Tips Tangkal Ransomware Seperti Serangan Hacker Jogja ke Perusahaan AS
PT Kontak Perkasa Futures - Modus ransomware jadi 'senjata' hacker untuk memeras sebuah perusahaan. Terbukti, salah satu server perusahaan asal Amerika Serikat (AS) mampu diobrak-abrik oleh hacker asal Yogyakarta. Berkaca pada kasus tersebut, pakar keamanan siber Alfons Tanujaya membagi tips jitunya.
Alfons mengatakan, ransomware ini menyebar lewat email atau menyerang server internet yang membuka akses remote.
Jadi, langkah pertama adalah amankan database penting secara disiplin alias di-backup dan dibuat offline atau tidak bisa diakses bersamaan dengan server.
Baca Juga : Bitcoin 'Bikin Sakit', Lebih Baik Pilih Emas
"Sehingga kalau kena ransomware, backip tidak ikut dienskripsi," kata Alfons, Minggu (27/10).
Dilanjutkan Alfons, kalau vendor sekuritinya mendukung berikan proteksi ransom protect yang bisa mengembalikan data yang dienkripsi ransomware hanya dengan beberapa kali klik.
"Hati-hati jika menerima lampiran atau file yang tidak dikenal. Jangan dijalankan karena akan mengaktifkan ransomware," ucap dia.
"Khusus untuk server yang di-remote, batasi kesempatan maksimal percobaan password gagal untuk menghambat bruteforce. Batasi IP-IP yang boleh melakukan remote," pungkas Alfons.
Alfons mengatakan, ransomware ini menyebar lewat email atau menyerang server internet yang membuka akses remote.
Jadi, langkah pertama adalah amankan database penting secara disiplin alias di-backup dan dibuat offline atau tidak bisa diakses bersamaan dengan server.
Baca Juga : Bitcoin 'Bikin Sakit', Lebih Baik Pilih Emas
"Sehingga kalau kena ransomware, backip tidak ikut dienskripsi," kata Alfons, Minggu (27/10).
Dilanjutkan Alfons, kalau vendor sekuritinya mendukung berikan proteksi ransom protect yang bisa mengembalikan data yang dienkripsi ransomware hanya dengan beberapa kali klik.
"Hati-hati jika menerima lampiran atau file yang tidak dikenal. Jangan dijalankan karena akan mengaktifkan ransomware," ucap dia.
"Khusus untuk server yang di-remote, batasi kesempatan maksimal percobaan password gagal untuk menghambat bruteforce. Batasi IP-IP yang boleh melakukan remote," pungkas Alfons.
Comments
Post a Comment