Infografis
Suara.com - Risiko terinfeksi oleh ransomware dapat dikurangi secara signifikan dengan mengambil langkah-langkah keamanan komputer yang biasa, seperti memastikan tambalan dan update diinstal karena dilepaskan oleh perusahaan perangkat lunak.
Menurut Pusat Keamanan Cyber Nasional, sebuah badan di bawah intelijen GCHQ, para hacker (peretas) akan mengeksploitasi kerentanan di sistem operasi, browser web, plug-in dan aplikasi yang telah lama diketahui selama beberapa waktu.
"Penyedia perangkat lunak akan membuat tambalan yang tersedia untuk menguranginya. Menyebarkan tambalan ini, atau mengurangi kerentanan, adalah cara paling efektif untuk mencegah sistem dikompromikan," kata situs NCSC.
"Namun, begitu juga dengan menambal perangkat yang digunakan untuk penjelajahan dan email web, penting untuk menambal sistem yang terhubung dengannya, karena beberapa ransomware diketahui bergerak mengelilingi sistem, mengenkripsi file saat berjalan," jelas dalam situs tersebut.
Baca Juga: Tentang Ransomware, Senjata Hacker yang Serang RS Dharmais
Pusat ini juga menyarankan perusahaan, yang cenderung ditargetkan untuk diambil keuntungan dari sisi uangnya, harus mencegah staf memasang perangkat lunak di komputer mereka tanpa izin dari administrator.
"Ingat bahwa pengguna kadang-kadang secara sah harus menjalankan kode yang belum Anda otorisasi sebelumnya. Pertimbangkan bagaimana Anda akan memungkinkan mereka melakukan ini, sehingga mereka tidak tergoda untuk melakukannya secara diam-diam, dengan cara yang tidak dapat Anda lihat atau pengelolaan risiko," sarannya.
Situs web juga harus disaring sehingga orang tidak akan mengklik situs yang bisa mengandung virus.
Efek dari serangan ransomware yang sukses juga dapat dikurangi dengan membatasi akses ke bagian-bagian sistem perusahaan kepada mereka yang perlu menggunakannya.
"Kontrol akses yang baik itu penting. Kompartemenalisasi hak istimewa pengguna dapat membatasi tingkat enkripsi hanya pada data yang dimiliki oleh pengguna yang terpengaruh," kata NCSC.
Baca Juga: Strategi Siaga Perlindungan dan Pemulihan Hadapi Ransomware
Selain itu, antisipasi ransomeware jug dapat dilakan dengan mengevaluasi ulang izin pada drive jaringan bersama secara teratur untuk mencegah penyebaran ransomware ke drive yang dipetakan dan yang belum dipetakan. Administrator sistem dengan tingkat akses yang tinggi harus menghindari penggunaan akun admin mereka untuk email dan penjelajahan web.
