Breach data pihak ketiga merupakan risiko besar, dengan 62% intrusi jaringan terkait dengan kelemahan vendor. Serangan ini memanfaatkan penyedia layanan untuk mengakses data sensitif, mempengaruhi beberapa organisasi sekaligus. Mereka juga mahal - rata-rata $9,44 juta per insiden di Amerika Serikat pada tahun 2024. Berikut ini yang perlu Anda ketahui:
- Risiko Terbesar: Deteksi kebocoran terlambat (66% membutuhkan bulan atau tahun untuk menemukannya), keterlambatan vendor, dan tantangan investigasi.
- Contoh: Serangan ransomware UnitedHealth Group pada tahun 2024 mengganggu operasional nasional. Serangan kebocoran AT&T pada tahun 2024 mengungkapkan 100 juta catatan pelanggan.
- Langkah-Langkah Tanggap: Isolasi sistem yang terkena, batalkan akses vendor, aplikasikan patch darurat, dan berkomunikasi dengan cepat dengan stakeholders.
- Tips Pencegahan: Lakukan penilaian keamanan vendor secara teratur, gunakan alat monitoring, dan terapkan model keamanan zero-trust.
Aksi cepat dan manajemen vendor yang kuat sangat penting untuk mengurangi kerusakan dan melindungi organisasi Anda.
Langkah-Langkah untuk Dilakukan dalam 24 Jam Pertama Setelah Insiden Keamanan Pihak Ketiga
Hambatan Tanggap Umum
Kebocoran pihak ketiga seringkali menyebabkan tanggap yang terlambat, sehingga memperburuk kerusakan yang disebabkan. Berikut adalah beberapa tantangan utama yang menghambat tanggap kebocoran yang efektif.
Penemuan Keterlambatan Breach
Salah satu tantangan paling signifikan adalah berapa lama waktu yang dibutuhkan untuk mendeteksi sebuah insiden. Angka yang mengejutkan 66% dari insiden membutuhkan bulan-bulan atau bahkan tahun-tahun untuk terungkap [3]. Keterlambatan ini tidak hanya membuat penanganan lebih sulit tetapi juga memperburuk kerusakan secara keseluruhan, memperpanjang siklus kehidupan insiden rata-rata menjadi 307 hari - 12,8% lebih lama daripada insiden yang dideteksi secara langsung [4].
Contoh yang baik adalah Chicago Public Schools. Pada bulan Desember 2021, insiden terjadi melalui vendor Battelle for Kids. Namun, tidak sampai April 2022 bahwa insiden tersebut diumumkan, mengungkapkan data pribadi dari 500.000 siswa [2].
“Garis bawahnya adalah ada organisasi yang terkena serangan setiap hari tanpa memiliki ide bahwa telah terjadi serangan. Hacker mendapatkan akses ke sistem - apa yang lebih baik untuk terus mendapatkan aliran data? Anda menemukan kelemahan yang Anda eksploitasi.”
– Adam Goslin, Total Compliance Tracking [3]
Issues dengan Respons Vendor
Vendor dan rantai pasokan yang kompleks sering menambahkan lapisan kesulitan dalam penanganan insiden. Misalnya, insiden UnitedHealth Group pada tahun 2024 menunjukkan tantangan ini. Serangan ransomware pada Change Healthcare, dipicu oleh kredential yang telah dibobol melalui pihak ketiga Citrix portal, mengganggu billing kesehatan pada skala nasional [6].
Kita sangat bergantung pada vendor daripada sebelumnya. Vendor menyimpan, memproses, atau meneruskan data atas nama Anda. Namun, data tersebut adalah milik Anda, sehingga tanggung jawab Anda untuk melindungi informasi pelanggan, karyawan, dan institusi Anda, terlepas dari lokasi data.
– Cody Delzer, Konsultan Utama di SBS CyberSecurity [5]
Keterbatasan Investigasi
Menginvestigasi pelanggaran adalah hambatan besar lainnya, seringkali karena ketidakpastian terhadap praktik vendor, kontrak yang kompleks, sumber daya keamanan yang tidak cukup, dan vendor yang tidak kooperatif. Kasus pelanggaran AT&T pada bulan Maret-April 2024 adalah contoh yang tepat. Kekeliruan dalam platform cloud vendor ketiga membuka lebih dari 100 juta rekaman pelanggan, akhirnya menyebabkan pembayaran tebusan sebesar $370.000 [6].
Demikian pula, Sisense pelanggaran pada bulan April 2024 menegaskan tantangan-tantangan ini. Hacker memanfaatkan kredit hardcoded dalam repositori GitLab vendor ketiga, menciptakan masalah keamanan yang signifikan [6].
“Meskipun semua data yang tepat berada di dalam organisasi sebagai agregat, sangat mudah gagal untuk menyatukan semua potongan puzzle karena kurangnya koordinasi.”
– Jason Mical, AccessData [3]
Langkah-Langkah dan Metode Tanggapan
Mengambil tindakan cepat untuk mengandung kerusakan, mematuhi regulasi, dan memastikan stakeholders terinformasi adalah penting ketika menanggapi pelanggaran.
Langkah-Langkah Pengandungan Pelanggaran
Pengawasan cepat sangat penting - data menunjukkan bahwa insiden yang melibatkan pihak ketiga memakan waktu 12,8% lebih lama untuk diselesaikan daripada yang langsung [4].
Ambil PengalamanToyota pada Maret 2022 sebagai contoh. Serangan pada penyediaannya,Kojima Industries [1].
, memaksa perusahaan untuk menghentikan operasinya di 14 pabrik di Jepang, mempengaruhi satu per tiga produksinya global
- Untuk membatasi kerusakan, fokus pada langkah-langkah kunci ini: Isolasi sistem dan titik akses penyedia yang tercemar untuk mencegah infiltrasi lebih lanjut.
- Monitor sistem internal untuk aktivitas yang tidak biasa yang dapat menandakan ancaman yang berlanjut.
- Terapkan patch darurat untuk menangani kebocoran keamanan segera.
- Tinjau dan batalkan izin akses pihak ketiga yang tidak perlu untuk memperketat keamanan.
Setelah sistem yang terkena diisolasi, langkah selanjutnya adalah komunikasi yang jelas dan tepat waktu.
Pedoman Komunikasi
Setelah isolasi, komunikasi yang transparan dan cepat sangat penting untuk mempertahankan kepercayaan dan memenuhi kewajiban hukum.
Seorang kontak khusus harus mengelola semua komunikasi terkait kebocoran, memastikan pesan yang konsisten dan dapat diambil tindakan. [7].
| Untuk kebocoran yang melibatkan data keuangan, menawarkan paling tidak satu tahun pemantauan kredit gratis dapat membantu menenangkan individu yang terkena | Saluran Komunikasi | Tujuan |
|---|---|---|
| Waktu | Pemberitahuan Langsung | Dalam waktu yang diatur oleh hukum |
| Update Situs Web | Berikan informasi publik | Segera dan berkelanjutan |
| Rapat dengan Stakeholder | Update investor dan mitra | Dalam waktu 24-48 jam |
| Laporan Regulasi | Penuhi persyaratan kepatuhan | Seperti yang diatur oleh hukum |
Komunikasi yang jelas menyiapkan langkah untuk memulihkan integritas sistem melalui pembaruan yang aman.
Pembaruan Deployan yang Aman
Setelah krisis mendadak diatasi, mengembangkan pembaruan keamanan secara efektif menjadi prioritas. Tujuan adalah memperbaiki kelemahan sementara mengurangi gangguan.
Berikut adalah tiga strategi yang perlu dipertimbangkan:
- Pengembangan Berputar: Pembaruan diterapkan secara bertahap di server-server, memastikan ketersediaan sistem yang terus-menerus.
- Pengembangan Biru/Hijau: Pendekatan ini menggunakan lingkungan paralel, memungkinkan rollback instan jika masalah muncul.
- Pengawasan Otomatis: Menguasai proses pengawasan secara otomatis memastikan pembaruan sukses dan kesalahan cepat dikenali.
Untuk sistem aplikasi, alat seperti Capgo mengaktifkan pembaruan yang terenkripsi tanpa memerlukan persetujuan toko aplikasi, memungkinkan kelemahan diperbaiki dengan cepat dan aman.
Pencegahan dan Pengelolaan Risiko
Penemuan terbaru menyoroti kebutuhan yang lebih kuat untuk strategi pencegahan yang lebih kuat dan tindakan keamanan vendor yang lebih ketat [8][11]. Dengan serangan rantai pasokan yang diperkirakan akan meningkat 15% setiap tahun hingga 2031 [9], perusahaan harus fokus pada evaluasi vendor yang ketat dan pemantauan yang konsisten.
Penilaian Keamanan Vendor
Lebih dari 54% perusahaan gagal melakukan penilaian vendor yang cukup untuk mitra pihak ketiga mereka [8]. Insiden MoveIt pada tahun 2023 menjadi peringatan yang tegas - mempengaruhi 2.300 perusahaan dan menyebabkan kerugian sebesar $10 miliar [12]. Kasus ini menyoroti risiko dari mengabaikan penilaian vendor yang tepat.
| Komponen Penilaian | Tujuan | Waktu |
|---|---|---|
| Pengujian Awal | Evaluasi postur keamanan dasar | Sebelumnya berhubungan |
| Profiling Risiko | Lakukan tinjauan ancaman yang rinci | Pada saat pendaftaran |
| Verifikasi Kepatuhan | Cek alihan regulasi | Setiap 3 bulan |
| Tinjauan Kontrol Keamanan | Menilai pengamanan teknis | Setiap 6 bulan |
Organisasi seharusnya fokus pada mengevaluasi penjual risiko tinggi melalui proses yang terstruktur. Alat seperti UpGuard's Cyber Security Ratings dapat memberikan wawasan tentang kerentanan vendor, memungkinkan tindakan cepat untuk mengurangi potensi risiko [10].
Alat Pemantauan Keamanan
Mengatasi kerentanan memerlukan penilaian vendor proaktif dan pemantauan yang terus-menerus. Alat Pemantauan Keamanan (CSM) berperan penting dalam mendeteksi ancaman dan memungkinkan respons yang tepat waktu. Pemantauan yang efektif mencakup:
- Deteksi Ancaman Real-Time: Gunakan sistem otomatis untuk mengidentifikasi anomali saat terjadi.
- Pemantauan Kontrol Akses: Ikuti dan validasi upaya akses dan pola penggunaan pihak ketiga.
- Pantauan Kepatuhan: Pastikan konsisten dengan standar dan kerangka kerja keamanan yang berlaku.
Azhar C., Analis Keamanan & Kepatuhan IT, mengatakan, “Splunk dengan efisien menangkap dan memproses data perusahaan untuk memungkinkan keputusan proaktif” [17].
Dengan dipasang pemantauan yang kuat, menerapkan model keamanan tanpa kepercayaan menambah lapisan keamanan lain untuk melindungi aset kritis.
Model Keamanan Tanpa Kepercayaan
With biaya rata-rata serangan data melebihi $3 juta, model zero-trust telah menjadi sangat penting. Pendekatan ini dibangun pada prinsip 'tidak pernah percaya, selalu verifikasi' [16]Contoh yang menonjol adalah implementasi zero-trust Microsoft, yang menyentralisasi pengelolaan perangkat dan menerapkan kontrol akses ketat [15]Untuk berhasil menerapkan zero-trust, organisasi harus: [14].
Mengidentifikasi Permukaan Perlindungan
- : Identifikasi aset kritis dan membuat peta dependensi sistem dan titik aksesMengimplementasikan Kontrol Akses
- : Menggunakan Metode Kipling (siapa, apa, kapan, di mana, mengapa, dan bagaimana) untuk menerapkan akses kondisionalMengawasi dan Mengatur [13].
- : Mengumpulkan data telemetri, menilai risiko, dan memperhalus kebijakan keamanan berdasarkan intelijen ancaman terbaruKesimpulan
Menghadapi tantangan dan menerapkan strategi efektif untuk mengelola serangan sangat penting untuk melindungi organisasi Anda. Berikut adalah langkah-langkah dan alat yang diperlukan untuk respons yang kuat.
Untuk keamanan organisasi Anda, menghadapi tantangan dan menerapkan strategi efektif untuk mengelola serangan sangat penting. Berikut adalah langkah-langkah dan alat yang diperlukan untuk respons yang kuat.
Langkah Tanggapan Langkah-Langkah
24 jam pertama setelah menemukan pelanggaran ketiga pihak sangatlah krusial. Tindakan cepat dan tegas dapat secara signifikan mengurangi kerusakan dan membantu menjaga kepercayaan dengan stakeholders [4]. Untuk tetap berada di depan dampaknya, organisasi harus fokus pada langkah-langkah kritis ini:
- Establisikan komunikasi segera dengan vendor untuk memahami skala pelanggaran.
- Kumpulkan semua detail insiden yang relevan untuk menilai dampak potensial.
- Isolasi sistem yang terkena untuk mencegah penyebaran lebih lanjut.
- Mulai upaya pemulihan segera untuk mengandung pelanggaran.
Menariknya, penelitian menunjukkan bahwa mengoptimalkan intelijen ancaman dapat mengurangi waktu yang dibutuhkan untuk mendeteksi pelanggaran hingga sebulan - 28 hari, untuk lebih tepat [4]. Ini merupakan keuntungan besar dalam mencegah kerusakan lebih lanjut.
Rangkuman Alat Keamanan
Dampak keuangan dari insiden keamanan pihak ketiga sangat menghantam. Pada tahun 2024 saja, perusahaan menghadapi biaya rata-rata $4.88 juta per insiden [18]. Hal ini menegaskan pentingnya memiliki alat keamanan yang tepat.
- Platform modern menawarkan berbagai fitur yang dirancang untuk memperkuat pertahanan, termasuk: Pengawasan waktu nyata
- atas aktivitas vendor dan akses ke sistem sensitif. Penilaian keamanan otomatis
- untuk mengidentifikasi kelemahan sebelum menjadi masalah. Pengiriman pembaruan yang aman
melalui saluran distribusi yang dilindungi untuk memastikan integritas sistem. [19]Konsekuensi dari tidak bersiap dapat sangat parah. Misalnya, AT&T menghadapi denda $13 juta setelah insiden yang melibatkan vendor telekomunikasi pihak ketiga mengungkapkan catatan 8,9 juta pelanggan pada Desember 2023
FAQs
::: faq
Apa saja cara terbaik untuk mendeteksi kebocoran data pihak ketiga secara dini dan mengurangi potensi kerusakan?
Mendeteksi kebocoran data pihak ketiga secara dini memerlukan strategi yang proaktif dan waspada. Organisasi harus berfokus pada pemantauan kontinu dan melakukan penilaian risiko untuk semua mitra pihak ketiga mereka. Mulai dengan mengelompokkan mitra berdasarkan tingkat risikonya, menetapkan batasan toleransi yang jelas, dan menggunakan alat otomatis untuk memantau langkah-langkah keamanan mereka.
Pemeriksaan dan ulasan keamanan berperan penting dalam mengidentifikasi kelemahan sebelum mereka dapat dimanfaatkan. Komunikasi yang jelas dan terbuka dengan mitra juga sangat penting - hal ini memastikan bahwa informasi tentang ancaman dapat disampaikan dengan cepat, sehingga respons dapat diberikan lebih cepat. Selain itu, alat deteksi maju yang menganalisis lalu lintas jaringan dan log sistem dapat membantu menandai aktivitas yang tidak biasa, sehingga intervensi dapat dilakukan sebelum kebocoran eskalasi.
Dengan menerapkan praktik-praktik ini, organisasi dapat mengurangi potensi kerusakan dan tetap sesuai dengan persyaratan regulasi. Alat seperti Capgo dapat mendukung upaya ini dengan menawarkan update waktu nyata dan perbaikan untuk aplikasi mobile, sehingga bisnis dapat bereaksi dengan cepat terhadap ancaman baru.
::: faq
Apa yang harus dilakukan oleh sebuah organisasi setelah menemukan kebocoran data pihak ketiga?
Jika organisasi Anda menghadapi kebocoran data pihak ketiga, bertindak cepat dan sistematis sangat penting untuk mengurangi kerugian dan memenuhi persyaratan hukum. Mulailah dengan mengisolasi kebocoran untuk menghentikan akses tidak sah dan memastikan sistem yang terkena dampak. Ini mungkin berarti mematikan akun yang terkorup, menutup platform yang terkena dampak, atau membatalkan izin untuk mencegah ekspose lebih lanjut informasi sensitif.
Selanjutnya, mengevaluasi skop dan dampak kebocoran. Identifikasi data apa yang diakses, bagaimana data tersebut dapat digunakan secara tidak benar, dan risiko yang dihadapi oleh mereka yang terkena dampak. Mengundang ahli forensik dapat membantu mengungkap detail penting dan memberikan gambaran yang lebih jelas tentang keparahan kebocoran. Dengan informasi ini, pastikan Anda menginformasikan semua pihak yang diperlukan tanpa menunda-nunda. Ini termasuk individu yang terkena dampak, mitra bisnis, dan otoritas regulasi yang diperlukan oleh hukum.
Setelah krisis segera dikendalikan, gunakan kesempatan ini untuk meninjau respons Anda dan memperkuat langkah-langkah keamanan Anda untuk melindungi terhadap insiden masa depan. Misalnya, alat-alat seperti Capgo sangat berguna untuk aplikasi mobile, memungkinkan pembaruan waktu nyata dan perbaikan sementara tetap memenuhi pedoman Apple dan Android. :::
::: faq
Bagaimana model keamanan zero-trust membantu melindungi terhadap insiden pencurian data pihak ketiga?
A model keamanan zero-trust dirancang untuk melindungi terhadap insiden pencurian data pihak ketiga dengan menerapkan kontrol akses yang ketat dan terus-menerus memverifikasi setiap pengguna dan perangkat, tidak peduli di mana mereka berada. Prinsip ini berarti bahwa setiap permintaan akses harus diotentikasi dan diotorisasi sebelum sistem atau data sensitif dapat diakses.
Dengan menghilangkan kepercayaan buta, zero-trust mengurangi potensi titik masuk bagi penyerang dan membatasi kerusakan yang dapat timbul dari koneksi pihak ketiga yang terkorupsi. Ini juga menawarkan visibilitas yang lebih besar terhadap aktivitas pengguna dan pergerakan data, sehingga lebih mudah mendeteksi dan merespons tindakan yang mencurigakan. Pendekatan ini sangat penting untuk mengelola risiko yang terkait dengan integrasi pihak ketiga dan memastikan kinerja standar keamanan. :::
Lanjutkan dari Third-Party Breach Response: Best Practices
Jika Anda menggunakan Third-Party Breach Response: Best Practices untuk merencanakan keamanan dan kinerja, hubungkan dengan Enkripsi untuk detail implementasi di Pengamanan Kriptografi, Kemampuan Kompatibilitas untuk detail implementasi di Kemampuan Kompatibilitas, Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan.
