Korban Ransomware terus membayar, sembari bersiap menghadapi serangan yang disempurnakan dengan AI
Sebagian besar organisasi telah membayar mahal dalam serangan ransomware, dengan lebih dari setengahnya mengeluarkan lebih dari $100.000, dan sebagian besar melihat AI generatif menawarkan lebih banyak cara bagi peretas jahat untuk melancarkan serangan, menurut survei baru-baru ini.
Sebagian besar organisasi masih memilih untuk membayar jika terjadi serangan ransomware, dengan lebih dari setengahnya mengeluarkan lebih dari $100.000 untuk mendapatkan kembali akses ke sistem dan data mereka. Mereka juga berusaha mengimbangi potensi kecerdasan buatan (AI) generatif untuk membuka cara baru bagi musuh untuk melancarkan serangan.
Sebanyak 96% responden dalam studi Splunk pernah mengalami serangan ransomware, dan lebih dari setengahnya (52%) menggambarkan dampaknya terhadap sistem dan operasi bisnis mereka sebagai dampak yang signifikan.
Selain itu, 83% mengaku membayar uang tebusan, menurut Laporan CISO 2023, yang melakukan survei kuantitatif dengan 350 kepala petugas keamanan dan pemimpin di 10 negara, termasuk Australia, Jerman, India, Jepang, dan Singapura. Studi ini juga mencakup penelitian kualitatif berdasarkan wawancara telepon selama satu jam dengan 20 pemimpin keamanan siber di Kanada, Amerika Serikat, dan Inggris.
Di antara mereka yang membayar uang tebusan, 53% membayar lebih dari $100.000, termasuk 9% yang mengatakan organisasi mereka mengeluarkan setidaknya $1 juta. Sekitar 18% membayar uang tebusan langsung kepada para peretas, sementara 37% melakukannya melalui asuransi siber dan 28% melalui pihak ketiga.
Untuk membangun ketahanan dan visibilitas dunia maya, para responden mengindikasikan perlunya kolaborasi lintas fungsi. Sekitar 92% menyatakan adanya peningkatan signifikan atau sedang dalam kolaborasi keamanan siber antara tim keamanan, TI, dan teknik mereka. Hubungan ini juga diperdekat melalui inisiatif seperti transformasi digital, pengembangan perangkat lunak cloud-native, dan fokus yang lebih besar pada manajemen risiko.
Sebanyak 77% lainnya menggambarkan kolaborasi mereka dengan tim TI dan pengembangan dalam analisis dan penyelesaian akar penyebab insiden sebagai hal yang "baik" sementara 42% menyatakan masih ada ruang untuk perbaikan.
Di antara kekhawatiran keamanan utama, 40% merujuk pada rekayasa sosial, sementara 37% mengkhawatirkan ancaman terkait teknologi operasional (OT) dan Internet of Things (IoT), dan 33% mengkhawatirkan serangan ransomware.
Sekitar 70% juga percaya bahwa AI generatif memberikan lebih banyak peluang bagi pelaku ancaman untuk melancarkan serangan, dan 36% memperkirakan bahwa AI akan mendorong serangan yang lebih cepat dan efisien. Sebanyak 36% lainnya mengatakan teknologi tersebut dapat digunakan untuk meniru identitas suara dan gambar untuk rekayasa sosial, sementara 31% mengatakan teknologi tersebut dapat memperluas jangkauan serangan pada rantai pasokan mereka.
Namun, 35% diantaranya bereksperimen dengan teknologi tersebut untuk meningkatkan pertahanan siber mereka dalam analisis malware dan otomatisasi alur kerja. Misalnya saja, 26% responden memanfaatkan AI untuk menganalisis sumber data guna menentukan sumber mana yang harus dioptimalkan atau dihapus, sementara 23% responden menggunakan AI generatif untuk membuat aturan deteksi.
Sebagian besar CISO, yaitu sebesar 93%, telah mengadopsi otomatisasi terintegrasi secara luas atau sedang ke dalam proses mereka.
Selain itu, 86% percaya bahwa AI generatif akan menutup kesenjangan dan kekurangan keterampilan dalam tim keamanan, mengambil alih fungsi-fungsi yang padat karya dan memakan waktu, serta memberikan kebebasan kepada staf keamanan untuk mengerjakan tugas-tugas yang lebih strategis.
Para karyawan ini juga memerlukan peningkatan keterampilan, karena 46% responden mengungkapkan rencana agar tim keamanan mereka mendapat informasi terbaru mengenai rekayasa cepat yang efektif. Sebanyak 39% lainnya menyatakan upaya untuk melatih karyawan agar lebih memahami ancaman yang mungkin muncul akibat AI generatif.
Namun, CISO menyatakan kekhawatirannya mengenai banyaknya alat yang digunakan, dengan 88% menyatakan perlunya mengurangi jumlah alat analisis dan operasi keamanan dengan aplikasi lain, seperti intelijen ancaman, SOAR (orkestrasi keamanan, otomasi, dan respons). ), dan SIEM (informasi keamanan dan manajemen acara).