Ada mitos yang nyaman dipercaya pemilik usaha kecil: "data saya tidak menarik bagi peretas". Sayangnya serangan ransomware modern jarang menyasar korban tertentu. Mereka memindai internet, menemukan pintu yang lupa dikunci, lalu masuk. Ukuran perusahaanmu baru diketahui belakangan โ saat menentukan besar tebusan.
Bagaimana mereka biasanya masuk
- Kredensial bocor. Sandi yang dipakai ulang dari layanan lain yang pernah jebol.
- Akses jarak jauh terbuka. RDP atau panel admin yang bisa diakses dari internet tanpa 2FA.
- Perangkat lunak yang telat ditambal. Celah yang tambalannya sudah tersedia berbulan-bulan.
- Lampiran & tautan. Klasik, tapi masih bekerja karena menyasar orang yang sedang sibuk.
Aturan 3-2-1 yang menyelamatkan banyak bisnis
Simpan 3 salinan data, di 2 media berbeda, dengan 1 salinan di luar lokasi dan terputus dari jaringan. Poin terakhir yang paling sering gagal: hard disk cadangan yang selalu tercolok ke komputer akan ikut terenkripsi bersama komputernya.
Lima langkah dengan anggaran terbatas
- 2FA di semua akses penting โ email, panel hosting, akun keuangan, VPN.
- Tutup akses jarak jauh dari internet publik. Kalau perlu, lewat VPN dengan daftar IP yang diizinkan.
- Nyalakan pembaruan otomatis di sistem operasi dan aplikasi utama.
- Pisahkan hak akses. Akun harian jangan berstatus administrator.
- Backup 3-2-1 + uji pemulihan terjadwal.
Lima hal ini tidak membutuhkan tim keamanan khusus dan sudah menutup sebagian besar jalur masuk yang lazim dipakai.
Kalau sudah terlanjur kena
Jangan panik dan jangan langsung memformat. Urutan yang masuk akal: putuskan perangkat terdampak dari jaringan, jangan matikan paksa bila memungkinkan (beberapa bukti ada di memori), dokumentasikan apa yang terlihat, hubungi pihak yang kompeten, lalu pulihkan dari backup bersih. Soal membayar tebusan: selain tidak menjamin data kembali, pembayaran juga membiayai serangan berikutnya โ dan bisa menimbulkan persoalan hukum tersendiri.
Pertanyaan yang menentukan nasibmu bukan "apakah kami akan diserang", melainkan "berapa lama kami bisa kembali beroperasi setelah diserang".
๐ฌ Diskusi (0)
Sopan, tanpa SARA, tanpa promosi