Responsi Breach Ketiga Pihak: Praktik Terbaik

Insiden bocornya data ketiga pihak merupakan risiko besar, dengan 62% intrusi jaringan terkait dengan kelemahan vendor. Serangan ini memanfaatkan penyedia layanan untuk mengakses data sensitif, mempengaruhi beberapa organisasi sekaligus. Mereka juga mahal - rata-rata $9.44 juta per insiden di Amerika Serikat pada tahun 2024. Berikut ini yang perlu Anda ketahui:

• Risiko Terbesar: Deteksi insiden bocornya data yang terlambat (66% membutuhkan bulan atau tahun untuk menemukannya), penundaan vendor, dan tantangan investigasi.
• Contoh: Serangan ransomware UnitedHealth Group pada tahun 2024 mengganggu operasional nasional. Serangan bocornya data AT&T pada tahun 2024 mengungkapkan 100 juta rekaman pelanggan.
• Langkah-Langkah Respons: Isolasi sistem yang terkena dampak, batalkan akses vendor, terapkan patch darurat, dan berkomunikasi dengan cepat dengan stakeholders.
• Tips Pencegahan: Lakukan penilaian keamanan vendor secara berkala, gunakan alat monitoring, dan terapkan model keamanan zero-trust.

Aksi cepat dan manajemen vendor yang kuat sangat penting untuk mengurangi kerusakan dan melindungi organisasi Anda.

Langkah-Langkah yang Dapat Dilakukan dalam 24 Jam Pertama Setelah Insiden Keamanan Vendor

Hambatan dalam Menghadapi Insiden

Insiden keamanan vendor sering kali menyebabkan tanggap darurat yang terlambat, sehingga memperburuk kerusakan yang disebabkan. Berikut adalah beberapa tantangan utama yang menghambat tanggap darurat yang efektif.

Penemuan Insiden yang Terlambat

Salah satu hambatan terbesar adalah berapa lama waktu yang dibutuhkan untuk mendeteksi insiden. Angka yang mengejutkan 66% insiden membutuhkan bulan-bulan atau bahkan tahun-tahun untuk ditemukan. [3]Keterlambatan ini tidak hanya membuat pengendalian yang lebih sulit tetapi juga memperburuk kerusakan secara keseluruhan, sehingga memperpanjang siklus insiden rata-rata menjadi 307 hari - 12,8% lebih lama daripada insiden yang dideteksi secara langsung. [4].

Contoh yang dapat dipertimbangkan adalah Chicago Public Schools. Pada Desember 2021, insiden terjadi melalui vendor Battelle for Kids. Namun, baru pada April 2022 insiden tersebut diumumkan, sehingga mengungkapkan data pribadi 500.000 siswa. [2].

“Garis dasar adalah ada organisasi yang setiap hari mengalami serangan yang tidak menyadari bahwa sudah terjadi. Hacker mendapatkan akses ke sistem - apa yang lebih baik untuk terus mendapatkan aliran data? Anda menemukan kelemahan yang Anda eksploitasi.”
– Adam Goslin, Total Compliance Tracking [3]

Masalah Respons Vendor

Vendor dan rantai pasokan yang rumit sering menambahkan lapisan kesulitan dalam respons serangan. Misalnya, insiden UnitedHealth Group pada tahun 2024 menunjukkan tantangan ini. Serangan ransomware pada Change Healthcare, yang dipicu oleh kredential yang terkorup melalui pihak ketiga Citrix portal, mengganggu pengelolaan tagihan kesehatan pada skala nasional [6].

“Kita lebih bergantung pada vendor daripada sebelumnya. Vendor menyimpan, memproses, atau mengirim data atas nama Anda. Namun, itu adalah data Anda, jadi itu adalah tanggung jawab Anda untuk melindungi informasi pelanggan, karyawan, dan institusi Anda di mana pun data berada.”
– Cody Delzer, Konsultan Utama di SBS CyberSecurity [5]

Keterbatasan Investigasi

Menginvestigasi serangan adalah tantangan besar lainnya, sering karena keterbatasan wawasan tentang praktik vendor, kontrak yang kompleks, sumber daya keamanan yang tidak cukup, dan vendor yang tidak kooperatif. Serangan AT&T pada bulan Maret-April 2024 adalah contoh kasus. Kelemahan pada platform cloud pihak ketiga mengungkapkan lebih dari 100 juta rekaman pelanggan, akhirnya menyebabkan pembayaran tebusan sebesar $370,000 [6].

Secara serupa, Sisense Bocornya pada April 2024 menyoroti tantangan-tantangan ini. Para hacker memanfaatkan kredit keras yang dihardikan dalam repositori GitLab vendor ketiga, menciptakan masalah keamanan yang signifikan [6].

“Bahkan dengan semua data yang tepat berada di dalam organisasi sebagai agregat, sangat mudah gagal untuk memasang semua potongan puzzle bersama karena kurangnya koordinasi.”
– Jason Mical, AccessData [3]

Langkah-Langkah dan Metode Tanggapan

Mengambil tindakan cepat untuk mengandung kerusakan, mematuhi peraturan, dan memelihara stakeholders terinformasi adalah penting ketika menanggapi bocornya.

Langkah-Langkah Pengandungan Bocornya

Pengandungan cepat sangat kritis - data menunjukkan bocornya yang melibatkan pihak ketiga membutuhkan waktu 12,8% lebih lama untuk diselesaikan daripada yang langsung [4].

Ambil ToyotaPengalaman di bulan Maret 2022 sebagai contoh. Bocornya di penyedia, Kojima IndustriesPerusahaan tersebut memaksa perusahaan untuk menghentikan operasional di 14 pabrik di Jepang, yang mempengaruhi satu per tiga produksi globalnya [1].

Untuk membatasi kerusakan, fokus pada langkah-langkah kunci ini:

• Isolasi sistem dan titik akses vendor yang tercemar untuk mencegah infiltrasi lebih lanjut. Monitor sistem internal untuk aktivitas yang tidak biasa
• yang dapat menandakan ancaman yang berlanjut. Terapkan patch darurat
• untuk mengatasi kelemahan yang diketahui secara langsung. Ulangi dan batalkan izin akses ketiga pihak yang tidak perlu
• untuk memperketat keamanan. Setelah sistem yang terkena diisolasi, langkah berikutnya adalah komunikasi yang jelas dan tepat waktu.

__CAPGO_KEEP_0__

Pedoman Komunikasi

Setelah penanggulangan, komunikasi yang transparan dan cepat sangat penting untuk mempertahankan kepercayaan dan memenuhi kewajiban hukum.

Seorang kontak yang dedikasi harus mengelola semua komunikasi terkait insiden, memastikan pesan yang konsisten dan dapat diambil tindakan. [7].

Komunikasi yang jelas menyiapkan langkah untuk memulihkan integritas sistem melalui pembaruan keamanan.

Pengiriman Pembaruan Keamanan

Setelah krisis segera diatasi, mengirimkan pembaruan keamanan secara efektif menjadi prioritas. Tujuan adalah untuk memperbaiki kelemahan sambil mengurangi gangguan.

Berikut adalah tiga strategi yang perlu dipertimbangkan:

• Pengiriman Berkelap-kelipPembaruan dilakukan secara bertahap di atas server, sehingga ketersediaan sistem tetap terjaga.
• Deploymen Berwarna Biru/Hijau: Pendekatan ini menggunakan lingkungan parallel, memungkinkan rollback instan jika masalah muncul.
• Pengawasan Otomatis: Mengotomatisasi proses pengawasan memastikan bahwa pembaruan berhasil dan setiap kesalahan dapat terdeteksi dengan cepat.

Untuk sistem berbasis aplikasi, alat seperti Capgo mengaktifkan pembaruan yang terenkripsi tanpa memerlukan persetujuan toko aplikasi, memungkinkan kerentanan untuk diperbaiki dengan cepat dan aman.

Pencegahan dan Pengelolaan Risiko

Penemuan terkini menyoroti kebutuhan yang lebih kuat untuk strategi pencegahan yang lebih kuat dan pengukuran keamanan vendor yang lebih ketat [8][11]. Dengan serangan rantai pasokan yang diperkirakan akan meningkat 15% secara tahunan hingga 2031 [9], perusahaan harus fokus pada evaluasi vendor yang ketat dan pengawasan konsisten.

Penilaian Keamanan Vendor

Akan terjadi 54% organisasi gagal untuk menilai dengan cukup baik mitra pihak ketiga mereka [8]. Peristiwa MoveIt 2023 menjadi peringatan keras - mempengaruhi 2.300 organisasi dan menyebabkan kerugian $10 miliar [12]. Kasus ini menunjukkan risiko dari mengabaikan penilaian mitra pihak ketiga yang tepat.

Organisasi seharusnya fokus pada mengevaluasi penjual risiko tinggi melalui proses struktur. Alat seperti UpGuardRatings Keamanan Siber dapat memberikan wawasan tentang kelemahan penjual, memungkinkan tindakan cepat untuk mengurangi potensi risiko [10].

Alat Monitoring Keamanan

Mengatasi kelemahan memerlukan penilaian penjual proaktif dan pemantauan terus-menerus. Pemantauan Keamanan Terus-Menerus (CSM) berperan penting dalam mendeteksi ancaman dan memungkinkan respons tepat waktu. Pemantauan efektif mencakup:

• Deteksi Ancaman Segera: Gunakan sistem otomatis untuk mengidentifikasi anomali saat terjadi.
• Akses Kontrol Monitoring: Pantau dan validasi upaya akses pihak ketiga dan pola penggunaan.
• Pengawasan Kepatuhan: Pastikan kinerja berkelanjutan sesuai dengan standar dan kerangka kerja keamanan.

Azhar C., Analis Keamanan & Kepatuhan, IT, mengatakan, “Splunk dengan efektif menangkap dan memproses data perusahaan untuk memungkinkan keputusan proaktif” [17].

Dengan pengawasan yang kuat, menerapkan kerangka kepercayaan nol menambahkan lapisan keamanan lain untuk melindungi aset kritis.

Model Keamanan Nol-Kepercayaan

Karena rata-rata biaya insiden keamanan melebihi $3 juta [16], model kepercayaan nol telah menjadi sangat penting. Pendekatan ini didasarkan pada prinsip “tidak pernah percaya, selalu verifikasi” [15]Contoh yang menonjol adalah implementasi Microsoft’s zero-trust, yang mengintegrasikan pengelolaan perangkat dan menerapkan kontrol akses ketat [14].

Untuk menerapkan kepercayaan nol dengan sukses, organisasi harus:

• Menentukan Permukaan Perlindungan: Identifikasi aset kritis dan membuat peta dependensi sistem dan titik akses.
• Mengimplementasikan Pengendalian Akses: Gunakan Metode Kipling (siapa, apa, kapan, di mana, mengapa, dan bagaimana) untuk menerapkan akses kondisional. [13].
• Mengawasi dan Mengatur: Kumpulkan data telemetri, menilai risiko, dan memperhalus kebijakan keamanan berdasarkan inteligensi ancaman terbaru.

Kesimpulan

Menangani tantangan dan menerapkan strategi efektif untuk mengelola insiden adalah sangat penting untuk menjaga keamanan organisasi. Berikut adalah langkah-langkah dan alat yang diperlukan untuk respons yang kuat.

Langkah-Langkah Respons Utama

24 jam pertama setelah menemukan insiden ketiga pihak sangat kritis. Tindakan cepat dan tegas dapat mengurangi kerusakan dan membantu menjaga kepercayaan dengan stakeholders. [4]Untuk tetap berada di depan dampaknya, organisasi harus fokus pada langkah-langkah ini:

• Mengadakan komunikasi segera dengan vendor Untuk memahami skala serangan.
• Kumpulkan semua detail insiden yang relevan Untuk menilai potensi dampak.
• Isolasi sistem yang terkena dampak Untuk mencegah penyebaran lebih lanjut.
• Mulai upaya pemulihan secepat mungkin untuk mengisolasi serangan.

Menariknya, penelitian menunjukkan bahwa menggunakan intelijen ancaman dapat mengurangi waktu yang dibutuhkan untuk mendeteksi serangan hingga sebulan - 28 hari, untuk lebih tepatnya [4]. Itu adalah keuntungan besar dalam mencegah kerusakan lebih lanjut.

Ringkasan Alat Keamanan

Biaya keuangan akibat serangan pihak ketiga sangat menghantam. Pada tahun 2024 saja, perusahaan menghadapi biaya rata-rata sebesar $4.88 juta per serangan [18]. Hal ini menegaskan pentingnya memiliki alat keamanan yang tepat.

• Monitoring waktu nyata pengawasan aktivitas vendor dan akses ke sistem sensitif.
• Pengujian keamanan otomatis untuk mengidentifikasi kelemahan sebelum menjadi masalah.
• Penyebaran pembaruan yang aman melalui saluran distribusi yang dilindungi untuk memastikan integritas sistem.

Konsekuensi tidak siap dapat sangat berat. Misalnya, AT&T menghadapi denda $13 juta setelah serangan yang melibatkan vendor telekomunikasi ketiga pihak mengungkapkan catatan 8,9 juta pelanggan pada Desember 2023 [19]. Ini merupakan peringatan yang tegas tentang pentingnya solusi responsif yang terpusat dan cepat yang sesuai dengan persyaratan regulasi.

Pertanyaan yang sering diajukan

::: faq

Apa cara terbaik untuk mendeteksi serangan data ketiga pihak secara dini dan mengurangi potensi kerusakan?

Mendeteksi serangan data ketiga pihak secara dini memerlukan strategi yang proaktif dan waspada. Organisasi harus berfokus pada pengawasan kontinu dan pemeriksaan risiko untuk semua mitra pihak ketiga mereka. Mulailah dengan mengelompokkan mitra berdasarkan tingkat risiko mereka, menetapkan batasan toleransi yang jelas, dan menggunakan alat otomatis untuk memantau langkah-langkah keamanan mereka. audit dan tinjauan keamanan yang teratur berperan penting dalam mengidentifikasi kelemahan sebelum dapat dimanfaatkan. Komunikasi yang jelas dan terbuka dengan mitra juga sangat penting - hal ini memastikan bahwa informasi tentang ancaman dapat dibagikan dengan cepat, memungkinkan respons yang lebih cepat. Selain itu, alat deteksi maju yang menganalisis lalu lintas jaringan dan log sistem dapat membantu mengidentifikasi aktivitas yang tidak biasa, sehingga memungkinkan intervensi sebelum insiden memburuk. Dengan menerapkan praktik-praktik ini, organisasi dapat mengurangi potensi kerusakan dan tetap sesuai dengan persyaratan regulasi. Alat seperti __CAPGO_KEEP_0__ dapat mendukung upaya ini dengan menawarkan pembaruan waktu nyata dan perbaikan untuk aplikasi mobile, membantu bisnis bereaksi dengan cepat terhadap ancaman baru.

FAQ Apa yang harus dilakukan oleh organisasi setelah menemukan insiden keamanan data pihak ketiga? Jika organisasi Anda menghadapi insiden keamanan data pihak ketiga, bertindak cepat dan sistematis sangat penting untuk mengurangi kerusakan dan memenuhi persyaratan hukum. Mulailah dengan

By adopting these practices, organizations can reduce potential damage and stay in line with regulatory requirements. Tools like Capgo can further support these efforts by offering real-time updates and fixes for mobile applications, helping businesses respond swiftly to new threats. :::

mengisolasi insiden

mengisolasi insiden

mengisolasi insiden mengisolasi insiden To menghentikan akses tidak sah apa pun dan memastikan sistem yang terkena dampak aman. Ini mungkin berarti mematikan akun yang terkorupsi, menutup platform yang terkena dampak, atau membatalkan izin untuk mencegah ekspose lebih lanjut dari informasi sensitif.

Selanjutnya, Mengukur skala dan dampak kebocoran. Identifikasi data apa yang diakses, bagaimana data tersebut dapat digunakan secara tidak tepat, dan risiko yang dihadapi oleh mereka yang terkena dampak. Mengundang ahli forensik dapat membantu mengungkap detail penting dan memberikan gambaran yang lebih jelas tentang keparahan kebocoran. Dengan informasi ini, pastikan Anda menginformasikan semua pihak yang diperlukan tanpa menunda-nunda. Ini termasuk individu yang terkena dampak, mitra bisnis, dan otoritas regulasi yang diperlukan oleh hukum.

Saat krisis segera di bawah kendali, manfaatkan kesempatan ini untuk meninjau respons dan memperkuat langkah-langkah keamanan Anda untuk melindungi terhadap insiden masa depan. Misalnya, alat seperti Capgo sangat berguna untuk aplikasi mobile, memungkinkan pembaruan waktu nyata dan perbaikan sambil tetap memenuhi pedoman Apple dan Android.

Bagaimana model keamanan tanpa kepercayaan dapat membantu melindungi terhadap kebocoran data pihak ketiga?

Sebuah

A model keamanan nol kepercayaan dirancang untuk melindungi terhadap pelanggaran data pihak ketiga dengan menerapkan kendali akses yang ketat dan memverifikasi terus-menerus setiap pengguna dan perangkat, di mana pun mereka berada. Prinsip 'tidak pernah percaya, selalu verifikasi' ini berarti bahwa setiap permintaan akses harus diotentikasi dan diotorisasi sebelum sistem atau data sensitif dapat diakses.

Dengan menghilangkan kepercayaan buta, nol kepercayaan mengurangi potensi titik masuk bagi penyerang dan membatasi kerusakan yang dapat datang dari koneksi pihak ketiga yang terompres. Ini juga menawarkan visibilitas yang lebih besar atas aktivitas pengguna dan gerakan data, sehingga lebih mudah untuk mendeteksi dan menanggapi tindakan yang mencurigakan. Pendekatan ini sangat penting untuk mengelola risiko yang terkait dengan integrasi pihak ketiga dan memastikan kesetujuan dengan standar keamanan.

Teruskan dari Tanggapan Bencana Pihak Ketiga: Praktik Terbaik

Jika Anda menggunakan Tanggapan Bencana Pihak Ketiga: Praktik Terbaik untuk merencanakan keamanan dan kinerja, hubungkan dengan Enkripsi untuk detail implementasi di Enkripsi, Kinerja untuk detail implementasi di Kinerja, Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan.