Malware & Ransomware Response

Ransomware modern pakai double extortion: enkripsi then curi data, agar korban tetap bayar meski punya backup. Langkah awal: - Isolasi host dari jaringan (cabut kabel, disable WiFi) - Jangan matikan jika butuh memori forensik - Jangan bayar — tidak ada jaminan pemulihan, malah mendanai kriminal - Lapor (di Indonesia: BSSN / ID-SIRTII) Pertahanan berlapis: - Backup offline & teruji (3-2-1 rule: 3 copy, 2 media, 1 offsite) - Segmentation agar penyebaran terbatas - MFA & least privilege - Patching cepat, terutama layanan terpapar Backup yang terjangkau ransomware = bukan backup. Uji restore rutin.