.webp)
Hal ini ditulis Microsoft dalam postingan blog resminya, yang menyebut bahwa membayar uang tebusan untuk ransomware hanya akan memberi kesempatan bagi pelaku untuk terus melakukan serangan siber lain.
"Kami tak pernah menyarankan korban ransomware untuk membayar uang tebusan dalam bentuk apa pun," tulis Ola Peters, Senior Cybersecurity Consultan di Microsoft Detection and Response Team (DART).
SCROLL TO CONTINUE WITH CONTENT
Bahkan kalau pun si korban sudah membayar uang tebusan demi mendapat kunci untuk mendekripsi file yang menjadi korban, belum tentu data mereka bisa bisa dikembalikan. Bisa saja kunci tersebut malah mempunyai bug dan menghancurkan data yang ada, dan bermacam skenario lain yang buruk bagi si korban.
Meski begitu, Microsoft juga menyadari kalau dalam banyak kasus, ada organisasi atau perusahaan yang tak punya pilihan selain membayar uang tebusan. Hal ini dikarenakan mereka tak mempunyai atau tak bisa mengakses backup terhadap file yang terenkripsi oleh ransomware, atau malah file backup itu ikut-ikutan terenkripsi oleh ransomware yang sama.
Untuk itulah Microsoft menyarankan organisasi atau perusahaan agar mengambil langkah proaktif sebelum mereka menjadi korban ransomware atau bermacam serangan siber lain. Karena serangan siber, menurut Microsoft, adalah sesuatu yang hanya menunggu waktu untuk terjadi, bukan sesuatu yang masih belum bisa dipastikan akan terjadi atau tidak.
Ada enam tahapan yang bisa dijadikan langkah proaktif untuk perusahaan dalam menghadapi ancaman serangan siber. Langkah tersebut adalah:
- Menggunakan solusi penyaring email yang efektif
- Menambal keamanan baik hardware maupun software secara rutin.
- Menggunakan antivirus terbaru dan solusi endpoint detection and response (EDR).
- Memisahkan kredensial administratif dan mempunyai akses khusus dengan kredensial biasa.
- Mengimplementasikan sistem untuk membuat daftar whitelist aplikasi yang efektif.
- Rutin mem-backup sistem dan file yang penting.
(asj/fay)
