Ada tren baru dalam keamanan siber dalam beberapa tahun terakhir: Keuntungan ransomware peretas menurun, tetapi jumlah serangan meningkat. Sama seperti virus, grup ransomware hanya bereaksi terhadap perubahan di lingkungan keamanan siber dan berkembang sesuai kebutuhan.

Organisasi yang lebih besar memilih untuk tidak membayar tebusan sama sekali, sehingga peretas menargetkan bisnis yang lebih kecil dengan tebusan yang lebih kecil untuk menutupi kekurangan tersebut. Ransomware itu sendiri juga berkembang untuk menembus pertahanan keamanan siber yang lebih kuat.

Meskipun korporasi besar mungkin mendapat manfaat dari perubahan ini, usaha kecil dan menengah (UKM) akan mengalami kerugian besar. Jika menjalankan UKM, mungkin sudah melihat adanya peningkatan upaya phishing atau aktivitas mencurigakan lainnya di lingkungan perusahaan. Data terbaru menjelaskan alasannya.

Cara kerja ransomware

Ransomware adalah jenis malware yang digunakan peretas untuk mengunci akses ke data, sistem, dan jaringan. Kemudian mereka meminta pembayaran tebusan dari pemilik sebagai imbalan untuk membuka kembali akses. Biasanya disebarkan melalui lampiran email, pesan teks, dan situs web, tetapi peretas yang kreatif bahkan menggunakan wawancara kerja(jendela baru) dan penawaran via Signal(jendela baru) untuk mencoba menerapkan ransomware.

Pemerintah tidak menyarankan pembayaran tebusan dan sebenarnya dapat menghukum bisnis yang melakukannya. Sebagai contoh, baik Pemerintah Inggris (jendela baru)maupun pemerintah AS(jendela baru) menjatuhkan sanksi keuangan kepada penyerang ransomware, dan pembayaran yang dilakukan kepada mereka dapat mengakibatkan denda atau hukuman penjara.

Untuk melihat lanskap ransomware secara lengkap, kita perlu memahami bagaimana organisasi dengan berbagai ukuran menjadi sasaran. Ini adalah salah satu alasan kami meluncurkan Data Breach Observatory kami.

Bisnis dari semua ukuran terkena dampak ransomware, tetapi dalam beberapa tahun terakhir tren menunjukkan bahwa grup ransomware kurang fokus pada penargetan organisasi besar untuk mendapatkan bayaran besar dan lebih fokus pada bisnis kecil untuk mendapatkan bayaran yang lebih kecil. Jadi, apa yang dapat disimpulkan dari penelitian yang mengeksplorasi tren ini?

Kondisi ransomware pada tahun 2025

Perusahaan Cybersecurity-as-a-Service Sophos merilis laporan tahunan yang menyelidiki realitas ransomware. Menurut laporan Sophos State of Ransomware 2025:

  • Rata-rata (median) tuntutan tebusan telah turun sepertiga (34%) selama setahun terakhir, menjadi senilai $1.324.439 pada tahun 2025 dibandingkan dengan $2 juta pada tahun 2024.
  • Rata-rata (median) pembayaran tebusan telah turun sebesar 50% dalam setahun terakhir, turun dari $2 juta pada tahun 2024 menjadi $1 juta pada tahun 2025.
  • Faktor utama di balik penurunan ini adalah berkurangnya persentase pembayaran tebusan sebesar $5 juta atau lebih, turun dari 31% pembayaran pada tahun 2024 menjadi 20% pada tahun 2025.
  • Selama tiga tahun berturut-turut, korban mengidentifikasi keranutan keamanan siber yang dieksploitasi sebagai akar penyebab teknis serangan yang paling umum, yang digunakan dalam 32% insiden.

Nilai pembayaran individu telah menurun drastis. Kita dapat mengaitkan hal ini dengan beberapa faktor. Bisnis yang lebih besar berinvestasi lebih banyak pada keamanan siber organisasi dan lebih menyadari potensi ancaman dibandingkan di masa lalu, membantu mereka menghindari lebih banyak serangan. Bisnis besar juga lebih menyadari bahwa pihak berwenang menyarankan untuk tidak tawar-menawar dengan peretas atau membayar tebusan, dan bahwa tindakan ini sebenarnya ilegal. Enkripsi data dan cadangan juga menjadi lebih umum bagi organisasi dari semua ukuran, mengurangi risiko kehilangan data dan menurunkan motivasi untuk membayar tebusan.

Sebagai contoh, maskapai penerbangan Australia Qantas tidak membayar tebusan atau bernegosiasi saat menjadi sasaran kelompok Scattered Lapsus$ Hunters, yang menyebabkan pembobolan data yang memengaruhi 5,7 juta pelanggan Qantas. Pemerintah Australia menyatakan bahwa tindakan tersebut sudah benar dan tidak memberikan komentar terkait potensi denda atas pembobolan data tersebut.

Untuk menutupi kerugian dari serangan yang gagal seperti Qantas, grup ransomware menargetkan bisnis kecil lebih sering tetapi menuntut lebih sedikit. UKM cenderung tidak memiliki pertahanan yang memadai dan lebih mudah menyerah karena kondisi keuangan mereka cenderung lebih rapuh. Laporan Verizon menunjukkan bahwa ransomware mewakili 88% serangan keamanan siber pada UKM, dibandingkan hanya 39% untuk perusahaan besar.

Cara melindungi bisnis kecil dari ransomware

Perlindungan ransomware tidak harus mahal bagi UKM — dengan alat dan persiapan yang tepat, bisnis apa pun dapat melindungi diri secara efektif.

Bersiaplah

Tidak ada bisnis yang terlalu kecil untuk menarik perhatian penjahat siber. Meskipun bisnis memiliki empat klien dan dua karyawan, Anda masih menghasilkan data sensitif yang berharga bagi peretas. UKM cenderung tidak memiliki sumber daya untuk mempekerjakan ahli keamanan siber purnawaktu, sehingga edukasi untuk setiap karyawan membantu menjadikan keamanan siber organisasi sebagai upaya tim. Beberapa alat terbaik untuk menghindari menjadi korban grup ransomware meliputi:

  • Mengedukasi anggota tim tentang serangan ransomware untuk menghilangkan risiko seperti mengklik tautan mencurigakan di email atau gagal mengenali email yang dipalsukan.
  • Membuat rencana respons insiden membantu organisasi memahami dengan tepat data apa yang dimiliki, di mana data tersebut tersimpan, dan langkah keamanan apa yang diterapkan untuk menjaganya tetap aman.
  • Menciptakan budaya transparansi dan keterbukaan. Anggota tim harus merasa nyaman untuk mengajukan pertanyaan tentang keamanan siber dan melaporkan potensi risiko.
  • Menerapkan deteksi ancaman dan monitoring jaringan untuk jaringan bisnis guna mengidentifikasi upaya masuk yang mencurigakan dan memastikan untuk mengaktifkan autentikasi dua faktor.

Temukan alat yang tepat

Mungkin sulit untuk melihat nilai dari langkah-langkah proaktif terhadap ransomware, terutama terkait ROI, tetapi ingat: Pencegahan lebih terjangkau daripada membayar untuk memulihkan setelah terjadi pembobolan. Alat sehari-hari yang aman dapat menghemat biaya sekaligus tetap melindungi bisnis:

  • Pengelola kata sandi yang aman menjaga kata sandi bisnis tetap terenkripsi, memastikan kata sandi tersebut tidak dapat diambil oleh peretas. Ini juga memungkinkan pembagian kata sandi yang aman jika diperlukan tanpa mengompromikan keamanan.
  • Perlindungan anti-phishing dan anti-malware yang kuat untuk penyedia layanan email dapat mencegah anggota tim menerima email yang berbahaya.
  • Drive terenkripsi adalah tempat teraman untuk semua data bisnis. Memilih solusi yang mudah digunakan yang dapat digunakan dengan aman oleh anggota tim dari perangkat mana pun dan lokasi mana pun akan sangat mengurangi risiko akses yang tidak sah. Anda juga dapat menggunakan penyimpanan cloud terenkripsi untuk cadangan, sehingga membuat serangan ransomware tidak berdaya.
  • Meminta anggota tim menggunakan VPN untuk melakukan akses ke jaringan bisnis akan sangat meningkatkan kontrol akses dan melindungi dari malware serta serangan man-in-the-middle.

Antisipasi serangan ransomware

Sebagai UKM, organisasi mungkin dianggap terlalu kecil(jendela baru) untuk menarik minat serangan ransomware. Kenyataannya, Anda sangat mungkin menjadi sasaran karena Anda adalah UKM. Bahkan jika peretas menerima bayaran yang lebih kecil, kurangnya infrastruktur dan sumber daya membuat serangan jauh lebih mungkin berhasil. Untuk perbesar peluang bisnis bertahan dari serangan ransomware, rencana kontingensi yang tepat harus disiapkan. Lebih aman membuat rencana untuk serangan yang tidak terjadi daripada gagal merencanakan serangan yang berhasil.

  • Cadangkan sistem utama dan penyimpanan secara berkala. Jika kehilangan akses, memulihkan dari cadangan akan sangat mengurangi waktu henti.
  • Segmentasi jaringan membantu memutus akses lebih cepat jika peretas berhasil membobol jaringan.
  • Gunakan prinsip zero-trust untuk memastikan bahwa setiap anggota tim hanya memiliki akses ke data yang mereka butuhkan dan tidak lebih.
  • Jaga agar aplikasi tetap diperbarui untuk menghindari eksploitasi risiko zero-day.