Pastikan Penggunaan Hanya Browser dan Klien Email yang Sepenuhnya Didukung
Deskripsi
Pastikan hanya browser dan klien email yang sepenuhnya didukung yang diizinkan untuk dijalankan di perusahaan, hanya menggunakan versi terbaru browser dan klien email yang disediakan oleh vendor.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform keamanan email dengan anti-phishing, lampiran aman, tautan aman, dan investigasi/respons otomatis
Microsoft · Langganan per pengguna (P1/P2)
Keamanan email tingkat lanjut dengan perlindungan serangan tertarget, pertahanan BEC, deteksi penyamaran, dan pertahanan URL
Proofpoint · Langganan per pengguna
Keamanan email cloud dengan perlindungan ancaman, kontinuitas, pengarsipan, dan integrasi pelatihan kesadaran keamanan
Mimecast · Langganan per pengguna
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Pengiriman Exploit Kit Berbasis Browser
ConfidentialityBrowser yang usang atau tidak didukung mengandung kerentanan yang diketahui yang ditargetkan exploit kit untuk mengirimkan malware melalui iklan berbahaya, situs web yang dikompromikan, atau serangan watering hole tanpa memerlukan interaksi pengguna selain mengunjungi halaman.
Eksploitasi Kerentanan Klien Email untuk Akses Awal
IntegrityKlien email yang tidak didukung dengan kerentanan rendering atau parsing yang diketahui dieksploitasi untuk mengeksekusi kode berbahaya ketika pengguna mempratinjau atau membuka email yang dibuat khusus, melewati kontrol keamanan berbasis lampiran.
Pembajakan Sesi melalui Implementasi TLS Browser yang Usang
ConfidentialityBrowser yang usang yang mendukung versi TLS yang deprecated atau cipher suite yang lemah memungkinkan penyerang man-in-the-middle untuk mencegat dan mendekripsi sesi web sensitif, termasuk lalu lintas perbankan, email, dan aplikasi perusahaan.
Kerentanan (Saat Pengamanan Tidak Ada)
Versi Browser yang Tidak Didukung dalam Penggunaan Produksi
Aset perusahaan menjalankan versi browser akhir masa pakai yang tidak lagi menerima patch keamanan dari vendor, mengumpulkan kerentanan yang dapat dieksploitasi dengan setiap pengungkapan baru sambil tetap menjadi antarmuka utama ke aplikasi web.
Tidak Ada Kebijakan Penegakan Versi Browser
Organisasi tidak memiliki kontrol teknis (GPO, MDM, atau manajemen konfigurasi) untuk menegakkan versi browser minimum atau mencegah penggunaan browser yang tidak didukung, memungkinkan pengguna beroperasi dengan perangkat lunak yang sangat usang.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Konfigurasi keamanan email (catatan SPF, DKIM, DMARC) | Diverifikasi setiap kuartal |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |