Apa itu pengelolaan kerentanan?

1. Penemuan dan inventaris aset. Anda tidak dapat mengelola sesuatu yang tidak terlihat. Mulailah dengan mengidentifikasi dan membuat katalog untuk semua aset TI Anda di lingkungan lokal, cloud, dan hibrid. Buat inventaris lengkap, termasuk server, titik akhir, perangkat jaringan, dan beban kerja cloud. Pengelolaan permukaan serangan yang kuat dapat membantu Anda menjaga visibilitas dan mengidentifikasi paparan dengan memberikan gambaran tentang seluruh lingkungan secara terus menerus.

2. Penilaian dan kategorisasi. Berikutnya, pindai lingkungan Anda untuk mendeteksi kesalahan konfigurasi, patch yang belum dilakukan, dan kesalahan pengodean. Gunakan sistem seperti Kerentanan dan Paparan Umum (CVE) untuk mengidentifikasi kerentanan yang diketahui dan Common Vulnerability Scoring System (CVSS) untuk menilai tingkat keparahannya. Anda juga dapat membaca Database Kerentanan Nasional (NVD) untuk konteks dan klasifikasi tambahan. Langkah ini membantu Anda memahami lingkup dan tingkat keparahan kerentanan agar Anda dapat merespons dengan tepat.

3. Prioritisasi. Tidak semua kerentanan membawa risiko yang sama. Pengelolaan kerentanan berbasis risiko (RBVM) membantu Anda fokus pada ancaman terbesar bagi organisasi Anda dengan mengukur tingkat keparahan teknis dan potensi dampak bisnis. Alat seperti Exploit Prediction Scoring System (EPSS) dan katalog Known Exploited Vulnerabilities (KEV) dapat membantu memandu prioritisasi Anda.

4. Remediasi dan mitigasi. Setelah kerentanan diprioritaskan, saatnya untuk mengambil tindakan. Ini bisa mencakup patching perangkat lunak, memperbarui konfigurasi, mengisolasi aset, atau, dalam beberapa kasus, menerima risiko residual yang memerlukan pemantauan dan mitigasi terus menerus. Mengotomatiskan alur kerja remediasi jika memungkinkan dapat membantu Anda merespons lebih cepat dan menjaga kepatuhan.

5. Verifikasi dan pelaporan. Terakhir, pastikan kerentanan telah ditangani dengan memindai ulang aset yang terpengaruh. Lacak metrik utama seperti waktu rata-rata untuk remediasi (MTTR) dan pengurangan risiko secara keseluruhan. Hasilnya memberi Anda visibilitas terhadap kemajuan yang dapat Anda laporkan ke organisasi Anda. Untuk wawasan berkelanjutan, ikat data kerentanan ke sistem security information and event management (SIEM) yang lebih luas untuk mengorelasikan kerentanan dengan ancaman yang aktif.

Untuk mengelola kerentanan secara efektif, Anda harus memahami jenis kelemahan yang biasanya muncul di lingkungan enterprise. Berikut adalah beberapa hal yang paling umum:

• Kerentanan perangkat keras. Kelemahan firmware atau komponen perangkat yang kedaluwarsa dapat membuat organisasi Anda rentan terhadap serangan. Server, perangkat jaringan, dan endpoint IoT semuanya dapat memiliki kelemahan yang mungkin dapat dieksploitasi oleh penyerang cyber jika tidak ditambal.

• Kerentanan perangkat lunak. Aplikasi yang belum ditambal dan perangkat lunak yang salah konfigurasi adalah vektor serangan yang umum. Eksploit zero-day—serangan yang menargetkan kerentanan yang belum diketahui sebelumnya sebelum perbaikan tersedia—bisa sangat berbahaya. Selalu memperbaharui perangkat lunak dan memantau ancaman baru melalui penilaian risiko keamanan siber sangat penting untuk pengelolaan kerentanan.

• Kerentanan jaringan. Firewall yang tidak dikonfigurasi dengan baik, port yang terbuka, dan protokol jaringan yang tidak aman dapat membuat sistem Anda terekspos. Pemindaian dan segmentasi jaringan secara rutin dapat mengurangi risiko pergerakan lateral oleh penyerang.

• Kerentanan sistem operasi. Versi OS yang sudah usang atau tidak melakukan pembaruan keamanan dapat membuka peluang eksploitasi. Memastikan sistem operasi ditambal dengan segera adalah bagian mendasar dari proses pengelolaan kerentanan.

• Kesalahan konfigurasi cloud. Bucket penyimpanan yang terekspos, izin yang salah diterapkan, atau beban kerja yang salah konfigurasi di lingkungan cloud dapat menimbulkan risiko cukup besar.

• Risiko manusia. Karyawan di suatu organisasi dapat menjadi titik lemah jika mereka menjadi korban pengelabuan, menggunakan ulang kata sandi yang lemah, atau mengabaikan praktik terbaik keamanan. Pelatihan kesadaran rutin dan kebijakan autentikasi yang kuat adalah kunci untuk memitigasi risiko ini.

Untuk mengelola kerentanan secara efektif, Anda memerlukan alat dan teknologi yang tepat di setiap tahap proses. Solusi ini membantu Anda menemukan, memprioritaskan, dan meremediasi kelemahan di lingkungan lokal, cloud, dan hibrid.

• Alat pemindaian kerentanan. Alat pemindaian otomatis memeriksa sistem Anda untuk mencari kelemahan, salah konfigurasi, dan patch yang belum dilakukan. Hal ini membantu Anda menemukan kerentanan sebelum serangan cyber dapat mengeksploitasinya.
• Perangkat lunak pengelolaan patch. Alat pengelolaan patch membantu Anda menyebarkan pembaruan di seluruh titik akhir dan server secara efisien. Mengotomatiskan patching dapat mengurangi waktu kerentanan dibiarkan tanpa penanganan.
• Manajemen postur keamanan cloud (CSPM). Solusi CSPM memeriksa konfigurasi cloud Anda untuk mencari kesalahan konfigurasi atau pelanggaran kebijakan. Solusi ini memberikan visibilitas terhadap risiko cloud dan mendukung pengelolaan permukaan serangan di berbagai lingkungan.
• Platform perlindungan aplikasi cloud-native (CNAPP). Alat CNAPP mengamankan beban kerja cloud-native dan mendukung pemindaian tanpa agen. Alat ini melengkapi CSPM dengan mendeteksi kerentanan dalam aplikasi cloud, infrastruktur, dan penyimpanan.
• Security information and event management (SIEM). Meskipun SIEM terutama berfokus pada deteksi ancaman secara real time dan respons insiden, menyediakan data kerentanan memungkinkan Anda mengorelasikan kelemahan yang diketahui dengan peristiwa keamanan aktif, sehingga Anda mendapatkan wawasan yang dapat ditindaklanjuti untuk merespons lebih cepat.

Alat baru dapat membantu Anda tetap selangkah lebih maju menghadapi risiko. Berikut beberapa alat baru untuk pengelolaan kerentanan:

• Vulnerability prioritization technology (VPT), yang membantu Anda memfokuskan upaya remediasi pada kerentanan yang menimbulkan risiko terbesar.
• Continuous threat exposure management (CTEM), yang memungkinkan pemantauan aktivitas dan paparan ancaman yang berkelanjutan, sehingga meningkatkan program pengelolaan kerentanan keamanan cyber Anda.

Praktik terbaik ini dapat membantu Anda memperkuat strategi dan mengurangi paparan seiring waktu.

• Jaga visibilitas untuk seluruh aset. Pastikan Anda memiliki inventaris lengkap dan terbaru dari semua aset, termasuk sumber daya cloud, titik akhir, dan perangkat yang tidak dikelola.
• Gunakan pemindaian berkelanjutan. Jangan hanya pemindaian berkala, pantau lingkungan Anda secara terus-menerus. Hal ini membantu Anda mendeteksi kerentanan baru saat muncul dan merespons sebelum dapat dieksploitasi.
• Tetapkan kepemilikan dan SLA yang jelas. Tentukan siapa yang bertanggung jawab atas remediasi di seluruh tim dan buat perjanjian tingkat layanan (SLA) berdasarkan tingkat keparahan risiko. Akuntabilitas membantu memastikan kerentanan ditangani secara tepat waktu.
• Jembatani tim keamanan, TI, dan DevOps. Pengelolaan kerentanan yang efektif memerlukan kolaborasi di seluruh tim. Dengan menyelaraskan keamanan dengan TI dan DevOps, Anda dapat menyederhanakan remediasi dan mengurangi gesekan dalam alur kerja Anda.
• Otomatiskan alur kerja jika memungkinkan. Gunakan otomatisasi untuk menangani tugas berulang seperti pemindaian, patching, dan pelaporan. Hal ini memungkinkan tim Anda untuk fokus pada risiko dengan prioritas yang lebih tinggi dan meningkatkan konsistensi di seluruh proses pengelolaan kerentanan Anda.
• Komunikasikan risiko dalam kaitannya dengan bisnis. Hubungkan temuan Anda tentang kerentanan dengan potensi dampak bisnis sehingga pemangku kepentingan dapat memahami dan menindaklanjutinya. Menyajikan kerentanan dalam konteks risikonya terhadap operasi, data, atau pendapatan membantu mendorong pengambilan keputusan yang lebih cepat dan lebih tepat.

Untuk memahami dan meningkatkan efektivitas program pengelolaan kerentanan, Anda perlu mengukur kemajuan. Melacak metrik yang tepat membantu Anda mengidentifikasi kesenjangan, menunjukkan nilai, dan terus meningkatkan pendekatan Anda terhadap pengelolaan kerentanan keamanan cyber.

Berikut adalah beberapa metrik pengelolaan kerentanan utama yang dapat Anda lacak:

• Waktu rata-rata untuk meremediasi (MTTR). MTTR mengukur seberapa cepat Anda mengatasi kerentanan setelah diidentifikasi. MTTR yang lebih rendah menunjukkan waktu respons yang lebih cepat dan proses pengelolaan kerentanan yang lebih efisien.
• Pengurangan risiko seiring waktu. Lacak bagaimana keseluruhan paparan risiko Anda menurun sejak kerentanan diremediasi. Langkah ini membantu Anda memahami apakah upaya Anda benar-benar meningkatkan keamanan Anda.
• Cakupan dan visibilitas aset. Ukur berapa banyak lingkungan Anda yang dipantau dan dipindai secara aktif. Kesenjangan dalam visibilitas dapat membuat aset penting terekspos, jadi meningkatkan cakupan adalah kunci untuk mengurangi risiko.
• Tren backlog remediasi. Pantau jumlah kerentanan yang belum diatasi seiring waktu. Backlog yang makin bertambah menunjukkan adanya kendala sumber daya atau ketidakefisienan dalam alur kerja remediasi Anda.
• Persentase kerentanan kritis yang diatasi sesuai SLA. Lacak berapa banyak kerentanan berisiko tinggi yang ditangani sesuai perjanjian tingkat layanan yang ditentukan. Metrik ini membantu memastikan tim Anda memprioritaskan masalah yang paling penting.

Dengan melacak dan melaporkan metrik ini secara konsisten, Anda dapat meningkatkan pengambilan keputusan, menyelaraskan upaya keamanan dengan prioritas bisnis, dan membangun program pengelolaan kerentanan yang lebih tangguh.

Jika Anda sedang membangun atau mematangkan program pengelolaan kerentanan, mulailah dengan menilai lingkungan organisasi saat ini dan mengidentifikasi kesenjangan dalam visibilitas, prioritisasi, dan remediasi. Beralih ke pendekatan berkelanjutan berbasis risiko membutuhkan waktu, tetapi bahkan langkah kecil pun dapat mengurangi paparan terhadap ancaman secara signifikan.

Untuk memulai, fokus pada tindakan dasar ini:

• Inventarisasi aset Anda. Identifikasi semua sumber daya perangkat keras, perangkat lunak, dan cloud di lingkungan Anda. Inventarisasi lengkap sangat penting untuk memahami risiko dan meningkatkan pengelolaan permukaan serangan Anda.
• Pilih alat pemindaian yang tepat. Pilih alat pemindaian dan penilaian kerentanan yang sesuai dengan lingkungan Anda, termasuk dukungan untuk sistem lokal, cloud, dan hibrid.
• Tetapkan penanggung jawab remediasi yang jelas. Tetapkan tanggung jawab yang jelas untuk mengatasi kerentanan di seluruh tim. Buat akuntabilitas agar tidak ada masalah yang tidak terdeteksi.
• Tentukan perjanjian tingkat layanan (SLA). Tentukan tenggat waktu untuk memperbaiki kerentanan berdasarkan tingkat keparahan dan dampak bisnis. Hal ini membantu memastikan risiko serius ditangani dengan cepat dan konsisten.
• Mulai dengan kerentanan serius. Prioritaskan kerentanan berisiko tinggi terlebih dahulu, terutama yang eksploitasinya telah diketahui atau yang berdampak bisnis tinggi. Pendekatan berbasis risiko ini membantu Anda membuat kemajuan berarti sejak awal.

Setelah program Anda matang, Anda dapat memperluas kemampuan dengan otomasi, inteligensi ancaman yang lebih mendalam, dan integrasi yang lebih kokoh di seluruh alat keamanan Anda. Seiring waktu, hal ini akan membantu Anda menciptakan pendekatan terhadap pengelolaan kerentanan keamanan cyber yang lebih proaktif dan tangguh.

Di seluruh lingkungan lokal, cloud, dan hibrid, solusi keamanan Microsoft mendukung pengelolaan kerentanan. Pengelolaan Kerentanan Microsoft Defender membantu mengurangi risiko dengan penilaian kerentanan berkelanjutan, prioritisasi berbasis risiko, dan remediasi.

Alat ini merupakan bagian dari platform SecOps Terpadu yang menghubungkan pengelolaan kerentanan dan paparan dengan deteksi ancaman dan respons insiden untuk memberikan perlindungan yang lebih adaptif di seluruh lingkungan. Pengelolaan kerentanan membantu Anda mengurangi risiko kerentanan dan selalu selangkah lebih maju terhadap ancaman yang terus berkembang.