Mengenal Windows Defender, "Pintu" Awal Serangan Ransomware ke PDNS

Akses PDN tersebut sudah diputus agar ransomware tidak menular. "Sekarang sistem PDNS itu sudah kami isolasi, tidak ada yang bisa mengakses. Kita putus akses dari luar. Insya Allah (data yang dienkripsi) tidak bisa disalahgunakan," kata Herlan.

Herlan mengatakan bahwa timnya mengidentifikasi tenant yang memiliki backup data di Surabaya dan di Batam.

"Kira-kira jumlahnya 44 tenant, kita masukkan tahap pertama pemulihan (recovery stage). Jadi kita kontak, kemudian kita klarifikasi dengan para tenant dan mulai diupayakan untuk kita aktifkan layanannya, tentu melalui medium temporer. Kita punya dua medium temporer di PDN 1 dan di satu media lain yang kita siapkan," ungkap Herlan.

Baca juga: Soal Serangan Ransomware PDNS, Pengamat: Pemerintah Kurang Peduli Isu Keamanan Siber

"Kemudian kita juga sudah mengontak seluruh tenant yang terdampak di PDNS 2. Kita kontak satu persatu, kerja sama dengan tim Kominfo untuk memastikan apakah tenant ini memiliki backup di lokal atau tidak, termasuk situasi layanannya," lanjut Herlan.

Hasilnya, ada beberapa tenant yang memiliki backup tetapi ada juga yang tidak memiliki backup atau belum bisa diverifikasi. Jika tidak ada backup, Herlan mengatakan akan masuk ke tahap kedua.

"Kita akan mengulang (repeat), kita siapkan lingkungan baru sebagai pengganti PDNS 2 yang sudah dikunci. Kita atur (setup) ulang, kita perkuat (hardening), dan kita implementasikan semua aspek sekuriti, baru nanti kita akan bangun ulang di lingkungan yang baru," kata Herlan.