Restore dari Backup Gagal karena Backup-nya Ikut Kena Ransomware

Eradikasi dan pemulihan adalah dua tahap yang paling gampang terlihat selesai padahal belum. Sebuah lembaga pembiayaan pernah terkena ransomware di data produksinya. Tim keamanannya memutus dan mengisolasi sistem yang terdampak, lalu memulihkan data dari cadangan. Ternyata cadangannya ikut terenkripsi - kemungkinan besar karena penyerang sempat bergerak menyamping (lateral movement) sampai ke sana sebelum dipotong. Dua salinan hilang sekaligus, dan dampaknya signifikan bagi perusahaan itu. Itu sebabnya urutan penanganan insiden di kelas tidak berhenti di kata 'restore'. Sesudah containment ada pengambilan bukti dan analisis forensik, penghapusan berkas mencurigakan, hardening sistem operasi dan sisi jaringan, baru pemulihan layanan - dan ditutup post learning. Expert: Ubaidillah Materi ini bagian dari kelas "Cybersecurity & Data Protection: Kesiapan UU PDP dan Keamanan Digital di Era AI" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/csa/ #Ransomware #Backup #IncidentResponse #KeamananSiber #Taalenta