja

Pemulihan mungkin, tetapi membayar tebusan tidak direkomendasikan. Pemulihan cepat bergantung pada cadangan sistem yang andal dan dapat digunakan. Karena menentukan sumber ancaman atau keberlanjutannya sulit, MSP menerapkan beberapa metode pemulihan.

Pendekatan umum meliputi re-imaging server, virtualisasi dari image cadangan, dan menjalankan perangkat lunak pembersihan. Setiap organisasi, terlepas dari ukuran, harus memiliki rencana remediasi yang kuat.

Inilah sembilan langkah yang harus diambil setiap bisnis untuk meminimalkan risiko terpengaruh secara kritis oleh ransomware.

1. Pertama, pahami ancaman dan perlakukan dengan serius: survei Datto menunjukkan kesenjangan yang mengkhawatirkan—82 % MSP ‘sangat khawatir’ tentang ransomware, namun hanya 8 % klien SME mereka berbagi kekhawatiran itu, meski implikasi waktu henti yang mengancam bisnis.
2. Jaga dari email phishing: Phishing tetap menjadi penyebab utama serangan yang berhasil (65 %), diikuti oleh pelatihan keamanan yang tidak memadai dan kata sandi yang lemah atau manajemen akses yang buruk. Praktik pengguna yang buruk dapat menjadi titik terlemah, jadi latih semua karyawan tentang cara menangani email atau situs web yang mencurigakan. Pelatihan harus teratur dan wajib.
3. Implementasikan autentikasi dua faktor: Manajemen identitas dan akses yang kuat mengurangi risiko perampok masuk.
4. Prioritaskan manajemen patch: Memperbaiki kerentanan keamanan yang diketahui harus menjadi prioritas utama—pasang patch segera setelah dirilis.
5. Jangan mengandalkan hanya pertahanan tradisional: Klien sering menjadi korban ransomware meski dengan antivirus, filter email, dan deteksi endpoint yang ada. Alat ini esensial tetapi tidak cukup.
6. Setuju strategi BCDR yang komprehensif: Untuk meminimalkan waktu henti, fokus pada menjaga operasi berjalan selama dan setelah serangan. Solusi bisnis kelangsungan dan pemulihan bencana (BCDR) yang andal yang membuat cadangan sistem secara teratur adalah senjata paling efektif melawan ransomware. Dua dari tiga MSP melaporkan bahwa korban dengan solusi BCDR pulih dalam 24 jam atau kurang.
7. Lindungi aset cloud Anda: Satu dari lima MSP melaporkan serangan ransomware di aplikasi SaaS seperti Office 365 dan Dropbox. Karena ransomware dapat menyebar lintas jaringan dan aplikasi, solusi cadangan endpoint dan SaaS untuk pemulihan cepat adalah kritis.
8. Outsource keamanan IT saat diperlukan: Strategi Analytics menemukan bahwa SME yang tidak outsourcing berada pada risiko lebih besar. Jika Anda tidak mampu menyewa staf IT berkualifikasi penuh waktu untuk pemantauan 24/7, bekerjasama dengan MSP yang dapat mengantisipasi dan merespons ancaman terbaru.
9. Pilih MSP dengan hati-hati: MSP itu sendiri dapat menjadi target ransomware. Verifikasi bahwa MSP Anda memiliki rencana pemulihan bencana yang kuat untuk semua kemungkinan, memiliki asuransi tanggung jawab siber, dan dapat memanggil keahlian eksternal jika serangan skala besar mempengaruhi mereka dan klien mereka.

Sembilan dari sepuluh MSP memprediksi ancaman ransomware hanya akan tumbuh, dengan perangkat IoT dan akun media sosial di antara target berikutnya. Bertindak sekarang dan siapkan diri.

Penulis adalah Ryan Weeks, chief information & strategy officer di Datto.