Ransomware: Cara Mencegah dan Langkah Saat Organisasi Terserang
Ransomware mengenkripsi data lalu meminta tebusan. Pelajari cara serangan masuk, langkah pencegahan yang paling efektif, dan tindakan saat terserang.
Ransomware adalah program jahat yang mengenkripsi data organisasi lalu meminta tebusan agar data bisa dibuka kembali, dan sering kali juga mencuri data untuk mengancam penyebarannya. Pencegahan paling efektif adalah gabungan kebiasaan aman pegawai, pembaruan perangkat lunak, autentikasi dua langkah, pembatasan hak akses, dan backup yang terpisah serta teruji.
Poin penting
- Pintu masuk utama: phishing, kata sandi lemah, dan perangkat lunak usang.
- Autentikasi dua langkah dan pembaruan rutin menutup sebagian besar celah.
- Backup terpisah yang teruji membuat organisasi bisa pulih tanpa membayar tebusan.
- Siapkan langkah tanggap insiden sebelum terjadi, bukan saat panik.
Cara serangan biasanya terjadi
- Pegawai membuka lampiran atau tautan dari email yang tampak resmi.
- Penyerang masuk dan diam-diam mencari data penting serta lokasi cadangan.
- Penyerang menyalin data, lalu menghapus atau mengenkripsi cadangan yang bisa dijangkau.
- Seluruh data dienkripsi dan muncul pesan permintaan tebusan.
Karena ada jeda antara masuk dan serangan, pemantauan aktivitas yang mencurigakan bisa menghentikan serangan sebelum terlambat.
Langkah pencegahan yang paling berdampak
- Pelatihan pegawai mengenali phishing. Lihat cara mengenali phishing.
- Autentikasi dua langkah untuk email, akses jarak jauh, dan sistem penting. Panduan ada di keamanan akun dan 2FA.
- Pembaruan rutin sistem operasi, aplikasi, plugin, dan perangkat jaringan.
- Hak akses minimum: pegawai hanya bisa membuka data yang dibutuhkan pekerjaannya.
- Batasi akses jarak jauh: tutup layanan yang tidak dipakai dan gunakan VPN.
- Hindari perangkat lunak bajakan yang sering disisipi program jahat.
- Backup 3-2-1 dengan satu salinan terpisah. Lihat strategi backup 3-2-1.
Langkah pada jam pertama serangan
- Putuskan perangkat yang terdampak dari jaringan, termasuk Wi-Fi.
- Jangan menghapus berkas atau memasang ulang perangkat sebelum bukti diamankan.
- Beri tahu tim IT, pimpinan, dan penanggung jawab data.
- Amankan cadangan dan pastikan tidak terhubung ke jaringan yang terdampak.
- Ganti kata sandi akun penting dari perangkat yang bersih.
- Catat waktu, gejala, dan langkah yang sudah diambil.
Setelah serangan
- Pulihkan dari cadangan yang dipastikan bersih.
- Cari dan tutup celah yang dipakai penyerang sebelum sistem kembali dibuka.
- Penuhi kewajiban pemberitahuan bila data pribadi terdampak, sesuai UU Pelindungan Data Pribadi.
- Evaluasi dan perbarui prosedur.
Menyiapkan rencana tanggap insiden
Buat dokumen singkat berisi kontak penting, siapa memutuskan apa, cara menghubungi vendor, dan urutan sistem yang dipulihkan lebih dulu. Latih sekali setahun. Rencana yang sederhana tetapi sudah dilatih jauh lebih berguna daripada dokumen tebal yang tidak pernah dibaca.
Tanda-tanda awal yang patut diwaspadai
Serangan sering didahului tanda yang bisa dikenali bila ada pemantauan:
- Banyak percobaan masuk gagal pada akun pegawai atau layanan akses jarak jauh.
- Akun yang masuk di luar jam kerja atau dari lokasi tidak biasa.
- Pemasangan program baru yang tidak dikenal di server.
- Proses cadangan tiba-tiba gagal atau dinonaktifkan.
- Lonjakan aktivitas baca dan tulis berkas dalam jumlah besar.
Aktifkan pemberitahuan untuk kejadian seperti ini dan pastikan ada yang memeriksanya.
Perlindungan untuk website dan sistem berbasis web
Ransomware tidak hanya menyerang komputer kantor. Server website dan sistem informasi juga menjadi sasaran, terutama yang memakai perangkat lunak usang atau kata sandi admin lemah. Lindungi dengan pembaruan rutin, autentikasi dua langkah untuk admin, pembatasan akses panel server, dan cadangan yang disimpan di luar server tersebut.
Peran pimpinan
Keputusan penting saat insiden, seperti menghentikan layanan, memberi tahu publik, atau melapor kepada pihak berwenang, ada di tangan pimpinan. Libatkan pimpinan dalam latihan tanggap insiden agar keputusan bisa diambil cepat saat kejadian sebenarnya. Pimpinan juga menentukan anggaran pencegahan, yang biasanya jauh lebih kecil daripada kerugian akibat serangan.
Untuk website dan sistem berbasis web, baca juga keamanan website instansi.
Pertanyaan yang sering diajukan
Apakah membayar tebusan menjamin data kembali?
Tidak. Tidak ada jaminan kunci pembuka diberikan atau berfungsi, dan data yang sudah dicuri bisa tetap disebarkan. Persiapan backup yang baik adalah perlindungan terbaik.
Bagaimana ransomware biasanya masuk?
Melalui email phishing berisi lampiran atau tautan berbahaya, kata sandi lemah pada layanan akses jarak jauh, perangkat lunak yang tidak diperbarui, dan perangkat atau aplikasi bajakan.
Apa yang harus dilakukan pertama kali saat terserang?
Putuskan perangkat yang terdampak dari jaringan, jangan mematikan paksa tanpa arahan ahli, beri tahu tim IT dan pimpinan, lalu amankan cadangan agar tidak ikut terdampak.
Apakah serangan ransomware perlu dilaporkan?
Bila data pribadi terdampak, UU Pelindungan Data Pribadi mewajibkan pemberitahuan kegagalan pelindungan data dalam batas waktu tertentu. Instansi pemerintah juga perlu berkoordinasi dengan tim tanggap insiden siber yang berwenang.