Memperkuat Pertahanan Data Perusahaan di Era Ransomware

Dalam menghadapi ancaman ransomware yang semakin canggih, perusahaan-perusahaan di Indonesia harus meningkatkan upaya perlindungan data mereka. Ransomware, sebuah jenis serangan siber yang dapat menyandera data dan merugikan finansial perusahaan, menjadi sorotan utama dalam webinar CyberHub Fest 2023 yang akan dijelaskan oleh para ahli dari Zettagrid.

Gery Surjaudaja, Spesialis Produk di Zettagrid Indonesia, akan membagikan wawasan mengenai serangan ransomware dan solusi yang dapat diimplementasikan oleh pengguna dan teknologi di dalam webinar tersebut. Dengan pengalaman lebih dari 12 tahun, 250 lebih klien, dan 2 pusat data, Zettagrid merupakan penyedia provider cloud yang telah menjalin kemitraan platinum dengan VEEAM dan menggunakan teknologi VMware Cloud.

Gery menjelaskan bahwa ransomware bukan hanya ancaman terhadap data produksi perusahaan, tetapi juga dapat mengakibatkan dampak yang signifikan terhadap data cadangan. Menurut survei, 45% data produksi dapat terkena dampak, dan 93% serangan siber menargetkan data cadangan.

"Ransomware menjadi ancaman cyber krusial karena dapat membahayakan data dan mengganggu proses bisnis perusahaan," kata Gery Surjaudaja pada 28 November 2023.

Gery juga mengungkapkan bahwa pemulihan data setelah terkena serangan ransomware memerlukan waktu sekitar skurang lebih 3 minggu, sementara perusahaan tidak mungkin beroperasi tanpa data selama periode tersebut. Setelah mengalami serangan ranesomeware hanya 66% data yang dapat dipulihkan, sementara sisanya hilang. Meskipun perusahaan cenderung membayar tebusan, pembayaran tersebut tidak menjamin pemulihan data. Oleh karena itu, perusahaan perlu melakukan perbaikan internal dari segi IT dan cybersecurity.

Zettagrid memberikan beberapa tips bagi user dan perusahaan untuk melindungi data dari serangan ransomware:

1. Memiliki backup yang dapat Restore: Pastikan backup data dapat dipulihkan dan diperiksa secara berkala.
2. Edukasi terhadap serangan Phishing: Seluruh karyawan perlu diedukasi mengenai serangan phishing untuk mengurangi risiko.
3. Menolak pembayaran: Dianjurkan untuk tidak membayar tebusan kepada para penyerang.
4. Pembaruan keamanan (Patching): Minimalkan eksploitasi kerentanan dengan melakukan pembaruan keamanan secara berkala.
5. Kontrol akses: Terapkan kontrol akses yang ketat untuk memeriksa siapa saja yang memiliki akses terhadap data.
6. Peningkatan Security Postune: Tingkatkan Security Postune secara keseluruhan.

Tidak hanya memiliki backup, tetapi perusahaan juga perlu memastikan bahwa backup mereka memenuhi standar yang baik. Zettagrid merekomendasikan mengikuti "321 Rules" dari Veeam, yang mencakup memiliki tiga salinan data, dua di media yang berbeda, satu di cloud, dan satu di offline yang tidak terhubung dengan internet dan memastikan data backup dapat di restore kembali. Selain itu, perlu mengunakan fitur backup restore test untuk memverifikasi keefektifan backup.

Untuk mengatasi risiko serangan ransomware, Zettagrid menawarkan berbagai solusi, termasuk:

1. Cloud security : Anti DDOS, CDN/WAF, SSL Certificate.
2. Backup : Veeam Backup, Office365 Backup, Object Storage.
3. Computing : Virtual Server, Virtula Datacenter, Decicated Private Cloud
4. Disaster Recovery : Veeam Replication, VMware Cloud Avability, Zerto Secondsite
5. Server Acces : Open VPN, Twingate, Softether VPN.
6. Infrastructure : Secure Interconnect, SD-WAN
7. Profesional service : Vulneribility Scanning, Penetration Testing, SOC as a Service

Dengan menerapkan langkah-langkah ini dan memanfaatkan solusi yang ditawarkan oleh Zettagrid, perusahaan dapat memperkuat pertahanan mereka dan meminimalkan risiko serangan ransomware di era digital yang penuh tantangan ini.