Di era transformasi digital, kebanyakan perusahaan telah mengandalkan internet untuk melakukan kegiatan operasionalnya. Hal ini merupakan kemajuan yang sangat pesat dari segi teknologi, namun tantangan terbesar yang kerap kali terlupakan adalah kesiapan bisnis dalam menghadapi serangan ransomware.
Menurut data oleh Kaspersky, serangan ransomware meningkat hingga 752 persen di wilayah Asia Pasifik pada tahun 2020. Angka ini menunjukkan ancaman terhadap keamanan informasi kian melonjak. Dalam beberapa tahun terakhir, jenis ransomware menjadi lebih beragam dan dapat menyerang siapa saja, mulai dari perusahaan skala kecil, menengah, hingga enterprise sekalipun.
Dalam keterangan resmi yang diterima Redaksi It Works, di Jakarta, 17/06/2021, Joevita Evadne dari Synology Inc. membagikan tips cara melindungi data perusahaan dari serangan ransomware:
Membangun kesadaran akan keamanan data dan sistem
Pertama, perusahaan harus selalu merencanakan tindak pencegahan dan menetapkan mekanisme perlindungan data dari tingkat sistem. Prinsip dasar termasuk menjaga sistem operasi, browser dan program umum lainnya selalu ter-up-to-date serta melakukan pembaruan rutin, patching, dan menginstal alat seperti firewall dan software anti-virus.
Selanjutnya, membangun kesadaran keamanan sangatlah penting. Pengguna harus memiliki tingkat kewaspadaan yang tinggi dan tidak membuka tautan, lampiran, atau email dari sumber yang tidak dikenal sembarangan.
Dan yang terakhir, perusahaan harus membangun akses data yang aman serta metode pencadangan untuk memastikan keamanan data. Dalam beberapa tahun terakhir, protokol Windows SMB menjadi salah satu target yang diserang oleh ransomware akibat kerentanan sistem. Perusahaan disarankan untuk menghindari penggunaan koneksi SMB pada saat mengakses data penting dan menggunakan terminal web untuk menghindari ransomware meng-enkripsi data pada file explorer.
Apabila perusahaan terserang, proses manajemen krisis harus segera diterapkan. Langkah pertama dengan mencabut kabel jaringan dan melakukan pemeriksaan aset digital. Kemudian hapus semua konten untuk memastikan tidak ada infeksi, dan hentikan berbagi file dan tugas pencadangan untuk mencegah data yang terinfeksi menimpa versi sebelumnya. Lepaskan hard drive dari perangkat dan sambungkan ke komputer offline untuk tindak penyelamatan. Perusahaan juga dapat langsung hubungi vendor hard drive untuk memperbaiki dan melakukan pemulihan data.
Siapkan pencadangan multi-versi dan offsite, serta mekanisme pemulihan
Selain menetapkan tindakan pencegahan keamanan dan manajemen krisis untuk mencegah penyebaran bencana, membangun perlindungan dan pencadangan data merupakan cara terbaik untuk mencegah ransomware. Saat menerapkan solusi pencadangan, perusahaan harus mengadopsi “aturan pencadangan 3-2-1”, yang berarti data penting harus memiliki tiga salinan dan disimpan dalam dua media berbeda. Dengan demikian, perusahaan dapat memulihkan data ke versi yang telah dicadangkan sebelumnya sehingga operasi bisnis dapat berjalan normal walaupun data awal telah di-enkripsi oleh ransomware.
Baca: Synology® Menghadirkan Rangkaian Produk Penyimpanan Terbaru
