Membangun Mitigasi Praktis

Mengetahui serangan hanyalah separuh tugas; menerapkan mitigasi adalah bagian sisanya. Mitigasi adalah tindakan apa pun yang mengurangi kemungkinan terjadinya ancaman atau dampaknya. Tidak ada kendali yang dapat menghentikan semuanya, jadi gunakan banyak lapisan untuk mengurangi risiko secara keseluruhan.

Pelajaran ini mengumpulkan pertahanan praktis sehari-hari yang diterapkan teknisi untuk memperkuat jaringan terhadap serangan yang telah Anda pelajari.

Pengelolaan tambalan adalah salah satu pertahanan paling efektif. Sebagian besar serangan mengeksploitasi kerentanan yang sudah diketahui dan telah memiliki perbaikan. Menerapkan pembaruan keamanan dengan segera pada sistem operasi, aplikasi, dan perangkat jaringan akan menutup celah tersebut.

Penerapan tambalan otomatis dan jadwal pembaruan rutin menjaga sistem tetap mutakhir, sehingga secara drastis mempersempit waktu yang tersedia bagi penyerang untuk menggunakan eksploit yang telah diketahui terhadap Anda.

Kata sandi yang lemah atau digunakan ulang menyebabkan banyak pembobolan. Terapkan kata sandi yang kuat dan unik, lalu tambahkan MFA (Autentikasi Multifaktor), yang memerlukan bukti kedua, seperti kode ponsel, selain kata sandi.

MFA adalah salah satu pertahanan paling bernilai: meskipun penyerang mencuri kata sandi melalui pengelabuan, mereka tetap tidak dapat masuk tanpa faktor kedua.

Terapkan prinsip hak akses minimum: berikan setiap pengguna dan layanan hanya akses yang mereka perlukan. Jika akun dibobol, hak yang terbatas mengurangi kerusakan dan membatasi pergerakan lateral.

Tinjau izin secara rutin, segera hapus akun yang tidak digunakan, dan pisahkan akun administratif dari akun sehari-hari agar pembobolan rutin tidak memberikan kendali administrator.

Gunakan tembok api dengan sikap tolak secara bawaan untuk hanya mengizinkan lalu lintas yang diperlukan, dan segmentasikan jaringan agar pembobolan di satu area tidak dapat menyebar dengan bebas. Pisahkan tamu, perangkat IoT, dan sistem sensitif ke dalam segmen yang berbeda.

Kendali jaringan ini membatasi insiden, mengubah pembobolan yang berpotensi meluas ke seluruh jaringan menjadi masalah yang terkurung dalam satu segmen.

Enkripsikan data saat transit (HTTPS, VPN, Wi-Fi terenkripsi) dan saat tersimpan (drive dan basis data terenkripsi). Enkripsi menggagalkan penyadapan dan serangan di jalur, serta membuat data yang dicuri tidak berguna tanpa kunci.

Menjadikan enkripsi sebagai bawaan di semua tempat berarti lalu lintas yang disadap dan cakram yang dicuri hanya memberikan data acak yang tidak berguna kepada penyerang.

Pasang antivirus atau EDR (Deteksi dan Respons Perangkat Akhir) pada perangkat untuk menangkap perangkat lunak berbahaya, serta penyaringan email untuk memblokir pengelabuan dan lampiran berbahaya sebelum mencapai kotak masuk.

Karena email adalah metode pengiriman utama serangan, penyaring spam dan pengelabuan yang kuat, jika dipadukan dengan perlindungan perangkat akhir, secara otomatis menghentikan sebagian besar ancaman sebelum pengguna melihatnya.

Anda tidak dapat menghentikan sesuatu yang tidak dapat Anda lihat. Gunakan IDS/IPS (Sistem Deteksi/Pencegahan Penyusupan), pencatatan terpusat, dan SIEM (Manajemen Informasi Keamanan dan Peristiwa) untuk menemukan aktivitas mencurigakan dengan cepat.

Menetapkan tolok ukur normal memungkinkan pemantauan menandai anomali, dan deteksi cepat membatasi jumlah kerusakan yang dapat ditimbulkan penyerang sebelum dihentikan.

Cadangan yang andal adalah pertahanan utama terhadap ransomware dan kehilangan data. Ikuti aturan 3-2-1: tiga salinan, pada dua jenis media, dengan satu salinan di luar lokasi atau luring.

Uji pemulihan secara rutin karena cadangan yang belum diuji dapat gagal saat paling dibutuhkan. Dengan cadangan yang baik, serangan yang berhasil sekalipun menjadi peristiwa yang dapat dipulihkan, bukan bencana.

Kendali teknis tidak cukup ketika serangan menargetkan manusia. Pelatihan kesadaran keamanan yang berkelanjutan, kebijakan yang jelas, dan rencana respons insiden menjadikan pengguna lapisan pertahanan serta memastikan reaksi yang cepat dan teratur ketika terjadi masalah.

Tenaga kerja terlatih yang tahu cara mengenali dan melaporkan aktivitas mencurigakan merupakan salah satu pertahanan yang paling hemat biaya.

Keamanan yang efektif menggunakan banyak lapisan mitigasi praktis: penerapan tambalan, MFA, hak akses minimum, tembok api dan segmentasi, enkripsi, perlindungan perangkat akhir dan email, pemantauan, cadangan, serta pelatihan. Tidak ada satu tindakan yang cukup, tetapi semuanya bersama-sama membuat serangan jauh lebih sulit dilancarkan, disebarkan, dan berhasil.

Uji pengetahuan Anda tentang mitigasi.

Mitigasi praktis berlapis untuk mengurangi risiko: pengelolaan tambalan, MFA dan autentikasi kuat, hak akses minimum, tembok api dan segmentasi, enkripsi di semua tempat, perlindungan perangkat akhir dan email, pemantauan (IDS/IPS, SIEM), cadangan (3-2-1) yang telah diuji, serta pelatihan pengguna. Tidak ada kendali yang cukup jika berdiri sendiri.