Pada tahun 2020, jumlah total kerentanan kembali meningkat sebesar 6%
PRAHA, 25 Maret 2021 – Perusahaan GFI Software, penyedia solusi keamanan untuk jaringan perusahaan, menyatakan bahwa perusahaan dan organisasi semakin terancam oleh serangan gabungan, yang memanfaatkan
antara lain semakin banyaknya kerentanan yang teridentifikasi. Menurut statistik yang dipublikasikan dalam The National Vulnerability Database (NVD), pada tahun 2020 terdapat 18.352 kerentanan, yang berarti peningkatan 6% dibandingkan tahun 2019 – jumlah kerentanan terus meningkat sejak tahun 2017.
Terutama perusahaan kecil dan menengah mengabaikan perlindungan yang memadai di berbagai titik infrastruktur, dan penyerang siber memanfaatkan situasi ini untuk melancarkan serangan gabungan. Dalam fase primer, misalnya, pengguna mengeklik tautan web dalam email yang dikirimkan, lalu dari halaman berisiko tersebut terjadi pengiriman eksploit, pengungkapan kerentanan, dan infeksi virus. Dalam fase sekunder, dengan memanfaatkan kerentanan yang ditemukan (misalnya pada peramban) dan metode rekayasa sosial, malware tambahan kemudian diunduh ke sistem. Lebih banyak upaya berarti probabilitas serangan berhasil yang lebih tinggi.
Meningkatnya frekuensi serangan gabungan merupakan akibat dari sejumlah faktor risiko, seperti:
- Organisasi SMB menganggap diri mereka terlalu kecil dan tidak penting bagi penyerang untuk menjadi target serangan – sebaliknya, penyerang siber pergi ke tempat yang mereka perkirakan memiliki hambatan paling kecil
- Perusahaan meremehkan fakta bahwa beberapa lapisan keamanan secara signifikan mengurangi risiko serangan terhadap sistem
- Tidak semua kerentanan perangkat lunak yang teridentifikasi juga diketahui oleh administrator TI tertentu
- Pendekatan yang lamban terhadap penerapan patch menyebabkan di beberapa organisasi diperlukan waktu hingga 102 hari sejak patch dibuat hingga dipasang.
- 57% kasus kompromi data terjadi sebagai akibat langsung dari perangkat lunak yang tidak diperbarui
“Perlindungan berlapis untuk jaringan perusahaan saat ini merupakan dasar mutlak dari strategi keamanan – satu-satunya pertanyaan adalah berapa banyak lapisan yang diperlukan,” kata Jozef Kačala, Sales Engineer untuk wilayah EMEA di GFI Software. “Jika kita mengambil contoh serangan gabungan yang disebutkan, lapisan tersebut saat ini tentu mencakup pemindaian kerentanan dan manajemen patch otomatis, perlindungan perimeter jaringan (firewall), jaringan VPN, pemfilteran situs web, antispam email, serta perlindungan antivirus untuk titik akhir.”
GFI Software baru-baru ini memperkenalkan paket Unlimited Network Security, yang menyediakan keamanan berlapis bagi infrastruktur TI dengan memanfaatkan produk dalam model GFI Unlimited dan fungsionalitas produk GFI LanGuard, Kerio Control, serta GFI MailEssentials. Paket ini memberikan perlindungan untuk perimeter jaringan, lalu lintas jaringan, titik akhir, dan pelaporan status terkini kerentanan yang teridentifikasi.
Penulis artikel: Tim redaksi ZEBR.ai
