Jawaban singkatnya: jika komputer kantor terkena ransomware, segera putuskan perangkat yang terdampak dari jaringan, jangan menghapus apa pun, foto pesan tebusannya, lalu segera hubungi tim IT. Jangan terburu-buru membayar tebusan. Pembayaran tidak menjamin file kembali, dan pemulihan yang paling bisa diandalkan adalah dari backup yang aman.
Ransomware adalah program jahat yang mengunci (mengenkripsi) file di komputer atau server, lalu meminta uang tebusan agar file bisa dibuka kembali. Artikel ini membahas tanda-tandanya, langkah di jam pertama, ke mana melapor, cara memulihkan data, dan cara mencegahnya, dengan bahasa yang mudah dipahami pemilik usaha, manajer, maupun staf admin.
Tanda-tanda kena ransomware
- File tiba-tiba tidak bisa dibuka, dan nama atau ekstensinya berubah menjadi aneh (misalnya laporan.xlsx menjadi laporan.xlsx.lock atau nama acak).
- Muncul file teks atau gambar latar desktop berisi pesan tebusan, biasanya meminta pembayaran dalam mata uang kripto dengan batas waktu.
- Komputer atau server mendadak sangat lambat karena sedang mengenkripsi banyak file.
- Antivirus memberi peringatan, atau justru tiba-tiba mati sendiri.
- Folder bersama (shared folder) di server ikut berubah, padahal yang terlihat terkena hanya satu komputer.
Satu tanda saja sudah cukup untuk bertindak cepat. Lebih baik waspada lalu ternyata bukan ransomware, daripada terlambat.
Yang harus dilakukan di 60 menit pertama
- Putuskan dari jaringan. Cabut kabel LAN dan matikan WiFi di perangkat yang terdampak. Tujuannya agar ransomware tidak menyebar ke komputer lain dan ke server. Jika banyak perangkat terdampak, tim IT bisa memutus jaringan dari switch.
- Jangan asal mematikan atau menyalakan ulang perangkat. Panduan CISA (badan keamanan siber Amerika Serikat) menyarankan mematikan perangkat hanya jika tidak bisa diputus dari jaringan, karena mematikan perangkat bisa menghapus jejak serangan yang penting untuk penyelidikan.
- Cabut dan amankan media backup. Hard disk eksternal atau NAS yang masih tersambung bisa ikut terenkripsi.
- Foto pesan tebusan dan catat waktunya. Gunakan kamera ponsel. Catat juga komputer mana yang pertama kali bermasalah dan apa yang sedang dilakukan penggunanya.
- Jangan menghapus file, menginstal ulang, atau menghubungi pelaku. Biarkan kondisi apa adanya sampai tim IT memeriksa.
- Hubungi tim IT atau partner IT Anda. Jelaskan apa yang terjadi, perangkat mana saja yang terdampak, dan langkah yang sudah dilakukan.
- Ganti kata sandi penting dari perangkat yang bersih. Terutama akun admin, email, dan akses jarak jauh, karena pelaku sering mencuri kata sandi sebelum mengunci file.
Melapor ke pihak berwenang
Di Indonesia, insiden siber dapat dilaporkan ke Badan Siber dan Sandi Negara (BSSN) melalui layanan Pusat Kontak Siber. Menurut situs BSSN, layanan ini menerima laporan insiden siber, termasuk penyebaran malware atau ransomware, dari masyarakat, instansi pemerintah, maupun sektor swasta. Kanalnya antara lain portal Aduan Siber (aduansiber.bssn.go.id) dan email bantuan70@bssn.go.id. Daftar kanal lengkapnya ada di halaman Pusat Kontak Siber di bssn.go.id.
Jika ada kerugian atau unsur pemerasan dan Anda ingin menempuh jalur hukum, buat laporan ke kepolisian. Bareskrim Polri memiliki Direktorat Tindak Pidana Siber yang menangani kejahatan siber.
Jika data pribadi pelanggan atau karyawan ikut bocor, perhatikan juga Undang-Undang Pelindungan Data Pribadi (UU Nomor 27 Tahun 2022). Pasal 46 mewajibkan pengendali data memberi pemberitahuan tertulis paling lambat 3 x 24 jam kepada pemilik data dan lembaga yang berwenang. Konsultasikan kewajiban ini dengan penasihat hukum perusahaan.
Kenapa membayar tebusan berisiko?
- Tidak ada jaminan. CISA menegaskan bahwa membayar tebusan tidak menjamin file bisa dipulihkan.
- Data bisa tetap disebar. Banyak pelaku mencuri data dulu sebelum menguncinya, lalu meminta tebusan kedua agar data tidak dipublikasikan.
- Anda bisa jadi sasaran lagi. Perusahaan yang pernah membayar dianggap mau membayar.
- Celah masuknya belum ditutup. Tanpa pembenahan, serangan yang sama bisa terulang.
Sebelum memutuskan apa pun, minta tim IT memeriksa apakah jenis ransomware tersebut sudah punya alat pembuka (decryptor) gratis, misalnya melalui proyek No More Ransom (nomoreransom.org) yang didukung lembaga penegak hukum dan perusahaan keamanan.
Memulihkan data dari backup
Pemulihan yang paling bisa diandalkan adalah dari backup. Urutannya kira-kira seperti ini:
- Tim IT mencari tahu bagaimana ransomware masuk dan menutup celahnya.
- Perangkat yang terdampak dibersihkan atau diinstal ulang.
- Backup diperiksa dulu agar tidak ikut tercemar, lalu dipulihkan, dimulai dari sistem yang paling penting.
- Semua kata sandi diganti dan aktivitas jaringan dipantau selama beberapa waktu.
Masalahnya, banyak kantor baru sadar saat itu bahwa backup mereka ikut terenkripsi karena tersimpan di jaringan yang sama. Karena itu, cara menyimpan backup sama pentingnya dengan rutin membuat backup.
Cara mencegah ransomware
| Langkah | Penjelasan singkat |
|---|---|
| Antivirus bisnis (endpoint protection) | Perlindungan di setiap komputer dan server yang dikelola terpusat, misalnya Kaspersky, Bitdefender, atau Sophos. |
| Update rutin | Pasang pembaruan Windows dan aplikasi, terutama pada server dan perangkat yang terhubung ke internet. |
| MFA | Verifikasi dua langkah (kata sandi plus kode di ponsel) untuk email, VPN, dan akun admin. |
| Backup 3-2-1 | Tiga salinan data, di dua jenis media berbeda, satu di luar kantor. |
| Salinan offline atau immutable | Satu salinan yang terputus dari jaringan atau tidak bisa diubah maupun dihapus, termasuk oleh pelaku. |
| Uji pemulihan | Coba pulihkan data secara berkala untuk memastikan backup benar-benar bisa dipakai. |
| Pelatihan karyawan | Ajari staf mengenali email phishing, lampiran mencurigakan, dan cara melapor. |
Veeam memperluas aturan 3-2-1 menjadi 3-2-1-1-0: ditambah satu salinan immutable dan nol kesalahan saat backup diuji. Solusi backup seperti Veeam dan NAKIVO mendukung penyimpanan backup immutable sehingga backup tetap aman meskipun server utama terkena serangan. Untuk memilih antivirus kantor, baca juga panduan Kaspersky untuk bisnis atau lihat solusi Bitdefender.
FAQ
Apakah file yang terkena ransomware bisa dikembalikan?
Bisa, jika ada backup yang aman atau jika sudah tersedia alat pembuka untuk jenis ransomware tersebut. Tanpa keduanya, peluang pemulihan sangat kecil.
Apakah sebaiknya membayar tebusan?
Pembayaran tidak menjamin file kembali dan bisa membuat Anda menjadi sasaran berikutnya. Diskusikan dulu dengan tim IT, penasihat hukum, dan pihak berwenang sebelum mengambil keputusan.
Apakah komputer yang terkena harus langsung dimatikan?
Prioritas pertama adalah memutus perangkat dari jaringan. Matikan perangkat hanya jika tidak bisa diputus dari jaringan, karena mematikan perangkat bisa menghapus jejak yang dibutuhkan untuk penyelidikan.
Ke mana melaporkan serangan ransomware di Indonesia?
Ke BSSN melalui layanan Pusat Kontak Siber, dan ke kepolisian jika Anda ingin menempuh jalur hukum.
Apakah antivirus saja cukup?
Tidak. Antivirus perlu didukung update rutin, MFA, backup yang aman, dan karyawan yang waspada terhadap phishing.
Ingin memastikan kantor Anda siap menghadapi ransomware, mulai dari antivirus bisnis hingga backup yang tidak bisa dihapus pelaku? Tim PT Kreasi Utama Mandiri siap membantu menilai kondisi saat ini dan menyusun langkah perlindungannya. Lihat solusi antivirus di halaman Kaspersky atau hubungi tim KUM untuk konsultasi.
