Ancaman Ransomware Terus Berlança—Perusahaan Keamanan Mendorong Perusahaan untuk Melindungi Permukaan Serang yang Diperluas
Keamanan sepertinya tidak pernah menjadi lebih mudah, kan? Ransomware, kata para ahli, tidak menunjukkan tanda-tanda berkurang sebagai ancaman bagi konsumen dan perusahaan. Jika mereka tidak dapat memadamkan ancaman, bagaimana perusahaan dan konsumen dapat mengurangi kerentanan mereka? Spesialis keamanan menasihati Jeremy Cowan tentang langkah selanjutnya yang harus diambil.
Luke Somerville, kepala Investigasi Khusus di Forcepoint, mengatakan, “Strategi paling efektif untuk menghentikan serangan ransomware bergantung pada mencegah pelaku jahat untuk tidak pernah mendapatkan akses ke perangkat Anda. Sementara jumlah aplikasi dan layanan yang digunakan individu untuk pekerjaan dan kehidupan pribadi terus meningkat, begitu juga jumlah ancaman siber, membuat jaringan lebih rentan.
“Seiring dengan pelaku ancaman menjadi lebih terampil, krusial bagi organisasi untuk mengambil pendekatan yang berpusat pada ancaman dan operasional terhadap keamanan. Ini mengarah pada pengurangan kompleksitas dan fragmentasi, sambil menyediakan visibilitas yang lebih baik, kontrol berkelanjutan, dan perlindungan ancaman canggih di seluruh kontinuitas serangan. Singkatnya, organisasi perlu mulai memikirkan platform keamanan mereka secara holistik,” kata Somerville.
“Tidak lagi opsi bagi organisasi untuk menutup mata.”
Dia percaya volume besar perangkat yang terhubung ke web membuat mudah bagi penyerang untuk mengidentifikasi dan mengeksploitasi titik masuk yang buruk dilindungi ke jaringan pribadi. Oleh karena itu, tidak lagi opsi bagi organisasi untuk menutup mata: mereka perlu melindungi perangkat mereka, melindungi data pribadi mereka, dan, secara fundamental, menempatkan tindakan untuk melindungi privasi mereka sebelum terlambat.
(Lihat juga:Pertanyaan Umum yang Sering Ditanya tentang Ransomware NotPetya)
Permukaan Serang yang Diperluas
Menurut James Romer, arsitek keamanan utama EMEA di SecureAuth Corporation: “Perubahan berkelanjutan dalam cara karyawan bekerja dengan kenaikan kerja jarak jauh dan bawa peralatan sendiri (BYOD) berarti bahwa luas permukaan serangan yang harus dilindungi dan dipertahankan organisasi telah meningkat secara signifikan.”
Ini, digabungkan dengan kebijakan longgar, menurutnya, mengarah pada identitas yang menyebar dari akses dan data sensitif, yang berisiko signifikan bagi perusahaan saat penyerang mencari kerentanan untuk mendapatkan kedudukan di jaringan.
Romer menambahkan, “Organisasi perlu memastikan hanya orang yang tepat yang masuk sambil juga memelihara pengalaman pengguna yang lancar. Dengan mencegah kredensial yang dicuri atau dikompromikan dari mendapatkan akses, aplikasi dan perangkat yang digunakan tiba-tiba menjadi tidak relevan. Pendekatan manajemen identitas dan akses modern, seperti autentikasi adaptif, adalah komponen kunci dari ini. Ini menggunakan teknik kontrol akses adaptif dan deteksi berbasis identitas yang bekerja secara tidak terlihat bagi pengguna, tetapi melindungi terhadap, mendeteksi dan memperbaiki serangan membuat kredensial yang dicoba tidak berguna.”
David Kennerley, direktur Riset Ancaman di Webroot juga fokus pada permukaan serangan. “IoT (Internet of Things) telah memungkinkan banyak industri untuk mengubah cara mereka beroperasi, berkomunikasi dan berkolaborasi,” katanya, “dan adopsi sebagian besar diaktifkan oleh konektivitas jaringan yang ditingkatkan. Namun, rangkaian perangkat yang terhubung mewakili potensi jaringan serangan yang besar, yang jika dikompromikan dapat memberikan penyerang akses ke data sensitif dan sangat berharga.”
Perangkat yang tidak dirancang secara aman
“Sementara kita sekarang memahami konsep membangun keamanan pada tahap desain—seperti yang ditunjukkan saat memproduksi PC, laptop, dan keamanan yang semakin meningkat dalam smartphone—banyak perangkat IoT tidak dirancang dengan pemikiran keamanan.”
Bisnis dan konsumen sama-sama sering tidak menyadari bahwa perangkat mereka rentan terhadap kerentanan yang sedang ditargetkan di liar, dan bahkan ketika mereka menyadari, banyak perangkat IoT sulit untuk diperbarui dan dikonfigurasi keamanan. Kennerley menunjukkan bahwa mengkompromikan perangkat ini dapat mengarah pada serangan jaringan lebih lanjut, pencurian data dan komunikasi, serta direkrut sebagai senjata dalam botnet besar, menunggu perintah berikutnya.
“Bisnis perlu memahami risiko menambahkan lebih dan lebih perangkat IoT ke jaringan dan konsekuensi yang mungkin dari kompromi. Memahami bagaimana dan apa yang dikumpulkan, disimpan, dan dikomunikasikan oleh perangkat krusial untuk mengamankan data sensitif. Memeriksa rutin untuk pembaruan terbaru untuk perangkat mereka penting dan mereset firmware secara berkala bukan ide yang buruk. Pada akhirnya, memastikan perangkat IoT dikonfigurasi agar seman mungkin aman esensial—ini selamat tinggal dari mentalitas ‘Set-up and forget’. Perangkat ini dan jaringan secara keseluruhan perlu dipantau secara berkelanjutan, memanfaatkan solusi intelijen ancaman terbaru,” tegas Kennerley. “Dengan menerapkan pendekatan yang terinformasi dan taktis, itu akan memberikan dividen terhadap menjaga lingkungan keseluruhan organisasi aman.”
Pahami di mana data Anda berada
Somerville menambahkan, “Organisasi dapat mengeluarkan jumlah besar pada teknologi keamanan siber terbaru yang dirancang untuk mengidentifikasi dan mengurangi ancaman saat muncul, tetapi mereka akan selalu berada pada risiko yang signifikan jika mereka tidak menemukan cara untuk memahami di mana data mereka berada, siapa yang mengaksesnya, dan dapat mengidentifikasi perubahan dalam perilaku untuk mengurangi risiko sesuai.”
Dengan memahami aspek manusia, dia percaya, orang dapat menyesuaikan postur keamanan mereka untuk melawan ancaman yang muncul dan menciptakan lingkungan dengan keamanan di inti, memastikan bahwa kepercayaan pada perangkat IoT dibangun di dalam.
“Dengan pemahaman tentang nilai data yang mengalir melalui jaringan, organisasi dapat melindungi sistem yang terfragmentasi mereka dan memastikan bahwa mereka dapat mengidentifikasi dan mengurangi risiko terlepas dari di mana ia berada di jaringan. Dengan membalikkan proses dan fokus pada pola perilaku yang terkait dengan serangan, daripada spesifik dari serangan individu, kita dapat menyesuaikan dengan lingkungan ancaman yang berubah dan bersiap untuk serangan berikutnya daripada yang terakhir,” kesimpulan Somerville.
Penulis adalah Jeremy Cowan, direktur editorial & penerbit IoT Now, IoT Global Network, dan VanillaPlus.
