Bagaimana Serangan Ransomware Bisa Menembus Defender Pemerintah?

JAKARTA – Serangan ransomware Di Pusat Data Nasional Sambil Itu (PDNS) 2 Di Surabaya, yang dikelola Dari Telkomsigma Dari Sebab Itu sorotan tajam. Ini Lantaran dampaknya Di layanan publik dan potensi kebocoran data sensitif sangat besar.

Dirjen Langkah Informatikan Kominfo Samuel Pangerapan menyebut, sebanyak 210 instansi terdampak, mulai instansi pusat dan Daerah.
Tentu saja, insiden ini menimbulkan pertanyaan kritis tentang bagaimana peretas bisa menembus Defender siber pemerintah yang seharusnya ketat?

Cara Kerja Ransomware

Ransomware adalah jenis malware yang dirancang Bagi mengenkripsi file atau sistem korban, menjadikannya tidak dapat diakses.

Striker Sesudah Itu Akansegera meminta tebusan sebagai imbalan atas Kunci dekripsi yang dapat membuka kembali akses Di data tersebut.
Secara Keseluruhan, ransomware menyebar Melewati beberapa cara:

1. Email Phishing: Email yang tampak resmi Akan Tetapi mengandung lampiran atau tautan berbahaya. Ketika diklik, malware ransomware Akansegera terunduh dan dijalankan Di sistem korban.

2. Kerentanan Gadget Lunak: Peretas dapat mengeksploitasi kelemahan Untuk Gadget lunak yang digunakan Dari organisasi, termasuk Platform, Langkah, atau firmware.

3. Serangan Brute Force: Striker mencoba berbagai kombinasi username dan password Bagi Memperoleh akses Di sistem.

4. Remote Desktop Protocol (RDP): Striker dapat memanfaatkan celah Perlindungan Untuk protokol RDP Bagi Memperoleh akses jarak jauh Di sistem.

Persoalan Sumber Daya Manusia?

Pakar Perlindungan siber Pratama Persadha mengatakan, tanpa melihat hasil audit dan digital forensik Akansegera sangat sulit Bagi secara pasti menentukan kelemahan yang dimanfaatkan Dari peretas.

“Akan Tetapi, penyebab utama Di kerentanan sistem Ilmu Pengetahuan pemerintahan biasanya berasal Di rendahnya kesadaran SDM tentang Perlindungan siber. Terutama SDM yang Memiliki akses Di Untuk sistem. Baik itu Di internal organisasi Bagi keperluan operasional atau pihak lain yang menjadi mitra Di Pada pembuatan sistem dan Langkah dan membantu organisasi Bagi melakukan perbaikan jika terjadi masalah,” ungkapnya Pada dihubungi SINDONews.

Pratama menyebut, sistem Perlindungan siber tidak bisa dilihat hanya Di satu sisi infrastruktur serta Gadget Perlindungan siber saja.

“Tetapi juga harus melihat aspek lainnya seperti pelatihan karyawan Di aspek Perlindungan siber juga menjadi titik kritis Di Perlindungan siber suatu organisasi. Lantaran tak jarang serangan siber yang terjadi berawal Di diretasnya pc/laptop karyawan atau didapatkanya data kredensial karyawan Melewati serangan phising,” ungkap Chairman Lembaga Eksperimen Perlindungan Siber dan dan Komunikasi CISSReC itu.

Masih Memiliki Celah

Pratama menyebut, meski sistem Perlindungan siber yang dimiliki Dari lembaga sudah menggunakan sistem yang paling mutakhir dan paling canggih, tetapi jika Pelatihan Di karyawan serta Perlindungan siber Di Gadget kerja kurang, maka secara keseluruhan sistem Perlindungan suatu lembaga Akansegera Dikatakan kurang kuat dan atau kurang mumpuni Lantaran masih Memiliki celah Bagi masuknya sebuah serangan.