Serangan Ransomware: Yang Perlu Anda Ketahui
Dalam dunia digital yang semakin terhubung, ancaman terhadap keamanan informasi semakin meningkat. Baru-baru ini, serangan ransomware yang menargetkan perusahaan transportasi bahan bakar di Amerika Serikat telah mengakibatkan lonjakan hoarding bahan bakar dan kemungkinan kenaikan harga bensin. Serangan ini juga menyoroti kepentingan mendalam dalam memahami ransomware dan langkah-langkah untuk melindungi diri dari serangan siber.
Ransomware adalah jenis perangkat lunak berbahaya yang memblokir akses ke sistem komputer hingga tebusan dibayar. Walaupun membayar tebusan mungkin tampak sebagai solusi, itu tidak selalu menjamin bahwa akses akan dipulihkan. Serangan ini sering dimulai dengan email phishing atau unduhan otomatis dari situs web berbahaya, di mana malware diunduh dan diinstal tanpa sepengetahuan pengguna.
Dalam konteks ini, penting untuk memahami bagaimana serangan ransomware terjadi, mengapa kesalahan manusia sering menjadi tautan terlemah dalam keamanan siber, dan langkah-langkah yang harus diambil jika Anda mendeteksi aktivitas mencurigakan. Dampak dari pelanggaran siber bisa sangat luas, dari kehilangan produktivitas hingga dampak reputasi dan denda finansial.
Artikel ini akan membahas setiap aspek dari serangan ransomware, mulai dari definisi dan penyebabnya hingga cara mengidentifikasi dan menangani insiden tersebut. Selain itu, kita juga akan mengeksplorasi dampak jangka panjang dari pelanggaran siber dan bagaimana bekerja dengan mitra TI dapat membantu mengurangi risiko dan beban operasional bagi usaha kecil dan menengah (SMB).
Daftar isi:
1. Apa Itu Serangan Ransomware
2. Tautan Terlemah dalam Keamanan Siber
3. Saat Anda Mendeteksi Sesuatu yang Mencurigakan
4. Dampak Jauh dari Pelanggaran
Apa Itu Serangan Ransomware
Ransomware adalah jenis perangkat lunak berbahaya yang dirancang untuk memblokir akses ke komputer atau sistem komputer hingga sejumlah uang dibayar. Membayar tebusan tidak selalu menjamin akses akan dipulihkan.
Meskipun rincian serangan ransomware di AS belum dirilis, serangan ransomware umumnya dimulai dengan email phishing atau unduhan otomatis ketika pengguna secara tidak sengaja mengunjungi situs web berbahaya dan malware diunduh serta diinstal tanpa sepengetahuan pengguna. Lihat posting kami, “Kejahatan Nyata! Kisah Nyata dari Upaya Phishing,” untuk mempelajari bagaimana phishing dapat mempengaruhi bisnis kecil.
Tautan Terlemah dalam Keamanan Siber
Meskipun ada banyak perlindungan teknologi canggih yang tersedia untuk membantu mendeteksi dan mencegah serangan ransomware, sebagian besar organisasi yang mengalami pelanggaran keamanan siber jenis ini menemukan bahwa kesalahan manusia dan kerusakan dalam proses adalah tautan terlemah dalam sebagian besar program keamanan siber.
Manusia adalah makhluk kebiasaan, dan kita telah diprogram untuk mengklik tautan. Kita mengklik tautan untuk mencari informasi lebih dalam dan untuk menyelesaikan tindakan seperti melakukan pembelian atau mengunduh file. Mengklik tautan bahkan telah menjadi indikator kinerja kunci untuk kampanye pemasaran dan situs web, yaitu tingkat klik. Anda mungkin bahkan telah mengklik tautan yang sah dalam posting blog ini. Terlepas dari upaya terbaik para ahli keamanan siber, bisnis yang kami tangani, dan media untuk memperingatkan pengguna agar tidak sembarangan mengklik tautan dari sumber yang tidak dikenal atau tidak diminta dan memeriksa untuk memastikan email itu sah, phishing menyumbang 90% dari pelanggaran data.
Kata sandi yang lemah, mungkin lebih mengecewakan, juga masih menjadi masalah. Hampir setiap aplikasi yang kita gunakan—baik untuk belanja online, perbankan, atau hiburan—memiliki indikator kekuatan kata sandi. Namun, kata sandi dengan hanya empat karakter masih menjadi masalah karena mereka paling mudah ditebak karena jumlah kombinasi potensial yang terbatas seperti yang dijelaskan dalam video kami. Kata sandi harus terdiri dari minimal delapan karakter (alphanumeric, huruf besar & kecil, dan karakter khusus).
Saat Anda Mendeteksi Sesuatu yang Mencurigakan
Menjadi korban serangan keamanan siber adalah pertanyaan kapan, bukan jika. Di sini, sifat manusia gagal lagi. Karyawan mungkin enggan untuk melaporkan diri mengklik tautan yang mencurigakan atau bahkan melaporkan email yang mencurigakan. Mereka mungkin merasa malu atau takut akan konsekuensi negatif karena secara tidak sengaja menyumbang pada pelanggaran. Mereka bahkan mungkin mengabaikan aktivitas mencurigakan karena beban kerja yang sibuk.
Namun, setiap keterlambatan dalam bertindak terhadap aktivitas mencurigakan dapat memiliki efek yang luas dan fatal. Karyawan perlu tahu bahwa mereka tidak akan didisiplinkan karena secara tidak sengaja mengklik tautan atau melaporkan email yang mencurigakan. Mereka perlu mendapatkan pelatihan yang berdampak secara teratur tentang apa yang harus dicari dan bagaimana menghindari ancaman keamanan siber. Dan mereka perlu tahu untuk bereaksi dan bereaksi dengan cepat!
Seperti yang dijelaskan dalam video kami,
- Ubah kata sandi Anda
- Hubungi dukungan TI Anda
- Pindai jaringan untuk mencari malware dan ancaman
- Berikan daftar kontak yang terkena dampak
- Beri tahu rekan kerja Anda
- Verifikasi email yang diterima yang mungkin melibatkan informasi yang dilindungi
Jika pelanggaran telah terjadi,
- Hubungi penyedia asuransi siber Anda
- Hubungi penasihat hukum Anda
- Hubungi pelanggan, bank, vendor, dll.
Pelanggaran siber memiliki dampak yang jauh. Gelombang pertama adalah kehilangan produktivitas saat karyawan melaporkan dan menanggapi insiden. Dalam kasus ransomware, karyawan mungkin ditolak akses ke sistem yang diperlukan untuk melakukan pekerjaan mereka. Pelanggan dan kontak akan merasakan dampaknya. Bergantung pada jenis dan ukuran pelanggaran, pelanggaran mungkin harus dilaporkan secara luas kepada pelanggan dan bahkan publik. Dalam kasus pelanggaran data keuangan atau informasi pribadi yang dapat diidentifikasi, bisnis kemungkinan besar harus membayar untuk pemantauan kredit bagi pelanggan yang terkena dampak. Mungkin ada denda yang tinggi dan tentu saja dampak reputasi bagi organisasi karena gagal melindungi data mereka atau data pelanggan mereka. Asuransi keamanan siber kemungkinan hanya akan menutupi sebagian dari kerusakan yang sebenarnya.
Teknologi hanya menawarkan perlindungan terbatas terhadap kejahatan siber. Teknologi keamanan siber harus diaktifkan, diperbarui, dan dipantau. SMB seringkali kekurangan sumber daya yang mereka butuhkan untuk mengikuti tuntutan teknologi organisasi mereka—belum lagi keamanan siber. Banyak SMB mengalami kesulitan dalam melakukan pembaruan perangkat lunak, menerapkan perangkat, mengikuti permintaan pembaruan kata sandi, mengaktifkan dan memperbarui perangkat lunak anti-virus dan anti-malware, memperbarui firewall, memsegmentasikan server, dan menyelesaikan insiden TI yang relatif kecil. Dan mungkin itulah sebabnya begitu banyak bisnis terus mengambil pendekatan reaktif daripada pendekatan pencegahan terhadap keamanan siber.
Namun, seperti yang ditunjukkan oleh serangan ransomware yang disebutkan di awal posting ini, konsekuensi dari pelanggaran dapat sangat luas. Bekerja dengan mitra TI dapat sangat mengurangi beban TI SMB dan sangat mengurangi risiko keamanan siber.
