Ransomware kini bukan lagi ancaman baru bagi perusahaan dan organisasi. Tahun lalu, pakar keamanan kami melakukan analisis ekstensif terhadap varian WannaCry, yang dapat Anda temukan di blog versi bahasa Inggris Acronis, dan sejak tahun lalu, ketika kampanye besar-besaran WannaCry dan NotPetya berlangsung, media arus utama juga mulai memberitakan serangan ransomware.
Hal ini beralasan: Sementara pada tahun 2015 kerugian global akibat ransomware mencapai 300 juta USD, tahun lalu kerugian melampaui 5 miliar USD – meningkat 1666% dalam dua tahun – dan pada tahun 2019, menurut peneliti dari CyberSecurity Ventures, kerugian global akan mencapai 11,5 miliar USD. Sementara itu, menurut survei global tahun ini di antara perusahaan besar, 55% di antaranya telah terdampak setidaknya oleh satu serangan ransomware.
Tebusan bukan satu-satunya uang yang akan hilang
Anda mungkin telah membaca bahwa ransomware WannaCry menghasilkan lebih dari 150.000 USD bagi para pelakunya, jumlah yang sangat berbeda dari 5 miliar yang disebutkan di atas. Bagi perusahaan, tebusan yang dibayarkan hanya merupakan bagian kecil dari total kerugian akibat serangan – kerugian tersebut terdiri dari:
- Kehilangan data (tidak ada jaminan bahwa meskipun Anda membayar tebusan, Anda akan mendapatkan kembali file Anda)
- Kehilangan keuntungan akibat waktu henti
- Biaya pemulihan dan pengembalian kondisi normal setelah serangan mereda
- Biaya investigasi forensik
- Investasi dalam langkah-langkah keamanan baru
- Peluang bisnis yang hilang akibat dampak terhadap reputasi
- Pelatihan karyawan sebagai respons langsung terhadap serangan
Hanya sebagian kecil perusahaan yang membayar tebusan itu sendiri (menurut Barkly kurang dari 5%), tetapi pemulihan file dari cadangan agar infeksi sepenuhnya dihapus dari sistem sering kali lebih sulit dan memakan waktu daripada yang terlihat pada awalnya, sehingga waktu henti dan penurunan reputasi benar-benar menjadi pos paling merugikan dalam daftar kerugian. Riset Intermedia Research menunjukkan bahwa hampir tiga dari empat perusahaan yang diserang ransomware tidak dapat mengakses data akibat serangan selama dua hari, dan 30% perusahaan bahkan kehilangan akses ke data operasional selama lima hari atau lebih. Oleh karena itu, bagi perusahaan kecil, biaya rata-rata satu insiden mencapai sekitar 713.000 USD.
Bagaimana tetap aman?
Strategi terbaik untuk melindungi data (dan uang) tetaplah pencadangan. Namun, seperti yang baru-baru ini kami temukan, tidak semua perangkat lunak pencadangan mampu menangani serangan ransomware. Satu-satunya solusi pencadangan yang terintegrasi dengan kecerdasan buatan, dikembangkan untuk mendeteksi dan menghapus ransomware serta melakukan pemulihan otomatis setelahnya, dan karenanya merupakan solusi paling aman di dunia, adalah Acronis Backup dan Acronis True Image.
Selain menggunakan solusi Acronis, beberapa aturan keamanan dasar juga perlu diperhatikan:
- Gunakan solusi anti-malware (dan perbarui basis datanya secara rutin dan sering)
- Pastikan sistem operasi dan semua aplikasi Anda juga selalu diperbarui, agar Anda tidak terpapar risiko infeksi yang tidak perlu melalui kerentanan yang sudah diketahui dan telah ditambal dalam versi terbaru
- Waspadai email phishing dan sampaikan pula peringatan agar tidak mengklik tautan dan lampiran dari pengirim yang tidak sepenuhnya tepercaya kepada keluarga, teman, dan rekan kerja.
Seperti yang telah kami tunjukkan, ancaman serangan ransomware nyata dan terus meningkat. Kerugian yang ditimbulkan tidak terbatas pada harga tebusan; sebaliknya, biasanya lebih banyak disebabkan oleh waktu henti operasional dan peluang yang hilang akibat menurunnya reputasi. Pencegahan serangan dengan memanfaatkan teknologi kami Acronis Active Protection adalah cara terbaik untuk membayar seminimal mungkin jika terkena serangan ransomware.
Disusun berdasarkan sumber berbahasa Inggris di Acronis.com
Penulis artikel: Tim redaksi ZEBR.ai
