Mengapa Disaster Recovery Penting untuk Antisipasi Serangan Ransomware seperti pada Pusat Data Nasional?

Published on 2 Juli 2024

Mengapa Disaster Recovery Penting untuk Antisipasi Serangan Ransomware seperti pada Pusat Data Nasional

Pusat Data Nasional Sementara (PDNS) mengalami gangguan sistem elektronik sejak Kamis, 20 Juni 2024, yang berdampak pada berbagai layanan publik termasuk layanan keimigrasian seperti pemeriksaan keimigrasian, AutoGate, Visa, izin tinggal, M-Paspor, dan Cekal Online. 

Gangguan ini juga memengaruhi lebih dari 200 layanan publik di instansi pusat dan daerah. Pemerintah melalui BSSN dan Kominfo telah mengkonfirmasi bahwa gangguan ini disebabkan oleh serangan Brain Cipher Ransomware, jenis LockBit 3.0.  

Guna mengatasi serangan siber seperti ini terjadi , diperlukan solusi efektif seperti Disaster Recovery (DR}, terutama  untuk memastikan sistem dan data dapat pulih serta operasional layanan bisa segera normal  setelah gangguan. 

Lantas, apa itu solusi DR mengapa penting bagi perusahaan dan bagaimana solusi ini membantu dalam pemulihan data saat bencana terjadi seperti yang terjadi pada PDNS? Berikut ulasannya. 

Apa yang Terjadi pada Pusat Data Nasional Sementara (PDSN)?

Pusat Data Nasional (PDN) Indonesia tengah menjadi sorotan publik karena serangan siber yang menyebabkan lumpuhnya layanan selama beberapa hari. Hacker berhasil meretas server PDNS dan menuntut tebusan sebesar US$8 juta (sekitar Rp130 miliar) kepada pemerintah Indonesia. 

Badan Siber dan Sandi Negara (BSSN), menjelaskan kronologi peretasan ini. Berdasarkan analisis forensik sementara, serangan dimulai pada 17 Juni 2024 pukul 23.15 WIB, dengan upaya penonaktifan fitur keamanan Windows Defender. Hal ini memungkinkan aktivitas berbahaya terjadi tanpa terdeteksi. 

Akibat serangan ini, server Pusat Data Nasional Sementara (PDNS) terganggu, berdampak pada lebih dari 200 instansi pusat dan daerah, termasuk data Kartu Indonesia Pintar, yang menganggu proses verifikasi data para calon mahasiswa yang saat ini sedang berlangsung. 

Apa itu Disaster Recovery dan Mengapa Penting dalam Mengatasi Masalah Seperti di PDNS?

Apa itu Disaster Recovery dan Mengapa Penting dalam Mengatasi Masalah Seperti di PDNS

Serangan siber, khususnya  ransomware yang melumpuhkan sistem PDNS dan pelayanan publik hampir sepekan terakhir menjadi katalis akan pentingnya  implementasi solusi DR i setiap perusahaan.  

Mengapa demikian? Karena solusi ini  memiliki serangkaian prosedur dan langkah-langkah yang dirancang untuk memulihkan sistem dan data elektronik setelah terjadi gangguan atau bencana, baik akibat serangan siber, bencana alam, atau kegagalan sistem.  

Solusi ini telah terbukti efektif dalam meminimalkan downtime, mengurangi kerugian, dan memastikan bahwa penyelenggara sistem elektronik dapat kembali beroperasi dengan cepat dan efisien setelah gangguan. Selain itu, implementasi DR yang efektif juga membantu setiap penyelenggara sistem elektronik memenuhi regulasi terkait pengamanan penyelenggaraan sistem elektronik dan keberlangsungan operasional. 

Bagaimana Cara Kerja Disaster Recovery?

Berikut adalah langkah-langkah dan cara kerja umum dalam proses Disaster Recovery:  

1. Perencanaan

Langkah pertama dalam DR adalah membuat rencana pemulihan. Ini melibatkan identifikasi risiko potensial, mengevaluasi dampaknya terhadap operasi bisnis, dan menentukan prioritas pemulihan untuk sistem, aplikasi, dan data kritis.  

2. Pengembangan Strategi Pemulihan

Setelah risiko diidentifikasi, langkah berikutnya adalah mengembangkan strategi pemulihan yang sesuai. Ini mencakup pemilihan teknologi, infrastruktur, dan proses pemulihan yang tepat untuk memenuhi kebutuhan perusahaan dalam mengatasi berbagai jenis bencana.  

3. Pengujian

Pengujian DR sangat penting untuk memastikan bahwa rencana pemulihan dapat berfungsi seperti yang diharapkan saat dibutuhkan. Ini melibatkan simulasi bencana atau skenario darurat yang memungkinkan perusahaan untuk menguji efektivitas rencana pemulihan dan mengidentifikasi area yang perlu ditingkatkan.  

4. Implementasi

Setelah rencana pemulihan diuji dan disempurnakan, langkah selanjutnya adalah mengimplementasikannya dalam lingkungan produksi. Ini melibatkan penyesuaian infrastruktur teknologi dan proses operasional agar sesuai dengan strategi pemulihan yang telah ditetapkan.  

5. Pemantauan dan Pemeliharaan

Disaster Recovery bukanlah proses sekali jalan, tetapi merupakan inisiatif yang berkelanjutan. Perusahaan perlu terus memantau dan memelihara rencana pemulihan mereka, serta melakukan pembaruan secara berkala sesuai dengan perubahan dalam lingkungan bisnis dan teknologi. 

Tips Memilih Solusi Disaster Recovery untuk Pulihkan Data dengan Cepat dan Efisien

Tips Memilih Solusi Disaster Recovery untuk Pulihkan Data dengan Cepat dan Efisien

Guna memastikan sistem DR Anda memiliki kemampuan terbaik saat proses pemulihan data, ada beberapa hal yang harus Anda perhatikan: 

1. Implementasi, Operasi, dan Pelaporan Otomatis

Proses implementasi, operasi, dan pelaporan haruslah otomatis untuk menghemat waktu dan usaha dalam mengelola pemulihan data.  

2. Replikasi Cepat dan Fleksibel

Kemampuan replikasi yang cepat dan fleksibel memungkinkan data untuk dipulihkan dengan cepat dalam skenario bencana.  

3. Mobilitas Data di Cloud dengan Biaya Teroptimasi

Memindahkan data ke cloud seharusnya efisien secara biaya dan mudah dilakukan.  

4. Deteksi dan Pencegahan Ransomware

Kemampuan mendeteksi dan mencegah serangan ransomware sangat penting untuk melindungi data dari ancaman keamanan.  

5. Skalabilitas Enterprise

Solusi pemulihan data harus mampu berkembang sejalan dengan pertumbuhan bisnis. 

Seperti yang disebutkan di awal, menggunakan Disaster Recovery bisa menjadi cara untuk meminimalisir ancaman kehilangan data. Solusi ini memungkinkan perusahaan untuk memulihkan data dan sistem, apabila terjadi failure pada infrastruktur perusahaan baik akibat bencana maupun serangan siber.   

Hitachi Data Protection Suite bisa menjadi salah satu solusi terbaik dan terlengkap untuk meminimalisir risiko dan ancaman gangguan failure. Tak hanya itu, Hitachi Data Protection Suite juga memiliki sejumlah recovery point yang berfungsi sebagai restore point untuk failover. Ini akan memudahkan Anda untuk memulihkan data penting perusahaan. 

Solusi Disaster Recovery Terintegrasi dari Hitachi Data Protection Suite

Guna memenuhi standar dan kebutuhan keamanan yang semakin kompleks, Hitachi Vantara telah mengembangkan solusi perlindungan data yang terintegrasi yakni Hitachi Data Protection Suite. Solusi ini meliputi banyak lapisan pertahanan yang berbeda, dari identifikasi dan deteksi ancaman yang canggih hingga penyimpanan yang tidak dapat diubah untuk melindungi dari serangan siber, serta kemampuan bawaan untuk merespons dan memulihkan data dengan cepat dan mudah.  

Dengan menggabungkan kemampuan perlindungan data unggulan dari HDPS, yang didukung oleh Commvault, dengan penyimpanan objek yang sangat scalable dan terdepan di industri dari HCP untuk Cloud Scale, perusahaan Anda dapat merasa yakin menghadapi tantangan yang ada saat ini dan yang mungkin muncul di masa depan.  

Solusi ini menyediakan pemantauan ancaman yang komprehensif, termasuk pemantauan aktif untuk deteksi anomali, pemantauan backup untuk mengamati tingkat perubahan anomali, serta pemantauan peristiwa dan respons yang cepat terhadap serangan.  

Respons tersebut mencakup langkah-langkah seperti penghapusan ancaman dari backup, validasi terus-menerus terhadap backup data untuk memastikan keaslian, dan integrasi dengan platform SIEM dan SOAR yang ada untuk mengelola dan mengoordinasikan tindakan secara efisien.  

Dengan fitur-fitur yang disediakan, solusi Hitachi Data Protection Suite tidak hanya memberikan perlindungan yang komprehensif terhadap serangan ransomware dan bencana lainnya, tetapi juga memastikan bahwa perusahaan dapat memulihkan data kritis dengan cepat dan efisien, sehingga dapat kembali beroperasi dalam waktu sesingkat mungkin setelah terjadi kejadian darurat.  

Bagaimana Hitachi Data Protection Suite dapat Membantu Perusahaan Menerapkan Disaster Recovery yang Efektif?

Hitachi Data Protection Suite (HDPS) merupakan solusi yang dirancang khusus untuk mendukung proses Disaster Recovery (DR) dengan efektif dan efisien. Berikut adalah beberapa cara HDPS membantu dalam Disaster Recovery:  

Pemantauan Ancaman

Dilengkapi dengan kemampuan pemantauan aktif yang dapat mendeteksi anomali dan perubahan mencurigakan dalam lingkungan IT. Ini membantu dalam mengidentifikasi potensi serangan ransomware atau bencana lainnya dengan cepat.  

Pemulihan Data Cepat

Kemampuan pemulihan data yang cepat dan fleksibel. Dengan fitur pemulihan yang terotomatisasi dan didukung oleh komponen penyimpanan yang scalable, perusahaan dapat memulihkan data mereka dengan cepat setelah terjadi gangguan.  

Pemulihan File dan Server yang Granular

Memungkinkan pemulihan file dan server secara granular, yang memungkinkan perusahaan untuk memulihkan hanya data atau aplikasi yang terpengaruh oleh bencana, tanpa harus memulihkan seluruh sistem.  

High Availability dan Replikasi Langsung

Menyediakan opsi high availability dan replikasi langsung untuk memastikan ketersediaan data dan aplikasi yang tinggi. Ini membantu dalam memenuhi persyaratan Recovery Time Objective (RTO) yang ketat.  

Validasi Data Backup

Secara terus-menerus memvalidasi data backup untuk memastikan keaslian dan integritasnya. Ini membantu dalam memastikan bahwa data yang dipulihkan dapat dipercaya dan tidak rusak.  

Orkestrasi dengan API

Dapat diintegrasikan dengan platform Security Information and Event Management (SIEM) dan Security Orchestration, Automation, and Response (SOAR) melalui REST APIs. Ini memungkinkan perusahaan untuk mengelola dan mengoordinasikan tindakan pemulihan secara efisien.  

Dapatkan Hitachi Data Protection Suite dari CDT

Saatnya  manfaatkan solusi Hitachi Data Protection Suite yang efekfif melindungi data Anda dari kehilangan dan saat terjadi bencana, data dapat dipulihkan dengan cepat sehingga operasional bisnis tetap berjalan lancar.  

Sebagai authorized partner Hitachi Vantara, CDT juga akan membantu Anda menghindari trial and error mulai dari tahap konsultasi, deployment, maintenance, hingga dukungan after sales. Didukung tim profesional IT berpengalaman dan bersertifikat, CDT akan membantu Anda melewati semua proses adopsi solusi Hitachi Vantara untuk memastikan semua data bisnis terlindungi. Tertarik dengan solusi Hitachi Data Protection Suite? Segera hubungi tim kami dengan klik link berikut.  

Penulis: Ary Adianto
Content Writer CTI Group 

Tags

Jangan lewatkan!

Daftar untuk newsletter kami dan tetap terkini.

Privacy & Policy

PT Central Data Technology (“CDT” atau “kami”) sangat berkomitmen untuk memastikan bahwa privasi Anda dilindungi dengan sebaik-baiknya sebagai hal yang sangat penting bagi kami. Melalui https://blog.centraldatatech.com/, kami akan mengatur penggunaan Anda terhadap situs web ini, termasuk semua halaman dalam situs web ini (secara kolektif disebut di bawah ini sebagai “Situs Web ini”), kami ingin berkontribusi dalam menyediakan lingkungan yang aman dan terjamin bagi pengunjung.

Berikut adalah ketentuan kebijakan privasi (“Kebijakan Privasi”) antara Anda (“Anda” atau “Anda”) dan CDT. Dengan mengakses situs web ini, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui untuk terikat oleh Kebijakan Privasi ini.

Penggunaan Layanan Langganan oleh CDT dan Pelanggan Kami

Ketika Anda meminta informasi dari CDT dan memberikan informasi yang secara pribadi mengidentifikasi Anda atau memungkinkan kami untuk menghubungi Anda, Anda setuju untuk mengungkapkan informasi tersebut kepada kami. CDT dapat mengungkap informasi tersebut hanya untuk keperluan pemasaran, promosi, dan aktivitas sebatas untuk CDT dan Situs Web ini.

Pengumpulan Informasi

Anda bebas menjelajahi Situs Web ini tanpa memberikan informasi pribadi tentang diri Anda. Ketika Anda mengunjungi Situs Web atau mendaftar untuk layanan langganan, kami menyediakan beberapa informasi navigasional untuk Anda mengisi informasi pribadi Anda agar dapat mengakses beberapa konten yang kami tawarkan.

CDT dapat mengumpulkan data pribadi Anda seperti nama Anda, alamat email, nama perusahaan, nomor telepon, dan informasi lainnya tentang Anda atau bisnis Anda. Kami mengumpulkan data Anda dengan berbagai cara, secara online dan offline. CDT mengumpulkan data Anda secara online menggunakan fitur media sosial, pemasaran melalui email, situs web, dan teknologi cookies. Kami mungkin mengumpulkan data Anda secara offline dalam acara-acara seperti konferensi, pertemuan, lokakarya, dll. Namun, kami tidak akan menggunakan atau mengungkapkan informasi tersebut kepada pihak ketiga atau mengirimkan email yang tidak diminta ke salah satu alamat yang kami kumpulkan, tanpa izin Anda. Kami memastikan bahwa identitas pribadi Anda hanya akan digunakan sesuai dengan Kebijakan Privasi ini.

Bagaimana CDT Menggunakan Informasi yang Dikumpulkan

CDT hanya menggunakan informasi yang dikumpulkan sesuai dengan kebijakan privasi ini. Pelanggan yang berlangganan layanan langganan kami diwajibkan melalui perjanjian dengan mereka untuk mematuhi Kebijakan Privasi ini.

Selain penggunaan informasi Anda, kami dapat menggunakan informasi pribadi Anda untuk:

  • Meningkatkan pengalaman penjelajahan Anda dengan mempersonalisasi situs web dan meningkatkan layanan langganan.
  • Mengirim informasi tentang CDT.
  • Mempromosikan layanan kami kepada Anda dan berbagi konten promosi dan informatif dengan Anda sesuai dengan preferensi komunikasi Anda.
  • Mengirim informasi kepada Anda mengenai perubahan dalam syarat layanan pelanggan kami, Kebijakan Privasi (termasuk kebijakan cookie), atau perjanjian hukum lainnya.

Teknologi Cookies

Cookies adalah potongan kecil data yang situs web transfer ke hard drive komputer pengguna ketika pengguna mengunjungi situs web. Cookies dapat mencatat preferensi Anda saat mengunjungi situs tertentu dan memberikan keuntungan dalam mengidentifikasi minat pengunjung kami untuk analisis statistik situs kami. Informasi ini dapat memungkinkan kami untuk meningkatkan konten, memodifikasi, dan membuat situs kami lebih ramah pengguna.

Cookies digunakan untuk beberapa alasan, seperti alasan teknis agar situs web kami dapat beroperasi. Cookies juga memungkinkan kami untuk melacak dan mengarahkan minat pengguna kami untuk meningkatkan pengalaman situs web dan layanan langganan kami. Data ini digunakan untuk memberikan konten dan promosi yang disesuaikan dengan pelanggan yang memiliki minat pada subjek tertentu.

Anda memiliki hak untuk memutuskan apakah menerima atau menolak cookies. Anda dapat mengedit preferensi cookies Anda melalui pengaturan browser. Jika Anda memilih untuk menolak cookies, Anda masih dapat menggunakan situs web kami, meskipun akses Anda ke beberapa fungsi dan area situs web kami mungkin terbatas.

Situs Web ini juga dapat menampilkan iklan dari pihak ketiga yang berisi tautan ke situs web lain yang menarik. Setelah Anda menggunakan tautan ini untuk meninggalkan situs kami, harap dicatat bahwa kami tidak memiliki kendali atas situs tersebut. CDT tidak dapat bertanggung jawab atas perlindungan dan privasi informasi yang Anda berikan saat mengunjungi situs web tersebut, dan Kebijakan Privasi ini tidak mengatur situs web tersebut.

Kontrol Data Pribadi Anda

CDT memberikan kendali kepada Anda untuk mengelola data pribadi Anda. Anda dapat meminta akses, koreksi, pembaruan, atau penghapusan informasi pribadi Anda. Anda dapat berhenti berlangganan dari aktivitas pemasaran kami dengan mengklik “berhenti berlangganan” di bagian bawah email kami atau menghubungi kami langsung untuk menghapus Anda dari daftar langganan kami.

Kami akan menjaga informasi pribadi Anda agar tetap akurat, dan kami memungkinkan Anda untuk memperbaiki atau mengubah informasi identifikasi pribadi Anda melalui marketing@centraldatatech.com

Privacy & Policy

PT Central Data Technology (“CDT” or “us”) is strongly committed to ensuring that your privacy is protected as utmost importance to us. https://centraldatatech.com/ , we shall govern your use of this website, including all pages within this website (collectively referred to herein below as this “Website”), we want to contribute to providing a safe and secure environment for visitors.

The following are terms of privacy policy (“Privacy Policy”) between you (“you” or “your”) and CDT. By accessing the website, you acknowledge that you have read, understood and agree to be bound by this Privacy Policy

Use of The Subscription Service by CDT and Our Customers

When you request information from CDT and supply information that personally identifies you or allows us to contact you, you agree to disclose that information with us. CDT may disclose such information for marketing, promotional and activity only for the purpose of CDT and the Website.

Collecting Information

You are free to explore the Website without providing any personal information about yourself. When you visit the Website or register for the subscription service, we provide some navigational information for you to fill out your personal information to access some content we offered.

CDT may collect your personal data such as your name, email address, company name, phone number and other information about yourself or your business. We are collecting your data in some ways, online and offline. CDT collects your data online using features of social media, email marketing, website, and cookies technology. We may collect your data offline in events like conference, gathering, workshop, etc. However, we will not use or disclose those informations with third party or send unsolicited email to any of the addresses we collect, without your express permission. We ensure that your personal identities will only be used in accordance with this Privacy Policy.

How CDT Use the Collected Information

CDT use the information that is collected only in compliance with this privacy policy. Customers who subscribe to our subscription services are obligated through our agreements with them to comply with this Privacy Policy.

In addition to the uses of your information, we may use your personal information to:

  • Improve your browsing experience by personalizing the websites and to improve the subscription services.
  • Send information about CDT.
  • Promote our services to you and share promotional and informational content with you in accordance with your communication preferences.
  • Send information to you regarding changes to our customers’ terms of service, Privacy Policy (including the cookie policy), or other legal agreements

Cookies Technology

Cookies are small pieces of data that the site transfers to the user’s computer hard drive when the user visits the website. Cookies can record your preferences when visiting a particular site and give the advantage of identifying the interest of our visitor for statistical analysis of our site. This information can enable us to improve the content, modifying and making our site more user friendly.

Cookies were used for some reasons such as technical reasons for our website to operate. Cookies also enable us to track and target the interest of our users to enhance the experience of our website and subscription service. This data is used to deliver customized content and promotions within the Helios to customers who have an interest on particular subjects.

You have the right to decide whether to accept or refuse cookies. You can edit your cookies preferences on browser setup. If you choose to refuse the cookies, you may still use our website though your access to some functionality and areas of our website may be restricted.

This Website may also display advertisements from third parties containing links to other websites of interest. Once you have used these links to leave our site, please note that we do not have any control over the website. CDT cannot be responsible for the protection and privacy of any information that you provide while visiting such websites and this Privacy Policy does not govern such websites.

Control Your Personal Data

CDT give control to you to manage your personal data. You can request access, correction, updates or deletion of your personal information. You may unsubscribe from our marketing activity by clicking unsubscribe us from the bottom of our email or contacting us directly to remove you from our subscription list.

We will keep your personal information accurate, and we allow you to correct or change your personal identifiable information through marketing@centraldatatech.com

Don’t miss out!

Sign up for our newsletter and stay up to date.