Terapkan dan Pelihara Perangkat Lunak Anti-Malware
Deskripsi
Terapkan dan pelihara perangkat lunak anti-malware pada semua aset perusahaan.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform perlindungan endpoint cloud-native dengan AV generasi baru, EDR, intelijen ancaman, dan managed hunting
CrowdStrike · Langganan per endpoint
Keamanan endpoint perusahaan dengan pencegahan ancaman, EDR, investigasi otomatis, dan pengurangan permukaan serangan
Microsoft · Langganan per perangkat (P1/P2)
Perlindungan endpoint berbasis AI dengan respons otonom, EDR, dan kemampuan XDR di seluruh endpoint, cloud, dan identitas
SentinelOne · Langganan per endpoint
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Infeksi Malware Komoditas di Seluruh Endpoint yang Tidak Terlindungi
AvailabilityTanpa perangkat lunak anti-malware yang di-deploy, aset perusahaan rentan terhadap malware komoditas termasuk ransomware, trojan perbankan, pencuri informasi, dan cryptominer yang secara rutin diblokir oleh solusi AV dasar sekalipun.
Enkripsi Data Perusahaan oleh Ransomware
AvailabilityVarian ransomware seperti LockBit, BlackCat, atau Cl0p mengeksekusi dan mengenkripsi data pada sistem tanpa perlindungan anti-malware, menyebabkan gangguan operasional dan potensi kehilangan data karena tidak ada perangkat lunak yang mendeteksi atau mencegah proses enkripsi.
Deployment Pencuri Informasi untuk Pengambilan Kredensial
ConfidentialityMalware pencuri informasi (RedLine, Raccoon, Vidar) mengeksekusi pada endpoint yang tidak terlindungi, mengambil kredensial browser yang tersimpan, cookie sesi, dompet cryptocurrency, dan konfigurasi VPN untuk dijual di pasar dark web.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Perangkat Lunak Anti-Malware yang Di-deploy pada Aset Perusahaan
Beberapa atau semua aset perusahaan tidak memiliki perangkat lunak anti-malware, tidak menyediakan pertahanan otomatis terhadap keluarga malware yang diketahui, payload eksploit, atau skrip berbahaya yang biasanya dideteksi dan diblokir perlindungan endpoint.
Cakupan Anti-Malware yang Tidak Konsisten di Seluruh Jenis Aset
Anti-malware di-deploy pada workstation Windows tetapi tidak pada server, sistem Linux, perangkat macOS, atau mesin virtual, meninggalkan bagian signifikan infrastruktur tanpa kemampuan deteksi malware.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Status penerapan anti-malware dan statistik deteksi | Bulanan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |