Studi Cybereason BARU Mengungkap Kerusakan yang Disebabkan oleh Serangan Ransomware…

Cybereason, perusahaan XDR, hari ini menerbitkan hasil dari studi global terhadap organisasi yang mengalami serangan ransomware pada hari libur atau akhir pekan. Studi ini menyoroti keterputusan yang berkelanjutan antara peningkatan risiko yang dihadapi organisasi dari serangan ransomware yang terjadi pada hari libur dan akhir pekan dan kesiapan mereka untuk menanganinya, karena serangan ransomware selama tahun demi tahun membutuhkan waktu lebih lama untuk dinilai dan diselesaikan.

Waktu penilaian dan perbaikan yang lebih tinggi berasal dari fakta bahwa 44% perusahaan mengurangi staf keamanan pada hari libur dan akhir pekan sebanyak 70% dari tingkat hari kerja. Yang mengejutkan, 20% perusahaan memangkas staf keamanan sebesar 90% dari tingkat hari kerja. Sebaliknya, hanya 7% perusahaan yang memiliki setidaknya 80% staf pada hari libur dan akhir pekan.

Bergelar Organisasi yang Berisiko: Penyerang Ransomware Tidak Berlibur, studi terhadap 1,203 profesional keamanan siber menemukan bahwa serangan ransomware liburan dan akhir pekan mengakibatkan kerugian pendapatan yang lebih besar daripada serangan ransomware pada hari kerja. Sepertiga responden mengatakan organisasi mereka kehilangan lebih banyak uang akibat serangan ransomware liburan/akhir pekan, naik dari 13% responden dalam studi tahun 2021. Di industri pendidikan dan transportasi, jumlah responden yang melaporkan kerugian pendapatan yang lebih tinggi melonjak masing-masing menjadi 43% dan 48%.

“Aktor ransomware cenderung menyerang pada hari libur dan akhir pekan karena mereka tahu pertahanan manusia perusahaan seringkali tidak sekuat saat itu. Ini memungkinkan mereka menghindari deteksi, melakukan lebih banyak kerusakan, dan mencuri lebih banyak data saat tim keamanan berebut untuk memobilisasi respons. Cybereason menemukan bahwa penilaian risiko lebih lambat, dibutuhkan perusahaan lebih lama untuk mengumpulkan tim untuk melawan serangan awal, yang menyebabkan waktu remediasi dan pemulihan lebih lambat, ”kata Lior Div, CEO dan Co-founder Cybereason.

Kerugian finansial bukan satu-satunya hal yang dikhawatirkan oleh bisnis terkait serangan ransomware liburan dan akhir pekan. Faktanya, serangan ransomware mengganggu kehidupan para profesional keamanan yang membela bisnis dengan 88 persen responden melewatkan liburan atau perayaan akhir pekan karena serangan ransomware. Angka ini lebih tinggi di industri jasa keuangan, di mana lebih dari 90% responden mengatakan mereka melewatkan waktu bersama keluarga.

“Mengganggu waktu istirahat para profesional keamanan siber dan mengganggu kehidupan pribadi mereka berdampak buruk pada kesejahteraan mereka, menyebabkan kelelahan dan menyebabkan beberapa orang meninggalkan lapangan sama sekali. Keberhasilan keseluruhan penjahat dunia maya menyerang pada hari libur dan akhir pekan membuat mereka lebih agresif menargetkan perusahaan selama waktu ini sebagai cara untuk semakin mendorong kerajaan kriminal mereka, ”tambah Div.

Ransomware dapat dicegah dan banyak perusahaan menawarkan teknologi deteksi & respons titik akhir yang akan menghentikan momok tersebut. Menerapkan program kesadaran keamanan untuk karyawan, memastikan sistem operasi dan perangkat lunak lainnya diperbarui dan ditambal secara berkala adalah langkah ke arah yang benar. Selain itu, pastikan praktik isolasi yang jelas tersedia untuk menghentikan masuknya jaringan lebih lanjut atau penyebaran ransomware ke perangkat lain. Dan evaluasi penguncian akun penting jika memungkinkan. Jalur yang sering diambil penyerang dalam menyebarkan ransomware di seluruh jaringan adalah dengan meningkatkan hak istimewa ke tingkat domain admin dan kemudian menerapkan ransomware tersebut.

Laporan selengkapnya dapat diperoleh di sini: Organisasi yang Berisiko: Penyerang Ransomware Tidak Berlibur.

Metodologi Survei

Penelitian ini dilakukan oleh Censuswide pada bulan September 2022 dan sejumlah profesional keamanan siber mengambil bagian dalam survei tersebut—dengan peserta dari Amerika Serikat, Inggris, Prancis, Jerman, Italia, Afrika Selatan, Uni Emirat Arab, dan Singapura. Vertikal industri utama yang tercakup dalam penelitian ini meliputi sektor Teknologi, Manufaktur, Layanan Keuangan, Ritel, Kesehatan, Otomotif, Hukum, dan Pemerintah.

Tentang Cybereason

Cybereason adalah perusahaan XDR, bermitra dengan Pembela untuk mengakhiri serangan di titik akhir, di cloud, dan di seluruh ekosistem perusahaan. Hanya Platform Pertahanan Cybereason yang digerakkan oleh AI yang menyediakan pencegahan, deteksi, dan respons prediktif yang tak terkalahkan melawan ransomware modern dan teknik serangan canggih. Cybereason MalOp™ secara instan menghadirkan kecerdasan serangan yang kaya konteks di setiap perangkat, pengguna, dan sistem yang terpengaruh dengan kecepatan dan akurasi yang tak tertandingi. Cybereason mengubah data ancaman menjadi keputusan yang dapat ditindaklanjuti dengan kecepatan bisnis. Cybereason adalah perusahaan internasional swasta yang berkantor pusat di Boston dengan pelanggan di lebih dari 40 negara.

Pelajari lebih lanjut: https://www.cybereason.com/

Follow us: Blog | Twitter | Facebook

Kontak Media:

Bill Keeler

Direktur Senior, Hubungan Masyarakat Global

Cybereason

tagihan.keeler@cyberreason.com

(929) 259-3261

Bagikan artikel di media sosial atau email:

Stempel Waktu:

Lebih dari Keamanan komputer