Hilangnya Tanda Keamanan Siber dengan Delapan Esensial

Hilangnya Tanda Keamanan Siber dengan Delapan Esensial

Stempel Waktu: 19 Januari 2024 12:00
Node Sumber: 3074240

KOMENTAR
Dalam beberapa tahun terakhir, Australia telah mengambil beberapa langkah penting untuk meningkatkan postur keamanan negaranya. Pada tahun 2020, negara menginvestasikan AUD $1.67 miliar (US$1.1 miliar) sebagai bagian dari Strategi Keamanan Siber 2020.

Terlepas dari upaya-upaya ini, “Laporan Ancaman Siber 2022-2023” melaporkan 58 insiden yang diklasifikasikan sebagai Kompromi Ekstensif, dan 195 insiden yang diklasifikasikan sebagai Kompromi Terisolasi. Operator pelabuhan DP Dunia Australia menghentikan operasi karena serangan siber pada bulan November. SA Kesehatan, Layanan Australia, dan Kesehatan NT hanyalah beberapa penyedia layanan kesehatan yang dibobol tahun lalu, setelah November 2022 Medibank pelanggaran yang berdampak pada hampir 10 juta orang.

Sebagai tanggapannya, Australia memperbarui levelnya Delapan Penting Maturity Model, panduan komprehensif bagi dunia usaha yang berupaya melindungi diri dari serangan siber. Sebuah kerangka kerja yang dibuat pada tahun 2010 untuk membantu bisnis melawan ancaman keamanan siber, Delapan Esensial telah diperbarui beberapa kali, terutama ketika menambahkan model kedewasaan untuk membantu perusahaan dari berbagai ukuran menentukan tindakan keamanan yang tepat untuk diambil, dan yang terbaru pada bulan November 2023.

Namun, dengan maraknya kejahatan dunia maya di Australia, inilah saatnya untuk bertanya apakah Delapan Esensial memberikan arahan yang tepat bagi organisasi-organisasi di Australia dan apakah hal ini harus dijadikan model bagi negara-negara lain.

Di dalam Delapan Esensial

Essential Eight tetap utuh sejak diterbitkan pada tahun 2010. Ini memberikan arahan tentang patching, backup, dan kontrol aplikasi. Pembaruan tahun 2023 antara lain merekomendasikan pembatasan makro Microsoft dan menyertakan arahan pada pengerasan aplikasi pengguna.

Meskipun semua permasalahan tersebut penting, namun permasalahan tersebut tidak menyadari adanya transisi ke cloud dan, khususnya, penggunaan aplikasi software-as-a-service (SaaS). Delapan Esensial memang mencakup bagian tentang pembatasan hak administratif, yang merupakan prinsip keamanan utama SaaS.

Namun, jika kita membaca Tingkat Kematangan, jelas bahwa panduannya tetap disesuaikan dengan jaringan lokal. Tingkat Kematangan 2 mencakup panduan seperti “Permintaan untuk akses istimewa ke sistem, aplikasi, dan repositori data divalidasi saat pertama kali diminta” dan “Pengguna yang memiliki hak istimewa menggunakan lingkungan operasi terpisah yang memiliki hak istimewa dan tidak memiliki hak istimewa.”

Dari 29 rekomendasi hak istimewa admin dalam tiga tingkat kedewasaan terkait dengan hak istimewa admin, hanya satu yang menangani akun online (“Akun dengan hak istimewa yang secara eksplisit diberi wewenang untuk mengakses layanan online sangat dibatasi hanya pada apa yang diperlukan bagi pengguna dan layanan untuk menjalankan tugasnya”).

Delapan Esensial memang menyertakan autentikasi multifaktor (MFA). Ini adalah langkah penting dalam mengamankan layanan online. Namun, MFA hanyalah salah satu bagian dari keamanan cloud dan SaaS. Membatasi panduan hanya pada MFA akan merugikan dunia usaha dan lembaga pemerintah yang bergantung pada Delapan Esensial sebagai arahan dalam mengamankan seluruh jejak digital mereka.

Delapan Kesalahan Penting dalam Lingkungan Kerja Saat Ini

Sayangnya, Delapan Esensial dan Model Kematangannya ketinggalan dalam lingkungan komputer saat ini. Itu tidak mengandung kata “cloud” atau “aplikasi SaaS.” Karena kelalaiannya, perusahaan ini gagal mengenali peran aplikasi SaaS dalam dunia bisnis saat ini dan data yang disimpan di cloud.

Saat ini, aplikasi SaaS terdiri dari 70% dari semua perangkat lunak digunakan oleh dunia usaha. Masing-masing aplikasi tersebut berisi data penting bisnis atau berperan dalam operasi yang harus diamankan. MFA adalah alat penting yang digunakan untuk membatasi akses ke pengguna yang berwenang, namun masih jauh dari tindakan yang diperlukan untuk mengamankan SaaS dan instans cloud.

Memperbarui Delapan Hal Penting untuk Tempat Kerja Modern

Delapan Esensial tidak memiliki empat arahan keamanan utama yang berpusat pada cloud: manajemen konfigurasi, keamanan identitas, manajemen integrasi aplikasi pihak ketiga, dan kontrol sumber daya.

  • Manajemen konfigurasi: Kerangka kerja keamanan yang tidak mengatasi kesalahan konfigurasi tidak memiliki bagian penting dari panduan keamanan. A Penelitian yang Dapat Dipertahankan Laporan menemukan bahwa 800 juta catatan terekspos pada tahun 2022 karena kesalahan konfigurasi. Ini adalah masalah serius yang memerlukan pemantauan otomatis untuk memastikan administrator aplikasi dan cloud tidak secara tidak sengaja menyesuaikan pengaturan yang memaparkan data ke publik.

  • Keamanan identitas: Manajemen postur keamanan identitas (ISPM) adalah kelalaian mencolok lainnya dari Delapan Esensial. SaaS dan cloud telah menghapus perimeter jaringan tradisional. Identitas berdiri di tempatnya, satu-satunya penghalang antara aplikasi dan pelaku ancaman. Meskipun MFA menangani autentikasi pengguna, MFA gagal mengatasi masalah terkait pengguna yang dicabut aksesnya, pengguna eksternal, izin pengguna, risiko admin, dan risiko berbasis pengguna lainnya.

  • Manajemen integrasi aplikasi pihak ketiga: Aplikasi pihak ketiga membantu meningkatkan fungsionalitas aplikasi inti dan menyederhanakan alur kerja. Mereka juga memperkenalkan jalur risiko baru. Integrasi OAuth sederhana sering kali meminta cakupan intrusif yang memberdayakan aplikasi dengan izin menulis, yang mencakup kemampuan untuk menghapus folder, file, dan seluruh drive serta mengelola hak istimewa email.

  • Kontrol sumber daya: Aplikasi SaaS dan cloud menyimpan jutaan aset dan sumber daya perusahaan. Ini termasuk file, folder, papan perencanaan, kode perangkat lunak berpemilik, dan rencana produk. Aset-aset ini harus diamankan dengan langkah-langkah keamanan yang kuat dan tidak dapat diakses oleh siapa pun yang memiliki tautan atau dapat dicari melalui browser Internet.

Mempersiapkan Bisnis untuk Menghadapi Ancaman Saat Ini

Australia, serta organisasi keamanan siber di Timur Tengah dan Afrika yang memerlukan panduan dari Australia, harus memperbarui kerangka keamanannya untuk mengatasi infrastruktur jaringan modern.

Memperkenalkan langkah-langkah keamanan yang berkaitan dengan manajemen kesalahan konfigurasi, ISPM, aplikasi pihak ketiga, dan melindungi aset perusahaan yang disimpan dalam aplikasi SaaS harus menjadi langkah berikutnya dalam Delapan Esensial.

Stempel Waktu:

Lebih dari Bacaan gelap