Subject: Ransomware Attack
Kelompok 7
Anggota:
- Holdani Nurrafi - 23082010213
- Ahmad Rafasyah - 23082010226
- Alfarel Diaz Ferdiansyah - 23082010228
- Ahmad Zamzami - 23082010241
-
Jenis serangan apa yang terjadi?
Serangan yang terjadi adalah Ransomware Attack, yaitu serangan malware yang mengenkripsi atau mengunci data pada sistem korban. Setelah data terkunci, pelaku meminta tebusan (ransom) dalam bentuk cryptocurrency agar data dapat dipulihkan.
-
Bagaimana serangan tersebut bisa terjadi?
Serangan ransomware dapat terjadi melalui beberapa cara, antara lain:
- Phishing email: staf universitas menerima email palsu berisi link atau lampiran berbahaya.
- Software tidak diperbarui sehingga terdapat celah keamanan yang dapat dimanfaatkan hacker.
- Password lemah atau akun diretas, sehingga penyerang dapat masuk ke sistem jaringan.
- Setelah berhasil masuk, malware menyebar ke server dan mengenkripsi database mahasiswa serta sistem akademik.
-
Apa dampaknya bagi organisasi atau korban?
- Sistem akademik tidak dapat diakses oleh mahasiswa dan dosen.
- Data penting seperti nilai, data mahasiswa, dan administrasi terkunci.
- Aktivitas akademik seperti pengisian KRS atau pengumuman nilai terganggu.
- Kerugian finansial karena pemulihan sistem atau pembayaran tebusan.
- Reputasi universitas menurun karena dianggap tidak mampu menjaga keamanan data.
-
Bagaimana cara mencegah kejadian tersebut?
- Melakukan backup data secara rutin agar data dapat dipulihkan jika terjadi serangan.
- Menggunakan antivirus dan sistem keamanan jaringan seperti firewall.
- Melakukan update sistem dan software secara berkala untuk menutup celah keamanan.
- Memberikan pelatihan keamanan siber kepada staf agar tidak mudah tertipu phishing.
- Menerapkan autentikasi berlapis (Multi-Factor Authentication) untuk akses ke sistem penting.
Kesimpulan:
Serangan ransomware dapat melumpuhkan sistem organisasi dengan cara mengunci data dan meminta tebusan. Oleh karena itu, organisasi perlu menerapkan sistem keamanan yang kuat, melakukan backup data secara rutin, serta meningkatkan kesadaran keamanan siber bagi seluruh pengguna sistem.