Kasus Log4Shell menegaskan meningkatnya keseriusan dampak kerentanan perangkat lunak
PRAHA, 27 Desember 2021 – GFI Software, penyedia solusi untuk keamanan dan manajemen dalam jaringan perusahaan, menyatakan bahwa menurut data terkini dari The National Vulnerability Database (NVD), jumlah kerentanan perangkat lunak tahun ini telah melampaui rekor pada tahun 2020. Selain itu, celah dalam sistem perangkat lunak memiliki dampak yang semakin serius dan global, seperti yang ditunjukkan oleh kasus kerentanan Log4Shell yang baru-baru ini terungkap.
Sementara pada tahun 2020 muncul total 18.352 kerentanan, hingga pertengahan Desember tahun ini NVD telah mencatat 18.970 kerentanan, yang merupakan angka tertinggi yang pernah tercatat. Sebagai perbandingan, pada tahun 2016 hanya terungkap kurang dari 7 ribu kerentanan. Tingkat keparahannya juga meningkat; hanya tahun ini saja telah ditemukan 3.784 kerentanan serius, termasuk kasus terbaru yang dikenal sebagai Log4Shell.
Kerentanan ini terkait dengan alat Log4j, salah satu modul pencatatan berbasis bahasa Java yang kini digunakan oleh banyak layanan di internet. Kerentanan ini berbahaya karena bukan merupakan aplikasi mandiri, melainkan pustaka yang menjadi bagian dari berbagai solusi perangkat lunak. Oleh karena itu, jumlah target yang berpotensi rentan sangat besar.
Log4Shell hanya menegaskan fakta bahwa dengan tekanan saat ini untuk melakukan digitalisasi dan pertumbuhan dinamis sistem perangkat lunak, kemungkinan munculnya celah yang dapat menjadi pintu terbuka menuju sistem perusahaan dan data perusahaan yang sensitif meningkat. Dan hal ini sudah lama tidak terutama terkait perangkat lunak Microsoft — salah satu tren utama pada tahun 2021 adalah meningkatnya serangan terhadap platform Linux, Apple, dan open source, sebagaimana ditunjukkan oleh daftar pembaruan yang direkomendasikan.
“Seperti halnya serangan supply chain, Log4Shell juga dapat menandai era baru serangan siber yang memungkinkan penyerang menyerang jauh lebih banyak target dengan upaya yang sama, sehingga menyebabkan kerugian yang jauh lebih besar,” kata Zdeněk Bínek, yang bertanggung jawab atas penjualan solusi GFI Software di Republik Ceko dan Slovakia. “Bersama dengan meluasnya perangkat seluler dan penggunaan intensif sistem rumah untuk bekerja, hal ini menambah kekhawatiran bagi administrator TI serta kebutuhan untuk memperbarui sistem perusahaan dengan lebih cermat dan menggunakan alat manajemen patch otomatis.”
GFI Software menawarkan solusi GFI LanGuard, yang menyediakan manajemen pembaruan otomatis untuk Windows, MacOS, dan Linux, pemindaian kerentanan pada komputer maupun perangkat seluler, serta audit jaringan dan perangkat lunak. Untuk meningkatkan keamanan, solusi ini memungkinkan pembuatan inventaris aset setiap perangkat dalam jaringan, termasuk tablet dan ponsel pintar yang terhubung ke server Exchange.
Penulis artikel: Tim redaksi ZEBR.ai
