- Membatasi akses terhadap berbagai sumber daya melalui jaringan. Dengan mengontrol dan membatasi akses terhadap sumber daya melalui jaringan hanya kepada pengguna yang memerlukan, ruang gerak penyerang pun semakin terbatas untuk dapat menemukan celah.
- Mengimplementasikan mekanisme Segmentasi Jaringan (Network Segmentation) dan Pengawasan Secara Traversal (Traversal Monitoring). Secara sederhana, jaringan terbagi menjadi segmen-segmen terpisah atau subnet. Hal ini memudahkan tim keamanan untuk memantau aktivitas yang terjadi di antara segmen-segmen tersebut, termasuk trafik yang keluar-masuk, guna mendeteksi dan menghalangi pergerakan oleh si penyerang.
- Menerapkan Manajemen Akses Identitas (Identity Access Management/IAM) serta Hak Akses Istimewa (Privileged Access). Organisasi disarankan untuk menggunakan alat bantu yang memampukan pengelolaan serta membatasi penggunaan akun admin secara efisien guna melindungi identitas dan hak akses istimewa.
- Mengimplementasikan prosedur serta kebijakan pencadangan dan restorasi data. Karena yang diinginkan pelaku ransomware adalah agar korban membayar sejumlah uang tebusan untuk dapat membuka data, maka pencadangan alias backup serta restorasi data dapat menjadi salah satu cara untuk mencegah penyerang untuk mencapai tujuannya. Dengan kebijakan dan prosedur backup dan restore yang komprehensif, data dapat dipulihkan dengan cepat setelah insiden.
“Kami merekomendasikan penerapan autentikasi multifaktor (MFA), pembaruan sistem secara berkala, pembatasan akses jaringan, dan segmentasi jaringan sebagai langkah strategis untuk mendeteksi dan menghalangi pergerakan penyerang. Langkah-langkah ini tidak hanya memperkuat pertahanan siber, tetapi juga memastikan keamanan operasional bisnis yang lebih menyeluruh.”
“Selain itu, penting untuk rutin melatih karyawan tentang kesadaran dan perlindungan siber. Kombinasi teknologi canggih dan edukasi berkelanjutan ini merupakan kunci dalam mencegah serangan siber yang semakin berkembang,” ujar Thomas Gregory, Director of Blue Team Operation PT Spentera.
Selain itu, pengelolaan akses identitas dan pencadangan data secara rutin sangat dianjurkan. “Dengan kebijakan pencadangan dan pemulihan yang tepat, organisasi dapat pulih dengan cepat setelah insiden dan meminimalkan kerugian,” tambahnya.
Sebagai penyedia layanan keamanan siber terkemuka di Indonesia, Spentera berkomitmen untuk menyediakan layanan yang berkualitas dan terpercaya. “Kami memahami betapa pentingnya menghadapi ancaman ransomware yang semakin nyata. Dengan pendekatan komprehensif yang telah kami lakukan dan kembangkan selama bertahun-tahun, Spentera siap melindungi operasional dan meminimalisir ancaman-ancaman siber yang terus berkembang,” tutup Thomas.
Tentang Spentera
Spentera adalah perusahaan konsultasi keamanan siber yang berfokus pada layanan pengujian penetrasi, penemuan kerentanan, penanganan insiden dan forensik digital. Didirikan pada tahun 2011 yang secara konsisten memberikan layanan keamanan informasi dan solusi berkualitas tinggi yang inovatif, sesuai dengan perkembangan ancaman siber bagi para klien kami di Indonesia dan seluruh dunia.