“Ransomware modern tidak hanya menyerang komputer. Ia menyerang identitas, kepercayaan, operasional, dan kemampuan perusahaan untuk tetap berjalan.”

Bayangkan suatu pagi seluruh sistem perusahaan tiba-tiba tidak dapat digunakan.

Ö ERP berhenti.
Ö  File server terkunci.
Ö  Aplikasi bisnis tidak dapat diakses.
Ö  Backup ternyata ikut terhapus.

Dan beberapa jam kemudian, perusahaan menerima pesan:

“Data perusahaan Anda telah kami salin. Jika tidak membayar, data akan kami publikasikan.”

Inilah wajah ransomware modern.

Ransomware tidak lagi sekadar “virus yang mengenkripsi file.” Pelaku kini dapat menggabungkan pencurian data, penyalahgunaan kredensial, pergerakan lateral, pemerasan, dan berbagai teknik untuk meningkatkan tekanan kepada korban.

NIST pada Juni 2026 bahkan menerbitkan IR 8374 Revision 1 – Ransomware Risk Management, yang secara khusus mengintegrasikan pengelolaan risiko ransomware ke dalam NIST Cybersecurity Framework 2.0. NIST menekankan bahwa organisasi perlu memiliki kemampuan untuk Govern, Identify, Protect, Detect, Respond, dan Recover terhadap ransomware.

Bagi CEO, Direktur, pemilik bisnis, dan CIO, pesan ini sangat penting:

Pertahanan terhadap ransomware tidak boleh bergantung pada satu produk keamanan. Perusahaan membutuhkan perlindungan berlapis.

1. Mengapa Ransomware 2026 Berbeda?

Ransomware telah berkembang menjadi sebuah ekosistem kejahatan siber.

Menurut IBM X-Force Threat Intelligence Index 2026, jumlah kelompok ransomware aktif meningkat 49% dibandingkan tahun sebelumnya. IBM juga mencatat eksploitasi aplikasi atau sistem yang menghadap internet meningkat 44% secara year-over-year.

Sementara itu, laporan Sophos State of Ransomware 2026 menunjukkan bahwa:

Ö  56% serangan berhasil mengenkripsi data.

Ö  79% serangan ransomware dimulai melalui pendekatan berbasis identitas.

Ö  Email berbahaya dan phishing menyumbang sekitar separuh penyebab awal serangan.

Ö  Rata-rata biaya pemulihan mencapai sekitar US$1,7 juta per insiden.

Ö  Pemulihan menggunakan backup menjadi semakin penting, dengan 66% kasus data terenkripsi yang menggunakan backup untuk recovery.

Angka-angka tersebut menunjukkan perubahan penting:

Ransomware bukan hanya masalah malware.

Ransomware kini adalah masalah:

Identity + Email + Endpoint + Network + Data + Backup + Business Continuity.

2. Taktik Baru: Menyerang Identitas Sebelum Menyerang Data

Dulu kita sering membayangkan ransomware masuk melalui file berbahaya. Sekarang jalurnya bisa jauh lebih sederhana:

Username + Password + Kredensial yang Dicuri

Jika penyerang berhasil memperoleh akun dengan hak akses tinggi, mereka dapat masuk ke lingkungan perusahaan seolah-olah sebagai pengguna yang sah.

Sophos melaporkan bahwa 79% insiden ransomware pada 2026 dimulai dengan pendekatan berbasis identitas.

Artinya, perusahaan dapat memiliki firewall dan antivirus yang bagus, tetapi tetap menghadapi risiko jika:

Ö  akun administrator tidak terlindungi,

Ö  MFA belum diterapkan,

Ö  password digunakan kembali,

Ö  hak akses terlalu luas,

Ö  akun lama tidak dinonaktifkan.

Bagi CEO/CIO, pertanyaan pentingnya:

“Jika satu akun administrator dicuri hari ini, seberapa jauh penyerang dapat masuk ke perusahaan kita?”

3. Taktik Baru: Double Extortion

Ransomware modern sering menggunakan strategi double extortion, Tahapannya:

1. Masuk ke sistem

↓

2. Mencuri data

↓

3. Mengenkripsi data

↓

4. Mengancam mempublikasikan data

↓

5. Menuntut pembayaran

Dengan demikian, meskipun perusahaan memiliki backup, penyerang masih dapat menggunakan data yang telah dicuri sebagai alat pemerasan.

CISA menjelaskan bahwa aktor ransomware telah mengembangkan taktik dengan mengekstraksi data korban dan mengancam mempublikasikannya sebagai tambahan terhadap enkripsi—praktik yang dikenal sebagai double extortion.

Jadi:

Backup yang baik dapat membantu mengatasi enkripsi, tetapi tidak otomatis menghilangkan risiko kebocoran data.

4. Taktik Baru: Ransomware sebagai Bisnis

Ransomware semakin menyerupai industri. Tidak semua pelaku harus mampu membuat malware sendiri.

Dalam model Ransomware-as-a-Service (RaaS), kelompok tertentu dapat menyediakan infrastruktur dan perangkat serangan, sementara pihak lain bertindak sebagai affiliate yang mencari korban. Model ini menurunkan hambatan bagi pelaku baru.

IBM pada 2026 menggambarkan ekosistem ransomware sebagai semakin terfragmentasi, dengan 109 kelompok extortion yang diidentifikasi pada 2025, naik dari 73 pada 2024.

Bagi perusahaan, artinya sederhana:

Jangan hanya bertanya, “Siapa kelompok ransomware yang paling berbahaya?”

Pertanyaan yang lebih penting adalah:

“Apakah sistem kita mampu menghadapi berbagai pola serangan ransomware?”

5. AI Membuat Serangan Semakin Skalabel

AI juga mulai mengubah ekonomi serangan siber. Pelaku dapat menggunakan AI untuk membantu:

Ö membuat komunikasi phishing lebih meyakinkan,

Ö melakukan impersonasi,

Ö mempercepat pencarian informasi target,

Ö meningkatkan skala operasi,

Ö membantu otomatisasi aktivitas tertentu.

IBM X-Force 2026 menekankan bahwa penyerang menggunakan AI untuk meningkatkan skala operasi, sementara kredensial layanan AI juga mulai menjadi target baru. Namun ada sisi positifnya. AI juga dapat digunakan perusahaan untuk:

Ö mendeteksi anomali,

Ö menghubungkan berbagai indikator serangan,

Ö mempercepat investigasi,

Ö melakukan threat hunting,

Ö membantu SOC memprioritaskan alert.

Karena itu, AI bukan hanya senjata penyerang. AI juga dapat menjadi bagian dari pertahanan.

6. Mengapa Satu Lapisan Keamanan Tidak Cukup?

Bayangkan perusahaan hanya mengandalkan antivirus. Jika penyerang masuk melalui akun valid, antivirus mungkin bukan lapisan pertama yang mampu menghentikan serangan. Atau perusahaan hanya mengandalkan backup.

Jika backup dapat dihapus oleh akun administrator yang telah dikompromikan, recovery menjadi jauh lebih sulit. Karena itu diperlukan pendekatan:

Defense in Depth atau pertahanan berlapis.

7. Strategi Perlindungan Berlapis

Perusahaan dapat membangun perlindungan dengan beberapa lapisan berikut:

LAPIS 1 — Identity

Lindungi siapa yang boleh masuk, gunakan:

Ö MFA yang tahan phishing,

Ö IAM,

Ö PAM,

Ö least privilege,

Ö privileged account monitoring.

CISA secara khusus merekomendasikan phishing-resistant MFA, IAM, dan pendekatan Zero Trust untuk mengurangi risiko kredensial yang dikompromikan.

LAPIS 2 — Email

Karena email masih menjadi salah satu jalur masuk utama ransomware, perusahaan perlu memperkuat:

Ö Email Security,

Ö anti-phishing,

Ö SPF,

Ö DKIM,

Ö DMARC,

Ö security awareness.

Sophos 2026 menemukan malicious email dan phishing secara bersama-sama menyumbang sekitar separuh penyebab awal ransomware dalam surveinya.

LAPIS 3 — Endpoint

Setiap laptop, PC, server, dan workstation harus dianggap sebagai titik masuk potensial, gunakan:

Ö EDR/XDR,

Ö application control,

Ö endpoint hardening,

Ö patch management,

Ö behavioral detection.

Tujuannya bukan sekadar mendeteksi malware, tetapi mengenali perilaku mencurigakan.

LAPIS 4 — Network

Jika satu perangkat terinfeksi, jangan biarkan penyerang bebas bergerak ke seluruh perusahaan, gunakan:

Ö Network Segmentation,

Ö Zero Trust,

Ö Firewall,

Ö Network Detection,

Ö kontrol remote access.

CISA merekomendasikan segmentasi jaringan untuk membantu membatasi dampak intrusi dan menghambat lateral movement.

LAPIS 5 — Data

Data harus dilindungi bahkan ketika sistem berhasil ditembus, gunakan:

Ö Encryption,

Ö Data Loss Prevention,

Ö Data Classification,

Ö Access Control,

Ö monitoring aktivitas data.

Pertanyaan pentingnya: “Jika penyerang berhasil masuk, apakah mereka dapat mengambil semua data?”

Jawabannya seharusnya: Tidak.

LAPIS 6 — Backup & Recovery

Backup adalah benteng terakhir, namun backup harus:

Ö terpisah dari production,

Ö terenkripsi,

Ö memiliki proteksi terhadap penghapusan,

Ö diuji secara berkala,

Ö memiliki salinan offline atau mekanisme isolasi yang sesuai.

CISA merekomendasikan backup offline yang terenkripsi dan pengujian rutin terhadap ketersediaan serta integritas backup karena ransomware dapat mencoba menghapus atau mengenkripsi backup yang dapat diakses.

LAPIS 7 — SOC & Incident Response

Tidak ada sistem keamanan yang sempurna, karena itu perusahaan perlu kemampuan untuk:

Detect → Investigate → Contain → Respond → Recover

SOC dapat membantu mendeteksi aktivitas abnormal sebelum serangan berkembang menjadi krisis bisnis.

8. Jangan Lupakan Recovery

Kesalahan umum perusahaan adalah terlalu fokus pada: “Bagaimana mencegah ransomware?” Pertanyaan berikutnya harus: “Bagaimana jika pencegahan gagal?”

Perusahaan harus mengetahui:

Ö berapa RTO sistem kritis,

Ö berapa RPO data kritis,

Ö siapa yang mengaktifkan Disaster Recovery,

Ö sistem mana yang dipulihkan terlebih dahulu,

Ö bagaimana memvalidasi data setelah recovery.

NIST IR 8374 Rev. 1 secara eksplisit memasukkan kemampuan respond dan recover sebagai bagian dari pengelolaan risiko ransomware.

9. Dari Perspektif CEO: Jangan Mengukur Keamanan dari Jumlah Produk

Memiliki:

Firewall + Antivirus + EDR + SIEM + Backup

belum tentu berarti perusahaan aman. Yang lebih penting adalah:

Apakah semua lapisan tersebut bekerja sebagai satu sistem pertahanan?

Misalnya:

PHISHING

   ↓

EMAIL SECURITY

   ↓

IDENTITY / MFA

   ↓

ENDPOINT / EDR

   ↓

NETWORK SEGMENTATION

   ↓

SOC / AI DETECTION

   ↓

CONTAINMENT

   ↓

BACKUP

   ↓

DISASTER RECOVERY

   ↓

BUSINESS CONTINUES

Inilah konsep cyber resilience.

10. Checklist Strategis untuk CEO dan CIO

Sebelum mengatakan perusahaan sudah siap menghadapi ransomware, tanyakan:

Identity

Ö Apakah MFA sudah diterapkan pada akun penting?

Ö Apakah akun administrator menggunakan PAM?

Ö Apakah hak akses sudah menerapkan least privilege? 

Data

Ö Apakah perusahaan mengetahui lokasi data kritis?

Ö Apakah data sensitif sudah diklasifikasikan?

Ö Apakah akses data dimonitor?

Endpoint & Network

Ö Apakah EDR/XDR digunakan?

Ö Apakah jaringan sudah disegmentasi?

Ö Apakah remote access dikendalikan?

Backup

Ö Apakah backup terisolasi?

Ö Apakah backup terlindungi dari penghapusan?

Ö Kapan terakhir backup diuji untuk recovery? 

Incident Response

Ö Apakah perusahaan memiliki Incident Response Plan?

Ö Siapa yang mengambil keputusan saat ransomware terjadi?

Ö Apakah pernah dilakukan tabletop exercise?

Business Continuity

Ö Berapa RTO?

Ö Berapa RPO?

Ö Berapa kerugian bisnis jika sistem berhenti selama 1 jam, 8 jam, atau 3 hari?

Jika beberapa pertanyaan tersebut belum memiliki jawaban yang jelas, perusahaan mungkin belum benar-benar siap.

11. Apa yang Sebaiknya Menjadi Prioritas Investasi?

Untuk CEO dan CIO, investasi keamanan sebaiknya tidak dimulai dengan pertanyaan:

“Produk apa yang harus kita beli?” Mulailah dengan: “Risiko bisnis apa yang harus kita kurangi?” Kemudian susun prioritas:

1. Identity Security

↓

2. Email & Endpoint Protection

↓

3. Network Segmentation

↓

4. Data Protection

↓

5. Backup & Recovery

↓

6. SOC / Detection & Response

↓

7. Security Governance & Testing

Pendekatan ini membuat investasi keamanan lebih terarah dan tidak sekadar menambah jumlah perangkat keamanan.

12. Kesimpulan

Ransomware 2026 semakin menunjukkan bahwa serangan siber tidak lagi hanya berfokus pada komputer.

Penyerang dapat menyerang:

identitas → email → endpoint → jaringan → data → backup → operasional bisnis.

Karena itu, pertahanan perusahaan juga harus bergerak ke arah yang sama. Tidak ada satu produk yang dapat menjamin perusahaan bebas ransomware.

Yang dibutuhkan adalah strategi perlindungan berlapis yang menggabungkan manusia, proses, teknologi, monitoring, backup, dan kemampuan recovery.

Dan bagi CEO, Direktur, pemilik bisnis, maupun CIO, ukuran keberhasilan bukan sekadar:

“Apakah kita pernah terkena ransomware?”

Tetapi:

“Jika ransomware menyerang besok pagi, apakah perusahaan kita mampu mendeteksi, menghentikan, dan memulihkan operasional sebelum dampaknya menjadi krisis bisnis?”

Executive Insight

Ransomware bukan lagi sekadar masalah IT. Ransomware adalah risiko bisnis.

Perusahaan yang matang bukan perusahaan yang percaya bahwa mereka tidak akan diserang, tetapi perusahaan yang siap menghadapi serangan, membatasi dampaknya, dan tetap mampu menjalankan bisnis.

Call to Action

Apakah perusahaan Anda benar-benar siap menghadapi ransomware generasi baru?

PT. GLOBAL INTIKARYA SEJAHTERA (GIS) membantu organisasi membangun strategi Cyber Resilience & Ransomware Protection melalui:

✅ Cyber Security Assessment

✅ Ransomware Readiness Assessment

✅ Identity & Access Management (IAM)

✅ Privileged Access Management (PAM)

✅ EDR/XDR Assessment

✅ Network Security & Segmentation

✅ Data Protection & DLP

✅ Backup & Disaster Recovery Assessment

✅ SOC / MDR

✅ Incident Response Planning

✅ Cyber Resilience Assessment

Jangan menunggu ransomware menghentikan bisnis untuk mengetahui apakah sistem pertahanan Anda sudah siap.

PT. GLOBAL INTIKARYA SEJAHTERA
Build & Protect Your Assets

Telp: +62 21 5316 0529
Email: sales@globalintikarya.com
Web: www.globalintikarya.com

Referensi

Standar dan Publikasi Resmi

##  NIST IR 8374 Rev. 1 – Ransomware Risk Management: A Cybersecurity Framework 2.0 Community Profile (2026). Ini merupakan salah satu referensi paling relevan untuk strategi ransomware saat ini karena secara khusus memetakan Govern, Identify, Protect, Detect, Respond, dan Recover terhadap risiko ransomware.

##  CISA – #StopRansomware Guide. Panduan ini mencakup pencegahan ransomware dan data extortion, termasuk MFA, IAM, backup offline, segmentasi jaringan, Zero Trust, dan incident response.

##  NIST SP 800-61 Rev. 3 – Incident Response Recommendations and Considerations for Cybersecurity Risk Management. Relevan untuk membangun kemampuan respons insiden sebagai bagian dari cyber resilience.

Laporan Ancaman 2026

##  IBM X-Force Threat Intelligence Index 2026. Digunakan sebagai penguat mengenai pertumbuhan kelompok ransomware, eksploitasi sistem yang menghadap internet, risiko identitas, AI, dan supply-chain.

##  Sophos – State of Ransomware 2026. Berdasarkan survei terhadap 2.158 pimpinan TI dan keamanan dari berbagai organisasi dan negara; sangat relevan untuk memahami pola serangan, biaya recovery, identitas, phishing, dan efektivitas backup.

Buku

##  Roger A. Grimes – Ransomware Protection Playbook, Wiley. Buku ini membahas ransomware dari perspektif praktis, termasuk mekanisme serangan, pencegahan, privileged account management, segmentation, data protection, dan respons.

##  William Stallings & Lawrie Brown – Computer Security: Principles and Practice. Referensi fundamental untuk memahami prinsip keamanan komputer, risk management, access control, cryptography, dan security architecture.

##  Ross Anderson – Security Engineering: A Guide to Building Dependable Distributed Systems. Referensi kuat untuk memahami bagaimana sistem yang aman dan tangguh harus dirancang dari sisi teknologi, manusia, dan proses.

Ransomware modern harus dilawan dengan Defense in Depth:

IDENTITY → EMAIL → ENDPOINT → NETWORK → DATA → BACKUP → SOC → RECOVERY

Karena ketika satu lapisan gagal, lapisan berikutnya harus mampu menyelamatkan bisnis.