Mencegah Serangan Ransomware dan Botnet

Melihat serangan ransomware dan botnet makin meningkat, dilihat dari indikasi email banyak masuk junk, file banyak yang dihilangkan oleh locky. Maka kita perlu melakukan persiapan untuk proteksi data perusahaan, caranya :

A. File sharing : file share di pusatkan di server, menggunakan Samba, dengan mengaktifkan veto files, allow hanya file document ( Docs,XLS, MDB,ODS)

B. Gunakan End Point Security corporate : Contoh menggunakan Eset End Point, kemudian setting firewall security dan disable usb flashdrive. Aktifkan IDS, dan webfilter

C. Gunakan OpenDNS : Daftarkan account ke OpenDNS, kemudian di internet gateway arahkan DNS  ke OpenDNS, kemudian di OpenDNS blok kategori web spam, adware, dan proxy

D. Gunakan Google Docs atau Office Online :  Ajarkan user untuk menyimpan dan menggunakan  Document Online (Google Drive atau OneDrive), terutama key user.

E. Jika Memungkinkan gunakan Linux OS untuk user.

F. Hindari penggunaan share Printer : Diusahakan menggunakan Network printer, atau share printer dengan Linux Cups, jangan dengan Windows share. Sehingga di Antivirus End Point Security bisa memblokir port share printer tersebut ( 137, 143)

G. Diusahakan membuka email dengan web, bukan dengan aplikasi desktop seperti thunderbird / outlook. Atau jika memungkinkan gunakan aplikasi zimbra Desktop lebih aman.