Ransomware adalah perangkat lunak atau operasi pemerasan yang dapat mengenkripsi data, mencuri informasi, lalu menuntut pembayaran. Tidak ada satu aplikasi yang membuat sistem kebal. Pertahanan yang baik memakai beberapa lapisan dan menyiapkan pemulihan sebelum insiden terjadi.

Langkah untuk pengguna

  • Aktifkan pembaruan otomatis untuk sistem operasi, browser, aplikasi, router, dan perangkat keamanan.
  • Gunakan kata sandi unik melalui password manager dan aktifkan autentikasi multifaktor, terutama untuk email, hosting, cloud, dan keuangan.
  • Jangan membuka lampiran, tautan, atau permintaan login mendadak sebelum memeriksa alamat pengirim dan domain tujuan.
  • Simpan salinan data penting pada media atau akun terpisah. Putuskan media cadangan setelah proses selesai bila memungkinkan.

Langkah tambahan untuk organisasi

Inventaris aset dan data agar tim tahu apa yang harus dilindungi. Berikan hak akses minimum, pisahkan akun admin dari akun harian, dan nonaktifkan akun yang tidak digunakan. Segmentasi jaringan membantu membatasi pergerakan penyerang. Log, endpoint protection, filter email, dan pemantauan diperlukan, tetapi semuanya harus dikonfigurasi serta ditinjau.

Backup belum berguna sampai proses pemulihan diuji. Terapkan beberapa salinan, gunakan media berbeda, dan simpan setidaknya satu salinan yang tidak dapat langsung diubah oleh akun produksi. Catat recovery time objective serta orang yang berwenang mengambil keputusan saat insiden.

Jika terjadi serangan

  1. Isolasi perangkat terdampak dari jaringan tanpa menghapus bukti.
  2. Aktifkan rencana respons insiden dan libatkan tim keamanan atau penyedia yang kompeten.
  3. Amankan log, catatan waktu, pesan tebusan, alamat dompet, serta indikator serangan.
  4. Ganti kredensial dari perangkat yang bersih dan tinjau akses cloud atau remote.
  5. Nilai kewajiban pemberitahuan kepada pemilik data dan pihak berwenang sesuai aturan.

UU No. 27 Tahun 2022 mengatur pemrosesan dan keamanan data pribadi serta kewajiban pengendali. Data kesehatan, biometrik, anak, dan keuangan termasuk kategori spesifik. Organisasi sebaiknya memperoleh nasihat hukum serta keamanan yang sesuai ketika terjadi kebocoran.

Membayar tebusan tidak menjamin data pulih atau salinan curian dihapus. Fokus pada pencegahan, isolasi, pemulihan teruji, dan koordinasi respons.

Sumber rujukan