Malware, termasuk ransomware, virus, dan trojan, merupakan ancaman serius bagi organisasi. Di antara semua itu, ransomware memiliki keunikan tersendiri. Tidak hanya mencuri dan merusak data, tetapi juga mengunci akses pengguna ke sistem mereka sendiri sehingga tindakan perbaikan hampir tidak mungkin dilakukan. Mengingat dampak buruk serangan ransomware terhadap suatu organisasi, disarankan untuk mengambil beberapa tindakan pencegahan secara proaktif, beberapa di antaranya disebutkan di bawah ini:
1. Lakukan pencadangan: Pencadangan yang tepat waktu dan benar adalah pertahanan terbaik terhadap ransomware. Melakukan pencadangan penuh dan inkremental sangat penting. Pencadangan inkremental menjadi sangat berharga dalam memulihkan sistem ke titik tepat sebelum sistem terinfeksi. Banyak sistem saat ini dilengkapi dengan fitur pencadangan paralel, yaitu, cadangan transaksi dibuat segera setelah transaksi dilakukan. Namun, pencadangan data secara teratur (basis data, email, file, dan data statis lainnya) selain transaksi lebih berguna untuk memulihkan sistem setelah serangan ransomware. Transaksi kemudian dapat diperiksa dalam kelompok yang lebih kecil untuk mengidentifikasi transaksi mana yang menyebabkan infeksi.
2. Perbarui semua perangkat lunak: Hampir semua vendor perangkat lunak merilis patch keamanan secara berkala. Segera setelah celah keamanan teridentifikasi dalam perangkat lunak, mereka berupaya memperbaikinya dan merilis patch atau pembaruan untuk mengurangi risiko akibat kerentanan ini. Semua patch ini harus diterapkan segera setelah dirilis. Antivirus dan firewall juga harus sering diperbarui. Seringkali, perangkat seluler terhubung ke jaringan yang tidak tepercaya dalam jangka waktu lama (misalnya, selama perjalanan bisnis yang panjang). Untuk situasi seperti itu, organisasi harus menerapkan solusi yang dapat memperbarui perangkat melalui internet. Ada banyak solusi manajemen perangkat komersial yang memastikan bahwa semua perangkat selalu diperbarui dengan semua patch yang diotorisasi oleh organisasi, baik yang berada di dalam jaringan organisasi maupun di luar.
3. Pindai lampiran email: Email adalah bentuk komunikasi yang paling umum dan sumber yang sangat potensial untuk semua jenis malware, termasuk virus dan ransomware. Sebagai langkah pertama, semua email harus dipindai di server email segera setelah diterima dan email apa pun dari sumber yang mencurigakan harus diblokir atau dikarantina. Perangkat lunak keamanan email harus secara rutin memperbarui sumber-sumber tersebut. Selanjutnya, pengguna juga harus berhati-hati saat membuka lampiran apa pun. Email mungkin berasal dari sumber tepercaya, tetapi lampiran yang tidak perlu dapat menunjukkan bahwa sumber tepercaya itu sendiri telah terinfeksi. Sebagai aturan, jangan membuka lampiran dengan ekstensi .exe. Ada cara lain yang lebih aman untuk mentransfer file yang dapat dieksekusi. Terakhir, berhati-hatilah saat membuka lampiran .jpg (gambar) yang merupakan favorit peretas.
Baca Juga: Mengapa Memilih Seqrite EPS melawan ransomware?
4. Nonaktifkan makro dokumen: Sebagian besar format dokumen MS Office memiliki fitur untuk menjalankan kode kecil guna melakukan beberapa tugas di dalam dokumen itu sendiri. Kode ini disebut 'makro' dan berada di dalam dokumen. Makro ini dapat digunakan untuk mengakses sumber daya komputer dan mentransfer data atau informasi yang mungkin termasuk file yang dapat dieksekusi lainnya (misalnya, mengunduh file secara otomatis dari lokasi web segera setelah dokumen dibuka). Makro adalah cara populer untuk mentransfer semua jenis malware dan ransomware, oleh karena itu menonaktifkannya adalah tindakan bijak untuk mencegah serangan ransomware.
5. Batasi akses/hak istimewa pengguna: Salah satu penyebab utama penyebaran malware di jaringan adalah penyalahgunaan hak istimewa yang diberikan kepada pengguna. Hampir semua pengguna ingin memiliki hak admin penuh di workstation mereka, tanpa menyadari risiko yang menyertainya. Dengan hak admin, satu komputer yang terinfeksi dapat menimbulkan kekacauan di seluruh infrastruktur perusahaan. Semua pengguna harus diberikan akses berdasarkan profil dan kebutuhan mereka, dan hak akses harus ditinjau secara berkala dan sering untuk melindungi semua data.
Serangan ransomware memang nyata dan jauh lebih mematikan daripada serangan siber lainnya. Organisasi yang tidak siap menghadapi ancaman ransomware dapat menghadapi konsekuensi serius, mulai dari hilangnya data, kegagalan operasional, hingga penghentian total bisnis, tergantung pada skala serangannya. Oleh karena itu, penting untuk mengambil tindakan pencegahan yang diperlukan terhadap ransomware guna mencegah serangan atau setidaknya meminimalkan dampaknya, jika memang menyerang perusahaan Anda. Dalam perang melawan malware, persiapan yang matang adalah separuh dari kemenangan.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
