6 langkah untuk patch management yang sukses pada tahun 2019

Meningkatnya serangan ransomware, penambangan mata uang kripto ilegal, dan ancaman lainnya akan memerlukan strategi yang efektif untuk menghilangkan kerentanan dalam jaringan perusahaan   

 

PRAHA, 27 Desember 2018– Perusahaan GFI Software, pemasok solusi untuk keamanan jaringan perusahaan, memperkenalkan 6 langkah utama strategi patch management yang efektif, yang pada tahun 2019 memungkinkan minimisasi risiko serangan terhadap jaringan perusahaan oleh berbagai aktivitas berbahaya. Strategi ini antara lain mencakup audit jaringan, penilaian risiko, penetapan prioritas, serta pengujian dan penerapan kebijakan yang ditetapkan.

Menurut laporan GFI Software yang didasarkan pada data organisasi The National Vulnerability Database, pada tahun 2017 terjadi peningkatan kerentanan yang signifikan. Tahun lalu, tercatat total 14 712 kerentanan, yaitu 128% lebih banyak dibandingkan tahun 2016, ketika tercatat 6 447 kerentanan. Jumlah kerentanan diperkirakan akan tetap tinggi pada tahun 2018 dan 2019 – ancaman serangan ransomware masih tinggi dan tahun ini juga terjadi peningkatan signifikan jumlah kasus penyalahgunaan komputer untuk penambangan mata uang kripto ilegal – menurut beberapa data, lebih dari 600%.

Cara berhasil melindungi diri dari serangan pada titik-titik rentan di jaringan perusahaan Anda:

1. Audit jaringan – Penting untuk mengetahui semua yang ada dalam jaringan komputer, yaitu PC, server, perangkat lunak, dan perangkat seluler, serta memeriksa keamanannya secara berkala.
2. Penilaian risiko – Setelah mengetahui semua yang kita miliki, perlu mengevaluasi semua risiko yang mungkin terkait dengan sistem dan perangkat lunak kita berdasarkan tingkat keparahan, cakupan, dan biaya untuk kemungkinan pemulihan operasional.
3. Penetapan prioritas – Berdasarkan penilaian risiko, kita dapat menentukan sistem kritis mana yang mengandung kerentanan terbesar dan karena itu berada di urutan pertama dalam daftar, serta periode patching rutin.
4. Penetapan kebijakan pembaruan – Kami mendokumentasikan siapa yang bertanggung jawab atas proses pembaruan, apa yang harus diperbarui, kapan harus diperbarui, dan bagaimana caranya.
5. Pengujian– Sebelum kebijakan pembaruan diterapkan dalam lingkungan produksi, fungsinya perlu diuji dalam lingkungan pengujian dan detail terakhir perlu diselesaikan.
6. Penerapan– Setelah tahap pengujian, waktunya untuk penerapan, tetapi semuanya tidak berakhir dengan peluncuran yang sukses. Kebijakan patch management harus terus-menerus ditinjau, menanggapi masukan baru, dan ditingkatkan. Ancaman baru muncul setiap tahun dan tahun 2019 tidak akan menjadi pengecualian.

“Sebagian besar organisasi menyadari pentingnya memperbarui perangkat mereka secara rutin, tetapi sering kali menggunakan metode patch management manual yang sangat melelahkan dan memakan waktu,” kata Zdeněk Bínek, yang bertanggung jawab atas penjualan solusi GFI Software di Republik Ceko dan Slovakia.“GFI Software menawarkan alat terintegrasi, seperti GFI LanGuard, yang dapat mengotomatisasi proses pembaruan sehingga secara signifikan meningkatkan efisiensi keamanan jaringan perusahaan.”

Solusi GFI LanGuard, yang juga merupakan bagian dari model lisensi GFI Unlimited, mencakup kebutuhan komprehensif untuk mendeteksi kerentanan dan menghilangkannya, termasuk audit jaringan dan perangkat lunak, pemindaian kerentanan pada komputer maupun perangkat seluler, serta manajemen pembaruan otomatis untuk Windows, Mac OS, dan Linux. Solusi ini dapat memberikan gambaran menyeluruh tentang semua aplikasi yang terinstal, ikhtisar perangkat keras dalam jaringan termasuk perangkat seluler yang terhubung ke server Exchange, status aplikasi keamanan (antivirus, antispam, firewall, dan lain-lain), ikhtisar port terbuka, serta berbagi dan layanan yang ada yang berjalan pada mesin dalam jaringan.