10 cara perlindungan terhadap ransomware untuk perusahaan SMB dari GFI Software: kombinasi solusi dan proses
47% perusahaan SMB menganggap platform seluler sebagai yang paling rentan
PRAHA, 9 Agustus 2016 – GFI Software, penyedia solusi keamanan untuk jaringan perusahaan, telah merilis 10 cara melindungi diri dari ransomware, yang keberadaannya meningkat beberapa kali lipat dibandingkan tahun lalu. Dalam melindungi jaringan mereka, bisnis SMB harus berfokus pada kombinasi alat keamanan dan pengaturan proses, termasuk pelatihan karyawan dalam penggunaan perangkat perusahaan. Menurut survei terkini dari GFI Software, sebagian besar perusahaan SMB Ceko ingin berfokus dalam 12 bulan ke depan pada perlindungan akses web (37%) dan perlindungan akses dari media yang dapat dipindahkan (36%), sementara mereka menganggap platform seluler (47%) sebagai yang paling rentan – lebih rentan daripada aplikasi PC, sistem operasi, atau peramban web.
“Tidak ada satu obat universal untuk ransomware; keberhasilan metode pemerasan ini telah mendorong peretas lain, dan mereka terus menemukan cara serta jalur baru untuk menyerang data perusahaan, termasuk melalui jejaring sosial dan perangkat seluler,” kata Zdeněk Bínek, yang bertanggung jawab atas penjualan solusi GFI Software di Republik Ceko dan Slovakia. “Kita perlu mengandalkan kombinasi langkah-langkah yang, jika diterapkan secara menyeluruh, dapat meminimalkan risiko serangan ransomware, sehingga melindungi data perusahaan, reputasi, dan pada akhirnya juga keuangan serta kelangsungan bisnis secara keseluruhan.”
Metode perlindungan terhadap ransomware yang direkomendasikan oleh GFI meliputi:
- Pencadangan data secara rutin – cadangkan data penting dan simpan cadangan agar tidak dapat diakses dari sistem utama, idealnya di cloud. Data yang dicadangkan dengan cara ini tidak dapat terdampak malware apa pun dan memungkinkan pemulihan dengan dampak operasional yang dapat diabaikan.
- Pemindaian semua lampiran e-mail – idealnya adalah perlindungan berlapis terhadap serangan e-mail, yaitu pengamanan baik pada komputer klien maupun pada server mail perusahaan melalui antispam dan antimalware dengan beberapa mesin antivirus.
- Pemindaian semua media eksternal – meluasnya perangkat elektronik konsumen yang dapat dihubungkan dengan berbagai cara ke komputer kerja memerlukan solusi untuk mengendalikan aksesnya dan memblokirnya jika terdeteksi konten berbahaya.
- Pemantauan web untuk mengontrol akses web – sebagian besar karyawan bersantai saat istirahat kerja dengan menjelajahi web dan tanpa sadar dapat menginfeksi jaringan perusahaan dengan malware.
- Perangkat lunak yang diperbarui – solusi manajemen patch yang memastikan pembaruan otomatis seluruh perangkat lunak dan “penambalan” celah keamanan yang dapat menjadi jalur masuk infeksi;
- Pelatihan karyawan – Jika ransomware berhasil menembus semua mekanisme pertahanan teknis, pengguna menjadi pertahanan terakhir sebelum data perusahaan dienkripsi. Oleh karena itu, perlu ditekankan agar mereka:
o Tidak membuka lampiran e-mail dari pengirim yang tidak dikenal
o Tidak mengeklik tautan dalam e-mail dari pengirim yang tidak dikenal
o Memeriksa domain dalam alamat e-mail masuk
o Memperhatikan kesalahan ejaan dan pemformatan pada subjek serta isi e-mail.
o Melaporkan file atau e-mail mencurigakan apa pun kepada staf TI
Daftar lengkap 10 langkah melawan ransomware dari GFI Software dapat ditemukan di sini.
Penulis artikel: Tim redaksi ZEBR.ai
