Serangan Ransomware Mendorong 20% ​​Perusahaan Membayar Uang Tebusan

Artikel ini terakhir diperbarui pada Februari 22, 2024

Serangan Ransomware Mendorong 20% ​​Perusahaan Membayar Uang Tebusan

Memahami Manfaat Laporan

Serangan Ransomware tidak diragukan lagi merupakan salah satu ancaman terbesar yang dihadapi bisnis saat ini. Menurut statistik terbaru yang diambil dari kepolisian dan perusahaan keamanan, penjahat dunia maya melancarkan 147 serangan ransomware yang berhasil terhadap organisasi-organisasi penting di Belanda pada tahun lalu. Dampak dari serangan-serangan ini sangat parah sehingga sekitar 18% dari organisasi-organisasi ini akhirnya membayar uang tebusan untuk memulihkan akses ke data dan sistem penting mereka. Hingga saat ini, informasi mengenai serangan ransomware dijaga ketat oleh penegak hukum dan lembaga keamanan, sehingga statistiknya sulit dipahami. Angka saat ini hanya mencakup laporan dari perusahaan yang memiliki lebih dari 100 karyawan. Willem Zeeman, pakar forensik di Fox-IT, yakin angka sebenarnya mungkin sedikit lebih tinggi mengingat tidak semua perusahaan terbuka terhadap serangan tersebut, terutama karena takut akan rusaknya reputasi.

Dunia Gelap perangkat lunak tebusan

Ransomware, istilah yang berasal dari kombinasi ‘tebusan’ dan ‘perangkat lunak’, digunakan oleh penjahat dunia maya untuk membobol sistem komputer perusahaan atau individu. Ransomware mengenkripsi file pada sistem yang disusupi, secara efektif memblokir akses pengguna hingga uang tebusan dibayarkan, biasanya dalam mata uang kripto, yang memberikan tingkat anonimitas yang tinggi kepada penyerang. Asumsi di masa lalu menunjukkan adanya kecenderungan yang tinggi bagi perusahaan untuk menyerah terhadap tuntutan pidana tersebut. Pada tahun 2019, Coveware, sebuah perusahaan yang berspesialisasi dalam ransomware, memperkirakan bahwa uang tebusan telah dibayarkan pada sekitar 85% dari seluruh kasus. Namun, menurut Zeeman, persentase ini terus menurun dalam beberapa tahun terakhir, berkat meningkatnya kesadaran akan ransomware dan rencana pemulihan yang kuat yang dilakukan oleh banyak perusahaan. Meskipun demikian, jumlah uang tebusan sebenarnya biasanya tetap dirahasiakan.

Kerentanan Kepemilikan Tunggal

Bertentangan dengan anggapan umum, entitas kecil seperti perusahaan perseorangan sering kali menjadi korban serangan siber ini, sebagian besar disebabkan oleh kurangnya rencana pemulihan yang memadai. Angka dari Statistik Belanda mengungkapkan bahwa hampir dua pertiga korban ransomware adalah wiraswasta, namun jarang menyerah pada permintaan uang tebusan.

Era Peretas Lockbit

Sejumlah organisasi Belanda, termasuk Universitas Maastricht, VDL Group, RTL Nederland, dan KNVB, telah menjadi sasaran serangan ransomware dalam beberapa tahun terakhir. Dalam sebagian besar kasus, serangan-serangan ini berujung pada pembayaran uang tebusan. Geng peretas terkenal, Lockbit, yang berada di balik krisis penyanderaan KNVB, sebagian besar telah dibubarkan minggu ini. Layanan keamanan dan departemen kepolisian di berbagai negara melakukan operasi yang meniru teknik kelompok peretas, yang mengarah pada pengambilalihan platform mereka dan penyitaan data mereka. Meskipun hal ini dipuji sebagai prestasi detektif yang cerdas, sejauh ini hanya dua penangkapan yang telah dilakukan, dan tidak jarang ransomware tersebut muncul kembali dalam bentuk baru.

Serangan Ransomware