Breach pihak ketiga merupakan risiko besar, dengan 62% intrusi jaringan terkait dengan kelemahan vendor. Serangan ini memanfaatkan penyedia layanan untuk mengakses data sensitif, mempengaruhi beberapa organisasi sekaligus. Mereka juga mahal - rata-rata $9.44 juta per insiden di Amerika Serikat pada tahun 2024. Berikut ini yang perlu Anda ketahui:
- Risiko Utama: Deteksi kebocoran terlambat (66% mengambil bulan-bulan atau tahun-tahun untuk menemukannya), penundaan vendor, dan tantangan investigasi.
- Contohcontext
- Halaman/area: Halaman bug bounty. Peran: Judul bagian atau halaman. Dilihat di: halaman bug-bounty.astro. Kunci pesan `bug_bounty_supabase_examples_title` (Judul Contoh Bug Bounty Supabase).: Serangan ransomware UnitedHealth Group pada tahun 2024 mengganggu operasional nasional. Serangan AT&T pada tahun 2024 mengungkapkan 100 juta catatan pelanggan.
- Langkah-Langkah Tanggapan: Isolasi sistem yang terkena, batalkan akses vendor, aplikasikan perbaikan darurat, dan komunikasikan dengan cepat dengan stakeholders.
Tips Pencegahan
: Lakukan penilaian keamanan vendor secara teratur, gunakan alat monitoring, dan terapkan model keamanan tanpa kepercayaan.
Langkah-Langkah untuk Dilakukan dalam 24 Jam Pertama Setelah Kebocoran Keamanan Pihak Ketiga
Player Video YouTube (tidak diterjemahkan karena merupakan nama produk yang tidak boleh diubah).
Penemuan Keterlambatan Breach
Salah satu tantangan terbesar adalah berapa lama waktu yang dibutuhkan untuk mendeteksi sebuah insiden. 66% dari kasus-kasus tersebut memakan waktu bulan-bulan atau bahkan tahun-tahun untuk ditemukan [3]. Hal ini tidak hanya membuat penanganan lebih sulit tetapi juga memperburuk kerusakan secara keseluruhan, memperpanjang siklus kejahatan rata-rata menjadi 307 hari - 12,8% lebih lama daripada insiden yang dideteksi langsung [4].
Contoh yang baik adalah Chicago Public Schools. Pada bulan Desember 2021, sebuah insiden terjadi melalui vendor Battelle for Kids. Namun, baru pada bulan April 2022 bahwa insiden tersebut diumumkan, mengungkapkan data pribadi dari 500.000 siswa [2].
“Garis bawahnya adalah ada organisasi yang terkena serangan setiap hari tanpa menyadari bahwa telah terjadi serangan. Hacker mendapatkan akses ke sistem - apa yang lebih baik untuk terus mendapatkan aliran data? Anda menemukan kelemahan yang Anda eksploitasi.”
– Adam Goslin, Total Compliance Tracking [3]
Isu Respons Vendor
Vendor dan rantai pasokan yang kompleks sering menambahkan lapisan kesulitan dalam penanganan insiden. Misalnya, insiden 2024 UnitedHealth Group menyoroti tantangan ini. Serangan ransomware pada Change Healthcare, dipicu oleh kredential yang telah dibobol melalui portal Citrix , mengganggu billing kesehatan pada skala nasional [6].
“Kita sangat bergantung pada vendor daripada sebelumnya. Vendor menyimpan, memproses, atau mengirim data atas nama Anda. Namun, data tersebut adalah milik Anda, sehingga tanggung jawab Anda untuk melindungi informasi pelanggan, karyawan, dan institusi Anda, terlepas dari lokasi data.””
– Cody Delzer, Konsultan Utama di SBS CyberSecurity [5]
Pengembangan Investigasi
Menginvestigasi pelanggaran adalah tantangan besar lainnya, seringkali karena keterbatasan wawasan tentang praktik vendor, kontrak yang kompleks, sumber daya keamanan yang tidak cukup, dan vendor yang tidak kooperatif. Pelanggaran AT&T pada Maret-April 2024 adalah contoh yang tepat. Kelemahan keamanan pada platform cloud vendor ketiga mengungkapkan lebih dari 100 juta rekaman pelanggan, akhirnya menyebabkan pembayaran tebusan sebesar $370,000 [6].
Sama seperti Pelanggaran Sisense [6].
pada April 2024 menegaskan tantangan-tantangan ini. Hacker mengambil keuntungan dari kredit hardcoded di repositori GitLab vendor ketiga, menciptakan masalah keamanan yang signifikan
“Meskipun semua data yang tepat berada di dalam organisasi sebagai agregat, sangat mudah gagal untuk memasang semua potongan puzzle bersama karena kurangnya koordinasi.”” [3]
– Jason Mical, AccessData
Langkah-Langkah dan Metode Tanggapan
Mengambil tindakan cepat untuk mengandung kerusakan, mematuhi regulasi, dan memastikan stakeholders terinformasi adalah penting ketika menanggapi pelanggaran.
Penangkapan cepat sangat penting - data menunjukkan bahwa serangan melibatkan pihak ketiga memakan waktu 12,8% lebih lama untuk diselesaikan daripada yang langsung [4].
Pilih Contoh Toyota pada Maret 2022. Serangan pada salah satu penyedia, Kojima Industries, memaksa perusahaan untuk menghentikan operasional di 14 pabrik di Jepang, yang berdampak pada satu per tiga produksi globalnyaUntuk membatasi kerusakan, fokus pada langkah-langkah kunci ini: Isolasi sistem dan titik akses penyedia yang terkena dampak untuk mencegah infiltrasi lebih lanjut.Pantau sistem internal untuk aktivitas yang tidak biasa yang dapat menandakan ancaman yang berlanjut. [1].
Aplikasikan patch darurat
- Ambil Contoh Toyota pada Maret 2022. Serangan pada salah satu penyedia, Kojima Industries, memaksa perusahaan untuk menghentikan operasional di 14 pabrik di Jepang, yang berdampak pada satu per tiga produksi globalnya
- Untuk membatasi kerusakan, fokus pada langkah-langkah kunci ini: Isolasi sistem dan titik akses penyedia yang terkena dampak untuk mencegah infiltrasi lebih lanjut.
- Pantau sistem internal untuk aktivitas yang tidak biasa yang dapat menandakan ancaman yang berlanjut. untuk menangani kebocoran yang diketahui segera.
- Ulas dan batalkan izin akses ketiga pihak yang tidak perlu. untuk memperketat keamanan.
Setelah sistem yang terkena diisolasi, langkah selanjutnya adalah komunikasi yang jelas dan tepat waktu.
Pedoman Komunikasi
Setelah isolasi, komunikasi yang transparan dan cepat sangat penting untuk menjaga kepercayaan dan memenuhi kewajiban hukum.
Seorang kontak yang spesifik harus mengelola semua komunikasi terkait kebocoran, sehingga pesan yang konsisten dan dapat diambil tindakan. [7].
| Saluran Komunikasi | Tujuan | context: Halaman/area: Situs web pemasaran Capgo. Peran: Label UI pendek atau item navigasi. Kunci pesan `subprocessors_table_purpose` (Tujuan Tabel Subprosesor). |
|---|---|---|
| Waktu | Pemberitahuan Langsung (Direktif) ke individu yang terkena. | Waktu hukum yang tepat |
| Pembaruan Situs | Berikan informasi publik | Segera dan berkelanjutan |
| Pengumuman Stakeholder | Perbarui investor dan mitra | Dalam waktu 24-48 jam |
| Laporan Regulasi | Penuhi persyaratan kepatuhan | Seperti yang diamanatkan oleh hukum |
Komunikasi yang jelas menyiapkan langkah untuk memulihkan integritas sistem melalui pembaruan yang aman.
Pembaruan Deployan yang Aman
Setelah krisis mendadak diatasi, mengaktifkan pembaruan keamanan secara efektif menjadi prioritas. Tujuan adalah untuk memperbaiki kelemahan sambil mengurangi gangguan.
Berikut tiga strategi yang perlu dipertimbangkan:
- Rolling Deployment: Pembaruan diterapkan secara bertahap di server-server, sehingga ketersediaan sistem tetap terjaga.
- Blue/Green Deployment: Pendekatan ini menggunakan lingkungan paralel, memungkinkan rollback instan jika masalah muncul.
- Pengawasan Otomatis: Mengotomatisasi proses pengawasan memastikan pembaruan berhasil dan kesalahan cepat dikenali.
Untuk sistem aplikasi, alat seperti Capgo mengaktifkan pembaruan yang terenkripsi tanpa memerlukan persetujuan toko aplikasi, sehingga kelemahan dapat diperbaiki dengan cepat dan aman.
Pencegahan dan Pengelolaan Risiko
Penemuan terbaru menyoroti kebutuhan yang lebih kuat untuk strategi pencegahan yang lebih kuat dan pengamanan vendor yang lebih ketat [8][11]Karena serangan rantai pasokan diperkirakan akan meningkat 15% setiap tahun hingga 2031 [9]Organisasi harus fokus pada evaluasi vendor yang ketat dan pemantauan yang konsisten
Pengamanan Vendor
Sekitar 54% organisasi gagal melakukan penilaian vendor yang cukup [8]. Insiden MoveIt 2023 menjadi peringatan yang tegas - mempengaruhi 2.300 organisasi dan menyebabkan kerugian $10 miliar [12]. Kasus ini menyoroti risiko dari mengabaikan penilaian vendor yang tepat
| Komponen Penilaian | Tujuan | context: Halaman/area: Situs web pemasaran Capgo. Peran: Label UI pendek atau item navigasi. Kunci pesan `subprocessors_table_purpose` (Tujuan Tabel Subprosesor). |
|---|---|---|
| Waktu | Pengujian Awal Penilaian | Sebelum Pengangkatan |
| Profiling Risiko | Lakukan tinjauan ancaman yang rinci | Pada saat pengenalan |
| Pengesahan Kepatuhan | Periksa alinemen peraturan | Setiap Triwulan |
| Tinjauan Kontrol Keamanan | Menilai pengamanan teknis | Setiap Semester |
Organisasi harus berfokus pada mengevaluasi penjual risiko tinggi melalui proses yang terstruktur. Alat seperti UpGuardRatings Keamanan Siber ' dapat memberikan wawasan tentang kelemahan vendor, memungkinkan tindakan cepat untuk mengurangi potensi risiko [10].
Alat Pemantauan Keamanan
Untuk menangani kelemahan, diperlukan penilaian vendor proaktif dan pemantauan yang terus-menerus. Alat Pemantauan Keamanan (CSM) berperan penting dalam mendeteksi ancaman dan memungkinkan respons yang tepat waktu. Pemantauan yang efektif mencakup:
- Pendeteksian Ancaman Real-Time: Gunakan sistem otomatis untuk mengidentifikasi anomali saat terjadi.
- Pemantauan Kontrol Akses: Ikuti dan validasi upaya akses dan pola penggunaan vendor.
- Pemantuan Kepatuhan: Pastikan konsisten dengan standar dan kerangka kerja keamanan.
Azhar C., Analis Keamanan dan Kepatuhan IT, mengatakan, “Splunk dengan efektif menangkap dan memproses data perusahaan untuk memungkinkan keputusan proaktif” [17].
Dengan dipasangnya pemantauan yang kuat, menerapkan kerangka keamanan tanpa kepercayaan menambah lapisan keamanan lain untuk melindungi aset kritis.
Model Keamanan Tanpa Kepercayaan
With biaya rata-rata serangan data melebihi $3 juta, [16]model zero-trust telah menjadi sangat penting. Pendekatan ini dibangun pada prinsip 'tidak pernah percaya, selalu verifikasi' [15]. Contoh yang menonjol adalah implementasi zero-trust Microsoft, yang mengintegrasikan pengelolaan perangkat dan menerapkan kontrol akses yang ketat [14].
Untuk berhasil menerapkan zero-trust, organisasi harus:
- Mengidentifikasi Permukaan Perlindungan: Mengidentifikasi aset kritis dan membuat peta dependensi sistem dan titik akses.
- Menerapkan Kontrol Akses: Menggunakan Metode Kipling (siapa, apa, kapan, di mana, mengapa, dan bagaimana) untuk menerapkan akses kondisional [13].
- Mengawasi dan Mengatur: Mengumpulkan data telemetri, menilai risiko, dan memperhalus kebijakan keamanan berdasarkan intelijen ancaman terbaru.
Kesimpulan
Menangani tantangan dan menerapkan strategi efektif untuk mengelola serangan sangat penting untuk melindungi organisasi Anda. Berikut adalah langkah-langkah yang lebih dekat dan alat-alat yang diperlukan untuk respons yang kuat.
Langkah-Langkah Respons Utama
24 jam pertama setelah menemukan pelanggaran pihak ketiga sangatlah krusial. Tindakan cepat dan tegas dapat mengurangi kerusakan yang signifikan dan membantu menjaga kepercayaan dengan stakeholders [4]. Untuk tetap berada di depan dampaknya, organisasi harus fokus pada langkah-langkah ini:
- Establisikan komunikasi segera dengan vendor untuk memahami skala pelanggaran.
- Gather semua detail insiden yang relevan untuk menilai dampak potensial.
- Isolasi sistem yang terkena untuk mencegah penyebaran lebih lanjut.
- Mulai upaya pemulihan segera untuk mengandung pelanggaran.
Menariknya, penelitian menunjukkan bahwa menggandakan intelijen ancaman dapat mengurangi waktu yang dibutuhkan untuk mendeteksi pelanggaran hingga sebulan - 28 hari, tepatnya [4]Keuntungan besar dalam mencegah kerusakan lebih lanjut.
Ringkasan Alat Keamanan
Biaya keuangan dari insiden ketiga pihak sangat menghantam. Pada tahun 2024 saja, perusahaan menghadapi biaya rata-rata $4,88 juta per insiden [18]Keuntungan ini menunjukkan pentingnya memiliki alat keamanan yang tepat. Platform modern menawarkan berbagai fitur yang dirancang untuk memperkuat pertahanan, termasuk:
- Pemantauan waktu nyata pengawasan aktivitas vendor dan akses ke sistem yang sensitif.
- Penilaian keamanan otomatis untuk mengidentifikasi kelemahan sebelum menjadi masalah.
- Pengiriman pembaruan keamanan melalui saluran distribusi yang dilindungi untuk memastikan integritas sistem.
Konsekuensi dari tidak bersiap dapat sangat berat. Misalnya, AT&T menghadapi denda $13 juta setelah insiden yang melibatkan vendor telekomunikasi ketiga pihak mengungkapkan rekaman 8,9 juta pelanggan pada Desember 2023 [19]Peringatan ini menunjukkan pentingnya solusi responsif yang terpusat dan cepat yang sesuai dengan persyaratan regulasi.
FAQs
::: faq
Apa saja cara terbaik untuk mendeteksi insiden data pihak ketiga secara dini dan mengurangi potensi kerusakan?
Mendeteksi insiden data pihak ketiga secara dini memerlukan strategi yang proaktif dan waspada. Organisasi harus berfokus pada pengawasan kontinu dan melakukan penilaian risiko untuk semua mitra pihak ketiga. Mulailah dengan mengelompokkan mitra berdasarkan tingkat risikonya, menetapkan batasan toleransi yang jelas, dan menggunakan alat otomatis untuk memantau langkah-langkah keamanan mereka.
Audit dan tinjauan keamanan yang teratur berperan penting dalam mengidentifikasi kelemahan sebelum mereka dapat dimanfaatkan. Komunikasi yang jelas dan terbuka dengan mitra juga sangat penting - hal ini memastikan bahwa informasi tentang ancaman dapat disebarkan dengan cepat, sehingga respons dapat diberikan lebih cepat. Selain itu, alat deteksi maju yang menganalisis lalu lintas jaringan dan log sistem dapat membantu mengidentifikasi aktivitas yang tidak biasa, sehingga intervensi dapat dilakukan sebelum insiden memburuk. Dengan menerapkan praktik-praktik ini, organisasi dapat mengurangi potensi kerusakan dan tetap memenuhi persyaratan regulasi. Alat seperti __CAPGO_KEEP_0__ dapat mendukung upaya ini dengan menawarkan pembaruan waktu nyata dan perbaikan untuk aplikasi mobile, sehingga bisnis dapat bereaksi dengan cepat terhadap ancaman baru.
By adopting these practices, organizations can reduce potential damage and stay in line with regulatory requirements. Tools like Capgo can further support these efforts by offering real-time updates and fixes for mobile applications, helping businesses respond swiftly to new threats. :::
::: faq
Apa yang harus dilakukan oleh organisasi setelah menemukan kebocoran data pihak ketiga?
Jika organisasi Anda menghadapi kebocoran data pihak ketiga, bertindak cepat dan sistematis sangat penting untuk mengurangi kerugian dan memenuhi persyaratan hukum. Mulailah dengan Mengisolasi kebocoran untuk menghentikan akses tidak sah dan memastikan sistem yang terkena dampak. Ini mungkin berarti mematikan akun yang terkorup, menutup platform yang terkena dampak, atau membatalkan izin untuk mencegah ekspose lebih lanjut informasi sensitif.
Selanjutnya, Mengukur skala dan dampak kebocoran. Identifikasi data apa yang diakses, bagaimana data tersebut dapat digunakan secara tidak tepat, dan risiko yang dihadapi oleh mereka yang terkena dampak. Mengundang ahli forensik dapat membantu mengungkapkan detail penting dan memberikan gambaran yang lebih jelas tentang keparahan kebocoran. Dengan informasi ini, pastikan Anda Menginformasikan semua pihak yang diperlukan tanpa menunda-nunda. Ini termasuk individu yang terkena dampak, mitra bisnis, dan otoritas regulasi yang diperlukan oleh hukum.
Setelah krisis segera di bawah kendali, gunakan kesempatan ini untuk Mengulas kembali respons dan memperkuat langkah-langkah keamanan Anda untuk melindungi diri dari insiden-insiden masa depan. Misalnya, alat-alat seperti Capgo sangat berguna untuk aplikasi mobile, memungkinkan pembaruan waktu nyata dan perbaikan sambil tetap memenuhi pedoman Apple dan Android.
::: faq
Bagaimana model keamanan zero-trust membantu melindungi dari insiden-insiden data pihak ketiga?
A model keamanan zero-trust merupakan model keamanan yang dirancang untuk melindungi dari insiden-insiden data pihak ketiga dengan menerapkan kontrol akses yang ketat dan memverifikasi setiap pengguna dan perangkat secara terus-menerus, tidak peduli di mana mereka berada. Prinsip 'tidak pernah percaya, selalu verifikasi' ini berarti bahwa setiap permintaan akses harus diotentikasi dan diotorisasi sebelum sistem atau data sensitif dapat diakses.
Dengan menghilangkan kepercayaan buta, zero-trust mengurangi potensi titik masuk bagi penyerang dan membatasi kerusakan yang dapat timbul dari koneksi pihak ketiga yang terkorupsi. Selain itu, model ini menawarkan visibilitas yang lebih besar atas aktivitas pengguna dan pergerakan data, sehingga lebih mudah mendeteksi dan merespons tindakan yang mencurigakan. Pendekatan ini sangat penting untuk mengelola risiko yang terkait dengan integrasi pihak ketiga dan memastikan kesesuaian dengan standar keamanan.
Teruskan dari Third-Party Breach Response: Best Practices
Jika Anda menggunakan Third-Party Breach Response: Best Practices untuk merencanakan keamanan dan kinerja, hubungkan dengan Enkripsi Pengimplementasian detail dalam Enkripsi, Kepatuhan Pengimplementasian detail dalam Kepatuhan, Pengintai Keamanan Capgo Pengimplementasian alur produk dalam Pengintai Keamanan Capgo, Pengintai Keamanan Capgo Pengimplementasian alur produk dalam Pengintai Keamanan Capgo, dan Pusat Kepercayaan Capgo Pengimplementasian alur produk dalam Pusat Kepercayaan Capgo.
