Batasi Ekstensi Browser dan Klien Email yang Tidak Diperlukan atau Tidak Diotorisasi
Deskripsi
Batasi, baik melalui penghapusan atau penonaktifan, plugin, ekstensi, dan aplikasi tambahan browser atau klien email yang tidak diotorisasi atau tidak diperlukan.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform keamanan email dengan anti-phishing, lampiran aman, tautan aman, dan investigasi/respons otomatis
Microsoft · Langganan per pengguna (P1/P2)
Keamanan email tingkat lanjut dengan perlindungan serangan tertarget, pertahanan BEC, deteksi penyamaran, dan pertahanan URL
Proofpoint · Langganan per pengguna
Platform keamanan email berbasis AI yang mendeteksi BEC, phishing, dan penyusupan akun menggunakan analisis perilaku
Abnormal Security · Langganan per kotak surat
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Eksfiltrasi Data oleh Ekstensi Browser Berbahaya
ConfidentialityEkstensi browser tidak sah dengan izin berlebihan secara diam-diam menangkap data formulir, token autentikasi, riwayat penjelajahan, dan ketukan keyboard, mengeksfiltrasi informasi sensitif ke server yang dikendalikan penyerang melalui lalu lintas HTTPS normal.
Kompromi Plugin Klien Email untuk Pencurian Kredensial
ConfidentialityPlugin klien email yang berbahaya atau rentan mencegat konten email, mengambil kredensial, atau membuat aturan penerusan email yang secara diam-diam menyalin komunikasi sensitif ke alamat eksternal tanpa kesadaran pengguna.
Serangan Rantai Pasok melalui Pembaruan Ekstensi Browser yang Dikompromikan
IntegrityEkstensi browser yang sebelumnya sah dijual ke aktor berbahaya atau mekanisme pembaruannya dikompromikan, mendorong kode berbahaya ke semua pengguna perusahaan yang menginstalnya, seperti yang telah terjadi dengan beberapa ekstensi Chrome.
Kerentanan (Saat Pengamanan Tidak Ada)
Tidak Ada Allowlist atau Kebijakan Pembatasan Ekstensi Browser
Pengguna dapat menginstal ekstensi browser apa pun tanpa batasan, termasuk ekstensi yang meminta izin untuk membaca semua data situs web, memodifikasi halaman, dan mengakses cookie autentikasi di semua domain.
Add-On dan Plugin Klien Email yang Tidak Dikelola
Plugin dan add-on klien email tidak dibatasi melalui kebijakan grup atau manajemen konfigurasi, memungkinkan pengguna menginstal ekstensi pihak ketiga yang tidak diverifikasi yang dapat mengakses semua konten dan lampiran email.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Konfigurasi keamanan email (catatan SPF, DKIM, DMARC) | Diverifikasi setiap kuartal |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |