Microsoft Security
Saat ini, di suatu tempat, para direksi sedang menerima pengarahan tentang ransomware. CISO menjelaskan apa yang terjadi, berapa biayanya, dan apa saja yang dilakukan sebagai respons. Pengarahan ini akurat. Tetapi, tidak menyentuh inti persoalan. Percakapan tentang ransomware yang dibahas oleh sebagian besar direksi dimulai pada tempat yang salah: insiden direksi, dan bukan sistem di balik insiden.
Percakapan ransomware terpenting tidak terjadi di pusat operasi keamanan. Percakapan itu terjadi di ruang rapat direksi.
Terlalu banyak pengarahan ransomware dimulai saat proses enkripsi berlangsung. Pada titik itu, serangan sudah berada pada tahap akhir. Akses awal kemungkinan sudah dibeli beberapa minggu sebelumnya. Kredensial sudah terkumpul. Pergerakan lateral muncul tanpa terdeteksi. Organisasi tidak serta-merta menjadi target. Ada marketplace kriminal terindustrialisasi, yang dirancang untuk menemukan organisasi seperti organisasi Anda dan mengeksploitasinya.
Pembeda ini penting karena akan menentukan arah investasi direksi.
Saat direksi hanya berfokus pada kejadian di titik akhir, mereka secara alami akan memprioritaskan pemulihan setelah dampak timbul. Pemulihan memang sangat penting. Namun, pemulihan saja tidak mengubah ekonomi penyerang. Organisasi yang unggul menghadapi ransomware tidak hanya berfokus pada cara mereka menyerap gangguan. Mereka berinvestasi untuk memutus rantai serangan sebelum kerusakan terjadi.
Perubahan ini menjadi semakin krusial karena ransomware telah berevolusi menjadi ekonomi kriminal yang matang.
Saat ini, serangan canggih tidak lagi membutuhkan penyerang canggih. Akses awal bisa dibeli semudah membeli permen dari mesin otomatis. Platform pengelabuan-sebagai-layanan dijual dengan model langganan, sama seperti layanan streaming atau hiburan. Layanan penandatanganan program jahat membantu membuat kode berbahaya terlihat sah. AI mempercepat pengintaian, personalisasi, dan rekayasa sosial pada setiap tahapan siklus hidup intrusi.
CISO yang paling berdampak bagi direksi tidak hanya menyampaikan pengarahan yang lebih mendetail mengenai ancaman. Mereka menggagas ulang ransomware sebagai persoalan risiko, operasional dan ekonomi.
Berikut ini caranya.
1. Ini merupakan percakapan risiko bisnis, bukan hanya risiko keamanan.
Ransomware adalah risiko operasional, risiko finansial, risiko reputasi, dan risiko keberlangsungan yang timbul bersamaan. Direksi sudah memahami risiko rantai pasokan dan risiko pasar. Ransomware juga demikian. Ketika mereka memahaminya dengan cara tersebut, pertanyaan bergeser dari, “bagaimana kita pulih lebih cepat” menjadi, “bagaimana kita mengurangi paparan sebelum disrupsi terjadi.” Keduanya penting. Namun, hanya satu yang mengubah ekonomi serangan.
Sekarang, ekosistem ransomware beroperasi dengan efisiensi layaknya pasar yang matang: dengan infrastruktur bersama, penyedia layanan spesialis, serta taktik berbasis AI yang menekan biaya pelaku pada setiap tahapan. Disrupsi Microsoft terhadap Fox Tempest secara langsung menggambarkan hal ini. Bukan soal pelaku ransomware. Tetapi infrastruktur bersama yang diandalkan oleh ratusan operasi kriminal untuk membuat payload berbahaya terlihat sah. Mendisrupsi infrastruktur tersebut akan menurunkan kapabilitas seluruh ekosistem dalam waktu bersamaan. Para pendiri pertahanan perlu bergerak dengan cara serupa: menarget infrastruktur bersama milik penyerang secara upstream, bukan sekadar merespons di titik dampak.
Organisasi yang unggul menghadapi serangan ini memprioritaskan proteksi identitas, deteksi broker akses, visibilitas jalur serangan, dan inteligensi berkelanjutan, sehingga disrupsi dapat dilakukan sebelum ransomware disebarkan, disertai investasi ketahanan yang memastikan pemulihan saat serangan terjadi.
Setiap organisasi akan menjadi target. Pembeda utamanya bukan apakah intrusi terjadi, melainkan apakah organisasi mampu membendung gangguan, memelihara operasi agar tetap berjalan, dan pulih tanpa dampak bisnis fatal. Itu membutuhkan investasi keberlangsungan bisnis dan pemulihan bencana (BCDR), pencadangan yang tidak dapat diubah dan tersegmentasi, strategi penahanan identitas, serta pengujian pemulihan operasional. Hal tersebut memerlukan metrik tepat: bukan hanya waktu pemulihan, tetapi juga interval antara penyusupan awal dan penahanan. Jendela itulah yang menentukan apakah sebuah intrusi akan berubah menjadi krisis bisnis.
Direksi sudah memahami risiko rantai pasokan dan risiko pasar. Ransomware juga demikian. Ketika mereka memahaminya dengan cara tersebut, pertanyaan bergeser dari, “bagaimana kita pulih lebih cepat” menjadi, “bagaimana kita mengurangi paparan sebelum disrupsi terjadi.”
Microsoft telah melacak dan menerbitkan ekosistem ransomware-sebagai-layanan sejak 2020.
Strategi respons yang masuk akal pada tahun 2020 sekarang sudah tidak lagi memadai. Dan percakapan direksi yang berhenti pada lanskap ancaman tahun 2020 juga tidak cukup.
Setiap minggu hingga September, Microsoft memetakan lanskap kejahatan cyber secara real time, dan menerbitkan inteligensi yang diamati oleh analis ancaman kami pada lebih dari 65 pelaku bermotif finansial yang beroperasi dalam ekosistem kriminal terkoordinasi. Hot Cybercrime Summer dirancang untuk mengungkap inteligensi yang persis seperti ini: diterjemahkan ke dalam bahasa yang dibutuhkan oleh para pemimpin keamanan agar mereka bisa bertindak, dan untuk dibawa kepada orang-orang yang mendanai respons.
Ikuti serinya. Dan hadirkan kecerdasan ini ke dalam percakapan direksi Anda berikutnya. Peta sudah ada. Pertanyaannya, apakah organisasi Anda menggunakannya. Blog Microsoft Security | Inteligensi Ancaman Ransomware
CISO bertanggung jawab secara pribadi atas risiko yang datanya belum dimiliki dan dievaluasi oleh direksi mereka. Menutup kesenjangan itu adalah salah satu hal terpenting yang dapat dilakukan oleh pemimpin keamanan.”
Ikuti Microsoft Security