Berkat liputan luas yang diterima serangan WannaCry dan Petya pada tahun 2017, ransomware bukan lagi istilah yang tidak dikenal atau disalahpahami, terutama bagi mereka yang pekerjaannya berkaitan dengan keamanan siber. Faktanya, ransomware – yang pada dasarnya merujuk pada perangkat lunak berbahaya yang mengunci sistem atau mengenkripsi data dan menuntut tebusan sebagai imbalannya – ancamannya terus berkembang. Tingkat kecanggihannya semakin meningkat. Bagi organisasi, besar maupun kecil, hanya ada satu cara untuk melawannya: proaktif dan preventif.
Para pelaku jahat di balik serangan ransomware cerdas dan selalu mengikuti tren industri, merancang ancaman yang melampaui standar keamanan siber yang ada. Faktanya, baik WannaCry maupun Petya sendiri mengeksploitasi eksploitasi yang diprogram khusus untuk memindai alamat IP. Menurut sebuah survei, 42 persen perusahaan telah mengalami serangan ransomware.
Saluran infeksi ransomware
Dua saluran paling umum yang digunakan ransomware untuk menyusup ke sistem adalah melalui email dan situs web yang diretas. Bahkan, 93% dari semua email phishing pada tahun 2016 berisi ransomware enkripsi. Untuk membuat email-email ini tampak asli dan meyakinkan, email tersebut disamarkan sebagai faktur, formulir pajak, surat dari rekan kerja, atau atasan. Di sisi lain, situs web yang diretas digunakan oleh peretas untuk menyembunyikan perangkat eksploitasi. Ketika situs web ini dikunjungi, perangkat eksploitasi memindai situs web atau perangkat lunak apa pun untuk mencari kerentanan keamanan yang dapat dieksploitasi. Kerentanan ini akan dieksploitasi dengan menginstal ransomware.
SeqriteSolusi Endpoint Security (EPS) dari menawarkan keamanan komprehensif untuk workstation, laptop, dan server yang mengintegrasikan berbagai fitur canggih termasuk Anti Ransomware. Pada April 2017, versi lanjutan dari Seqrite EPS telah disertifikasi. BEST+++ oleh AVLab – edisi EPS Enterprise Suite 100% efektif dalam mendeteksi dan memblokir file berbahaya kripto-ransomware sehingga memperoleh penghargaan AVLab BEST+++.
Beberapa fitur utama solusi yang memungkinkan administrator jaringan untuk melawan perkembangan jenis ransomware adalah:
1. Deteksi Berbasis Tanda Tangan
Sistem Pencegahan Intrusi (IPS) Endpoint Security terus memeriksa aliran jaringan untuk mendeteksi dan mencegah eksploitasi kerentanan. Selama wabah serangan WannaCry, lapisan Pencegahan Intrusi memblokir hampir 48,000 serangan dalam beberapa hari pertama serangan, menjaga keamanan jaringan. Dengan fitur ini, serangan dari berbagai sumber seperti IDS/IPS, serangan Pemindaian Port, dan Penolakan Layanan Terdistribusi (DDoS) dapat dideteksi.
Selain itu, Perlindungan Pemindaian Email memindai email masuk secara berkala dan memblokir ransomware, sekaligus memberikan perlindungan terhadap ancaman zero-day. Perlindungan Virus memungkinkan perlindungan real-time dan melindungi sistem dari virus dan potensi ancaman.
2. Deteksi Berbasis Perilaku
Sistem Deteksi Perilaku (Behavior Detection System/BDS) menawarkan perlindungan canggih dan dinamis terhadap ancaman yang berkembang pesat. Pemindaian DNA Tingkat Lanjut (Advanced DNA Scan), yang merupakan fitur asli Seqrite Teknologi ini memantau aktivitas pada sistem dan segera mengambil tindakan terhadap aktivitas mencurigakan yang terdeteksi. Deteksi dapat dikategorikan berdasarkan tingkat kekritisannya sebagai Rendah, Sedang, dan Tinggi. Tingkat tersebut dapat dipilih tergantung pada frekuensi file mencurigakan yang terdeteksi.
3. Anti-Ransomware
Fitur Anti-Ransomware memungkinkan sistem untuk melindungi diri dari serangan ransomware. Fitur ini mampu mendeteksi dan memblokir ratusan ransomware di seluruh perusahaan (serta perusahaan individu). Antara Januari dan Juni 2017, sekitar 1 juta ransomware per bulan diblokir oleh Quick Heal/Seqrite.
4. Perlindungan Pengunci Layar
Ransomware beroperasi dengan mengambil alih kendali sistem Anda, terutama layar Anda, dengan menguncinya dan mencegah akses apa pun. Fitur Perlindungan Pengunci Layar (Screen Locker Protection) memberikan perlindungan bagi pengguna terhadap taktik ini – dengan menekan Alt + Ctrl + Shift + A, malware dapat dinonaktifkan dan Anda dapat kembali mengakses layar Anda.
5. Pencadangan dan Pemulihan
Berkat fitur ini, administrator jaringan tidak perlu khawatir kehilangan data penting. Fitur Pencadangan dan Pemulihan secara otomatis mencadangkan berkas. Secara berkala, berkas-berkas terpenting dan rahasia di titik akhir akan dicadangkan secara otomatis.
Ransomware adalah jenis malware baru yang berbahaya, tetapi ada cara untuk melindungi sistem darinya. Administrator jaringan dapat mempertimbangkan hal berikut: SeqriteSolusi Keamanan Endpoint untuk memperkuat pertahanan keamanan siber mereka.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
