Di Mana Pilihannya
Hampir semua perusahaan memiliki salinan cadangan data. Masalahnya, memulihkannya di seluruh organisasi membutuhkan waktu berhari-hari atau berminggu-minggu, dan terkadang baru diketahui bahwa salinan itu juga terenkripsi karena disimpan di jaringan yang sama.
Penyerang juga menambahkan cara pemerasan kedua. Mereka tidak hanya mengenkripsi data, tetapi juga menyalinnya terlebih dahulu, lalu meminta uang agar data itu tidak dipublikasikan. Salinan cadangan sama sekali tidak membantu dalam hal ini: berkas-berkasnya sudah berada di tangan orang lain.
Mengapa Membayar Tetap Buruk
Kunci tidak menjamin pemulihan. Dekripsi berlangsung lambat dan tidak selalu tuntas. Sebagian data kembali dalam keadaan rusak.
Janji itu tanpa jaminan. Berkas yang sudah disalin bisa muncul lagi di kemudian hari. Mustahil memastikan bahwa berkas-berkas itu telah dihapus.
Perusahaan masuk daftar. Mereka yang membayar lebih sering diserang lagi: penyerang tahu bahwa mereka mau membayar dan punya uang.
Pasarnya berkembang. Setiap pembayaran mendanai gelombang serangan berikutnya dan membuat bisnis ini menguntungkan.
Itulah sebabnya rekomendasi resmi di sebagian besar negara adalah tidak membayar. Namun, rekomendasi itu ditujukan kepada industri secara keseluruhan, sementara keputusan diambil oleh perusahaan tertentu yang sedang kehilangan uang saat ini, dan kedua logika tersebut tidak sejalan.
Asuransi juga memiliki peran tersendiri. Polis asuransi membuat pembayaran menjadi jalan keluar yang cepat dan dapat diprediksi, dan inilah yang sering dikritik: kemudahan membayar mengurangi motivasi untuk bersiap sejak awal.
Kesiapanlah yang paling menentukan. Salinan cadangan yang disimpan terpisah dari jaringan, ditambah skenario pemulihan yang sudah dilatih sebelumnya, mengubah bencana menjadi satu hari yang menyebalkan, dan membuat negosiasi tidak diperlukan.
Lanjutkan membaca di aplikasi Miqo
Masih ada 1 menit bacaan, lalu kuis di akhir. Temukan di “Kejahatan → Kejahatan Siber”
Arahkan kamera ponsel ke sini untuk membuka App Store atau Google Play.
Sumber
- Keputusan untuk membayar dalam serangan enkripsi data terutama ditentukan oleh biaya terhentinya operasi dan jangka waktu pemulihan
- praktik pemerasan ganda yang melibatkan pencurian data membuat salinan cadangan menjadi perlindungan yang tidak memadai, sementara pembayaran tidak menjamin pemulihan penuh maupun penghapusan data yang dicuri