Ransomware itu menakutkan. Siapa pun yang pernah menjadi korban serangan ransomware atau melihat kekacauan yang ditimbulkan WannaCry pasti setuju. Dan ancaman ini tampaknya tidak akan hilang dalam waktu dekat – Badan Kerja Sama Penegakan Hukum Eropa (Europol) mengamati bahwa ransomware tetap menjadi ancaman malware utama dalam laporan penegakan hukum dan industri, dalam Penilaian Ancaman Kejahatan Terorganisasi Internet 2018 mereka. Laporan tersebut juga menunjukkan bahwa ransomware akan terus berkembang.
Saat ini, sebagian besar organisasi sudah familiar dengan cara kerja ransomware. Peretas mendapatkan akses ke sistem dan mengenkripsi data, sehingga mengunci pengguna asli. Pengguna asli diancam bahwa informasi mereka akan dihapus atau dibocorkan kecuali mereka membayar sejumlah uang tebusan (kebanyakan dalam bentuk mata uang kripto seperti Bitcoin) yang kemudian akan mendapatkan kunci untuk mendekripsi data mereka.
Kekacauan yang disebabkan oleh ransomware
Berbagai organisasi juga mulai menyadari pentingnya menerapkan perlindungan anti-ransomware untuk memastikan mereka tetap terlindungi. Namun terkadang, situasi genting membutuhkan tindakan genting. Jika terjadi serangan ransomware di organisasi mana pun, baik kecil maupun besar, kekacauan dapat terjadi. Operasional terhenti, uang hilang secara eksponensial setiap detik, reputasi merek merosot setiap detiknya, dan media berada tepat di depan pintu. Pada titik ini, godaan untuk menyerah begitu saja – menuruti tuntutan peretas dan membayar tebusan, terasa terlalu besar. Banyak perusahaan tergoda untuk membayar dan membeli ketenangan bagi diri mereka sendiri.
Jawaban singkat dan sederhananya: Jangan. Solusi cepat Anda berpotensi menimbulkan dampak buruk jangka panjang.
Jangan bayar
Sebuah nasihat tentang ransomware dari Tim Kesiapsiagaan Darurat Komputer Amerika Serikat (US-CERT) dari tahun 2016 secara ringkas merangkum mengapa pemilik perusahaan dan administrator jaringan tidak boleh menyetujui tuntutan tebusan:
Membayar tebusan tidak menjamin file terenkripsi akan dibebaskan; hanya menjamin pelaku kejahatan menerima uang korban, dan dalam beberapa kasus, informasi perbankan mereka. Selain itu, mendekripsi file tidak berarti infeksi malware telah dihapus.
Tiga kalimat tersebut menyampaikan poin yang tepat. Sekalipun perusahaan Anda terserang ransomware dan biayanya melonjak, tidak ada jaminan Anda akan mendapatkan kembali berkas Anda. Sama sekali tidak ada jaminan. Ingatlah bahwa mereka yang telah meretas sistem Anda dan mencuri data Anda adalah penjahat – mereka tidak memiliki kode etik atau kehormatan untuk dipatuhi. Bahkan, mereka mungkin tidak pernah berencana untuk merilis data yang dicuri karena hal itu hanya akan memperbesar kemungkinan mereka tertangkap.
Dari penggorengan ke api
Dalam skenario seperti ini, perusahaan Anda benar-benar kacau. Data Anda hilang dan Anda kehilangan lebih banyak uang. Lebih buruk lagi, detail perbankan Anda telah diberikan kepada penjahat, sehingga Anda menghadapi risiko yang lebih besar. Dan sekarang para penjahat semakin berani karena mereka tahu Anda adalah target yang bersedia membayar. Jangan anggap remeh serangan ransomware lainnya terhadap Anda seiring tersebarnya informasi di pasar.
Bahkan jika penjahat benar-benar merilis data, bukan berarti semua masalah Anda selesai. Kemungkinan besar data Anda akan dirilis sendiri, tetapi infeksi malware aslinya masih ada. Artinya, Anda berada di bawah kendali para peretas dan mereka dapat melakukan serangan lain kapan pun mereka mau.
Sebaliknya, ambillah jalan yang lebih cerdas dan pilihlah SeqriteKeamanan Titik Akhir (EPS) solusi yang menawarkan keamanan komprehensif untuk workstation, laptop, dan server yang mengintegrasikan berbagai fitur canggih termasuk Anti Ransomware. Seqrite EPS telah disertifikasi. BEST+++ oleh AVLab – edisi EPS Enterprise Suite 100% efektif dalam mendeteksi dan memblokir file berbahaya kripto-ransomware sehingga memperoleh penghargaan AVLab BEST+++.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut
