Tahun lalu, kita menyaksikan dua serangan ransomware tingkat tinggi yang terjadi dalam rentang beberapa minggu, memengaruhi lebih dari seperempat juta perangkat di seluruh dunia dan menyebabkan gangguan besar. Dengan meningkatnya adopsi standar pembayaran Eurocard/Mastercard/Visa, penipuan kartu kredit mengalami penurunan tajam, dan hal itu tampaknya menjadi salah satu alasan utama para penjahat beralih ke serangan ransomware karena mereka menganggapnya relatif rendah risiko dan cara mudah untuk menghasilkan uang dengan cepat.
Ransomware: Sekilas Pandang
Ransomware sering dibagi menjadi dua kategori berbeda: Crypto dan Locker. Crypto Ransomware mengenkripsi berkas dan data target menggunakan berbagai metode kriptografi dan meminta tebusan kepada korban agar berkas dan data mereka didekripsi. Locker Ransomware tidak mengenkripsi berkas atau data target, tetapi menggunakan taktik menakut-nakuti untuk memaksa pembayaran. Ransomware ini memanfaatkan rasa takut terhadap penegak hukum untuk menyatakan bahwa komputer telah dikunci karena suatu kejahatan (seperti pembajakan materi berhak cipta atau pornografi anak, dll.) dan menuntut korban untuk membayar denda agar terhindar dari tuntutan pidana atau hukuman penjara. Dalam kedua jenis serangan ini, hasilnya sama; sistem terkunci dan operasional/bisnis terhambat, yang memengaruhi bisnis besar maupun kecil.
Baca Selengkapnya: Jenis ransomware baru: Siapa yang berisiko?
Keamanan Titik Akhir untuk Melawan Ransomware
Dengan semakin canggihnya serangan ransomware yang dilakukan para penjahat siber, penting bagi perusahaan untuk mengenali dan menerapkan keamanan titik akhir (endpoint security) guna melindungi aset dan jaringan mereka dari serangan ransomware ini. Ransomware dapat memasuki jaringan atau sistem Anda melalui berbagai titik masuk. Meskipun penting untuk mengetahui cara melawan jika organisasi Anda diserang ransomware, menemukan cara untuk membatasi kemungkinan organisasi Anda menjadi korban ransomware juga sama pentingnya. Mencegah serangan ransomware, bagaimanapun juga, dapat mencegah kerugian finansial bisnis Anda akibat kegagalan operasional, hilangnya data penting, dll. Beberapa cara untuk mengamankan titik akhir Anda tercantum di bawah ini:
- Pastikan antivirus yang mutakhir dan kuat yang mampu memblokir akses ke situs web yang disusupi dan mencegah pengunduhan ransomware telah terinstal di semua titik akhir dalam organisasi.
- Sebagian besar vendor perangkat lunak merilis patch keamanan untuk perangkat lunak mereka dari waktu ke waktu dan menerapkan semua patch ini segera setelah dirilis akan membantu dalam melindungi sistem.
- Terapkan rencana pencadangan yang tangguh termasuk penyimpanan di luar lokasi dan uji integritas data yang disimpan melalui pengujian yang konsisten.
- Batasi hak administratif pada titik akhir hanya untuk karyawan yang berwenang dan batasi akses karyawan hanya ke data dan aplikasi yang mereka perlukan untuk pekerjaan mereka.
- Banyak sekali serangan semacam itu yang dapat dicegah dengan menambal perangkat lunak pihak ketiga yang sering dieksploitasi, seperti Flash dan Adobe.
- Memindai semua email masuk, memblokir atau mengkarantina email yang mencurigakan, dan menyaring file yang dapat dieksekusi dari lampiran adalah cara lain untuk mencegah ransomware masuk.
- Mengaktifkan Manajemen Ancaman Terpadu yang efektif dengan deteksi dan pencegahan intrusi, pemfilteran situs web untuk memblokir akses ke situs/konten berbahaya yang diketahui, dan lapisan antivirus lain pada perangkat tepi seperti firewall dapat mencegah serangan ini.
Perlindungan komprehensif untuk titik akhir Anda adalah kebutuhan saat ini dan Seqrite Keamanan Endpoint (EPS) adalah salah satu produk tersebut.
- Seqrite EPS mengidentifikasi dan memblokir ancaman ransomware menggunakan teknologi deteksi berbasis perilaku.
- Fitur pencadangan data pada produk ini memperkuat keamanan yang disediakan dengan mencadangkan data organisasi ke lokasi aman yang dapat digunakan untuk memulihkan file jika terjadi serangan ransomware.
- Ini menyediakan tingkat lanjut endpoint protection melalui antivirus, pencegahan intrusi, dan firewall yang semuanya terintegrasi dalam satu produk.
- Penerapan dan pembaruan antivirus jarak jauh pada semua sistem yang dikonfigurasi memastikan bahwa patch keamanan terbaru tersedia di semua titik akhir.
Tanpa ada tanda-tanda berakhirnya serangan ini, kita akan terus menghadapi jenis serangan seperti ini. Perlindungan berlapis di berbagai tingkatan sistem Anda, seperti solusi yang disediakan oleh... Seqrite Hal ini akan membantu memperketat pengamanan dan mengunci sistem Anda dari ancaman tersebut untuk melindungi satu hal terpenting pada perangkat ini: DATA!
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
