Kelola Akun Default pada Aset dan Perangkat Lunak Perusahaan
Deskripsi
Kelola akun default pada aset dan perangkat lunak perusahaan, seperti root, administrator, dan akun vendor yang telah dikonfigurasi sebelumnya. Contoh implementasi dapat mencakup: menonaktifkan akun default atau membuatnya tidak dapat digunakan.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform manajemen endpoint terpadu untuk pendaftaran perangkat, penyebaran perangkat lunak, konfigurasi, dan kepatuhan di seluruh Windows, macOS, iOS, dan Android
Microsoft · Langganan per pengguna/per perangkat
Platform ruang kerja digital yang menggabungkan UEM dengan pengiriman aplikasi virtual dan akses zero-trust untuk manajemen endpoint
Broadcom (VMware) · Langganan per perangkat
Platform manajemen perangkat Apple untuk konfigurasi endpoint macOS dan iOS, keamanan, dan penyebaran perangkat lunak
Jamf · Langganan per perangkat
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksploitasi Kredensial Administrator Default
ConfidentialityPenyerang menggunakan kredensial default yang dikenal luas (admin/admin, root/root, sa/blank) untuk mendapatkan akses administratif ke sistem, aplikasi, dan perangkat jaringan.
Serangan Botnet Otomatis pada Akun Default
AvailabilitySistem yang menghadap internet dengan akun default yang aktif dikompromikan oleh botnet otomatis yang secara sistematis mencoba kombinasi kredensial default di seluruh platform umum.
Eskalasi Hak Istimewa melalui Akun Backdoor Vendor
IntegrityAkun vendor yang tidak terdokumentasi atau tidak dikelola dengan hak istimewa tinggi ditemukan oleh penyerang, menyediakan jalur backdoor persisten ke akses administratif.
Kerentanan (Saat Pengamanan Tidak Ada)
Akun Default Aktif dengan Kredensial yang Diketahui
Akun default yang dikirimkan oleh vendor tetap aktif dan tidak diubah, menyediakan kredensial yang didokumentasikan secara publik yang dapat digunakan penyerang mana pun untuk akses sistem langsung.
Tidak Ada Proses untuk Mengidentifikasi dan Mengelola Akun Pra-Konfigurasi
Tanpa proses untuk menemukan dan mengelola akun default selama deployment, akun yang disediakan vendor tetap ada tanpa disadari sepanjang siklus hidup sistem.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |