Pada bulan Mei 2021, serangan ransomware Colonial Pipeline menunjukkan betapa cepatnya akun yang disusupi dapat menjadi masalah nasional. Para penyerang dilaporkan mendapatkan akses awal melalui akun VPN yang tidak aktif tanpa otentikasi multi-faktor (MFA), menyerang sistem bisnis termasuk infrastruktur penagihan, dan memicu penutupan yang mengganggu pasokan bahan bakar di seluruh Pantai Timur AS.
Lima tahun kemudian, pembelajaran dari Colonial Pipeline menjadi lebih relevan dari sebelumnya. Infrastruktur penting merupakan hal yang menarik karena gangguan menciptakan tekanan yang jauh melampaui organisasi yang dilanggar.
Saat ini, tekanan tersebut meningkat ketika aktor-aktor yang didukung negara mencari kegigihan dalam jaringan infrastruktur penting, tidak hanya untuk mencuri data, namun juga untuk mempertahankan akses yang dapat digunakan dalam krisis.
Jalur serangan awal sudah lazim, dengan pelaku ancaman mengeksploitasi kredensial yang dicuri, perangkat yang tidak dikelola, laptop yang disusupi, alat akses jarak jauh, dan kontrol akses yang lemah. Zero trust menawarkan model keamanan yang dengan cepat menjadi kebutuhan operasional bagi organisasi yang memberikan layanan penting.
Ancaman identitas yang dihadapi infrastruktur penting
Kemajuan teknologi berarti bahwa sistem semakin saling berhubungan. Merefleksikan perubahan dan tantangan baru ini, CISA baru-baru ini menerbitkan panduan dalam makalahnya Mengadaptasi Prinsip Zero Trust ke dalam Teknologi Operasional.
Meskipun makalah ini berfokus pada lingkungan teknologi operasional (OT), peringatan utamanya juga berlaku di seluruh infrastruktur penting: kepercayaan implisit menciptakan risiko yang tidak dapat diterima.
PL layak mendapatkan perawatan yang hati-hati dan disesuaikan. Keamanan, waktu aktif, sistem lama, dan proses fisik mempersulit penerapan model keamanan TI umum di lingkungan kontrol. Panduan CISA mencerminkan kenyataan tersebut, dengan penekanan pada visibilitas aset, manajemen identitas dan akses, segmentasi, pemantauan, dan risiko rantai pasokan.
Namun OT bukanlah satu-satunya tempat di mana infrastruktur penting terekspos. Layanan penting juga bergantung pada sistem TI, platform cloud, dan aplikasi SaaS. Seperti yang ditunjukkan oleh serangan Colonial Pipeline, kompromi terhadap sistem bisnis penting dapat menyebabkan kerusakan yang sama besarnya dengan pelanggaran OT.
Bagaimana penyerang menerobos masuk dan tetap bersembunyi
Taktik yang disukai aktor ancaman Topan Volt menunjukkan mengapa para pemimpin infrastruktur penting perlu memikirkan kembali kepercayaan. Kelompok ini secara khusus menargetkan infrastruktur penting, menggunakan teknik yang dirancang untuk menyatu dengan aktivitas jaringan normal daripada memicu peringatan yang jelas.
Badan-badan AS telah memperingatkan bahwa aktor-aktor yang disponsori negara RRT telah mengkompromikan dan mempertahankan akses terhadap jaringan infrastruktur penting, dalam beberapa kasus selama bertahun-tahun.
Taktiknya familiar, namun efektif. Penyerang mengeksploitasi perangkat edge yang rentan seperti router, firewall, dan peralatan VPN.
Mereka menggunakan kredensial administrator yang dicuri dan akun yang sah serta mengandalkan teknik “hidup di luar negeri”, menggunakan alat bawaan dan bukan malware, sehingga aktivitas mereka tampak rutin.
Mereka juga mengarahkan lalu lintas melalui perangkat yang disusupi untuk mempersulit atribusi dan deteksi.
Di Guam dan lokasi AS lainnya, Microsoft melaporkan Aktivitas Volt Typhoon terhadap organisasi komunikasi, manufaktur, utilitas, konstruksi dan transportasi. Kekhawatirannya bukan hanya pada spionase, namun kemungkinan bahwa akses yang terus-menerus dapat mendukung gangguan selama krisis geopolitik di masa depan.
Menerapkan zero trust: Mengapa identitas saja tidak cukup
Zero Trust memberikan pertahanan utama terhadap serangan-serangan seperti ini. Namun, meskipun identitas merupakan inti dari nihilnya kepercayaan, identitas tidak dapat menanggung seluruh bebannya sendirian.
Pelaku yang didukung negara terampil dalam mencuri kredensial, melakukan phishing terhadap pengguna, membajak sesi, dan menggunakan alat yang sah untuk bergerak secara diam-diam melalui jaringan.
Autentikasi multi-faktor (MFA) tetap penting, dan setiap organisasi infrastruktur penting harus menggunakannya. Namun MFA bukanlah jawaban yang lengkap jika penyerang dapat menyusupi suatu sesi, mendaftarkan perangkat jahat, mengeksploitasi jalur akses jarak jauh yang tepercaya, atau menggunakan akun sah dari titik akhir yang tidak dikelola.
Organisasi yang menyediakan layanan penting memerlukan keputusan akses yang lebih kuat. Itu berarti melihat lebih dari sekedar nama pengguna dan kata sandi untuk mengevaluasi sinyal kepercayaan lainnya.
Mengapa akses terhadap tenaga kerja merupakan titik awal yang baik
Sebagian besar organisasi infrastruktur penting tidak dapat mendesain ulang OT dalam semalam. Mereka tidak dapat dengan cepat mengganti setiap sistem lama, menghilangkan setiap ketergantungan pada pihak ketiga, atau mengerjakan ulang kompleksitas operasional selama puluhan tahun tanpa menimbulkan risiko baru. Namun hal ini dapat memperkuat cara karyawan mengakses aplikasi, data, dan sistem penting.
Kontrol akses tenaga kerja berada di persimpangan antara identitas, keamanan titik akhir, dan penegakan kebijakan. Mereka membantu tim keamanan tidak hanya bertanya, “Apakah ini pengguna yang tepat?” untuk juga bertanya, “Apakah ini pengguna yang tepat, pada perangkat yang tepat, dalam kondisi yang tepat, untuk sumber daya spesifik ini?”
Mengikat setiap identitas ke suatu perangkat adalah kuncinya. Hal ini membantu memastikan akses tidak diberikan hanya karena seseorang memiliki kata sandi, token, atau sesi yang disetujui. Sebelum mengizinkan akses, tim keamanan dapat memeriksa apakah perangkat dikenal, tepercaya, sehat, terenkripsi, diperbarui, dan patuh.
Untuk infrastruktur penting, hal ini merupakan langkah praktis menuju zero trust: mengurangi kepercayaan implisit pada titik di mana orang-orang terhubung dengan sistem yang menjadi sandaran organisasi.
Menutup kesenjangan dalam zero trust
Tantangan penerapan zero trust adalah tenaga kerja tidak lagi terbatas pada satu situs atau jaringan saja. Baik pekerja di lokasi maupun pekerja jarak jauh memerlukan akses yang andal ke sistem sensitif, namun risikonya adalah postur keamanan perangkat mereka sangat bervariasi.
Misalnya, seorang insinyur dapat bekerja di lokasi menggunakan laptop terkelola dengan enkripsi, patch terkini, dan perlindungan titik akhir. Seorang karyawan di departemen keuangan mungkin bekerja dari jarak jauh menggunakan perangkat pribadi yang tidak dikelola. Keduanya memerlukan akses namun memiliki profil risiko yang sangat berbeda.
Model akses tenaga kerja zero trust harus menegakkan perbedaan tersebut, dengan kebijakan yang mewajibkan tingkat kesehatan tertentu untuk semua perangkat. Akses harus beradaptasi berdasarkan postur perangkat, konteks pengguna, dan sensitivitas sumber daya.
Hal ini mengurangi ketergantungan pada lokasi jaringan sebagai sinyal kepercayaan. Ini juga membatasi radius ledakan jika perangkat atau akun disusupi,
Perkuat keputusan akses dengan Specops
Keamanan sistem identitas sangat penting untuk ketahanan infrastruktur penting, yang merupakan solusi khusus Kepercayaan Perangkat Specops membantu. Penyerang mungkin dapat mencuri kredensial, namun jauh lebih sulit mencuri perangkat fisik yang terverifikasi.
Dengan mengikat identitas ke perangkat tertentu, Specops Device Trust membantu organisasi menerapkan zero trust di setiap titik akses.
Solusinya menyediakan:
- Otentikasi tahan phishingmencegah pengambilalihan akun dengan memastikan bahwa pengguna hanya dapat masuk dari perangkat yang disetujui dan tepercaya.
- Tidak ada kepercayaan pada perangkatmemverifikasi postur perangkat pada setiap permintaan akses dan memeriksa ancaman aktif, kontrol keamanan yang dinonaktifkan, atau perangkat lunak usang sepanjang sesi.
- Visibilitas penuh ke setiap perangkat yang mengakses jaringantermasuk perangkat perusahaan yang dikelola dan IT bayangan yang tidak dikelola, dengan kontrol untuk menyematkan pengguna ke sejumlah perangkat resmi tertentu.
- Perangkat remediasiyang memungkinkan pengguna memperbaiki masalah tanpa perlu menelepon meja layanan, serta masa tenggang yang memungkinkan mereka memperbarui perangkat tanpa mematikan produktivitas.
Infrastruktur penting organisasi memerlukan kontrol keamanan yang kuat untuk mempertahankan diri dari serangan yang semakin canggih.
Jika Anda tertarik melihat bagaimana solusi Specops dapat membantu Anda mencapai keamanan identitas yang lebih kuat, hubungi kami hari ini.
Disponsori dan ditulis oleh Perangkat Lunak Specops.
