Solusi Perlindungan Sempurna Terhadap Serangan Ransomware dengan QNAP ADRA NDR

Ransomware telah lama menjadi ancaman utama bagi keamanan cyber perusahaan, dengan permintaan tebusan rata-rata meningkat dari ratusan menjadi puluhan ribu dolar selama dekade terakhir, dan dalam beberapa kasus, bahkan mencapai ratusan ribu dolar. Menurut penelitian, industri manufaktur, entitas pemerintah, dan lembaga pendidikan adalah tiga target utama serangan ransomware yang di targetkan.

Pada tanggal 3 Agustus 2018, pada sebuah Jumat malam yang
biasa, Perusahaan T, pemimpin semikonduktor global yang terletak  di Hsinchu dan telah lama dianggap sebagai model keamanan cyber, sedang
menginstal server baru yang dijadwalkan akan online saat akhir pekan. Namun,
server tersebut gagal melakukan pemindaian virus sesuai dengan SOP sebelum
terhubung ke jaringan. Begitu server dihidupkan, virus varian WannaCry yang
tersembunyi secara otomatis melakukan pemindaian semua komputer host dalam
jaringan yang sama. Virus ini menargetkan port 445 untuk mengeksploitasi
kerentanan EternalBlue untuk menyebarkan infeksi. Dalam beberapa jam, karena
semua pabrik Perusahaan T terhubung dalam jaringan produksi yang sama, varian
ransomware WannaCry menyebar dengan cepat ke area pabrik di Hsinchu, Tengah,
dan Selatan Science Park. Komputer utama yang terinfeksi menggunakan sistem
operasi Windows 7, menyebabkan pemberhentian produksi di
seluruh Taiwan. Kerugian mencapai NT$5,2 miliar, menjadikannya
kerugian keuangan tertinggi dalam insiden keamanan cyber di Taiwan. Hal ini
tidak hanya membuat media global dan analis khawatir, menunda jadwal pengiriman
iPhone baru, tetapi juga memberikan pelajaran yang signifikan dalam keamanan
cyber di seluruh dunia.

Ancaman Ransomware yang Ditargetkan Jauh Lebih Mengerikan
Daripada yang Anda Bayangkan

Pada tahun 2023, terlepas dari apakah tebusan dibayar,
kerugian rata-rata yang diperkirakan per insiden melebihi 5 juta dolar AS,
dengan total melebihi 30 miliar dolar AS. Laporan analis juga menunjukkan
bahwa Taiwan telah mengalami peningkatan cepat dalam jumlah ancaman berbahaya
pada paruh pertama tahun 2023, dengan peningkatan hampir 80% dibandingkan
dengan periode yang sama tahun sebelumnya. Rata-rata, ada hampir 15.000
serangan per detik, tertinggi di Asia-Pasifik. Hal ini mengimplikasikan bahwa perusahaan
secara terus-menerus menghadapi risiko gangguan produksi dan kebocoran
data sensitif. Ketika pertahanan dilanggar, atau ketika unit baru
(seperti mesin baru Perusahaan T, atau sebuah USB flash drive yang sengaja
dimasukkan yang berisi virus) diaktifkan di dalam dan terinfeksi, unit pertama
yang tercompromise muncul. Tanpa pertahanan jaringan internal yang memadai,
ransomware akan diam-diam bersembunyi di dalam jaringan untuk jangka waktu yang
lama. Ini sering menggunakan perangkat pengguna yang tidak
terawasi sebagai landasan untuk melakukan serangan dan secara perlahan
bergerak di seluruh jaringan internal untuk menyebar dan secara
bertahap menginfeksi semua perangkat. Ketika perusahaan mendeteksi keberadaan perangkat
lunak berbahaya, serangan telah dijalankan, dan semua perangkat dalam
jaringan internal sudah sepenuhnya tersusupi, mengakibatkan kerugian yang
tidak dapat diperbaiki bagi perusahaan.

Perusahaan Kecil dan Menengah dengan Sumber Daya yang
Tidak memadai Seringkali Menjadi Sasaran Utama Serangan

Bagi perusahaan kecil dan menengah (UMKM), yang membentuk lebih dari 98% dari semua bisnis di Taiwan, banyak memiliki peralatan komputer mulai dari 10 hingga 250 perangkat. Karena langkah-langkah keamanan cyber yang tidak memadai, termasuk sumber daya yang tidak mencukupi, anggaran yang tidak mencukupi, kekurangan personel, banyak perangkat usang dengan kerentanan, kesulitan merekrut profesional untuk deteksi dan investigasi malware, dan ketidakmampuan untuk menanggung kerugian waktu henti bisnis, UKM sering menjadi sasaran utama serangan. Perangkat penyimpanan fisik seperti NAS dan server atau layanan dalam jaringan area lokal sering menjadi sasaran mudah bagi peretas. Dalam bidang keamanan informasi, menganalisis dan mendeteksi data jaringan adalah persyaratan dasar yang paling penting.