Laporan Coalition: Evolusi Tren Cyber 2023

Media Asuransi, GLOBAL – Coalition, penyedia Asuransi Aktif pertama di dunia yang dirancang untuk mencegah risiko digital sebelum terjadi, hari ini merilis Laporan Klaim Cyber edisi 2023 yang merinci evolusi tren siber.

Laporan tersebut menemukan bahwa pemegang polis yang memiliki kerentanan kritis yang belum terselesaikan memiliki kemungkinan 33% lebih besar untuk mengalami klaim.

Selain itu, pemegang polis, terlepas dari ukuran organisasinya yang terus menggunakan perangkat lunak yang sudah habis masa berlakunya, produk yang tidak lagi didukung oleh pengembang aslinya memiliki kemungkinan tiga kali lebih besar untuk mengalami insiden.

|Baca juga: Tren Risiko Cyber Insurance di 2023

“Pelaku ancaman selalu mencari target dengan kontrol keamanan yang lemah atau infrastruktur yang tidak terlindungi-ini adalah jalur yang paling mudah untuk masuk ke dalam jaringan perusahaan,” ujar Kepala Klaim Coalition, Catherine Lyle.

“Sayangnya, itulah mengapa kelambanan manusia, seperti tidak menambal kerentanan kritis yang dipublikasikan atau memperbarui perangkat lunak yang sudah ketinggalan zaman, merupakan faktor risiko tinggi untuk insiden siber atau klaim siber,” tambahnya.

Laporan Klaim Cyber 2023 juga menemukan bahwa, selain kelambanan manusia, kesalahan manusia juga merupakan faktor pendorong risiko yang sama tingginya. Phishing menyumbang 76% dari insiden yang dilaporkan lebih dari enam kali lipat lebih besar dari teknik serangan terpopuler berikutnya.

Klaim terkait phishing secara keseluruhan telah meningkat 29% dari awal tahun 2022. Phishing yang berhasil sering kali mengarah pada penipuan transfer dana (FTF) atau peristiwa kompromi email bisnis (BEC), tetapi juga merupakan jalur utama yang digunakan untuk masuk ke sistem organisasi untuk tujuan apa pun.

|Baca juga: Serangan Siber Meningkat, Pasar Cyber Insurance Bisa Tembus US$38,65 Miliar 

“Ini adalah rekomendasi yang sangat sederhana namun penting: menyiapkan otentikasi multi-faktor adalah salah satu cara terbaik untuk mencegah penyerang masuk ke dalam jaringan organisasi karena ini memberikan perlindungan bagi seseorang bahkan ketika keamanan tidak menjadi prioritas utama. Untuk sebagian besar kasus terkait phishing yang ditangani Coalition, otentikasi multi-faktor akan menghentikan akses dan mencegah terjadinya klaim,” lanjut Lyle.

Temuan-temuan penting lainnya dari laporan tersebut meliputi:

–  Frekuensi klaim secara keseluruhan menurun sebesar 22% dari tahun 2021 hingga 2022.

–  Frekuensi FTF sedikit menurun pada tahun 2022 setelah meningkat tajam sebesar 23% pada tahun 2021. Demikian pula, tingkat keparahan FTF mendatar pada tahun 2022 setelah mengalami lonjakan sebesar 68%.

–  Ketika pemegang polis memberi tahu Coalition tentang kejadian FTF, Coalition berhasil memulihkan 66% dana yang hilang.

–  Frekuensi klaim ransomware turun 54% dari tahun ke tahun (yoy). Tuntutan ransomware juga menurun yoy dari $1,2 juta pada tahun 2021 menjadi $1 juta pada tahun 2022 – penurunan sebesar 17,5%.