Lakukan Manajemen Patch Otomatis pada Sistem Operasi
Deskripsi
Lakukan pembaruan sistem operasi pada aset perusahaan melalui manajemen patch otomatis setiap bulan, atau lebih sering.
Daftar Periksa Implementasi
Rekomendasi Alat
Penilaian kerentanan berkelanjutan dan manajemen eksposur di seluruh aset IT, cloud, kontainer, dan OT
Tenable · Langganan per aset
Manajemen kerentanan, deteksi, dan respons berbasis cloud dengan manajemen patch dan inventaris aset terintegrasi
Qualys · Langganan per aset
Platform manajemen kerentanan dengan dasbor langsung, prioritas risiko, dan alur kerja remediasi
Rapid7 · Langganan per aset
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksploitasi Massal Sistem Operasi yang Tidak Ditambal
AvailabilityAktor ancaman memanfaatkan alat pemindaian otomatis untuk mengidentifikasi sistem perusahaan yang menjalankan sistem operasi yang tidak ditambal dan menyebarkan ransomware atau cryptominer melalui kerentanan tingkat OS yang diketahui seperti EternalBlue atau PrintNightmare.
Penyebaran Kerentanan OS yang Dapat Menjadi Worm
AvailabilityKerentanan yang dapat menjadi worm dalam sistem operasi yang tidak ditambal memungkinkan malware menyebar secara lateral di seluruh jaringan tanpa interaksi pengguna, seperti yang terlihat pada WannaCry dan NotPetya, karena patching OS otomatis tidak tersedia.
Eskalasi Hak Istimewa Tingkat Kernel pada Host yang Tidak Ditambal
ConfidentialityPenyerang mengeksploitasi kerentanan kernel yang tidak ditambal untuk meningkat dari pengguna standar ke hak istimewa SYSTEM/root, melewati semua kontrol keamanan tingkat aplikasi dan mendapatkan kontrol penuh atas host yang dikompromikan.
Kerentanan (Saat Pengamanan Tidak Ada)
Proses Patching OS Manual atau Ad-Hoc
Patch sistem operasi diterapkan secara manual atau pada jadwal yang tidak teratur, mengakibatkan keterlambatan patch yang signifikan di mana pembaruan OS kritis mungkin tidak di-deploy selama berminggu-minggu atau berbulan-bulan setelah rilis.
Tidak Ada Platform Manajemen Patch Terpusat untuk Pembaruan OS
Organisasi tidak memiliki alat terpusat (seperti WSUS, SCCM, atau Jamf) untuk mengotomatisasi distribusi dan verifikasi patch OS, membuat tidak mungkin memastikan tingkat patch yang konsisten di seluruh aset perusahaan.
Cakupan Patch yang Tidak Konsisten di Seluruh Platform OS
Patching otomatis mungkin mencakup endpoint Windows tetapi melewatkan server Linux, perangkat macOS, atau sistem operasi khusus, meninggalkan bagian signifikan dari armada yang menjalankan versi OS yang rentan.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |