Strategi Pembendungan dan Penghapusan

Apabila anda mengesan insiden, bertindaklah dengan pantas. Berikut ialah langkah awal yang biasa:

• Kenal Pasti Sistem Terjejas: Tentukan dengan tepat pelayan, aplikasi atau akaun pengguna yang telah terjejas.
• Putuskan Sambungan/Asingkan: Jadikan sistem yang terjejas luar talian atau asingkannya daripada rangkaian utama.
• Sekat IP Berniat Jahat: Kemas kini tembok api untuk menyekat alamat IP penyerang yang diketahui.
• Nyahdayakan Akaun: Gantung akaun pengguna yang menunjukkan tanda-tanda terjejas.

Utamakan sistem kritikal terlebih dahulu untuk melindungi aset anda yang paling berharga.

Pembahagian rangkaian ialah teknik pembendungan yang berkesan. Teknik ini melibatkan pembahagian rangkaian kepada zon yang lebih kecil dan terasing.

Jika satu segmen ditembusi, penyerang tidak dapat berpindah dengan mudah ke segmen lain. Semasa insiden, anda boleh memindahkan sistem yang terjejas dengan pantas ke segmen kuarantin atau menyekat trafik antara segmen.

Teknik ini menggunakan teknologi seperti VLAN (Rangkaian Kawasan Setempat Maya) dan peraturan tembok api untuk mengawal aliran trafik.

Bayangkan sebuah pelayan web telah dijangkiti. Anda boleh:

• Sekat akses luaran: Nyahdayakan IP awamnya atau ubah suai peraturan tembok api.
• Pengasingan dalaman: Cipta VLAN khusus untuk pelayan yang “dikuarantin” dan pindahkan pelayan yang dijangkiti ke sana supaya ia tidak dapat berhubung dengan sistem dalaman lain.

Ini memastikan penyerang tidak dapat menggunakan pelayan tersebut sebagai landasan untuk melancarkan serangan selanjutnya.

Setelah pelanggaran dibendung dan tidak lagi merebak, anda beralih kepada penghapusan. Pada peringkat ini, anda membuang unsur berniat jahat daripada sistem.

Penghapusan bertujuan menghapuskan punca asas insiden, memastikan ancaman hilang sepenuhnya dan tidak dapat muncul semula.

Fasa ini selalunya melibatkan pembersihan dan penampalan menyeluruh.

Kaedah penghapusan utama termasuk:

• Bersihkan daripada Sandaran: Pulihkan sistem daripada sandaran yang diketahui baik dan tidak dijangkiti, yang dibuat sebelum insiden.
• Cipta Semula Imej Sistem: Padam dan pasang semula sistem pengendalian serta aplikasi daripada sumber yang dipercayai.
• Laksanakan Tampalan: Segera laksanakan sebarang tampalan keselamatan yang tiada dan mungkin telah dieksploitasi oleh penyerang.
• Buang Perisian Hasad: Gunakan alat antiperisian hasad untuk mengimbas dan membuang perisian berniat jahat.

Ketelitian amat penting di sini untuk mengelakkan jangkitan semula.

Penyerang sering meninggalkan pintu belakang atau mendapatkan akses berterusan. Penghapusan mesti menangani perkara ini:

• Tukar Kelayakan: Tetapkan semula semua kata laluan yang terjejas (akaun pengguna, akaun perkhidmatan dan kunci API).
• Buang Pintu Belakang: Imbas dan buang sebarang akaun pengguna tanpa kebenaran, skrip berniat jahat atau titik akses tersembunyi.
• Semak Konfigurasi: Periksa konfigurasi sistem dan aplikasi untuk mengesan perubahan tanpa kebenaran yang dibuat oleh penyerang.

Anggap bahawa apa-apa sahaja yang disentuh oleh penyerang telah terjejas.

Bagaimanakah anda tahu bahawa ancaman itu benar-benar sudah tiada? Anda perlu mengesahkannya!

• Imbas semula: Jalankan imbasan keselamatan menyeluruh (contohnya, pengimbas kerentanan dan perisian antiperisian hasad) pada semua sistem yang terjejas dan yang berkemungkinan terjejas.
• Pantau: Pantau log dan trafik rangkaian dengan teliti untuk mengesan sebarang tanda aktiviti berniat jahat yang berterusan.
• Pengesanan Pencerobohan: Gunakan IDS/IPS untuk mengesan sebarang corak mencurigakan atau percubaan semula.

Teruskan ke pemulihan hanya selepas anda yakin bahawa ancaman itu telah dihapuskan sepenuhnya.

Kita telah meneroka langkah-langkah penting bagi pembendungan dan penghapusan dalam tindak balas terhadap insiden keselamatan.

• Pembendungan memberi tumpuan kepada menghentikan penyebaran dan mengehadkan kerosakan melalui pengasingan, pembahagian rangkaian, serta penyekatan akses berniat jahat.
• Penghapusan melibatkan penyingkiran ancaman secara menyeluruh dengan membersihkan sistem, menampal kerentanan, dan menghapuskan pintu belakang.

Fasa-fasa ini amat penting untuk menstabilkan sistem anda dan membuat persediaan bagi pemulihan yang selamat.