Apa pengalaman buruk dan solusi saat menghadapi serangan ransomware pada server lokal?

Question

Server lokal pernah kena ransomware dan semua file terenkripsi. Saya ingin berbagi sekaligus belajar dari pengalaman teman-teman: apa kejadian terburuk yang pernah dialami dan bagaimana solusinya?

Answer 1

Pernah kena saat file server kantor. Semua dokumen berubah ekstensi dan ada file tebusan. Kami tidak membayar, langsung isolasi server dari jaringan, lalu restore dari backup offline. Karena backup rutin dan terpisah, kerugian hanya data satu hari.

Answer 2

Pengalaman terburuk: backup kami ikut terenkripsi karena tersimpan di NAS yang sama. Pelajaran besarnya: terapkan aturan 3-2-1, satu salinan harus offline atau immutable, dan rutin uji restore. Sejak itu pemulihan hanya butuh hitungan jam.

Answer 3

Kami kena lewat RDP yang terpapar internet. Solusinya: matikan RDP publik, ganti ke VPN, patch rutin, dan aktifkan deteksi anomali. Yang paling menyelamatkan justru incident response plan yang sudah disiapkan sebelumnya.

Answer 4

Yang kami alami bukan di server utama, tapi workstation admin yang menyebar ke share folder. Langkah kami: putuskan kabel jaringan semua mesin, scan menyeluruh, lalu rebuild dari image bersih. Sekarang semua endpoint wajib antivirus dengan behavior monitoring.