Saat ini, ransomware menjadi salah satu jenis serangan siber yang cukup ditakuti oleh perusahaan atau organisasi di seluruh dunia.
Ransomware sendiri adalah malware atau software jahat yang memiliki tujuan memblokir data korban sehingga korbannya terpaksa membayar uang tebusan dengan jumlah besar.
Jika Anda ingat, beberapa tahun lalu ada ransomware bernama Wannacry yang sempat menghebohkan dunia.
Wannacry ini berhasil menginfeksi berbagai perusahaan-perusahaan besar di dunia dan menyebabkan kerugian yang tak sedikit.
Lantas, bagaimana cara melindungi perusahaan Anda agar terhindar dari serangan ransomware?
Berdasarkan informasi dari perusahaan IT security asal Negeri Paman Sam yakni Fortinet, setidaknya ada lima belas langkah yang bisa dilakukan perusahaan agar terhindar dari serangan ransomware.
Kelima belas langkah tersebut di antaranya:
- Tambal dan perbarui seluruh sistem operasi, perangkat, dan perangkat lunak di perusahaan Anda.
- Gunakan alat inventaris dan daftar IOC untuk memprioritaskan aset mana yang paling berisiko.
- Perbarui tanda tangan IPS jaringan Anda dan perangkat antivirus serta alat anti-malware.
- Cadangkan sistem dan simpan cadangan Anda secara offline, bersama dengan perangkat apa pun yang diperlukan untuk pemulihan jaringan.
- Jalankan latihan pemulihan dan tentukan tugas awal sehingga sistem dapat dipulihkan dengan cepat jika terjadi pelanggaran yang berhasil.
- Perbarui gateway keamanan web dan email Anda untuk memeriksa lampiran email, situs web, dan file untuk malware.
- Gunakan sandbox untuk mengeksekusi dan menganalisis file baru atau yang tidak dikenal dalam lingkungan yang aman.
- Blokir iklan dan situs media sosial yang tidak memiliki relevansi bisnis.
- Gunakan akses jaringan zero-trust yang mencakup penilaian virus sehingga pengguna tidak dapat menginfeksi aplikasi, data, atau layanan yang penting bagi bisnis.
- Periksa dan blokir perangkat milik Anda sendiri yang tidak memenuhi kebijakan keamanan.
- Gunakan daftar putih aplikasi untuk mencegah aplikasi yang tidak diunduh atau dijalankan.
- Mencegah aplikasi SaaS yang tidak sah dengan solusi CASB.
- Pilah jaringan Anda ke dalam zona keamanan untuk mencegah penyebaran infeksi.
- Gunakan alat analisis forensik untuk mengidentifikasi dari mana dan infeksi berasal, berapa lama itu telah ada di lingkungan Anda, memastikan Anda telah menghapus semua itu dari setiap perangkat, dan memastikan itu tidak kembali.
- Urutkan tautan terlemah dalam sistem keamanan Anda - orang-orang yang menggunakan perangkat dan aplikasi Anda. Pelatihan itu penting tetapi terbatas. Alat yang tepat, seperti gateway email aman, misalnya, dapat menghilangkan sebagian besar email phishing dan lampiran berbahaya.