Cara Menangkis Serangan Ransomware lewat Kamera Pengawas

Insiden kamera IP dengan jelas menggambarkan prinsip-prinsip tertentu dari serangan siber yang ditargetkan, dan memberikan wawasan tentang tindakan pencegahan yang efektif.

Hal pertama yang harus dilakukan adalah batasi akses ke perangkat jaringan khusus dan izinnya.

Faktor utama dalam serangan ini adalah akses kamera IP yang terlalu permisif ke server file.

Perangkat ini harus berada dalam subnet yang terisolasi.

Jika itu tidak memungkinkan, perangkat tersebut harus diberi izin sesedikit mungkin untuk berkomunikasi dengan komputer lain.

Misalnya, akses tulis harus dibatasi ke satu folder di satu server tertentu tempat rekaman video disimpan.

Dan akses ke kamera dan folder ini harus dibatasi ke stasiun kerja yang hanya digunakan oleh petugas keamanan dan personel berwenang lainnya.

Meskipun menerapkan pembatasan ini mungkin lebih menantang untuk perangkat khusus lainnya ( seperti printer ), hal itu mudah dicapai dengan kamera.

Kamu juga bisa nonaktifkan layanan yang tidak penting dan akun default pada perangkat pintar, dan ubah kata sandi default.

Jangan lupa menggunakan solusi EDR di semua server, stasiun kerja, dan perangkat lain yang kompatibel.

Solusi yang dipilih harus mampu mendeteksi aktivitas server yang tidak lazim, seperti upaya enkripsi jarak jauh melalui SMB.

Tidak lupa perluas program manajemen kerentanan dan patch untuk mencakup semua perangkat pintar dan perangkat lunak server.

Mulailah dengan melakukan inventarisasi terperinci dari perangkat tersebut.

Jika memungkinkan, terapkan pemantauan, seperti penerusan telemetri ke system SIEM, bahkan pada perangkat khusus yang tidak memungkinkan penerapan EDR: router, firewall, printer, kamera pengawas video, dan perangkat serupa.

Perlu juga untuk pertimbangkan transisi ke solusi kelas XDR, yang menggabungkan pemantauan jaringan dan host dengan teknologi deteksi anomali, dan alat untuk respons insiden manual dan otomatis.