Cara mencegah ransomware di perusahaan: 8 langkah perlindungan data dan sistem IT, mulai dari firewall, endpoint security, segmentasi, backup, hingga penanganan insiden.
Ransomware menjadi salah satu ancaman keamanan siber yang dapat mengganggu operasional perusahaan. Serangan ini dapat mengenkripsi file, mengunci akses ke sistem, hingga mencuri data penting untuk kemudian meminta tebusan kepada korban.
Dampaknya tidak hanya dirasakan oleh tim IT. Ketika server, aplikasi bisnis, atau database tidak dapat diakses, proses operasional, pelayanan pelanggan, hingga transaksi perusahaan juga berpotensi terhenti.
Karena itu, perusahaan perlu menerapkan strategi ransomware protection yang mencakup perlindungan jaringan, perangkat pengguna, akses sistem, dan backup data. Mengandalkan satu perangkat keamanan saja tidak cukup untuk menghadapi berbagai jalur serangan.
Satu email berbahaya dapat membuka jalan ke laptop, jaringan, server, database, dan aplikasi, lalu berujung pada tebusan dan ancaman kebocoran data. Ilustrasi konsep.
Ransomware adalah jenis malware yang digunakan penyerang untuk mengunci atau mengenkripsi data dan sistem korban. Pelaku kemudian meminta pembayaran tebusan agar korban mendapatkan kembali akses terhadap data atau sistem tersebut. Penjelasan dasar tersedia juga di Fortinet: What Is Ransomware?.
Dalam perkembangannya, ransomware juga dapat disertai pencurian data. Pelaku tidak hanya mengunci file, tetapi juga mengancam akan menyebarkan informasi yang berhasil diambil apabila perusahaan tidak memenuhi tuntutan mereka. Untuk memahami cara mengurangi risiko kebocoran data, pelajari juga apa itu Data Loss Prevention (DLP).
Serangan ransomware dapat masuk melalui beberapa jalur, seperti:
Lima jalur masuk ransomware ke lingkungan perusahaan. Menutup satu pintu saja tidak cukup.
Pencegahan ransomware perlu dilakukan melalui beberapa lapisan keamanan. Berikut langkah yang dapat diterapkan perusahaan untuk mengurangi risiko serangan dan membatasi dampaknya. Panduan CISA StopRansomware Guide juga menyoroti MFA, segmentasi, dan backup sebagai bagian dari mitigasi ransomware.
Delapan langkah pencegahan bekerja seperti delapan titik pencegatan: semakin banyak lapisan, semakin sulit serangan mencapai data penting. Ilustrasi konsep.
Firewall berfungsi mengontrol lalu lintas jaringan berdasarkan aturan keamanan yang ditetapkan. Teknologi Next Generation Firewall (NGFW) memiliki kemampuan tambahan seperti inspeksi trafik, intrusion prevention, dan application control.
Penerapan firewall membantu perusahaan mengawasi komunikasi jaringan dan membatasi koneksi yang tidak sesuai dengan kebijakan keamanan.
Untuk lingkungan enterprise, perusahaan dapat mempertimbangkan solusi NGFW yang sesuai dengan jumlah pengguna, kapasitas trafik, jumlah cabang, dan arsitektur jaringan. UTI sebagai partner resmi Fortinet Indonesia dapat membantu menilai kebutuhan firewall dan keamanan jaringan perusahaan.
Laptop, komputer, dan server dapat menjadi titik masuk serangan ransomware. Karena itu, perlindungan tidak boleh hanya berfokus pada jaringan utama.
Endpoint security membantu melindungi perangkat dari malware dan aktivitas mencurigakan. Perusahaan juga dapat mempertimbangkan teknologi Endpoint Detection and Response (EDR) untuk meningkatkan visibilitas terhadap aktivitas perangkat serta mendukung proses deteksi dan penanganan ancaman.
Pastikan perangkat mendapatkan pembaruan keamanan secara berkala dan perlindungannya aktif.
Akun administrator memiliki hak akses yang lebih luas dibandingkan akun pengguna biasa. Jika kredensial administrator berhasil dikuasai penyerang, dampak serangan dapat meluas ke server, aplikasi, dan sumber daya penting lainnya.
Perusahaan perlu menerapkan prinsip least privilege, yaitu memberikan akses sesuai kebutuhan pekerjaan.
Beberapa langkah yang dapat dilakukan:
Untuk pengelolaan akun dengan hak istimewa, perusahaan dapat mempertimbangkan solusi Privileged Access Management (PAM).
Kiri: satu kredensial administrator yang dikuasai membuka banyak sistem. Kanan: akun dipisah, dibatasi, dan dilindungi MFA serta PAM.
Jaringan yang tidak memiliki pembatasan memadai dapat memberikan ruang bagi ransomware untuk menyebar dari satu perangkat ke perangkat lain.
Segmentasi jaringan membagi infrastruktur menjadi beberapa segmen berdasarkan fungsi, tingkat risiko, atau kebutuhan akses. Dengan demikian, komunikasi antarsegmen dapat dikontrol melalui kebijakan keamanan.
Contohnya, jaringan server, perangkat pengguna, jaringan tamu, dan sistem operasional dapat dipisahkan sesuai kebutuhan perusahaan.
Langkah ini membantu membatasi pergerakan lateral ketika salah satu bagian jaringan mengalami kompromi. Untuk mengontrol perangkat yang boleh terhubung ke setiap segmen, perusahaan dapat mempertimbangkan Network Access Control (NAC).
Kiri: tanpa segmentasi, ransomware dapat menyebar dari satu perangkat ke perangkat lain. Kanan: dengan segmentasi, penyebaran tertahan di satu zona.
Email masih menjadi salah satu jalur yang dapat dimanfaatkan penyerang untuk mengirim tautan dan lampiran berbahaya.
Perusahaan perlu menerapkan email protection untuk membantu memeriksa pesan masuk, mengidentifikasi indikasi phishing, serta membatasi email mencurigakan sebelum mencapai pengguna.
Selain teknologi, edukasi karyawan juga diperlukan. Pengguna perlu mengetahui cara mengenali alamat pengirim yang tidak wajar, tautan mencurigakan, dan lampiran yang tidak diharapkan.
Contoh email phishing dengan tiga tanda bahaya, dan email protection yang menyaring pesan sebelum mencapai pengguna. Alamat dan tautan pada contoh hanya ilustrasi.
Sistem yang tidak mendapatkan pembaruan keamanan dapat memiliki kerentanan yang dimanfaatkan penyerang.
Perusahaan perlu memiliki proses patch management untuk memastikan sistem operasi, aplikasi, firmware, dan perangkat jaringan mendapatkan pembaruan sesuai prioritas risiko.
Prioritaskan kerentanan yang telah diketahui dieksploitasi, terutama pada sistem yang terhubung ke internet dan memiliki akses ke infrastruktur penting.
Prioritaskan pembaruan pada kerentanan yang sudah diketahui dieksploitasi, terutama pada sistem yang terhubung ke internet. Posisi pada matriks hanya contoh.
Backup merupakan bagian penting dari strategi pemulihan setelah insiden ransomware. Namun, memiliki salinan data saja belum cukup.
Perusahaan perlu memastikan backup terlindungi dari akses tidak sah dan tidak selalu terhubung ke lingkungan produksi. Salinan backup yang terpisah atau offline dapat membantu mengurangi risiko ikut terdampak ketika jaringan utama mengalami serangan.
Hal yang perlu diperhatikan:
Perusahaan juga perlu menetapkan target pemulihan seperti Recovery Time Objective (RTO) dan Recovery Point Objective (RPO) sesuai kebutuhan operasional.
Backup yang terpisah tidak ikut terdampak, tetapi tetap perlu diuji. RPO menunjukkan data yang mungkin hilang, RTO menunjukkan lama pemulihan.
Tidak ada sistem keamanan yang dapat menjamin risiko serangan menjadi nol. Karena itu, perusahaan perlu menyiapkan prosedur penanganan insiden sebelum serangan terjadi.
Prosedur tersebut sebaiknya mencakup:
Tim IT juga perlu mengetahui siapa yang bertanggung jawab mengambil keputusan ketika insiden terjadi agar proses penanganan tidak terlambat.
Enam langkah penanganan insiden, dengan pengambil keputusan yang sudah ditentukan agar proses tidak terlambat.
Strategi perlindungan ransomware tidak bergantung pada satu jenis teknologi. Setiap lapisan keamanan memiliki fungsi yang berbeda dan perlu disesuaikan dengan kondisi infrastruktur perusahaan. Pembahasan lebih luas tentang solusi cyber security perusahaan dan perlindungan jaringan dapat membantu memetakan strategi perlindungan berlapis.
| Teknologi | Fungsi dalam Perlindungan |
|---|---|
| Next Generation Firewall (NGFW) | Mengontrol trafik dan membantu mendeteksi atau memblokir aktivitas jaringan berbahaya |
| Endpoint Security / EDR | Melindungi perangkat dan memantau aktivitas mencurigakan |
| Network Access Control (NAC) | Mengatur akses perangkat ke jaringan berdasarkan kebijakan |
| Data Loss Prevention (DLP) | Membantu mengawasi dan mencegah perpindahan data sensitif yang tidak sesuai kebijakan |
| Email Protection | Membantu mengidentifikasi email berbahaya dan phishing |
| Backup & Recovery | Menyediakan salinan data dan mendukung pemulihan setelah insiden |
Klik teknologi yang sudah Anda miliki
Klik teknologi untuk melihat lapisan yang aktif. Ilustrasi konsep, bukan penilaian keamanan.
Pemilihan teknologi perlu mempertimbangkan kondisi jaringan, jumlah perangkat, kebutuhan bisnis, serta sistem keamanan yang sudah digunakan. Integrasi antar-solusi juga perlu diperhatikan agar perusahaan tidak memiliki banyak perangkat keamanan yang berjalan tanpa koordinasi.
Sebelum melakukan pengadaan teknologi, perusahaan perlu memahami risiko dan kondisi infrastrukturnya terlebih dahulu.
Beberapa hal yang dapat menjadi pertimbangan:
Pendekatan ini membantu perusahaan memilih solusi yang sesuai kebutuhan, bukan sekadar menambah perangkat keamanan tanpa mengetahui celah yang ingin ditangani.
Enam langkah dari memahami risiko sampai merencanakan implementasi, sebelum membeli perangkat.
Tidak. Firewall merupakan salah satu lapisan perlindungan jaringan, tetapi ransomware juga dapat masuk melalui email phishing, perangkat pengguna, kredensial yang dicuri, dan celah keamanan sistem. Perusahaan perlu menerapkan perlindungan berlapis.
Backup tidak mencegah ransomware masuk ke sistem. Namun, backup yang terlindungi dan telah diuji dapat membantu perusahaan memulihkan data setelah insiden terjadi.
Tidak. Perusahaan dari berbagai skala dapat menjadi target ransomware. Tingkat risiko bergantung pada kondisi keamanan, akses yang tersedia, serta aset yang dikelola.
Antivirus umumnya berfokus pada identifikasi dan pemblokiran malware. EDR memiliki cakupan pemantauan aktivitas endpoint yang lebih luas, termasuk analisis perilaku, investigasi, dan dukungan respons terhadap ancaman.
Evaluasi sebaiknya dilakukan secara berkala dan setiap kali terdapat perubahan signifikan pada infrastruktur, sistem, atau kebutuhan akses. Frekuensinya perlu disesuaikan dengan tingkat risiko dan kebijakan perusahaan.
Perlindungan ransomware membutuhkan pendekatan yang mencakup jaringan, perangkat, akses pengguna, dan keamanan data. Perusahaan perlu memastikan setiap lapisan tersebut bekerja sesuai kebutuhan dan saling mendukung.
PT United Teknologi Integrasi (UTI) menyediakan solusi infrastruktur IT dan keamanan jaringan, termasuk solusi Cyber Security melalui teknologi seperti Fortinet. Pelajari peran UTI sebagai partner resmi Fortinet Indonesia.
PT United Teknologi Integrasi (UTI) adalah partner resmi Fortinet.
Melalui evaluasi kebutuhan dan kondisi infrastruktur, UTI dapat membantu perusahaan mendiskusikan pilihan teknologi yang relevan untuk memperkuat perlindungan jaringan dan sistem IT.
Hubungi tim UTI untuk mendiskusikan kebutuhan Cyber Security dan perlindungan infrastruktur IT perusahaan Anda.
Aditya Permana•13 Nov 2026
Technology
Bergabunglah dengan ratusan klien enterprise yang telah mempercepat pertumbuhan bisnis mereka melalui infrastruktur TI yang tangguh dan solusi otomatisasi cerdas dari UTI.
