14.7
IG1 IG2 IG3

Latih Tenaga Kerja tentang Cara Mengidentifikasi dan Melaporkan Jika Aset Perusahaan Mereka Kehilangan Pembaruan Keamanan

Jenis Aset: T/A
Fungsi Keamanan: Lindungi

Deskripsi

Latih tenaga kerja untuk memahami cara memverifikasi dan melaporkan patch perangkat lunak yang kedaluwarsa atau kegagalan dalam proses dan alat otomatis. Bagian dari pelatihan ini harus mencakup pemberitahuan kepada personel TI tentang kegagalan dalam proses dan alat otomatis.

Daftar Periksa Implementasi

1
Tinjau persyaratan pengamanan terhadap kondisi saat ini
2
Kembangkan rencana implementasi dengan jadwal dan tonggak pencapaian
3
Implementasikan kontrol dan prosedur yang diperlukan
4
Verifikasi implementasi melalui pengujian dan audit
5
Dokumentasikan implementasi dan perbarui prosedur operasional

Ancaman & Kerentanan (CIS RAM)

Skenario Ancaman

Eksploitasi Kerentanan yang Diketahui pada Sistem yang Tidak Ditambal

Integrity

Penyerang mengeksploitasi kerentanan yang diungkapkan secara publik pada sistem di mana patching otomatis gagal, dan kegagalan tidak dilaporkan karena pengguna tidak dilatih untuk mengenali atau melaporkan pembaruan keamanan yang hilang.

Jendela Paparan yang Diperpanjang dari Kegagalan Patch yang Tidak Dilaporkan

Availability

Mekanisme pembaruan otomatis endpoint rusak secara diam-diam, meninggalkan sistem tidak ditambal selama berbulan-bulan karena karyawan yang menggunakan perangkat tidak pernah dilatih untuk memverifikasi status patch atau melaporkan anomali.

Kerentanan (Saat Pengamanan Tidak Ada)

Pengguna Tidak Mampu Mengidentifikasi Pembaruan Keamanan yang Hilang

Tanpa pelatihan tentang cara memverifikasi status patch perangkat lunak, karyawan tidak dapat mengenali kapan sistem mereka sudah usang atau kapan alat patching otomatis telah gagal.

Tidak Ada Proses bagi Pengguna untuk Melaporkan Kegagalan Alat Otomatis

Karyawan yang tidak dilatih tentang pelaporan kegagalan pembaruan tidak mengeskalasi masalah ketika mereka melihat perangkat lunak sudah usang, meninggalkan TI tidak menyadari celah patching di seluruh armada.

Persyaratan Bukti

Jenis Item Bukti Frekuensi Pengumpulan
Dokumen Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) Ditinjau setiap tahun