Ransomware Menyerang? Ini Langkah yang Harus Dilakukan Staf IT Sebelum Kerusakan Meluas

Bayangkan pagi hari dimulai seperti biasa. Karyawan mulai bekerja, membuka file, mengakses server, dan menjalankan aplikasi bisnis. Tiba-tiba beberapa komputer menampilkan pesan aneh. File tidak bisa dibuka, nama file berubah, dan folder bersama mulai tidak dapat diakses.

Dalam kondisi seperti ini, langkah menghadapi ransomware tidak bisa dilakukan dengan panik. Setiap menit sangat berharga karena ransomware dapat menyebar dari satu perangkat ke sistem lain, termasuk server dan storage yang terhubung ke jaringan.

Masalahnya, tidak semua perusahaan memiliki prosedur yang jelas ketika serangan terjadi. Akibatnya, staf IT bisa salah mengambil tindakan, justru memperluas dampak serangan atau membuat proses investigasi menjadi lebih sulit.

Mengapa Serangan Ransomware Bisa Melumpuhkan Operasional Bisnis?

Ransomware bukan sekadar virus yang membuat satu komputer bermasalah. Pada serangan tertentu, pelaku dapat mencoba mendapatkan akses lebih luas ke jaringan, mencari sistem penting, mengenkripsi data, hingga menargetkan backup.

Ketika file perusahaan tidak dapat digunakan, dampaknya bisa langsung terasa:

• Karyawan tidak dapat mengakses dokumen pekerjaan.
• Aplikasi bisnis tidak dapat berjalan normal.
• Server atau storage menjadi tidak tersedia.
• Proses transaksi dapat terhenti.
• Tim IT harus bekerja dalam kondisi darurat.
• Perusahaan berpotensi menghadapi kehilangan atau kebocoran data.

Inilah alasan mengapa ransomware perlu dipandang sebagai insiden bisnis, bukan hanya masalah komputer.

Apa Penyebab Ransomware Bisa Masuk ke Sistem Perusahaan?

Sebelum membahas langkah penanganan, penting memahami bagaimana serangan dapat terjadi.

Phishing Masih Menjadi Celah yang Berbahaya

Serangan dapat dimulai dari email yang terlihat normal. Karyawan mungkin menerima dokumen, invoice, atau tautan yang tampak berasal dari pihak yang dikenal.

Satu klik pada file atau tautan berbahaya dapat menjadi awal masuknya malware ke perangkat perusahaan.

Sistem yang Belum Dipatch

Server, endpoint, aplikasi, atau perangkat jaringan yang menggunakan software dengan celah keamanan dapat menjadi target serangan.

Jika proses patching tidak dilakukan secara rutin, perusahaan dapat memiliki titik lemah yang sebenarnya sudah diketahui tetapi belum diperbaiki.

Perangkat Tidak Terlindungi dengan Baik

Laptop karyawan, komputer kantor, server, hingga perangkat remote worker dapat menjadi bagian dari permukaan serangan.

Semakin banyak perangkat yang terhubung ke lingkungan perusahaan, semakin penting visibilitas dan perlindungan endpoint.

Backup yang Terhubung ke Sistem Utama

Memiliki backup belum tentu berarti data aman.

Jika backup selalu terhubung dan dapat diakses menggunakan kredensial yang sama, ransomware berpotensi mencoba mengenkripsi atau menghapus backup tersebut.

Karena itu, strategi backup perlu mempertimbangkan isolasi, immutability, dan kemampuan restore.

Ransomware Menyerang: Apa yang Harus Dilakukan Staf IT?

Ketika indikator serangan mulai terlihat, jangan langsung mencoba membuka atau memperbaiki semua perangkat secara bersamaan.

Prioritaskan containment terlebih dahulu.

1. Isolasi Perangkat yang Terinfeksi

Langkah pertama adalah membatasi penyebaran.

Perangkat yang dicurigai terinfeksi perlu segera diisolasi dari jaringan sesuai prosedur internal. Tujuannya agar ransomware tidak terus menyebar ke perangkat, server, atau storage lainnya.

Jangan sembarangan menghapus file atau melakukan instalasi ulang sebelum kondisi insiden dipahami dengan baik, karena data dan bukti tertentu mungkin diperlukan untuk proses investigasi.

2. Identifikasi Sistem yang Terdampak

Setelah penyebaran dibatasi, tentukan cakupan masalah.

Periksa:

• Endpoint yang menunjukkan gejala serangan.
• Server yang tidak dapat diakses.
• Folder atau shared storage yang berubah.
• Akun yang menunjukkan aktivitas mencurigakan.
• Backup yang mungkin ikut terdampak.
• Sistem atau layanan bisnis yang mengalami gangguan.

Tujuannya bukan langsung menemukan semua jawaban, tetapi mendapatkan gambaran mengenai seberapa luas insiden telah menyebar.

3. Aktifkan Incident Response Plan

Jika perusahaan memiliki SOP keamanan siber, inilah waktunya digunakan.

Staf IT perlu mengetahui siapa yang harus dihubungi, siapa yang memiliki kewenangan mengambil keputusan, bagaimana sistem dikarantina, dan bagaimana komunikasi dilakukan kepada manajemen.

Tanpa prosedur yang jelas, situasi darurat dapat berubah menjadi keputusan yang saling bertentangan.

4. Amankan Backup Sebelum Melakukan Recovery

Jangan terburu-buru melakukan restore.

Pastikan terlebih dahulu bahwa sumber backup yang akan digunakan benar-benar aman dan berasal dari titik waktu sebelum infeksi.

Backup yang immutable atau terisolasi memberikan lapisan perlindungan tambahan karena tidak mudah dimodifikasi atau dihapus oleh ransomware.

Jika backup ternyata ikut terinfeksi, perusahaan perlu menentukan recovery point lain yang masih dapat dipercaya.

5. Jangan Langsung Membayar Tebusan

Ketika operasional berhenti, tekanan dari manajemen dan pengguna tentu sangat besar. Namun, membayar tebusan bukan jaminan bahwa data akan kembali atau tidak disalahgunakan.

Keputusan terkait ransom perlu dipertimbangkan bersama pihak yang berwenang, tim legal, manajemen, serta pihak keamanan siber yang relevan.

Prioritas utama tetap containment, investigation, dan recovery.

Setelah Serangan Berhasil Dikendalikan, Jangan Langsung Merasa Aman

Salah satu kesalahan setelah insiden adalah menganggap masalah selesai ketika komputer kembali menyala.

Padahal, perusahaan perlu mencari tahu bagaimana ransomware bisa masuk.

Evaluasi Celah Keamanan

Periksa kembali:

• Sistem yang belum mendapatkan patch.
• Akun dengan hak akses berlebihan.
• Password atau kredensial yang mungkin telah terekspos.
• Endpoint yang tidak memiliki proteksi memadai.
• Akses remote yang terlalu terbuka.
• Segmentasi jaringan.
• Sistem backup dan recovery.

Jika akar masalah tidak diperbaiki, serangan serupa dapat kembali terjadi.

Perkuat Segmentasi Jaringan

Tidak semua perangkat seharusnya dapat berkomunikasi secara bebas.

Segmentasi membantu membatasi pergerakan ancaman sehingga kompromi pada satu endpoint tidak otomatis memberikan akses luas ke seluruh lingkungan IT.

Pendekatan seperti Zero Trust juga dapat membantu perusahaan menerapkan kontrol akses yang lebih ketat berdasarkan identitas, perangkat, dan konteks akses.

Tingkatkan Kesadaran Karyawan

Teknologi keamanan saja tidak cukup.

Karyawan perlu memahami cara mengenali phishing, memeriksa email mencurigakan, menggunakan password yang aman, dan melaporkan aktivitas yang tidak biasa.

Satu laporan dari karyawan yang cepat dapat membantu tim IT melakukan containment sebelum masalah berkembang lebih jauh.

Backup Saja Tidak Cukup untuk Menghadapi Ransomware

Banyak perusahaan merasa aman karena sudah memiliki backup.

Pertanyaannya bukan hanya:

“Apakah perusahaan punya backup?”

Tetapi:

“Kalau server terkena ransomware hari ini, apakah backup tersebut benar-benar bisa digunakan untuk memulihkan operasional?”

Perusahaan sebaiknya secara berkala melakukan restore testing untuk memastikan backup dapat dipulihkan.

Strategi 3-2-1 backup juga dapat menjadi dasar yang baik: memiliki beberapa salinan data, menggunakan media berbeda, dan menyimpan setidaknya satu salinan di lokasi terpisah.

Untuk sistem yang kritis, perusahaan juga dapat mempertimbangkan immutable backup, offsite backup, monitoring, serta dokumentasi recovery procedure.

Bagaimana Perusahaan Bisa Lebih Siap Menghadapi Ransomware?

Tidak ada satu teknologi yang dapat menjamin perusahaan terbebas dari ransomware.

Yang dibutuhkan adalah kombinasi beberapa lapisan perlindungan.

Beberapa komponen yang perlu dievaluasi antara lain:

• Next-Generation Firewall untuk mengontrol dan memantau trafik jaringan.
• Endpoint Protection dan EDR untuk mendeteksi aktivitas mencurigakan pada perangkat.
• Backup dengan proteksi terhadap penghapusan atau perubahan tidak sah.
• Segmentasi jaringan untuk membatasi lateral movement.
• Multi-factor authentication untuk memperkuat akses.
• Patch management untuk mengurangi celah keamanan.
• Security awareness training untuk pengguna.
• Incident response plan untuk menghadapi kondisi darurat.
• Restore testing untuk memastikan backup benar-benar dapat digunakan.

Dengan pendekatan tersebut, keamanan tidak lagi bergantung pada satu perangkat saja.

Tentang Multipro.id

Dalam membangun perlindungan IT, perusahaan sering kali membutuhkan kombinasi antara network security, endpoint protection, backup, server, storage, dan infrastruktur pendukung.

Multipro.id adalah Pusat Solusi Infrastruktur IT di Indonesia dengan pengalaman lebih dari 25 tahun. Multipro.id merupakan mitra resmi dari berbagai brand IT ternama seperti APC, Dell, Lenovo, HPE, Asus, Vertiv, Bitdefender, Palo Alto, Fortinet, Cisco, Synology, Ruijie, Microsoft dan lainnya.

Keunggulan yang dapat menjadi pertimbangan perusahaan:

• Produk original dan bergaransi resmi.
• Harga termasuk PPN dan e-Faktur.
• Konsultasi sebelum pembelian.
• Dukungan untuk kebutuhan kantor dan perusahaan.

Untuk kebutuhan infrastruktur, cybersecurity, backup, maupun kebutuhan IT perusahaan lainnya, kebutuhan dapat dikonsultasikan terlebih dahulu melalui Hubungi Multipro.id.

Pendekatan ini membantu perusahaan memilih solusi berdasarkan kondisi infrastrukturnya, bukan sekadar membeli perangkat dengan fitur paling banyak.

Kesimpulan

Ransomware dapat mengubah aktivitas kantor yang normal menjadi krisis dalam waktu singkat. Ketika file tidak dapat diakses dan sistem bisnis berhenti, staf IT dituntut untuk mengambil keputusan dengan cepat sekaligus tepat.

Karena itu, langkah menghadapi ransomware sebaiknya sudah dipersiapkan sebelum serangan terjadi.

Mulai dari isolasi perangkat, identifikasi dampak, pengamanan backup, proses recovery, hingga evaluasi keamanan setelah insiden, setiap tahap memiliki peran penting dalam membatasi kerusakan.

Yang paling penting, jangan menunggu ransomware menyerang untuk mengetahui apakah backup bisa dipulihkan atau apakah SOP incident response benar-benar berjalan.

Kesiapan terbaik bukan ketika perusahaan berhasil mengatasi ransomware, tetapi ketika perusahaan sudah memiliki sistem yang membuat dampaknya dapat dikendalikan.