Artikel yang ditulis oleh pakar CybersCurity Yuriy Tsibere.
Lewatlah sudah hari -hari ketika keamanan siber berarti menghentikan virus yang menjengkelkan seperti bug cinta. Hari ini, ini tentang memerangi industri kejahatan dunia maya yang besar dan bermotivasi finansial. Serangan lebih pintar, lebih cepat, dan lebih merusak – dan itu mengubah segalanya untuk tim produk.
Untuk manajer produk (PM), ini berarti memahami bahwa penyerang terus mengeksploitasi titik lemah yang sama: kredensial admin curian, kehilangan otentikasi multi-faktor (MFA) pada VPN, enkripsi jarak jauh, dan trik “hidup dari tanah” (LOTL) yang cerdas seperti menggunakan kantor untuk meluncurkan Powershell.
Bahkan sesuatu yang sederhana seperti firewall yang belum ditambang atau drive USB yang nakal dapat membuka pintu untuk pelanggaran.
Kerentanan baru dan zero-days bermunculan setiap saat, dan tim produk harus tetap waspada. Beberapa contoh:
- WannaCry (2017): Menggunakan cacat abadi di SMBV1 untuk menyebarkan ransomware dengan cepat. Ini memaksa perusahaan untuk menonaktifkan SMBV1 sama sekali.
- Beberapa bug server pertukaran: Biarkan penyerang menjalankan skrip berbahaya, kadang -kadang mengarah ke ransomware.
- Kerentanan log4j: Kerentanan dalam kerangka logging Java yang populer yang memungkinkan eksekusi kode sewenang -wenang. Masih muncul di firewall dan VPN yang sudah ketinggalan zaman.
- Follina (MSDT): Biarkan aplikasi kantor meluncurkan PowerShell tanpa interaksi pengguna.
Penambalan tepat waktu membantu, tetapi itu tidak cukup. Selalu ada celah antara menemukan cacat dan memperbaikinya. Itu sebabnya tim membutuhkan pertahanan berlapis dan pola pikir yang siap menanggapi insiden saat itu terjadi.
Bagaimana Laporan Pelanggaran Mendorong Pergeseran Produk Real-Time
Itu 100 hari untuk mengamankan lingkungan Anda seri webinar dari ancaman adalah contoh yang bagus dari pengembangan yang didorong oleh insiden. Ini membantu para pemimpin keamanan fokus pada apa yang paling penting dalam beberapa bulan pertama mereka.
Pelanggaran dunia nyata seringkali secara langsung mengarah pada fitur produk baru atau perubahan kebijakan. Begini caranya:
- Mesin Tidak Terkunci: aktor ancaman Setelah mengakses komputer rumah sakit yang dibiarkan terbuka dan menjalankan PowerShell. Sekarang, screen saver yang dilindungi kata sandi adalah suatu keharusan.
- Pencurian data USB: Drive USB masih merupakan tujuan mencuri data. Produk sekarang menawarkan kontrol USB berbutir halus-memblokir drive yang tidak terenkripsi, membatasi jenis file, atau membatasi berapa banyak file yang dapat disalin.
- Gerakan lateral: Ransomware sering menyebar menggunakan akun admin lama. Alat sekarang mendeteksi dan menghapus ini setelah ulasan.
- Serangan Lotl: Follina menunjukkan bagaimana alat yang sah dapat disalahgunakan. Ringfencing ™ Membantu Menghentikan Aplikasi dari meluncurkan hal -hal yang seharusnya tidak mereka lakukan.
- Penyalahgunaan Lalu Lintas keluar: Serangan seperti SolarWinds menggunakan koneksi keluar. Sekarang, kebijakan penyembahan default untuk lalu lintas server menjadi standar.
- Kredensial curian: MFA tidak dapat dinegosiasikan untuk akun cloud, akses jarak jauh, dan pengontrol domain.
- VPN yang rentan: VPN yang tidak ditandingi adalah risiko besar. Fitur sekarang termasuk kontrol akses berbasis IP atau bahkan menonaktifkan VPN yang tidak digunakan.
Tanggapan PM: Dari Penasihat hingga Fitur yang Dapat Diterapkan
Untuk PM keamanan siber, bereaksi terhadap ancaman berarti lebih dari sekadar menulis nasihat. Ini tentang membangun produk yang lebih cerdas dan lebih aman. Begini caranya:
- Dapatkan visibilitas penuh
Mulailah dengan memahami apa yang berjalan di lingkungan Anda. Gunakan agen pemantauan untuk melacak aktivitas file, perubahan hak istimewa, peluncuran aplikasi, dan lalu lintas jaringan. - Memprioritaskan risiko
Dengan gambaran lengkap, PMS dapat fokus pada alat dan perilaku berisiko tinggi:- Alat akses jarak jauh seperti TeamViewer atau AnyDesk
- Perangkat lunak dengan terlalu banyak izin (misalnya, 7-zip, NMAP)
- Ekstensi browser berisiko
- Perangkat lunak dari daerah berisiko tinggi
- Mendorong penciptaan kebijakan adaptif
Kebijakan keamanan harus berkembang dengan lanskap ancaman:- Tes terlebih dahulu: Gunakan mode monitor dan grup pengujian sebelum menegakkan aturan baru.
- Jadilah tepat: melampaui sakelar on/off-gunakan ACL dinamis, ringfencing, dan hak admin khusus aplikasi.
- Mendorong adopsi dengan meminimalkan gangguan
- Tawarkan toko aplikasi yang disetujui sebelumnya
- Membuatnya mudah untuk meminta perangkat lunak baru
- Jelaskan mengapa ada pembatasan – itu membangun kepercayaan
- Peningkatan dan pemantauan berkelanjutan:
- Gunakan Laporan Kesehatan untuk menemukan kesalahan konfigurasi
- Blok salinan file USB jika ambang terlampaui
- Bersihkan kebijakan lama dan aplikasi yang tidak digunakan secara teratur
- Rangkul manajemen tambalan
Pastikan semuanya – dari sistem operasi hingga aplikasi portabel seperti Putty – diperbarui. Gunakan alat untuk menemukan tambalan yang hilang dan mengujinya dengan pengguna percontohan sebelum diluncurkan. - Lindungi cadangan
Cadangan harus dilindungi dari kompromi. Ini termasuk membatasi aplikasi mana yang dapat mengaksesnya dan membutuhkan MFA untuk layanan cadangan. PMS juga harus menguji cadangan secara teratur untuk memvalidasi kesiapan pemulihan.
PM cybersecurity berada di garis depan menggunakan perlindungan dunia nyata terhadap ancaman dunia nyata.
Dengan tetap mendapat informasi, mengumpulkan data yang tepat, dan membangun dengan mempertimbangkan pengguna, Anda dapat mengurangi risiko tanpa membuat hidup lebih sulit bagi tim Anda.
Disponsori dan ditulis oleh Ancaman.
