Ransomware: Wabah Meningkat yang Mengancam Keamanan Siber Global
Pengalaman setahun terakhir telah membuat kita ragu untuk menggunakan kata seperti “wabah” dan “pandemi” dalam arti metafora, mengingat realitas nyata dari COVID-19. Namun, godaan kuat ketika berkaitan dengan ransomware.
Serangan ransomware, bagaimanapun seseorang ingin mengkarakterisinya, adalah ancaman yang berkelanjutan dan berkembang pesat. Pada 2016, buletin dari perusahaan keamanan siber Kaspersky Lab melaporkan peningkatan tiga kali lipat serangan selama tahun itu, setara dengan satu setiap 40 detik. Dan situasi hanya semakin parah sejak itu. Tahun lalu, FBI mengestimasi total kerugian dari ransomware di Amerika Serikat saja sebesar 19,1 miliar dolar. Dan Cybersecurity Ventures telah memprediksi bahwa total biaya kriminal siber global, banyak dalam bentuk ransomware, akan mencapai 10,5 triliun dolar pada 2025, dari 3 triliun dolar pada 2015.
Bisnis merespons dengan pengeluaran besar pada produk dan layanan keamanan siber; Cybersecurity Ventures mengangka angka di atas 1 triliun dolar antara 2017 dan 2021, dan Gartner melaporkan bahwa pengeluaran worldwide pada teknologi keamanan informasi dan manajemen risiko akan mencapai 150,4 miliar dolar pada 2021 saja. Namun, proliferasi (dan keberhasilan) serangan ransomware yang berlanjut membuat seseorang bertanya apakah uang itu cukup, atau digunakan dengan cara yang produktif.
Serangan siber selalu berkembang, dan penggunaan ransomware untuk mengekorsi bisnis sangat populer saat ini. Korban serangan terbaru meliputi Colonial Pipeline, pengempa daging JBS, distributor kimia Brenntag, dan produsen komputer Acer. Tidak ada industri atau organisasi, publik atau pribadi, yang terlihat imun. Dan banyak akhirnya membayar jutaan dolar sebagai tebusan untuk mengembalikan sistem komputer mereka.
Dengan semua perhatian media yang diberikan pada serangan ini, timbul pertanyaan mengapa perusahaan tidak melakukan lebih banyak untuk mengamankan informasi mereka. Dengan tidak mempedulikan nama-nama besar yang membuat berita, banyak serangan telah diarahkan terhadap entitas yang lebih kecil — stasiun polisi lokal, toko kelontong kecil, dan instansi pemerintah — yang tidak memiliki sumber daya atau keahlian untuk melawan mereka, kata Dave Senci, vice president of product development dengan perusahaan Mastercard NuData Security.
Langkah pertama menuju perlindungan diri terhadap ransomware adalah meminta pertanyaan yang tepat, kata Senci. “Nilai apa yang saya miliki di balik platform dan akun yang saya lindungi? Apakah saya menyimpan informasi 401K pribadi? Informasi rekening bank seseorang? Apa yang saya coba lindungi?”
Setelah itu datang pemeriksaan mendalam tentang di mana kerentanan terbesar terletak. Jawaban untuk semua pertanyaan ini akan membantu menentukan seberapa banyak upaya yang harus dihabiskan organisasi pada keamanan siber, dan di mana mereka harus mengarahkan sumber daya terbatas mereka, kata Senci.
Pendidikan karyawan adalah esensial. Banyak serangan siber berhasil dengan menargetkan perangkat pribadi karyawan yang membawa mereka ke kerja dan menyambungkannya ke sistem. Biasanya ini kurang terlindungi dari hacker dibandingkan jaringan perusahaan. Kerentanan juga terjadi dalam komunikasi sehari-hari, seperti penerimaan faktur yang mungkin karyawan tidak mengambil waktu untuk memvalidasi. “Anda harus mencegah ransomware di pintu depan,” kata Senci.
Realitas yang menyedihkan untuk sebagian besar perusahaan adalah hanya ada begitu banyak uang dan waktu yang dapat mereka luangkan untuk keamanan siber, meskipun dampak potensial dari serangan yang merusak. Jadi sumber daya harus ditargetkan di tempat mereka akan memiliki dampak terbesar — area di mana kemungkinan serangan paling tinggi. Katakan Senci: “Penipuan mengejar nilai terbesar dan sejumlah kerja yang paling sedikit.”
Chief information officers dan profesional I.T. berada di bawah tekanan yang tidak pernah terjadi sebelumnya untuk mengamankan sistem perusahaan. Tim siber perlu berinteraksi dengan pengguna jaringan baik di dalam maupun di luar organisasi. Dalam kasus yang terakhir, itu mencakup hampir setiap individu atau bisnis yang menyuplai barang atau jasa. Senci merekomendasikan bekerja dengan pihak ketiga ahli yang familiar dengan tren saat ini dalam keamanan siber dan dapat mengungkapkan anomali dalam pola perilaku atau alur kerja. Entitas semacam itu juga harus tetap terkini dengan natura yang selalu berubah dari serangan siber. Pilihan pelanggaran kemarin mungkin telah menjadi distributed denial of service; pilihan hari ini adalah ransomware, dan siapa yang tahu bentuk apa yang akan diambilnya besok? Menasehati Senci: “Jangan bekerja dengan seseorang yang hanya memanfaatkan data statis. Ini akan terus berubah.”
Selanjutnya: Ransomware “as a service.”
