COLUMBUS, Ohio — Saat Kota Columbus terus menyelidiki serangan siber bulan lalu, ibu kota Ohio tidak sendirian.
Cleveland baru-baru ini menjadi korban insiden keamanan siber pada bulan Juni, dan beberapa kota di seluruh negeri menghadapi tantangan serupa. Namun, ada kelompok yang dikelola negara yang berusaha membantu kota-kota tersebut mencegah serangan ini terjadi dan membantu mereka kembali normal jika terjadi.
Ohio Cyber Reserve terdiri dari relawan di bidang TI yang tujuannya adalah membantu pemerintah daerah dan sekolah agar tetap aman saat daring.
“Kami memiliki prosedur operasi standar untuk membantu korban insiden keamanan siber yang kami tangani,” kata Christopher Pruitt, manajer regional Ohio Cyber Reserve. “Melakukan penanggulangan, membantu memadamkan api, memastikan bahwa segala sesuatunya berjalan dengan aman, bahwa pelaku ancaman telah keluar dari lingkungan, dan kemudian pada akhirnya memungkinkan organisasi untuk kembali ke keadaan normal.”
Pruitt merupakan salah satu relawan yang membantu Cleveland setelah kota tersebut menjadi korban pada bulan Juni. Ia mengatakan telah terjadi peningkatan kejahatan dunia maya, terutama ransomware. Ia mengatakan seiring dengan terus berkembangnya teknologi, pelaku kejahatan sering kali dapat memperoleh lebih banyak pengetahuan dan keterampilan.
“Bukan hanya kota besar seperti Columbus dan Cleveland yang mengalami masalah, tetapi juga distrik sekolah yang lebih kecil,” kata Pruitt.
Ia mengatakan keselamatan itu penting, tidak peduli organisasi apa yang terkena dampaknya, baik dalam skala besar maupun skala kecil.
“Saya rasa hal itu bisa terjadi lagi pada organisasi mana pun,” kata Pruitt. “Apa pun ukurannya, publik, swasta. Anda tahu, itu tidak masalah.”
Pruitt mengatakan, sebagai relawan The Ohio Cyber Reserve, mereka berusaha sebaik mungkin untuk melakukan pengendalian kerusakan setelah serangan siber terjadi. Namun, langkah-langkah yang penting adalah langkah-langkah proaktif, yang mencakup autentikasi multifaktor dan kata sandi yang kuat.
“Di luar identitas, keamanan benar-benar bergantung pada konsistensi dan disiplin,” kata Pruitt. “Apakah Anda telah mengonfigurasi sistem dengan benar? Apakah Anda menjalankan dan memeliharanya secara konsisten? Apakah Anda menerapkan patch keamanan tersebut? Apakah Anda memantau log dan aktivitas lainnya untuk memastikan semuanya tampak sesuai. Apakah ada sistem Anda yang mengkhawatirkan? Apakah Anda mendapatkan alarm tersebut?”