Penyebaran malware dalam jaringan – menguji pertahanan siber

Yang ditunjukkan

Malware masuk ke jaringan melalui tiga pintu umum: lampiran e-mail yang dibuka seseorang, flashdisk yang terinfeksi, atau serangan dari Internet ke celah yang belum ditambal. Di dalam jaringan, worm menyalin dirinya ke setiap komputer yang masih memiliki celah itu, cepat di dalam satu ruangan dan lebih lambat antarruangan. Ransomware bersembunyi dua hari, lalu mengenkripsi berkas di komputer dan di server bersama. Pembaruan menutup celah, pelatihan dan antivirus menghentikan banyak infeksi, firewall memblokir serangan luar, dan hanya cadangan terpisah yang dapat mengembalikan berkas. Peluang yang dipakai adalah asumsi ilustratif.

Cara menggunakan

Pilih jenis malware lalu tekan Jalankan, atau gunakan Tambah 1 hari untuk maju selangkah demi selangkah. Klik komputer yang sehat untuk mencolokkan flashdisk terinfeksi. Centang Pembaruan, Antivirus, Firewall, Pelatihan pengguna, dan Cadangan harian satu per satu, lalu amati grafik komputer terinfeksi dan data yang hilang. Terakhir, tekan Bandingkan strategi untuk melihat semua strategi yang dirata-ratakan dari banyak percobaan.

Parameter yang dapat diubah

• Jumlah komputer 12–48 komputer
• Jenis malware Worm perusak berkas, Ransomware
• Lama simulasi 10–60 hari
• Pembaruan
• Antivirus
• Firewall
• Pelatihan pengguna
• Cadangan harian

Pertanyaan untuk dijelajahi

1. Mengapa malware menyebar sangat cepat di jaringan yang banyak komputernya belum diperbarui?
2. Setelah serangan ransomware, pertahanan mana yang membuat Anda bisa memulihkan berkas tanpa membayar tebusan?
3. Mengapa memakai beberapa lapis pertahanan sekaligus lebih baik daripada mengandalkan satu saja?