Di tengah laju transformasi digital yang semakin pesat, ancaman ransomware kini telah berevolusi menjadi industri kejahatan siber terorganisir berskala global. Bagi sektor bisnis di Indonesia—mulai dari perbankan, manufaktur, hingga perusahaan rintisan—serangan digital ini bukan lagi sekadar potensi risiko, melainkan ancaman nyata yang dapat terjadi kapan saja dan melumpuhkan operasional dalam sekejap.

Metode serangan ransomware modern kini jauh lebih agresif dibandingkan beberapa tahun lalu. Jika sebelumnya peretas hanya mengunci sistem dan meminta tebusan untuk membuka enkripsi, kini mereka menerapkan taktik pemerasan ganda (double extortion) hingga pemerasan tiga kali lipat (triple extortion). Hal ini dilakukan dengan mencuri data sensitif terlebih dahulu sebelum mengenkripsi sistem, lalu mengancam akan membocorkannya ke publik jika tebusan tidak dibayar.

Menurut data dari platform pemantauan siber lokal AwanPintar.id, pintu masuk utama serangan ransomware di Indonesia sebagian besar didominasi oleh eksploitasi Remote Desktop Protocol (RDP) dan pemindaian port server lokal yang tidak terlindungi. Bot otomatis (botnet) terus melakukan pemindaian untuk mencari celah pada kredensial keamanan yang lemah, membuktikan bahwa kelalaian konfigurasi teknis dasar menjadi celah fatal yang paling sering dimanfaatkan peretas.

Untuk mengantisipasi dampak kerusakan, para pelaku usaha diimbau tidak hanya bersikap reaktif. Langkah mitigasi yang direkomendasikan adalah menerapkan formula cadangan data 3-2-1, yang melibatkan penyimpanan tiga salinan data pada dua jenis media berbeda, dengan satu salinan disimpan secara luring (offline). Selain itu, pembatasan hak akses pengguna berdasarkan prinsip kebutuhan minimum (least privilege) dan penggunaan sistem perlindungan titik akhir (endpoint protection) berlapis menjadi benteng pertahanan yang wajib dimiliki organisasi.

Dengan mengintegrasikan pemantauan ancaman secara real-time dan mengadopsi teknologi mitigasi yang tepat, pelaku industri di Indonesia diharapkan dapat menjaga keberlanjutan bisnis mereka. Langkah preventif yang matang akan memastikan operasional tetap berjalan tanpa harus tunduk pada tekanan finansial maupun reputasi akibat penyanderaan data oleh aktor kejahatan siber.