Bagaimana perangkat lunak berbahaya biasanya masuk ke organisasi kecil?
Perangkat lunak berbahaya biasanya masuk melalui lampiran surel, situs web berbahaya, atau layanan akses jarak jauh yang belum ditambal atau terbuka untuk diakses, yaitu jalur-jalur yang disoroti NCSC dalam panduannya. Kata sandi yang dicuri kemudian memungkinkan penyerang berpindah dari satu komputer ke komputer lain dalam jaringan.
Bayangkan sebuah organisasi amal fiktif dengan delapan staf, Northgate Food Network. Koordinator relawannya, Sam, menyimpan daftar pekerjaan yang belum sempat ditangani siapa pun: 'laptop terus meminta mulai ulang untuk pembaruan, terus ditunda. cadangan = perangkat USB yang selalu terpasang di komputer kantor. akses desktop jarak jauh dibiarkan terbuka agar bendahara bisa bekerja dari rumah. lembar kerja donasi dari pemasok baru diterima dalam format .xlsm, meminta saya mengaktifkan konten'. Setiap baris adalah celah masuk yang dicari kelompok pelaku perangkat pemeras.
Apa saja jenis utama perangkat lunak berbahaya?
Jenis utama perangkat lunak berbahaya dikelompokkan berdasarkan tindakannya setelah berhasil masuk, dan banyak serangan menggabungkan beberapa jenis sekaligus.
| Jenis | Fungsinya | Tanda umum |
|---|---|---|
| Perangkat pemeras | Mengenkripsi atau mencuri berkas dan menuntut pembayaran | Berkas tidak bisa dibuka, ekstensi diubah, ada pesan tuntutan tebusan |
| Pencuri informasi atau perangkat lunak pengintai | Mengumpulkan kata sandi, kuki, dan dokumen | Aktivitas masuk yang tidak dikenal, akun diubah tanpa sepengetahuan Anda |
| Trojan | Bersembunyi di dalam sesuatu yang tampak berguna | Program atau dokumen yang tidak Anda duga meminta izin tambahan |
| Cacing komputer | Menyebarkan diri melalui jaringan | Beberapa komputer melambat atau bermasalah secara bersamaan |
| Perangkat lunak penghapus data | Menghancurkan data, terkadang disamarkan sebagai ransomware | Berkas hilang meskipun tuntutan sudah dipenuhi |
Bagaimana cara mencegah perangkat lunak berbahaya dan perangkat pemeras?
Anda mencegah sebagian besar malware dan ransomware melalui kebiasaan perlindungan berlapis, bukan dengan satu produk: segera pasang pembaruan, simpan cadangan yang tidak dapat dijangkau penyerang, dan lindungi akun dengan autentikasi multifaktor. NCSC menekankan pertahanan berlapis karena tidak ada satu tindakan pun yang dapat menghentikan semua infeksi.
Pembaruan
Instal pembaruan keamanan segera setelah tersedia dan aktifkan pembaruan otomatis. Dahulukan pembaruan layanan akses jarak jauh dan perangkat yang dapat diakses dari internet, karena penyerang memindai untuk menemukannya.
Cadangan luring
Buat cadangan secara berkala yang tidak terus-menerus terhubung ke jaringan Anda, idealnya di lokasi lain, dan uji apakah cadangan tersebut dapat dipulihkan. CISA merekomendasikan cadangan terenkripsi yang disimpan secara luring dan diuji secara berkala.
Autentikasi multifaktor
Aktifkan autentikasi multifaktor untuk email, penyimpanan awan, dan setiap titik akses jarak jauh, sehingga kata sandi yang dicuri saja tidak cukup.
Makro dan unduhan
Jangan aktifkan makro atau konten dalam dokumen yang tidak Anda tunggu. Sebagai gantinya, konfirmasikan kepada pengirim melalui saluran yang sudah Anda kenal.
Akses minimum
Berikan hanya akses yang dibutuhkan setiap orang, dan tutup akses jarak jauh yang tidak digunakan siapa pun.
Seperti apa daftar perbaikan yang lemah dan yang telah disempurnakan?
Daftar perbaikan yang lemah hanya menyebut 'beli antivirus yang lebih baik' lalu berhenti di situ. Antivirus membantu, tetapi tidak akan menutup satu pun dari empat celah Sam: cadangan USB tetap akan ikut terenkripsi bersama PC, akses desktop jarak jauh yang terbuka tetap mengundang penyerang, dan makro tetap akan berjalan jika seseorang mengeklik aktifkan.
Daftar perbaikan yang lebih baik mengaitkan setiap celah masuk dengan suatu kebiasaan. Pembaruan: mulai ulang perangkat dan pasang pembaruan malam ini, lalu aktifkan pembaruan otomatis. Pencadangan: cabut perangkat USB setelah setiap pencadangan mingguan, simpan salinan kedua di akun penyimpanan awan terpisah dengan autentikasi multifaktornya sendiri, dan uji satu pemulihan bulan ini. Akses jarak jauh: tutup akses desktop jarak jauh yang terbuka dan sediakan cara yang didukung serta dilindungi autentikasi multifaktor agar bendahara dapat mengakses berkas. Lembar kerja pemasok: jangan aktifkan konten; telepon pemasok melalui nomor di situs webnya untuk memastikan bahwa mereka yang mengirimkannya. Setiap butir memiliki penanggung jawab dan tanggal penyelesaian.
Apa yang harus Anda lakukan jika terkena ransomware?
Jika terjadi serangan perangkat lunak pemeras, segera isolasi perangkat yang terdampak dari jaringan, hubungi pengelola TI Anda, dan laporkan kejadiannya. CISA menyarankan untuk memutus koneksi alih-alih mematikan perangkat jika memungkinkan, karena mematikan perangkat dapat menghilangkan bukti, lalu memulihkan data dari cadangan luring setelah sistem bersih. NCSC mengarahkan korban ke proyek No More Ransom untuk mencari alat dekripsi yang mungkin tersedia dan menyatakan bahwa penegak hukum tidak menganjurkan pembayaran, karena pembayaran tidak menjamin pemulihan dan mendanai kelompok kriminal. Pelajaran dasar respons insiden kami membahas seluruh tindakan pada jam pertama.
Bagaimana cara memastikan perlindungan Anda benar-benar efektif?
Anda memeriksa perlindungan Anda dengan mengujinya, bukan dengan berasumsi. Coba pulihkan satu folder dari cadangan, lihat riwayat pembaruan perangkat, pastikan autentikasi multifaktor aktif untuk setiap akun penting, dan buat daftar semua jalur akses jarak jauh yang Anda miliki. Jika Anda tidak dapat menjawab salah satunya dalam lima menit, itulah tugas Anda berikutnya.
Apa saja kesalahan umum dalam perlindungan dari perangkat lunak berbahaya?
Kesalahan paling umum adalah menyimpan cadangan yang selalu terhubung, karena perangkat lunak pemeras akan mengenkripsinya bersama semua data lainnya. Kesalahan lainnya: menunda pembaruan selama berminggu-minggu, membiarkan akses jarak jauh terbuka demi kemudahan, berbagi satu akun administrator, mengaktifkan makro karena diminta dengan sopan dalam sebuah pesan, dan tidak pernah menguji pemulihan sampai benar-benar dibutuhkan.
Di bagian mana pelajaran ini berada di Tosheo.ai?
Pelajaran ini berada dalam kategori Keamanan Siber dan kursus keamanan siber, bersama materi pengelabuan, penanganan insiden, serta penggunaan agen AI secara aman. Di Tosheo.ai, Anda mengaudit pengaturan organisasi fiktif seperti Northgate, menulis daftar perbaikan berdasarkan prioritas, dan menerima umpan balik berdasarkan panduan penilaian tentang hal-hal yang Anda lewatkan. Ini adalah pelatihan kesadaran untuk staf dan manajer dalam pekerjaan sehari-hari, bukan kursus keamanan teknis atau analisis perangkat lunak berbahaya.
Sumber dan cakupan
CISA, StopRansomware (diperiksa 19 October 2026) ↗
CISA, saya terkena serangan perangkat pemeras (diperiksa 19 October 2026) ↗
NCSC, Panduan Usaha Kecil: Penanganan dan Pemulihan (diperiksa 19 October 2026) ↗