VDdyixdktkLH 
Ransomware adalah jenis malware yang dapat mengunci atau mengenkripsi data sehingga pemiliknya kesulitan mengakses file dan sistem. Pelaku kemudian meminta tebusan, sering kali disertai ancaman membocorkan data yang dicuri. Bisnis kecil kerap merasa tidak menarik bagi penyerang, padahal sistem yang minim perlindungan dapat menjadi sasaran yang menguntungkan.
Mengapa bisnis kecil perlu bersiap?
Gangguan pada satu komputer dapat memengaruhi penjualan, layanan pelanggan, pengiriman, pembukuan, hingga komunikasi. Jika file penting hanya tersimpan pada satu perangkat atau satu akun cloud, pemulihan bisa menjadi sulit. Dampak finansial tidak hanya berasal dari tebusan, tetapi juga waktu operasional yang hilang, biaya pemulihan, kewajiban pemberitahuan, dan hilangnya kepercayaan pelanggan.
Serangan dapat dimulai dari lampiran berbahaya, tautan palsu, kata sandi yang bocor, akses jarak jauh yang tidak terlindungi, atau perangkat lunak yang belum diperbarui. Karena jalur masuknya beragam, pencegahan perlu dilakukan berlapis.
Bangun cadangan yang benar-benar bisa dipulihkan
Cadangan atau backup adalah pertahanan penting, tetapi hanya berguna jika salinannya tidak ikut terenkripsi atau dihapus saat serangan. Terapkan prinsip beberapa salinan pada media atau lokasi berbeda. Salah satu pendekatan yang umum adalah menyimpan salinan lokal, salinan terpisah, dan satu salinan di lokasi lain atau layanan cloud yang memiliki perlindungan penghapusan.
Batasi akun yang boleh menghapus backup. Gunakan autentikasi multifaktor dan, bila tersedia, fitur immutable atau versioning agar salinan tidak mudah diubah dalam periode tertentu. Jadwalkan uji pemulihan. Pastikan staf tahu file mana yang harus dipulihkan lebih dulu dan siapa yang berwenang melakukannya.
Kurangi akses yang tidak diperlukan
Setiap pegawai sebaiknya memiliki akun sendiri. Hindari penggunaan satu akun administrator bersama untuk pekerjaan sehari-hari. Berikan hak akses sesuai tugas, cabut akun mantan pegawai, dan tinjau izin aplikasi pihak ketiga secara berkala. Untuk akses jarak jauh, gunakan VPN atau solusi akses aman yang dikelola dengan baik serta autentikasi multifaktor.
Perangkat yang digunakan untuk administrasi, keuangan, dan pengelolaan pelanggan perlu mendapat perlindungan lebih ketat. Pisahkan jaringan tamu dari perangkat kerja dan hindari menyambungkan perangkat pribadi yang tidak terkelola ke sistem penting.
Perbarui sistem dan latih tim
Aktifkan pembaruan otomatis untuk sistem operasi, browser, aplikasi, dan perangkat jaringan jika memungkinkan. Jika suatu perangkat tidak lagi menerima pembaruan keamanan, rencanakan penggantian atau isolasi dari sistem penting. Gunakan perlindungan endpoint yang sesuai dan aktifkan pencatatan aktivitas.
Pelatihan singkat lebih efektif jika dilakukan berkala. Ajarkan staf memeriksa alamat pengirim, memastikan domain tautan, dan melaporkan pesan mencurigakan tanpa takut disalahkan. Simulasikan contoh phishing yang aman agar pegawai terbiasa mengenali tanda bahaya.
Apa yang dilakukan ketika serangan diduga terjadi?
- Putuskan perangkat yang terinfeksi dari jaringan, tetapi jangan langsung menghapus bukti.
- Hubungi penanggung jawab TI atau penyedia keamanan yang kompeten.
- Catat waktu kejadian, pesan tebusan, perangkat terdampak, dan aktivitas mencurigakan.
- Amankan akun dari perangkat bersih dan cabut sesi atau kredensial yang diduga bocor.
- Periksa kewajiban pelaporan kepada otoritas atau pihak yang terdampak sesuai aturan setempat.
Jangan buru-buru membayar tebusan. Pembayaran tidak menjamin data kembali atau salinan yang dicuri tidak disebarkan. Keputusan respons perlu mempertimbangkan saran ahli, kewajiban hukum, dan kondisi bisnis.
Mulai dari daftar prioritas sederhana
Identifikasi data paling penting, pemilik setiap sistem, jadwal backup, dan kontak darurat. Uji pemulihan setidaknya secara berkala dan simpan prosedur respons dalam bentuk yang dapat diakses ketika sistem utama mati. Pencegahan ransomware bukan proyek sekali selesai, melainkan rutinitas yang diperbarui seiring perubahan perangkat, pegawai, dan cara kerja.
