Ransomware dapat menghentikan operasional, mengenkripsi data, dan memicu kebocoran informasi. Perlindungan yang kuat tidak bergantung pada satu antivirus, melainkan kombinasi pengelolaan akses, pembaruan, segmentasi, backup terisolasi, monitoring, dan rencana respons.

Organisasi perlu menyiapkan pencegahan sekaligus pemulihan. Ketika insiden terjadi, keputusan yang sudah dilatih sebelumnya jauh lebih aman daripada improvisasi di tengah tekanan.

Asumsikan satu kontrol dapat gagal

Akun dapat dicuri dan perangkat dapat terlewat dari pembaruan. Pendekatan berlapis membatasi pergerakan penyerang dan menjaga agar salinan data tetap tersedia.

Aktifkan MFA, tutup layanan yang tidak diperlukan, perbarui perangkat lunak, dan batasi akses jarak jauh.

Lebih jauh, pisahkan server, pengguna, tamu, CCTV, dan perangkat operasional agar kompromi pada satu area tidak langsung menyebar.

Lindungi backup

Gunakan salinan offline atau immutable, kredensial terpisah, enkripsi, dan pengujian restore.

Meski demikian, tentukan siapa yang mengisolasi perangkat, menjaga bukti, berkomunikasi, menilai dampak data, dan memulai pemulihan.

Di lapangan, pekerjaan sebaiknya dimulai dengan mengidentifikasi sistem dan data paling kritis dan dilanjutkan dengan Tutup celah akses yang tidak diperlukan. Tim kemudian perlu melakukan simulasi insiden dengan skenario realistis. Pada bagian akhir, memperbarui rencana berdasarkan hasil latihan membantu memastikan perubahan tidak berhenti sebagai pekerjaan sesaat.

Penilaian pelaksanaan perlu mencakup beberapa kondisi utama: MFA aktif, patch kritis terpasang, jaringan tersegmentasi, backup offline diuji serta kontak respons insiden tersedia. Perubahan kondisi perlu diikuti dengan evaluasi ulang terhadap indikator tersebut.

Kesiapan ransomware dibangun sebelum serangan. Kontrol dasar yang diterapkan konsisten sering memberikan perlindungan lebih besar daripada alat canggih yang tidak dikelola.

Rujukan redaksi: CISA StopRansomware Guide.