Pengguna biasanya mengandalkan antivirus standar, namun sering kali tidak mendeteksi varian ransomware baru. Kominfo Lakukan Tindakan Pencegahan Terhadap Ancaman Malware Ransomware menyediakan pemindaian berbasis intelijen ancaman nasional, sehingga melindungi jaringan secara proaktif.
Ringkasan Panduan
Pembaca akan dapat mengaktifkan modul pencegahan ransomware, menjalankan pemindaian rutin, dan memverifikasi laporan keamanan. Panduan ini ditujukan bagi administrator TI, staf keamanan siber, dan pengelola jaringan publik. Fitur utama meliputi pemantauan file berisiko, isolasi otomatis, serta notifikasi real‑time melalui dasbor Kominfo.
Sebelum Memulai
- Kominfo Lakukan Tindakan Pencegahan Terhadap Ancaman Malware Ransomware versi terbaru terinstal pada server
- OS: Windows Server 2019 atau Linux CentOS 8
- RAM minimal 4 GB, penyimpanan 20 GB bebas
- Akun administrator dengan hak akses penuh
- Koneksi internet stabil untuk sinkronisasi intelijen ancaman
Menyiapkan Lingkungan
Login ke server dengan akun administrator. Buka konsol Kominfo, pilih menu “Pengaturan”. Aktifkan opsi “Pencegahan Ransomware” dan simpan perubahan. Sistem akan memuat modul keamanan dalam 2‑3 menit.
Mengonfigurasi Kebijakan File
Pilih “Kebijakan File” pada dasbor. Tambahkan direktori kritis seperti C:\Data\Keuangan dan /var/www/html. Tentukan level perlindungan “Tinggi” untuk file dengan ekstensi .docx, .xlsx, .pdf. Simpan kebijakan.
Menjalankan Pemindaian Awal
Klik “Pemindaian Sekarang”. Pilih “Pemindaian Penuh” untuk seluruh sistem. Proses biasanya selesai dalam 10‑15 menit tergantung ukuran data. Setelah selesai, tinjau laporan untuk file yang dicurigai.
Mengaktifkan Isolasi Otomatis
Buka “Respons Insiden”. Aktifkan “Isolasi Otomatis” untuk file yang terdeteksi sebagai ransomware. Sistem akan memindahkan file ke karantina dan menghentikan proses terkait dalam hitungan detik.
Mengecek Notifikasi dan Log
Masuk ke “Log Kejadian”. Pastikan semua peringatan ditandai sebagai “Ditangani”. Ekspor log ke format CSV bila diperlukan audit. Simpan log minimal 30 hari.
Menjadwalkan Pemindaian Berkala
Pilih “Penjadwalan”. Atur pemindaian harian pada pukul 02:00 WIB. Pilih “Pemindaian Cepat” untuk memeriksa perubahan file sejak pemindaian terakhir. Simpan jadwal.
Tips dan Kesalahan Umum
- Jangan menonaktifkan modul intelijen selama pemeliharaan; hal ini dapat membuka celah baru.
- Pastikan kebijakan file mencakup semua direktori penting; kebijakan yang terlalu sempit menyebabkan false negative.
- Hindari mengubah hak akses karantina secara manual; gunakan antarmuka resmi untuk mengembalikan file.
- Periksa pembaruan intelijen setiap 24 jam; ancaman baru muncul cepat.
- Catat ID insiden untuk setiap kasus ransomware; membantu analisis tren.
