Meskipun ancaman ransomware terus mengganggu bisnis, terlepas dari skala dan skalanya, organisasi perlahan namun pasti beralih ke proaktif untuk mencegah infeksi dan potensi sabotase. Aspek paling menakutkan dari serangan ransomware adalah evolusi dan kecanggihan yang ditawarkan. Ancaman terus meningkat karena tingkat inovasi yang lebih tinggi. Namun, konsep dasar serangan ransomware tetap sama, yaitu peretas membobol basis data, mengenkripsi informasi rahasia, dan menawarkan kunci dekripsi untuk tebusan yang cukup besar. Serangan ini biasanya berupa tautan berbahaya yang berisi malware atau Trojan yang dapat menembus sistem dan menginfeksinya.
Meskipun demikian, jika kita sudah mengetahui alasan, penyebab, dan rencana kontingensi yang diperlukan; mengapa kita masih kesulitan mencegah serangan ransomware? Satu-satunya penjelasan untuk pertanyaan ini adalah jenis ancaman ransomware yang lebih baru yang seringkali melampaui standar keamanan jaringan yang ada. Sementara para CISO dan kepala IT merasa geram dengan teknik-teknik terang-terangan yang melibatkan pencegahan kebocoran data dan keamanan basis data, para peretas jauh lebih maju dan terus meningkatkan skema mereka untuk menimbulkan kerusakan yang lebih besar.
Memanfaatkan Jenis Ancaman Ransomware yang Lebih Baru
Tidak salah jika dikatakan bahwa lanskap ransomware telah berkembang selama bertahun-tahun dan setiap organisasi yang bergantung pada domain daring untuk menyelesaikan pekerjaannya berada dalam risiko. Maraknya ancaman keamanan yang menyebar sendiri telah melumpuhkan internet, cukup sering. Salah satu contohnya adalah serangan ransomware WannaCry yang memanfaatkan eksploitasi terprogram khusus untuk memindai alamat IP secara acak dan menyebar ke berbagai perangkat dan komputer yang belum ditambal.
Eksploitasi ini, yang lebih dikenal sebagai 'EternalBlue', juga digunakan oleh Petya—jenis serangan ransomware lain yang menggabungkan teknik penyebaran SMB. Meskipun WannaCry merupakan ancaman yang cukup tepat sasaran, Petya melampauinya, terutama dalam hal dampak buruknya. Namun, Petya terbatas pada organisasi-organisasi yang spesifik di Ukraina.
Baca Selengkapnya: Dampak serangan ransomware WannaCry dan Petya
Alasan mengapa ancaman ransomware saat ini berkembang biak dengan kecepatan yang tak terkendali adalah karena para peretas menggunakan metodologi yang sama dengan worm yang menular. Jika laporan survei dapat dipercaya, sekitar 2017 persen bisnis terdampak ransomware pada tahun 42. Dibandingkan dengan tahun 2016, peningkatan sebesar 12 persen ini dengan mudah membenarkan kekhawatiran para CISO perusahaan.
Haruskah Ancaman Ransomware Menjadi Satu-satunya Kekhawatiran Kita?
Terkadang, organisasi cenderung mengabaikan bentuk serangan siber lain sembari memperkuat mekanisme pertahanan terhadap jenis ransomware baru. Namun, jenis serangan lain dapat melemahkan sistem TI perusahaan dan membuatnya rentan terhadap berbagai ancaman.
Bentuk serangan pertama adalah Malware Rekayasa Sosial (Socially Engineered Malware) yang mungkin merupakan pendahulu paling efisien untuk serangan ransomware yang lebih besar. Serangan ini biasanya dimulai melalui tautan berbahaya dan Trojan Horse. Selain itu, serangan phishing juga umum terjadi ketika krisis ransomware di seluruh organisasi dimulai. Email spam yang berisi tautan berbahaya merupakan teknik utama dalam serangan phishing ini, yang utamanya berfokus pada pencurian kata sandi dan kredensial login.
Perangkat lunak yang belum ditambal merupakan masalah yang perlu segera ditangani. Ancaman ransomware jenis baru dapat dengan mudah mengeksploitasi kelemahan sistem ini untuk mendapatkan akses yang tidak diinginkan. Selain itu, bisnis perlu melindungi diri dari serangan DDoS dan APT. Serangan DDoS bertujuan untuk membatasi layanan dan akses tertentu kecuali permintaannya terpenuhi, sedangkan APT merupakan singkatan dari Advanced Persistent Threats (APT) yang mendapatkan pijakan melalui serangan phishing dan rekayasa sosial.
Intinya
Meskipun produktivitaslah yang mendorong upaya kewirausahaan kita, sama pentingnya untuk tetap kebal terhadap serangan siber yang terus berlanjut. Pendekatan pencegahan, penahanan, dan respons terhadap ancaman keamanan mungkin merupakan panduan paling mendasar untuk keamanan organisasi. Lebih lanjut, berinvestasi dalam produk keamanan kelas atas seperti yang ditawarkan oleh Seqrite dapat membantu melindungi data dan aset organisasi Anda dari semua ancaman modern.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
