Cara mencegah ransomware - Serangan ransomware dapat sangat mengganggu dan menyebabkan kerugian yang sangat mahal. Pencegahan terhadap serangan ransomware masih menjadi tren baru di beberapa perusahaan. Padahal hal ini merupakan cara yang lebih baik dibanding memperbaiki setelah perangkat anda terjangkit oleh
serangan virus ransomware dan anda diminta tebusan sejumlah uang.
Meskipun terdengar berbahaya, namun ransomware merupakan jenis malware sangat mudah untuk dihindari dengan pencegahan yang tepat pula. Beberapa kejadian serangan ransomware yang telah terjadi dan menjadi headline beberapa media massa menyebabkan banyak organisasi mulai sadar untuk melindungi data mereka dari serangan ransomware ini.
Meski kesadaran akan pentingnya perlindungan terhadap serangan ransomware telah meningkat. Namun, kasus serangan ransomware masih terus terjadi dan selalu ada celah bagi setiap perusahaan untuk diretas dan diserang. Selain itu perlindungan terhadap serangan tersebut meningkat, ransomware juga berkembang dan belum bisa dikalahkan sebagai suatu ancaman.
Temuan Malwarebyte mengatakan bahwa ada 28% muncul serangan ransomware pada bisnis di catur pertama bulan 2018. Hal ini mengindikasikan bahwa ransomware terus berkembang, sedangkan masih banyak bisnis yang belum memperhatikan masalah ini sebagai masalah serius.
Kriminal Siber meningkat juga akibat ketidak -pedulian dan ketidak -seriusan suatu organisasi dalam mengamankan data mereka. Suatu quote yang mungkin anda semua masih ingat tentang kejahatan bahwa kejahatan semata -mata bukan karena ada niat dari pelaku, namun juga karena kesempatan yang anda buka sendiri seperti undangan penjahat masuk ke dalam kamar informasi data anda.
Apa itu Ransomware?
Ransomware atau disebut perangkat pemeras adalah suatu jenis perangkat perusak yang dirancang untuk menghalangi akses kepada sistem komputer atau data hingga tebusan dibayar. Ransomware bekerja dengan mengunci sistem suatu perangkat sehingga data tidak dapat diakses oleh penggunanya sendiri. Serangan ransomware lebih canggih karena mengenkripsi berkas data dari perangkat tersebut. Ransomware menyamar dan mengirim data ke email pribadi anda dan akhirnya menginfeksi perangkat anda. Serangan virus ini sangat merugikan organisasi yang diserang karena mengharuskan membayar puluhan hingga ratusan dolar untuk menebus data mereka.
Cara Mencegah Ransomware
Berbeda dengan malware adalah yang mencuri data sensitif anda untuk kepentingan beberapa orang, ransomware mencegah anda masuk ke data yang anda miliki. Ransomware merubah data dalam bentuk enkripsi sehingga pemilik data tersebut tidak dapat mengaksesnya. Setelah itu, peretas akan mengirimkan link untuk menebus data tersebut dengan mengajukan beberapa syarat yang biasanya adalah berupa tebusan uang berupa bitcoin. Berikut beberapa tips untuk melakukan pencegahan serangan ransomware :
Edukasi SDM
Hal terpenting pertama dalam cara mencegah ransomware terhadap keamanan data adalah melakukan program pelatihan terhadap SDM perusahaan. Hal yang perlu disadari adalah setiap karyawan diwajibkan untuk menyadari setiap dari mereka bertanggung jawab atas keamanan perusahaan dari serangan ransomware.
Banyak karyawan yang tanpa sadar mang -klik tautan email abuse yang dikirimkan melalui email mereka yang ternyata adalah email dari serangan virus ransomware. Sementara itu menurut laporan Verizon Data sebanyak 78% orang bisa terhindar dari ransomware selama 2017, sedangkan menurut laporan yang sama pula sebesar 4% orang meng -klik tautan dan terinfeksi ransomware.
Hal yang perlu disadari adalah ransomware menyerang dengan sangat cepat dengan sekali klik. Isu lain selain pentingnya perusahaan dalam mengedukasi pentingnya melaporkan abuse yang masuk di email mereka. Melaporkan setiap email phishing kepada bagian keamanan IT perusahaan sangatlah penting agar perusahaan tidak kehilangan data yang penting.
Pelatihan bisa dilakukan dengan mendatangkan kepala departemen IT atau orang yang berpengalaman dalam mengatasi serangan malware atau ransomware. Hal ini perlu ditekankan kepada setiap karyawan bahwa hal itu berbahaya dan perlu dihindari. Pelatihan ini digunakan untuk memberikan pengetahuan secara komprehensif terhadap karyawan agar terbiasa melaporkan setiap serangan phishing yang masuk meskipun mereka tidak meng -klik tautan tersebut.
Untuk menguji hal tersebut, anda bisa mengadakan simulasi membuat email phising kepada karyawan dan tunggu tindakan yang mereka lakukan. Jika karyawan tersebut membuat kesalahan dan tidak melaporkan, latih ulang dan mungkin bisa diberikan sanksi. Keamanan data perusahaan bukan hanya tanggung jawab IT Department, namun juga seluruh karyawan di perusahaan tersebut.
Pahami Setiap Software yang di -Install
Banyak software yang bisa digunakan sebagai alat untuk mencegah ransomware, memblok dan mengatasi ransomware dan serangan malware lainnya. Gunakan generasi terbaru dari firewall, software anti virus, real time scanner, generasi terbaru endpoint, anti-phishing dan penyaringan URL. namun hal yang perlu diperhatikan adalah mengindentifikasi dan memasang itu semua tidaklah cukup; Hal ini tentu perlu konfigurasi yang tepat dan harus up to date. Pastikan anda memiliki kemampuan yang mumpuni berhubungan semua software yang anda beli.
Konfigurasi yang tidak tepat merupakan penyebab utama penyerang dapat menyerang perangkat anda. Anda bisa membatasi penggunaan admin untuk konfigurasi software -software terkait keamanan informasi. Selain itu, setiap aplikasi yang di install di PC di perusahaan haruslah melalui persetujuan pihak IT Department apakah bisa di install atau tidak. Dalam hal ini, tim IT anda haruslah waspada dan paham terkait aplikasi -aplikasi yang mungkin bisa membahayakan.
Verifikasi dan Backup
Jika anda melakukan prosedur yang benar dan sesuai, melakukan update sistem secara berkala. Anda tidak pernah akan membayar peretas untuk mengembalikan data anda. Banyak solusi backup yang bisa diunduh untuk mencegah ransomware, termasuk pilihan berdasar software dan hardware. Untuk keamanan yang maksimum terkait data yang sangat penting, anda mungkin bisa mempertimbangkan keduanya. Pastikan kebutuhan akan back -up anda terpenuhi dengan baik karena hal tersebut dapat menghindari hilangnya data, dan pastikan semua data benar -benar sudah di back up.
Tanpa backup yang benar, serangan ransomware dapat menyebabkan downtime tak terencana dan mengancam bisnis anda.
Kemampuan untuk mengembalikan data bergantung pada akses yang mudah pula. Pastikan SOP anda jelas dan mudah diikuti dalam mengetes. Coba kembalikan data dan verifikasi untuk mengidentifikasi masalah dalam permasalahan anda. Hal ini cukup efektif karena 96% perusahaan yang melakukan ini sukses mengembalikan data mereka dari serangan ransomware.
Test and Tweak
Uji coba terus prosedur keamanan merupakan hal yang sangat penting, utamanya mengenai keamanan data yang sensitif. Dalam pengujian keamanan terhadap serangan virus, malware maupun ransomware. Anda disarankan membuat buku panduan yang berisi instruksi, prosedur mengenai penanganan serangan ransomware. Setelah pembuatan panduan tersebut jelas, lakukan simulasi terhadap ransomware yang anda buat sendiri. Jika tetap tidak berhasil, lakukan analisa setiap kesalahan dan buat prosedur yang lebih lengkap untuk memperbaiki kesalahan tersebut hingga berakhir dengan sukses.
Cara mencegah dengan sistem backup
Berikut beberapa cara yang bisa dipraktekkan dalam mengamankan data backup:
Menggunakan Strategi Backup 3-2-1
Mempunyai lebih dari satu copy data yang tersimpan di tempat yang berbeda akan sangat menguntungkan perusahaan. Pasalnya, ransomware saat ini tidak hanya mengincar data yang tersimpan di perangkat, namun juga data backup.
Strategi backup 3-2-1 artinya memiliki 3 copy data, yang mana 2 copy data diantaranya disimpan di on-site pada eksternal drive yang berbeda, dan 1 copy lainnya disimpan secara off-site.
Dengan strategi ini, perusahaan tidak perlu khawatir akan serangan ransomware pada data yang telah terbackup. Kemungkinan untuk kehilangan data semakin berkurang, karena perusahaan memiliki beberapa cadangan data yang bisa direcover kapan saja.
Menggunakan Immutable Storage
Seperti namanya, immutable storage berarti penyimpanan yang tidak dapat diubah. Data yang telah ter-backup up tidak dapat diubah, dimodifikasi, maupun dihapus oleh siapapun termasuk oleh pemilik data atau administrasi provider cloud sendiri.
Hal ini akan meningkatkan keamanan data yang tersimpan di dalamnya dari serangan ransomware. Goal utama ransomware adalah mengambil data suatu perusahaan, untuk mendapatkan uang.
Karena itu, biasanya ransomware tidak akan berhenti pada data yang tersimpan pada perangkat yang terinfeksi saja, mereka akan melacak hingga akar dimana backup data perusahaan tersebut disimpan. Setelah menemukan data yang diinginkan, biasanya ransomware akan mengenkripsi data agar tidak bisa diakses pemilik data. Biasanya, mereka menjanjikan akan membuka enkripsi data jika perusahaan telah membayarkan sejumlah uang.
Dengan adanya immutable storage maka akan mempersulit ransomware untuk merubah data yang telah terbackup, dan Anda tidak perlu khawatir akan kehilangan data.
Memastikan Proses Recovery Data
Tujuan utama dari backup adalah mencegah ransomware dengan cara menyimpan copy data yang data dikembalikan kapan saja saat dibutuhkan. Karenanya penting untuk memastikan bahwa data yang telah di backup dapat direstore kapan saja dengan proses yang cepat.
Hal ini dapat dilakukan untuk mencegah ransomware adalah dengan melakukan percobaan atau testing sebelum terjadi serangan ransomware. Beberapa perusahaan yang menyediakan layanan backup juga memberikan bantuan untuk memastikan bahwa data yang telah di backup dapat dikembalikan dengan aman dan cepat.
Semakin cepat dan tepat sebuah data dikembalikan, maka semakin sedikit juga kerugian yang mungkin didapatkan saat serangan ransomware benar terjadi.
Pastikan Keamanan Data yang akan Di Backup
Salah satu jalan masuknya ransomware pada server perusahaan adalah melalui kegiatan download file yang membawa ransomware. Beberapa ransomware tidak akan langsung beraksi mencuri data perusahaan yang telah terinfeksi.
Biasanya mereka akan dengan tenang bersembunyi sambil mempelajari di mana saja data perusahaan disimpan sambil terus menginfeksi file-file lainnya perlahan. Regulasi yang mengharuskan membackup data secara berkala dapat mengancam keamanan data backup lainnya.
Pasalnya, file yang telah terinfeksi dapat dengan tidak sengaja masuk di mana backup data tersimpan dan ikut menginfeksi data backup juga. Karena itu sangat penting untuk memastikan semua data yang akan di backup bersih dari ransomware.
Melakukan Perencanaan Backup
Backup tidak dapat dilakukan secara sembarangan. Seperti halnya membangun infrastruktur cloud, membuat backup data juga membutuhkan rencana yang tepat agar backup dapat lebih efektif.
Agar mendapatkan solusi backup dan perencanaan yang tepat akan lebih mudah jika dibantu oleh perusahaan penyedia layanan backup. Biasanya penyedia layanan backup yang baik akan memfasilitasi clientnya dengan ahli IT yang dapat memberikan solusi tepat.
Pilihlah penyedia layanan backup yang telah berpengalaman, aman yang dibuktikan dengan sertifikasi ISO27001, dan bersedia membantu dari proses awal hingga akhir untuk memastikan data yang terbackup dapat dikembalikan dengan aman.
Hal yang perlu diingat dalam membangun suatu fondasi sistem keamanan untuk mengatasi kejahatan siber adalah tidak ada kata “akhir”. Ketika anda berhenti mengembangkan sistem keamanan anda, Ransomware juga akan menganalisa bagaimana bisa berkembang lebih jauh dan dapat menembus tembok keamanan suatu sistem. Tindakan pencegahan memang mahal, namun membiarkan serangan ransomware sukses akan jauh lebih mahal dari biaya pencegahan itu sendiri.
