Network
Apa yang harus dilakukan?
Sebenarnya kalau jaringan komputer yang anda kelola pernah di serang ransomware, artinya memang program antivirus yang anda gunakan tidak mampu mendeteksi dan sudah dikalahkan oleh ransomware tersebut.
Jika vendor antivirus anda lalu hanya meminta maaf mengatakan bahwa anda sudah aman dari serangan ulang varian ransomware tersebut secara spesifik namun tidak mampu memberikan jaminan atas keamanan data anda dari serangan ransomware lain di masa depan dan anda masih tetap percaya kepada vendor tersebut, maka artinya vendor tersebut sangat beruntung dan anda kurang beruntung.
Seharusnya vendor sekuriti harusnya bisa memberikan solusi agar operasional perusahaan anda tidak terganggu atau mengalami kerugian atas serangan ransomware baik yang terdeteksi maupun tidak terdeteksi.
Dari cara kerja ransomware sendiri, sekali berhasil menjalankan aksinya, mengenkripsi data komputer korbannya, pembuatnya akan segera menarik varian ransomware tersebut (ransomware akan menghapus dirinya sendiri / bunuh diri) guna menghindari analisa mendalam.
Hal ini dilakukan supaya ia dapat membuat varian baru yang tidak terdeteksi oleh program antivirus lalu menjalankan aksinya lagi. Dan hal ini akan dilakukan berulang-ulang.
Jadi kalau anda sudah terinfeksi ransomware dan belum melakukan tindakan preventif seperti Vaksin Protect dan tetap hanya mengandalkan perlindungan antivirus, yah siap-siap saja menerima serangan ransomware berikutnya dengan lapang data.
Apa yang seharusnya anda lakukan?
Sebaiknya anda mempertimbangkan mencari solusi yang tuntas dan tidak hanya mengandalkan deteksi antivirus konvensional. Perlindungan antivirus yang baik harusnya mampu memberikan perlindungan dan mengembalikan data anda sekalipun data tersebut berhasil diinfeksi oleh ransomware.
