Pada Maret 2017, sebuah celah serius pada Apache Struts, framework web yang umum digunakan, dipublikasikan bersama perbaikannya. Equifax, salah satu dari tiga biro kredit besar di AS, tidak menerapkan perbaikan itu pada sebuah situs web yang dapat diakses publik. Penyerang memanfaatkan celah tersebut dari Mei hingga akhir Juli dan mencuri nama, nomor jaminan sosial, tanggal lahir, serta alamat sekitar 147 juta orang.
Total biaya penyelesaian perkara, pemulihan, dan hukum melampaui US$1,4 miliar — kebocoran data termahal yang pernah tercatat. Sebuah perangkat keamanan dengan sertifikat kedaluwarsa membuat pencurian data itu tidak terdeteksi selama berminggu-minggu.
Patching gagal karena alasan yang sangat biasa: inventaris yang tidak lengkap, tidak ada penanggung jawab yang jelas, dan jadwal pemeliharaan yang terlewat. Laporan kebocoran data Verizon masih menunjukkan bahwa kredensial curian dan sistem tanpa patch adalah jalan masuk utama penyerang. Solusinya bukan hal yang langka; yang langka justru disiplinnya.
Apa artinya bagi bisnis Anda
- Pelihara daftar terkini semua sistem yang dapat diakses dari internet, masing-masing dengan penanggung jawab yang ditunjuk.
- Terapkan patch untuk kerentanan kritis dalam hitungan hari, dan ukur kecepatannya.
- Pantau juga sistem pemantauan Anda — sertifikat kedaluwarsa dan sensor yang diam-diam berhenti bekerja dapat menyembunyikan kebocoran data.
Bagaimana MTH dapat membantu: Managed Services dan Operasi Keamanan kami mencakup patching, manajemen kerentanan, dan pemantauan dengan SLA yang jelas.
Artikel ini merupakan ulasan orisinal MTH berdasarkan pemberitaan publik; angka yang dikutip sesuai laporan sumber di atas dan dapat diperbarui sewaktu-waktu.
