Direktorat Siber Nasional melakukan tinjauan berkala untuk mengidentifikasi target yang dapat diakses untuk serangan dan memperingatkan tentang ancaman di dunia maya, di mana risiko semakin meningkat sehubungan dengan Operasi “Lion’s Roar”. Musuh mencari kerentanan apa pun yang tersedia untuk melakukan serangan demi tujuan menimbulkan kerusakan, mengganggu operasi, mencuri informasi, atau melakukan operasi propaganda dan pengaruh.

Peralatan, server, dan berbagai layanan yang mencakup antarmuka yang memungkinkan akses manajemen sistem jarak jauh, serta perangkat pintar di rumah atau bisnis, merupakan target yang menarik bagi penyerang. Paparan mereka ke internet menempatkan organisasi yang menggunakannya pada risiko operasional yang tinggi. Penyerang menggunakan berbagai sarana teknologi untuk menemukan dan mengeksploitasi berbagai kelemahan dalam antarmuka ini.

Untuk melindungi sistem dan peralatan pintar Anda dengan sebaik-baiknya, langkah-langkah berikut harus diambil:

  1. Blokir akses langsung dari internet ke antarmuka ini, untuk semua jenis peralatan yang digunakan oleh organisasi. Jika tidak memungkinkan untuk memutuskan sambungan antarmuka sepenuhnya dari jaringan, akses ke antarmuka tersebut harus dibatasi pada alamat spesifik yang diketahui, atau layanan seperti VPN atau ZTNA harus digunakan dengan enkripsi dan autentikasi kuat yang sesuai.
  2. Hindari paparan langsung ke internet dari layanan dan protokol yang awalnya ditujukan untuk jaringan perusahaan, seperti SMB, Kerberos, LDAP, NTLM, dan sejenisnya.
  3. Hindari sepenuhnya penggunaan protokol yang tidak terenkripsi atau yang dianggap usang dan tidak mutakhir dalam hal keamanan, seperti Telnet, SNMP, SMBv1, NetBIOS, FTP, TFTP, dan lain-lain.
  4. Jika sangat dibutuhkan, sangat disarankan untuk mengoperasikan protokol tersebut dalam media terenkripsi, dengan menggunakan versi terenkripsi terbaru dari protokol tersebut, menggunakan server Proxy khusus yang mencakup enkripsi, dan sebagai upaya terakhir, menggunakan solusi seperti VPN atau ZTNA, yang menciptakan saluran terenkripsi khusus untuk lalu lintas yang relevan.
  5. Gunakan pengaturan yang disarankan untuk mengonfigurasi algoritma dan panjang kunci yang sesuai untuk enkripsi.
  6. Kata sandi default pada peralatan harus diubah menjadi kata sandi yang panjang, kompleks, dan sulit ditebak. Jika opsi tersebut didukung oleh sistem atau peralatan, disarankan untuk mengaktifkan mekanisme autentikasi yang kuat dan lebih memilih penggunaan mekanisme MFA yang kebal terhadap serangan phishing.
  7. Periksa dan pasang secara berkala semua pembaruan keamanan yang relevan dari produsen.

Organisasi yang mengelola sistem atau peralatan melalui solusi manajemen berbasis cloud: Pedoman di bagian sebelumnya juga relevan bagi Anda, dengan modifikasi yang diperlukan untuk mengakses sistem cloud itu sendiri.