Tiga celah yang paling sering kami temukan saat audit
Setiap audit dimulai dengan asumsi yang sama: sistem ini kemungkinan sudah aman, dan kami hanya perlu memastikan. Kenyataannya, dari puluhan audit yang kami kerjakan, tiga temuan yang sama muncul hampir selalu. Bukan celah eksotis yang perlu keahlian khusus untuk dieksploitasi, melainkan hal-hal yang tertinggal karena tidak ada yang merasa bertanggung jawab atasnya.
Ketiganya bisa ditutup dalam satu hari kerja. Yang membuat mereka bertahan bertahun-tahun bukan kesulitan teknis, melainkan tidak adanya orang yang rutin memeriksa.
01 · Kredensial bawaan
Panel administrasi, basis data, dan perangkat jaringan sering masih memakai nama pengguna dan sandi bawaan pabrik, atau sandi yang dibuat saat pemasangan lalu dibagikan lewat pesan grup dan tidak pernah diganti. Ini temuan yang paling cepat ditemukan dan paling cepat dieksploitasi.
02 · Layanan terbuka yang tidak dipakai
Port basis data terbuka ke internet karena dahulu dipakai untuk pengujian. Panel phpMyAdmin masih terpasang meski sudah setahun tidak dibuka. Setiap layanan yang menyala adalah pintu, dan pintu yang tidak dipakai tetap perlu dikunci.
03 · Pembaruan yang tertinggal
Sistem operasi dan pustaka yang tertinggal beberapa versi biasanya bukan karena kelalaian, tapi karena takut pembaruan merusak aplikasi yang sedang berjalan. Kekhawatiran itu wajar, dan jawabannya bukan menunda selamanya, melainkan menyiapkan jalur pengujian sebelum penerapan.
Kenapa polanya selalu sama
Ketiga temuan itu punya satu akar: tidak ada siklus pemeriksaan. Sistem dipasang dengan benar, berjalan baik, lalu dibiarkan karena tidak ada keluhan. Padahal kondisi keamanan berubah bukan ketika sistem Anda berubah, tapi ketika dunia di luarnya berubah, yaitu ketika celah baru ditemukan pada perangkat lunak yang Anda pakai.
Yang kami sarankan sederhana: satu jadwal pemeriksaan berkala, satu orang yang bertanggung jawab, dan satu catatan tertulis tentang apa yang diperiksa. Tanpa itu, audit hanya menghasilkan laporan yang bagus untuk sesaat.
Ingin dibantu menerapkannya?
Ceritakan kondisi sistem Anda dan kami periksa titik yang paling perlu ditangani lebih dulu. Peninjauan pertama tanpa biaya.
Minta peninjauan