Manajemen permukaan serangan yang baik dimulai dengan proses yang jelas dan berkelanjutan untuk membantu organisasi tetap selangkah di depan ancaman yang terus berubah. Solusi ini memastikan semua aset Anda ditemukan, diperiksa, dan dijaga keamanannya secara rutin.
Proses ini mencakup empat elemen penting:
1. Identifikasi. Langkah pertama adalah menemukan semua aset yang membentuk permukaan serangan di organisasi Anda.
Kerentanan umum meliputi:
- Infrastruktur lokal. Server lama yang masih terhubung ke internet tetapi sudah tidak dipelihara atau diperbarui secara rutin.
- Layanan cloud. Wadah penyimpanan cloud yang tidak dipantau atau salah dikonfigurasi sehingga secara tidak sengaja memungkinkan akses publik pada data sensitif.
- Titik akhir jarak jauh. Laptop karyawan yang tidak memiliki pembaruan keamanan atau menjalankan perangkat lunak antivirus lama saat terhubung dari luar jaringan perusahaan.
- Platform mitra. Sistem vendor pihak ketiga yang terhubung ke lingkungan Anda tetapi tidak memiliki kontrol akses yang kuat atau peninjauan keamanan yang rutin.
- IT bayangan: Aplikasi SaaS atau alat kolaborasi yang disiapkan oleh tim tertentu tanpa persetujuan atau sepengetahuan TI—sering kali tanpa enkripsi atau pengaturan login yang aman.
Sistem yang aktif maupun aset yang terlupakan atau tidak digunakan dapat menimbulkan celah keamanan jika tidak dikelola dengan baik.
2. Klasifikasi. Setelah menemukan aset, langkah berikutnya adalah mengorganisirnya—berdasarkan fungsi, tingkat sensitivitasnya, pemiliknya, dan seberapa besar paparannya. Ini memudahkan tim keamanan memprioritaskan tugas.
Kerentanan umum meliputi:
- Aplikasi web yang dapat diakses publik yang memproses data pelanggan.
- Alat internal tanpa autentikasi yang tepat.
- Lingkungan pengembangan atau pengujian dengan akses tingkat tinggi.
3. Penilaian ancaman. Setiap aset diperiksa secara cermat untuk menemukan titik lemah atau masalah konfigurasi yang bisa menjadi sasaran menarik bagi penyerang cyber. Dengan bantuan dari wawasan ancaman dan skor risiko, tim keamanan dapat fokus pada masalah paling penting dan mengambil tindakan pada hal yang paling berdampak.
Kerentanan umum meliputi:
- Sistem usang yang tidak memiliki pembaruan keamanan penting, bahkan saat kerentanan yang diketahui sudah didokumentasikan secara publik.
- Port terbuka atau API yang tidak aman.
- Kebijakan manajemen identitas dan akses yang salah konfigurasi.
4. Pemantauan dan analisis berkelanjutan. Permukaan serangan Anda terus berubah seiring adopsi teknologi baru, pembaruan sistem, atau pemindahan layanan ke cloud. Pemantauan berkelanjutan membantu mendeteksi perubahan ini secara real time—mengungkap paparan baru sebelum menjadi titik masuk bagi penyerang.
Ini penting karena aset yang aman kemarin bisa jadi rentan hari ini. Tanpa visibilitas dan analisis berkelanjutan, celah pengawasan cepat muncul—memberi pijakan yang dibutuhkan penyerang.
Bersama-sama, elemen-elemen ini membentuk fondasi pendekatan ASM berbasis risiko yang beradaptasi seiring perkembangan lingkungan Anda. Sebagai proses berkelanjutan, manajemen permukaan serangan membantu tim keamanan merespons lebih cepat dan dengan keyakinan yang lebih besar.
Ikuti Microsoft Security