RSUD Wongsonegoro Tangkal Serangan Wannacry
Pihak manajemen Rumah Sakit Umum Daerah (RSUD) K.R.M.T. Wongsonegoro Kota Semarang, Jawa Tengah telah mengantisipasi serangan ancaman malware khususnya ransomware jenis wannaCRY.
Direktur RSUD K.R.M.T. Wongsonegoro, dr Susi Herawati mengatakan sebelumnya pihak rumah sakit melakukan menonaktifkan internet pada pukul 00.00WIB-03.00WIB karena minim aktivitas pelayanan pasien berbasis internet dan mampu menurunkan jaringan internet diretas.
“Dari awal, internet kita matikan. Kita tetap menyalakan internet dan tidak semua dimatikan. Kami pukul 00.00WIB sudah disave. Selain pemeliharaan secara rutin seminggu sekali, kami juga mengupgrade data,” kata dr Susi Herawati, dalam perbincangan bersama Radio Republik Indonesia, Senin (15/5/2017).
Back up data pasien dari data center. Penyimpanan data secara real time atau setiap saat untuk menjamin keutuhan dokumen pasien jika ada gangguan jaringan. Pihaknya juga telah meng-upgrade windows ke versi baru sebagai upaya pemeliharaan jaringan. Kemudian data telah dialihkan ke linux untuk mengantisipasi adanya gangguan jaringan. Susi mengingatkan tim medis untuk tidak panik dan bekerja melayani pasien sesuai dengan ketentuan seperti pelayanan BPJS dan pembiayaan lainnya sehingga berjalan dengan lancar.
Di Indonesia ada dua rumah sakit yang terkena imbas serangan wannaCRY Rumah Sakit Harapan Kita dan Rumah Sakit Dharmais. Dalam siaran pers Kementerian Komunikasi dan Informatika, Direktur Jenderal Aplikasi Informatika Semuel A mengatakan serangan siber ini bersifat tersebar dan masif serta menyerang critical resource (sumber daya sangat penting), sehingga serangan dikategorikan teroris siber.
Semmy menjelaskan serangan siber yang menyerang Indonesia berjenis ransomware. Ransomware adalah sebuah jenis malicious software atau malware yang menyerang komputer korban dengan cara mengunci komputer korban atau meng-encrypt semua file yang ada sehingga tidak bisa diakses kembali. Tahun ini sebuah jenis ransomware baru telah muncul dan diperkirakan dapat menelan banyak korban. Ransomware baru ini disebut Wannacry. Wannacry ransomware mengincar PC berbasis windows yang memiliki kelemahan terkait fungsi SMB yang dijalankan di komputer tersebut. Saat ini diduga serangan Wannacry sudah memakan banyak korban ke berbagai negara.
“Oleh karena itu penting untuk melakukan serangkaian tindakan pencegahan dan juga penanganan apabila terjadi insiden,” ujar Semmy.
Wannacry menginfeksi sebuah komputer dengan meng-enkripsi seluruh file yang ada di komputer tersebut dan dengan menggunakan kelemahan yang ada pada layanan SMB bisa melakukan eksekusi perintah lalu menyebar ke computer windows lain pada jaringan yang sama. Semua komputer yang tersambung ke internet yang masih memiliki kelemahan ini apalagi komputer yang berada pada jaringan yang sama memiliki potensi terinfeksi terhadap ancaman Wannacry.
Dari tampilan diketahui bahwa Wannacry meminta ransom atau dana tebusan agar file file yang dibajak dengan enkripsi bisa dikembalikan dalam keadaan normal lagi. Dana tembusan yang diminta adalah dengan pembayaran bitcoin yang setara dgn US$300.
“Wannacry memberikan alamat bitcoin untuk pembayarannya. Disamping itu juga memberikan deadline waktu terakhir pembayaran dan waktu dimana denda tebusan bisa naik jika belum dibayar juga,” terang Semmy. (Sgd/Foto: RSUD dan Kemenkoimfo)
