Dengan makin tingginya transformasi digital dan adopsi IT di kalangan bisnis, risiko akan serangan siber kini makin intensif mendera perusahaan. Meskipun belanja keamanan ditingkatkan, upaya-upaya pembobolan data oleh penjahat siber juga terus berlangsung, bahkan cenderung meningkat. Salah satunya ransomware yang bisa menimbulkan kerugian besar bagi korbannya.
Faktor internal dan perilaku pengguna disinyalir menjadi penyebab tingginya risiko keamanan siber tersebut. Dari sebuah riset bahwa ada lebih dari 1 dari 3 karyawan ditengarai menggunakan perangkat personal tak berizin atau tidak diketahui oleh pengelola IT untuk mendukung mereka bekerja, dan ini menjadi salah satu faktor yang meningkatkan risiko perusahaan terpapar oleh upaya-upaya kejahatan siber. Seperti pembobolan data, serangan siber berbahaya, serta upaya-upaya peretasan untuk mendapatkan keuntungan dari sasaran korbannya melalui serangan ransomware.
Ransomware merupakan salah satu jenis malware yang menginfeksi perangkat komputer korban dan melakukan enkripsi atau mengacak data dan menahan data dengan meminta tebusan uang kepada korban.
Dalam Threat Landscape Report kuartal terakhir, FortiGuard Labs melaporkan setidaknya dua keluarga ransomware yang signifikan – Sodinokibi dan Nemty – telah digunakan sebagai solusi RaaS (Ransomware-as-a-Service). Penawaran as-a-service, terutama ketika dikombinasikan dengan teknik penghindaran baru dan kemampuan mereka untuk menghadirkan malware yang semakin canggih, telah memainkan peran penting dalam uptick serangan dan kompromi jaringan.
Dengan penambahan dua varian ransomware tambahan yang lazim pada model penjualan RaaS, ransomware tidak hanya menjadi bahaya yang jelas dan nyata bagi organisasi, tetapi organisasi dapat bersiap dengan adanya peningkatan signifikan dalam volume dan tingkat keparahan serangan di masa mendatang. Dengan menggunakan model RaaS, penulis malware seperti Sodinokibi dan Nemty secara signifikan menurunkan bar untuk meluncurkan serangan, membuat ransomware lebih mudah diakses dan menguntungkan untuk kumpulan aktor jahat yang terus bertambah.
Disebutkan, Ransomware bernama GandCrab dilaporkan menghasilkan lebih dari US$ 2 miliar untuk pengembangnya dalam waktu kurang dari dua tahun. Sebagian besar uangnya adalah hasil dari penggunaan RaaS (Ransomware-as-a-Services untuk mendistribusikan malware mereka. Dengan membangun jaringan mitra afiliasi, pembuat GandCrab dapat menyebarkan ransomware mereka secara luas dan meningkatkan pendapatan secara dramatis dengan mengambil sepotong dari setiap serangan.
Oleh karena itu, organisasi disarankan untuk mengambil langkah dari sekarang untuk melindungi jaringan mereka dan sumber daya jaringan dari ransomware yang semakin canggih.
Dalam kaitan ini, Derek Manky, Fortinet’s Chief of Security Insights & Global Threat Alliances berbagi tips tentang 15 Step untuk lindungi organisasi dari serangan Ransomware. “Organisasi perlu mengambil langkah dari sekarang untuk melindungi jaringan mereka dan sumber daya jaringan dari ransomware yang semakin canggih,” ujar Derek Manky yang dilansir dalam rilis pers, baru-baru ini.
Adapun 15 Step untuk lindungi organisasi dari Ransomware, di antaranya:
- Tambal dan perbarui sistem operasi, perangkat, dan perangkat lunak Anda.
- Gunakan alat inventaris dan daftar IOC untuk memprioritaskan aset mana yang paling berisiko.
- Perbarui tanda tangan IPS jaringan Anda dan perangkat antivirus serta alat anti-malware.
- Cadangkan sistem dan simpan cadangan Anda secara offline, bersama dengan perangkat apa pun yang diperlukan untuk pemulihan jaringan.
- Jalankan latihan pemulihan dan tentukan tugas awal sehingga sistem dapat dipulihkan dengan cepat jika terjadi pelanggaran yang berhasil.
- Perbarui gateway keamanan web dan email Anda untuk memeriksa lampiran email, situs web, dan file untuk malware.
- Gunakan sandbox untuk mengeksekusi dan menganalisis file baru atau yang tidak dikenal dalam lingkungan yang aman.
- Blokir iklan dan situs media sosial yang tidak memiliki relevansi bisnis.
- Gunakan akses jaringan zero-trust yang mencakup penilaian virus sehingga pengguna tidak dapat menginfeksi aplikasi, data, atau layanan yang penting bagi bisnis.
- Periksa dan blokir perangkat milik Anda sendiri yang tidak memenuhi kebijakan keamanan.
- Gunakan daftar putih aplikasi untuk mencegah aplikasi yang tidak diunduh atau dijalankan.
- Mencegah aplikasi SaaS yang tidak sah dengan solusi CASB.
- Pilah jaringan Anda ke dalam zona keamanan untuk mencegah penyebaran infeksi.
- Gunakan alat analisis forensik untuk mengidentifikasi dari mana dan infeksi berasal, berapa lama itu telah ada di lingkungan Anda, memastikan Anda telah menghapus semua itu dari setiap perangkat, dan memastikan itu tidak kembali.
- Urutkan tautan terlemah dalam sistem keamanan Anda – orang-orang yang menggunakan perangkat dan aplikasi Anda. Pelatihan itu penting tetapi terbatas. Alat yang tepat, seperti gateway email aman, misalnya, dapat menghilangkan sebagian besar email phishing dan lampiran berbahaya.
Ditambahkan, ketika penjahat dunia maya memperluas pasar RaaS dengan varian ransomware baru untuk memperluas potensi penghasilan mereka, perusahaan harus secara signifikan meningkatkan upaya mereka untuk melindungi diri mereka sendiri. Aktor jahat memfokuskan serangan mereka untuk mencapai dampak dan keuntungan maksimum, sering kali menggabungkan serangan yang sangat bertarget dengan metode yang semakin tersembunyi dan tak terduga. “Organisasi yang mempersiapkan diri memiliki peluang terbesar untuk menahan gelombang kejahatan ini,” tandasnya. (AC)
