4 Kelemahan Negosiator BSI Hadapi Ransomware Lockbit Menurut Vaksincom

Jika salah memposisikan diri dan kurang baik dalam bernegosiasi, Alfons menambahkan, "Kemungkinan besar harus membayar mahal untuk kegagalan Anda dalam bernegosiasi."

Berikut ini analisa Vaksincom atas chat Lockbit dengan BSI. Analisa diaku dibuat agar dapat menjadi pembelajaran untuk kasus yang mungkin berulang.

4 Kelemahan Negosiasi BSI Menurut Vaksincom 

1.Profile picture BSI menggunakan gambar mata uang US Dollar

Tidak diketahui, penggunaan profil picture itu merupakan ketidaksengajaan, ketidaktahuan atau malah mau menyindir administrator Lockbit yang membutuhkan uang. Sedangkan, Admin Lockbit menggunakan profil picture Anonymous. Tapi, kesan yang diberikan oleh BSI jika diinterpretasikan dengan akun gambar US Dolar artinya 'aku punya uang'. 

2. Awal chat BSI tak perkenalkan diri

Alfons melihat negosiator BSI mengeluarkan jurus langsung tembak, “Give me proof that you have compromised us". Jawaban dari peretas malah dinilainya lebih sopan dengan menyapa "Hello". 

Jika dalam posisi admin Lockbit, itu bisa menimbulkan rasa tidak suka yang semakin besar kepada lawan chat. “Oke, kalau begitu aku peras sebesar mungkin. Sudah kebobolan datanya bukannya sopan malah sok sekali,” kata Alfons mengilustrasikan situasinya. 

Contoh chat dengan Lockbit. Foto: Istimewa

Alfons memberi saran, seharusnya ketika memulai chat, siapapun lawan bicara, gunakan sopan santun. Bisa dimulai dari ceritakan siapa aku, lalu latar belakang diri. Dia mengingatkan, penting untuk membuat suasana nyaman untuk bernegosiasi.

“Misalnya, aku adalah pemilik komputer yang terkena retas dan karena kecerobohanku tempat kerja aku jadi kacau, sekarang aku dalam tekanan besar harus mempertanggungjawabkan perbuatanku. Apakah kamu bisa membantu ?” kata Alfons.

3. Gaya bahasa perintah  

Menurutnya, dalam chat terlihat bahwa kalimat yang dipilih negosiator BSI mencerminkan kurang mengerti posisinya yang lebih lemah. Sebaliknya, ingin menunjukkan seolah-olah dirinya lebih berkuasa. Itu ditunjukkan lewat kalimat-kalimat: "you dont even know who's data you have stolen" dan "show me that customer data you think you have stole it"

Menurut Afons, akan lebih tepat memberi sedikit penghargaan kepada lawan negosiasi guna mendapatkan empati jika ingin mendapatkan hasil akhir negosiasi yang baik. Hindari si peretas tersinggung dan kesal sehingga meminta uang tebusan yang sangat besar.

4. Minus analisa SWOT dengan cepat

Terakhir, yang perlu diperhatikan dalam kasus ransomware, menurut Alfons, korban seharusnya langsung memeriksa  data apa saja yang dicuri. Maka, ketika menanyakan harga, seharusnya negosiator juga memperhitungkan berapa kerugian reputasi, nama baik dan kepercayaan yang akan terjadi jika kasus ini terungkap ke publik.

"Lockbit sudah melakukan pekerjaan rumahnya mengetahui SWOT korbannya, hal ini seharusnya dilakukan juga oleh korban dalam hal ini BSI," kata dia merujuk analisa kekuatan (strengths), kelemahan (weaknesses), peluang (opportunities), dan ancaman (threats).

Bukti Negosiasi yang Tepat

Seperti diketahui, Lockbit akhirnya membocorkan sejumlah besar data milik BSI dan nasabahnya di dark web. Dalam hal ini, menurut Vaksincom, BSI mengalami kerugian reputasi, runtuhnya kepercayaan nasabah, dan nasabahnya mengalami penderitaan besar karena datanya yang dipercayakan ke bank disebarkan sehingga terbuka menjadi korban eksploitasi. 

Alfons mengungkap kasus negosiasi yang bisa berujung kontras dengan apa yang dialami BSI. Ia memperlihatkan salah satu ransomware yang berhasil mengenkripsi data server korbannya yang merupakan organisasi nirlaba. Berbekal pendekatan, komunikasi yang baik dan sopan, Alfons menuturkan, pembuat ransomware berbaik hati memberikan kunci dekripsi kepada korbannya itu. "Dan bahkan memberikan tips mengamankan datanya."

Dia mengingatkan, ransomware dan extortion ware adalah ancaman yang nyata dan jelas hari ini, dan paling berbahaya di internet. Terbukti dengan ratusan korbannya terdiri dari perusahaan multinasional dan mengakibatkan kerugian triliunan rupiah. "Kemampuan menghadapi ransomware harus dimiliki oleh semua pelaku digital," katanya sambil menambahkan, "Proteksi terhadap ancaman ransomware seperti antivirus secara nyata tidak dapat menjamin akan bebas 100 persen." 

Pilihan Editor: Satu Lagi Kemungkinan Long Covid adalah Face Blindness, Ini Kasusnya