Nonaktifkan Autorun dan Autoplay untuk Media yang Dapat Dilepas
Deskripsi
Nonaktifkan fungsi eksekusi otomatis autorun dan autoplay untuk media yang dapat dilepas.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform manajemen endpoint terpadu untuk pendaftaran perangkat, penyebaran perangkat lunak, konfigurasi, dan kepatuhan di seluruh Windows, macOS, iOS, dan Android
Microsoft · Langganan per pengguna/per perangkat
Platform ruang kerja digital yang menggabungkan UEM dengan pengiriman aplikasi virtual dan akses zero-trust untuk manajemen endpoint
Broadcom (VMware) · Langganan per perangkat
Platform perlindungan endpoint cloud-native dengan AV generasi baru, EDR, intelijen ancaman, dan managed hunting
CrowdStrike · Langganan per endpoint
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksekusi Otomatis Malware Berbasis USB
IntegrityPerangkat USB yang berisi malware secara otomatis mengeksekusi payload berbahaya ketika dimasukkan ke sistem dengan autorun yang diaktifkan, teknik yang digunakan dalam serangan tertarget (gaya Stuxnet) dan kampanye oportunistik di mana drive USB yang terinfeksi didistribusikan di area publik.
Penyebaran Worm Media yang Dapat Dilepas
AvailabilityWorm yang menyebar sendiri menyebar di seluruh perusahaan melalui media yang dapat dilepas dengan memanfaatkan fungsionalitas autorun untuk menyalin diri ke setiap perangkat USB yang dimasukkan, kemudian mengeksekusi secara otomatis pada setiap sistem baru yang dihubungkan perangkat.
Rekayasa Sosial melalui Perangkat USB yang Dijatuhkan
ConfidentialityPenyerang dengan sengaja meninggalkan drive USB yang terinfeksi di tempat parkir, lobi, atau ruang konferensi, dan fungsionalitas autorun menyebabkan payload berbahaya mengeksekusi segera ketika karyawan yang penasaran memasukkan perangkat ke workstation mereka.
Kerentanan (Saat Pengamanan Tidak Ada)
Autorun dan Autoplay Diaktifkan pada Aset Perusahaan
Fitur autorun dan autoplay Windows tetap diaktifkan pada pengaturan default, memungkinkan media yang dapat dilepas secara otomatis mengeksekusi program, skrip, atau installer tanpa memerlukan tindakan pengguna eksplisit selain memasukkan perangkat.
Tidak Ada Penegakan Kebijakan Grup yang Menonaktifkan Auto-Execute
Kebijakan grup atau alat manajemen konfigurasi belum dikonfigurasi untuk menonaktifkan autorun dan autoplay di seluruh aset perusahaan, meninggalkan sistem rentan terhadap eksekusi otomatis konten media yang dapat dilepas.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |