Ransomware di PMS, POS, dan komputer front desk
Ransomware mengunci file dan sistem Anda lalu meminta tebusan. Untuk hotel, artinya check-in, kasir, dan daftar kamar bisa berhenti dalam hitungan menit.
Aktivitas mirip ransomware dihentikan
- Perangkat
- FO-PC-02 (front desk)
- Aktivitas
- Ratusan file berganti nama dalam satu menitPerlu dicek
- Program
- Tidak dikenal, dari folder UnduhanPerlu dicek
- Tindakan
- Perangkat diisolasi dari jaringan
Ilustrasi. Nama, domain, dan data di sini fiktif.
File dikunci, lalu dimintai tebusan
Ransomware adalah program jahat yang mengenkripsi file sehingga tidak bisa dibuka. Penyerang lalu meminta tebusan untuk kuncinya, dan sering juga mengancam menyebarkan data yang sudah mereka curi.
Jalan masuknya biasanya sederhana: lampiran email, password remote access yang lemah, atau komputer yang lama tidak diperbarui. Penyerang sering menunggu beberapa hari di dalam jaringan sebelum mengunci semuanya sekaligus.
Dampaknya untuk bisnis Anda
Operasional berhenti
PMS, POS, dan sistem lain yang bergantung pada komputer bisa ikut lumpuh.
Data tamu terancam
Data reservasi, paspor, dan kontak tamu bisa dicuri sebelum file dikunci.
Pemulihan lama dan mahal
Membangun ulang sistem dan mengembalikan data butuh waktu, bahkan kalau Anda punya cadangan.
Tanda-tanda yang perlu diwaspadai
Bagikan daftar ini ke staf front office, reservasi, dan keuangan. Kalau ragu, lebih baik bertanya dulu.
- File tiba-tiba berganti nama atau tidak bisa dibuka.
- Komputer jadi sangat lambat tanpa alasan yang jelas.
- Antivirus mati sendiri atau tidak bisa dinyalakan.
- Ada akun admin baru atau program remote access yang tidak dikenal.
- Login remote di luar jam kerja atau dari lokasi yang tidak biasa.
- Muncul file teks berisi instruksi pembayaran.
Cara SiberWisata membantu
Ransomware paling baik dihentikan sebelum sempat mengunci apa pun.
Managed Detection & Response (MDR)
MDR memantau komputer, server, PMS, dan POS untuk tanda awal ransomware: program aneh, enkripsi massal, dan penyerang yang bergerak di jaringan. Analis kami memastikan ancamannya, mengisolasi perangkat sesuai kesepakatan, lalu menghubungi kontak Anda.
Lihat layanan ini →Security Assessment
Security Assessment menguji jaringan, remote access, dan sistem Anda seperti penyerang sungguhan, supaya celah yang biasa dipakai ransomware bisa ditutup lebih dulu.
Lihat layanan ini →Pemantauan berjalan terus-menerus. Jam kerja analis dan waktu respons disepakati per paket dan ditulis di kontrak.
Perangkat diisolasi: FO-PC-02
Program tidak dikenal mulai mengenkripsi file. Perangkat diputus dari jaringan sesuai kesepakatan. Analis sedang memeriksa.
Ilustrasi. Nama, domain, dan data di sini fiktif.
Cara kerjanya
Cari celah lebih dulu
Asesmen menemukan remote access yang terbuka, password lemah, dan sistem yang belum diperbarui.
Pantau terus
Perangkat penting dipasangi pemantauan, dan aktivitas mencurigakan dicek analis.
Batasi kerusakan
Kalau ada serangan, perangkat yang terkena diisolasi supaya tidak menular ke PMS dan POS lain.
Ancaman terkait
Semua ancaman →Phishing ke staf
Email, pesan, dan kode QR palsu yang menyasar front office, reservasi, dan keuangan.
Baca selengkapnya →Pembobolan email
Email kerja diambil alih, termasuk lewat pencurian sesi login yang melewati verifikasi dua langkah.
Baca selengkapnya →Akun OTA dibajak
Akun mitra di platform booking diambil alih, lalu dipakai untuk meminta pembayaran ke tamu.
Baca selengkapnya →
Belum yakin properti Anda aman?
Asesmen pertama gratis dan tanpa ikatan. Kami periksa dari luar, lalu jelaskan hasilnya dengan bahasa sehari-hari.