Cara efektif melindungi diri dari ransomware

Jika Anda mengikuti dengan tepat rekomendasi yang dijelaskan dalam artikel ini, Anda tidak akan pernah membayar tebusan, selalu mendapatkan kembali data Anda, dan meminimalkan waktu henti hingga durasi yang bersedia Anda terima.

 

Beberapa fakta menarik

•  Setiap hari, 20 tindak kriminal terkait serangan siber dilaporkan di Republik Ceko.
•  Dalam 3 tahun terakhir, jumlah serangan meningkat dua kali lipat.
•  Setiap tahun, rata-rata biaya yang dibayarkan untuk serangan meningkat 25%.
•  Hanya beberapa organisasi yang mempersiapkan diri menghadapi serangan sebelumnya. Yang lain menunggu.
•  Pertanyaannya bukan apakah serangan akan datang, tetapi kapan serangan itu datang.

Apa itu ransomware

Ransomware adalah kode berbahaya (malware) yang dibuat untuk memperkaya penyerang. Ia bekerja berdasarkan prinsip pemerasan terhadap pengguna. Pengguna yang terdampak dipaksa membayar untuk mendapatkan akses kembali (mendekripsi data mereka sendiri).

Cara kerja ransomware

Begitu ransomware menyusup ke komputer atau jaringan komputer, ransomware mengenkripsi seluruh data pada disk lokal, disk eksternal, penyimpanan jaringan, NAS, serta data pada mesin lainnya. Berkat protokol yang memiliki celah (biasanya melalui sistem yang tidak diperbarui), ransomware dapat masuk ke lokasi jaringan dan perangkat yang sebaliknya sangat terlindungi dan biasanya tidak dapat diakses. Hal yang sangat berbahaya adalah enkripsi tidak harus dimulai segera setelah infeksi, tetapi dapat terjadi setelah jeda waktu. Setelah seluruh data dienkripsi, penyerang meminta tebusan. Biasanya, layar mesin yang terdampak menampilkan permintaan untuk membayar sejumlah uang dalam batas waktu tertentu disertai hitung mundur (misalnya, bayar 5 Bitcoin dalam 72 jam ke akun Bitcoin tertentu). Jika Anda menjadi korban serangan ransomware dan kehilangan semua data, sistem, serta cadangan, tidak ada pilihan selain membayar tebusan. Setelah tebusan dibayar, penyerang seharusnya mengirimkan kunci dekripsi. Setelah memasukkannya, data Anda seharusnya didekripsi dan dikembalikan ke bentuk semula.

Mengapa ransomware sekarang begitu banyak dan terdengar di mana-mana?

Sederhananya, karena ini berhasil dan merupakan cara yang sangat mudah untuk memperoleh uang secara tidak jujur. Dahulu, penyerang ransomware yang sukses berasal dari kalangan programmer yang sangat baik dan cukup buruk wataknya untuk memperkaya diri dengan cara ini. Kini, cukup memiliki karakter buruk. Hal ini karena ransomware dapat dibeli atau bahkan disewa. Jadi, ketika hampir siapa pun dapat menjadi penyerang yang sukses, jumlah serangan secara logis meningkat.

Apakah penyerang benar-benar mengirimkan kunci dekripsi yang berfungsi setelah pembayaran?

Tidak ada jawaban umum untuk hal ini. Pengalaman pelanggan dan mitra kami beragam. Sebagian bahkan membayar beberapa kali dan kemudian berhasil mendekripsi data, tetapi sebagian lainnya tidak pernah menerima kunci. Hal itu bergantung pada tiap serangan. Bahkan ada kasus ransomware yang jelas-jelas “gagal”, ketika enkripsi terjadi tetapi koneksi untuk pembayaran dan komunikasi tidak berfungsi, sehingga dekripsi tidak terjadi.

Satu saran – cobalah menghubungi penyerang terlebih dahulu dan mintalah bukti bahwa mereka benar-benar menguasai data Anda. Mintalah penyerang mendekripsi sebagian data atau memberikan sebagian data yang terdampak kepada Anda (misalnya beberapa file). Dari situ akan terlihat apakah penyerang dapat dihubungi dan apakah mereka benar-benar dapat membantu Anda. Jika jumlah yang diminta kecil – misalnya 100 hingga 500 dolar (biasanya serangan massal terhadap banyak pengguna) – penyerang mungkin tidak merespons, tetapi kunci dekripsi tetap dapat dikirim karena prosesnya otomatis. Namun, jika Anda adalah organisasi besar atau sangat makmur yang menjadi target serangan terarah dan jumlah yang diminta mencapai ribuan dolar, penyerang kemungkinan akan berkomunikasi dengan Anda demi kepentingan mereka sendiri. Setelah itu, Anda hanya perlu membayar, berharap, mendekripsi, mengambil pelajaran, dan melindungi diri dari serangan berikutnya.

Apakah ransomware juga dapat menyerang kami?

Ya. Dan jika itu belum terjadi, sangat mungkin hal tersebut akan segera terjadi. Salah satu tren ransomware saat ini adalah menargetkan pengguna dan organisasi lokal. Hal itu meningkatkan peluang keberhasilan penyerang. Saat ini, hanya sedikit orang yang tertipu email berbahasa Inggris buruk yang meminta penerima membuka lampiran mencurigakan. Namun, jika seorang direktur menerima email dari firma hukum ternama (alamat email tentu saja dipalsukan), yang ditulis dalam bahasa Ceko hukum yang baik dan menyatakan bahwa gugatan akan diajukan ke pengadilan terhadap perusahaan tersebut dalam beberapa hari ke depan karena faktur belum dibayar, kemungkinan besar direktur akan membuka lampiran yang terinfeksi, yang katanya berisi faktur belum dibayar tersebut. Dan karena di banyak perusahaan manajemen puncak memiliki hak penuh, yaitu hak administrator, enkripsi dapat dimulai. Metode umum lainnya adalah serangan melalui protokol RDP, ketika penyerang berusaha membobol akses desktop jarak jauh dengan serangan brute force. Jika berhasil, tidak ada yang menghalangi peluncuran ransomware.

10 + 1 aturan untuk pertahanan efektif terhadap ransomware

1) Cara infeksi yang paling umum adalah melalui email serta lampiran atau tautan terinfeksi dalam email yang mengarah ke konten berbahaya. Hal paling mendasar yang dapat Anda lakukan adalah menetapkan pemfilteran email yang lebih ketat.

2) Risiko terbesar adalah pengguna. Tidak sulit meyakinkan pengguna yang tidak teredukasi untuk membuka lampiran dengan dalih tertentu. Lampiran tersebut dapat berupa, misalnya, faktur yang konon belum dibayar yang dikirim ke departemen penagihan, CV yang konon dikirim ke departemen SDM, pesanan yang konon dikirim ke departemen penjualan, atau konfirmasi pengiriman paket. Karena itu, jangan berikan hak administrator kepada pengguna yang tidak seharusnya memilikinya.

3) Edukasi pengguna dan latih mereka berulang kali mengenai perilaku aman. Terutama pengguna yang memiliki hak akses lebih tinggi.

4) Lakukan pembaruan. Sistem yang terkini biasanya berarti sistem yang telah ditambal dan memiliki lebih sedikit celah (meski tentu tidak selalu). Sistem yang diperbarui secara berkala selalu memiliki risiko lebih rendah untuk diserang dan dijadikan sarana penyebaran ransomware.

5) Gunakan perlindungan aktif terhadap ransomware seperti antivirus dan perangkat lunak keamanan. Atau gunakan perlindungan aktif terhadap ransomware, yang tersedia dalam semua solusi pencadangan Acronis. Keunggulan perlindungan aktif Acronis adalah spesialisasinya langsung pada ransomware. Perlindungan aktif dapat mendeteksi dan menghentikan enkripsi maupun penyebaran ransomware, atau setidaknya mengurangi kerusakan yang ditimbulkan. Selain itu, perlindungan aktif Acronis dapat secara otomatis memulihkan file yang sudah dienkripsi dari cache sistem file. Pada mesin yang tidak memiliki solusi pencadangan Acronis berbayar, setidaknya instal perlindungan aktif terhadap ransomware gratis – Acronis Ransomware Protection (Perlindungan aktif gratis yang terdapat dalam Acronis Ransowmare Protection hanya ditujukan untuk sistem operasi Windows 7, 8, 10. Perlindungan aktif dalam solusi pencadangan Acronis berbayar juga melindungi sistem operasi server dan infrastruktur virtual).

6) Gunakan perlindungan pasif – pencadangan. Tidak ada perlindungan aktif yang menjamin pertahanan 100% terhadap ransomware. Ini selalu merupakan pertarungan antara pengembang perlindungan aktif dan pembuat ransomware. Karena itu, perlindungan aktif hanya meningkatkan peluang untuk menahan serangan. Buatlah cadangan dan simpan di tempat yang aman. Dalam kondisi terburuk, Anda dapat memulihkan data dan sistem dari cadangan. Syaratnya, cadangan harus disimpan “dengan aman”; lihat poin 7 dan 8 berikut.

7) Lindungi cadangan. Jika ransomware mencapai cadangan (ransomware yang lebih canggih mencoba melakukannya terlebih dahulu), ransomware akan mengenkripsinya juga tanpa ampun. Jika Anda menggunakan solusi pencadangan Acronis, Anda juga memiliki perlindungan aktif terhadap ransomware. Perlindungan ini, antara lain, tidak mengizinkan cadangan yang dibuat oleh Acronis dienkripsi dari mesin yang diserang (yang disebut sistem Acronis self defense).

8) Sembunyikan cadangan. Anda tidak perlu melindungi cadangan secara aktif jika ransomware tidak dapat mencapainya. Oleh karena itu, jangan simpan cadangan di penyimpanan yang dapat diakses semua orang. Hal terburuk yang dapat Anda lakukan adalah menyimpan cadangan secara bebas tepat di sebelah data pengguna. Anda perlu menyediakan dan memisahkan ruang khusus untuk cadangan. Hak akses harus ditentukan secara tepat. Jika Anda membuat cadangan menggunakan perangkat lunak Acronis, atur agar hanya Acronis yang memiliki akses ke penyimpanan tersebut dan autentikasi yang dilindungi kata sandi diwajibkan. Jangan gunakan kata sandi ini, maupun penyimpanan cadangan tersebut, untuk tujuan lain apa pun.

9) Simpan salinan cadangan di tempat yang tidak dapat dirusak ransomware. Tempat idealnya adalah penyimpanan cloud Acronis – Acronis Cloud Storage. Mengapa demikian? Karena komunikasi antara perangkat klien dan penyimpanan cloud dilakukan dengan mekanisme proprietari menggunakan autentikasi, antara lain melalui sertifikat yang valid, sehingga tidak ada kemungkinan ransomware merusak atau mengenkripsi cadangan di Cloud. Artinya, bahkan jika organisasi sedang diserang dan cadangan terinfeksi dikirim ke penyimpanan cloud Acronis, cadangan lain yang disimpan di cloud akan tetap aman. Cadangan terakhir yang terinfeksi tidak dapat digunakan untuk pemulihan. Namun, cadangan lain yang dibuat sebelumnya dan isinya belum dienkripsi dapat digunakan.

Jika dibandingkan dengan penyimpanan offsite umum seperti public cloud atau private cloud, yang tersedia melalui protokol yang biasa digunakan, jelas bahwa membuka koneksi saat serangan sedang berlangsung akan membahayakan cadangan yang disimpan di penyimpanan sekunder di luar organisasi. Selain itu, ransomware dapat memperoleh akses ke penyimpanan tersebut, seperti halnya ke penyimpanan lokal. Dengan demikian, ransomware dapat mengenkripsi cadangan yang Anda simpan di belahan dunia lain. Penyimpanan sekunder seperti itu hanya akan melindungi organisasi dari kegagalan penyimpanan cadangan primer, tetapi sayangnya tidak cukup untuk menghadapi ransomware.

10) Jika Anda memenuhi semua poin sebelumnya, Anda dapat tidur nyenyak. Anda memiliki kepastian 100% bahwa Anda tidak akan membayar tebusan. Anda yakin tidak akan kehilangan data. Anda yakin bahwa bahkan jika ransomware mengenkripsi setengah organisasi, pada akhirnya Anda dapat mengoperasikan kembali sistem (tentu saja memerlukan waktu). Jika itu belum cukup, bacalah poin 11.

11) Poin untuk para ahli – jika Anda tidak bersedia menoleransi waktu henti yang disebabkan ransomware atau penyebab lain (Anda menjamin operasi tanpa gangguan, menjalankan sistem kritis, setiap jam waktu henti menimbulkan kerugian besar), lihat kombinasi solusi pencadangan perusahaan Acronis Backup dan Acronis Disaster Recovery. Sistem ini dapat, pada saat terjadi kegagalan (misalnya akibat ransomware), menjalankan mesin kritis di cloud Acronis dan mengambil alih semua layanan yang harus dioperasikan. Setelah lingkungan produksi kembali beroperasi, Anda dapat mengalihkan operasi kembali ke mesin produksi di organisasi hampir tanpa waktu henti (perkirakan 1 – 2 menit offline). Data terkini dari mesin cloud yang berjalan sementara akan dimuat ke mesin tersebut di latar belakang, lalu pengalihan dilakukan.

Ikhtisar solusi Acronis untuk perlindungan terhadap ransomware

Untuk siapa solusi ini cocok	Solusi yang cocok untuk rumah tangga			Solusi yang cocok untuk organisasi
Nama solusi	Acronis True Image Standard	Acronis True Image Advanced	Acronis True Image Premium	Acronis Backup	Acronis Backup + Acronis Cloud Storage	Acronis Backup + Acronis Disaster Recovery
Solusi berbayar
Untuk melindungi komputer, workstation, dan laptop
Untuk melindungi server, infrastruktur virtual dan cloud
Perlindungan terhadap enkripsi data dan penyebaran ransomware
Pembuatan dan penyimpanan cadangan di penyimpanan lokal dan jaringan
Perlindungan terhadap enkripsi cadangan Acronis
Mengirim cadangan ke penyimpanan cloud Acronis terpisah		250 GB	1 000 GB		Sesuai pilihan sendiri	Sesuai pilihan sendiri
Menjalankan salinan identik mesin kritis di cloud
Mentransfer salinan mesin terbaru kembali ke produksi

Nama solusi – terdapat tautan di bagian atas tabel (klik untuk membuka solusi terkait)

Memerlukan saran khusus?

•  Apakah Anda memerlukan saran mengenai perlindungan terhadap ransomware?
•  Apakah Anda ingin mengetahui seperti apa perlindungan tersebut di lingkungan Anda?
•  Apakah Anda ingin melihat sendiri bagaimana kami melindungi sistem di tempat kami?

Jangan ragu untuk menghubungi kami di nomor +420 596 912 961, atau kirim email ke info@acronis.cz

Sumber: https://www.acronis.cz/ochrana-proti-ransomwaru/