Serangan Ransomware pada UKM Jerman: 80% Target Adalah Bisnis Kecil

Senin pagi, sebuah email yang tampak seperti faktur dari pelanggan. Satu klik, dan seluruh jaringan perusahaan Anda terenkripsi. Tebusan: 250.000 euro dalam Bitcoin. Inilah kenyataan bagi 80% target ransomware di Jerman — usaha kecil dan menengah.

Menurut laporan BSI Lagebericht 2025, 80% dari 950 serangan ransomware menargetkan UKM. Rata-rata waktu henti: 23 hari. 60% phishing yang dihasilkan AI tidak terdeteksi oleh filter tradisional. 72% menggunakan pemerasan ganda — mengenkripsi data DAN mengancam akan mempublikasikan data yang dicuri.

Mengapa UKM Menjadi Target Utama

• Infrastruktur keamanan lebih lemah dibanding perusahaan besar
• Lebih mungkin membayar — tidak mampu menanggung berminggu-minggu waktu henti
• Akses ke rantai pasokan perusahaan yang lebih besar
• Sering kali tidak memiliki staf keamanan IT khusus

Cara Serangan Ransomware Terjadi

Aturan Backup 3-2-1

Pertahanan paling penting:

• 3 salinan data Anda
• 2 media penyimpanan berbeda
• 1 salinan di luar lokasi (terisolasi atau cloud)

Saat Terjadi Serangan

1. Isolasi sistem yang terkena — putuskan dari jaringan
2. Jangan langsung membayar — hubungi penegak hukum terlebih dahulu
3. Laporkan ke BSI: bsi.bund.de
4. Laporkan ke LKA (Polisi Kriminal Negara Bagian)
5. Hubungi asuransi siber jika ada
6. Amankan bukti — jangan hapus sistem

Berbagi File dengan Aman sebagai Pencegahan

Banyak serangan ransomware dimulai dari berbagi file yang salah — dokumen sensitif dikirim via WhatsApp atau email yang kemudian disadap. Untuk berbagi file bisnis rahasia ke pihak luar, gunakan LOCK.PUB untuk membuat tautan yang dilindungi kata sandi dengan masa kedaluwarsa, bukan lampiran email. Ini secara signifikan mengurangi permukaan serangan Anda.

Sumber Daya BSI

• BSI Lagebericht: Laporan ancaman siber tahunan
• Aliansi Keamanan Siber: Keanggotaan gratis
• IT-Grundschutz: Kerangka keamanan
• Hotline BSI: 0800 274 1000

Lindungi transfer file sensitif dengan LOCK.PUB — tautan yang dilindungi kata sandi yang kedaluwarsa secara otomatis.

Pertanyaannya bukan apakah perusahaan Anda akan menghadapi serangan ransomware — melainkan kapan. Persiapkan sekarang dengan backup 3-2-1 dan pelatihan karyawan.