Seiring invasi Rusia ke Ukraina terus berlanjut, para ahli mendesak bisnis Amerika untuk menggandakan protokol keamanan siber mereka.
Pada pertengahan Februari, Badan Keamanan Infrastruktur dan Keamanan Siber, sebuah badan federal Badan yang berupaya meningkatkan kesiapan keamanan siber, mengeluarkan peringatan “perisai” kepada organisasi AS, saat ketegangan antara Rusia dan Ukraina meningkat. Inisiatif perisai up mendorong organisasi dari semua ukuran untuk mengambil langkah-langkah untuk mengurangi peluang mereka dari serangan siber dan memastikan bahwa mereka siap jika terjadi pelanggaran.
“Alasan mengapa buletin ini keluar, terutama ditujukan untuk usaha kecil dan menengah, adalah karena kami telah belajar keras tentang rapuhnya rantai pasokan global,” kata Theresa Payton, mantan Kepala Petugas Informasi Gedung Putih di bawah George W. Bush.
Kerapuhan itu terlihat tahun lalu setelah serangan ransomware Colonial Pipeline, yang mengakibatkan pembelian panik yang meluas yang menyebabkan SPBU kehabisan bahan bakar. Dan Nvidia yang berbasis di Santa Clara, California, pembuat chip, mengatakan pada hari Jumat bahwa mereka sedang menyelidiki insiden keamanan siber, meskipun tidak jelas apakah potensi serangan siber terkait dengan entitas tertentu.
Ukraina sendiri telah mengalami sejumlah serangan dunia maya seiring berlanjutnya konflik dengan Rusia, yang terbaru gelombang serangan penolakan layanan (DDoS) terdistribusi—serangan di mana penyerang menggunakan botnet untuk membanjiri server dengan lalu lintas palsu untuk mengganggu arus lalu lintas normal. Ratusan komputer di Ukraina juga telah terinfeksi malware yang merusak.
Mengingat bagaimana dunia saling terhubung, ada potensi serangan siber terhadap Ukraina ini dapat mencapai sistem AS, kata Payton. Dia juga menunjukkan alasan historis untuk bertindak. Pelaku jahat diduga menempatkan kode berbahaya dalam pembaruan untuk program pajak yang digunakan oleh perusahaan perangkat lunak Ukraina, yang membuka jalan bagi serangan NotPetya 2017 yang menghasilkan miliaran kerugian dan mendatangkan malapetaka di seluruh dunia.
Sifat rantai pasokan yang saling berhubungan, misalnya, membuat persiapan serangan menjadi sangat menantang, kata Payton. Baik itu sistem kontak di Ukraina atau sistem inti lainnya yang berlokasi di negara tersebut, paparan tersebut meningkatkan kerentanan bisnis AS. Ada juga potensi vendor pihak ketiga usaha kecil terinfeksi, yang dapat mengarah kembali ke jaringan mereka. Dan sudah lama diketahui bahwa usaha kecil cenderung menjadi target yang lebih mudah dibandingkan dengan rekan mereka yang lebih besar karena mereka tidak memiliki banyak sumber daya.
Untuk mengatasi tantangan ini, yang terbaik adalah bertahan. Meskipun menilai perilaku yang tidak biasa dan menopang tim respons krisis Anda mungkin merupakan pengamanan standar untuk diterapkan, Payton menambahkan bahwa beberapa kiat lain untuk memerangi serangan yang diturunkan dari Rusia juga harus dipertimbangkan. Berikut adalah empat:
Hati-hati terhadap serangan DDoS: Kepala mata-mata Inggris, dan apa yang dapat dilakukan penyedia tersebut untuk membantu. Jika situs web Anda bukan cara utama pelanggan berinteraksi dengan Anda, mungkin serangan DDoS tidak terlalu menjadi perhatian. Tetapi jika Anda mengoperasikan pengecer atau situs web Anda adalah cara pihak ketiga terhubung dengan Anda, maka bicarakan dengan penyedia layanan teknologi Anda untuk mempelajari tentang tindakan perlindungan yang mungkin mereka lakukan. Tidak perlu panik jika jawabannya tidak sekarang, tetapi itu adalah sesuatu untuk memperbaiki masa depan.
Tutup pintu samping: Jika pihak ketiga yang bekerja dengan bisnis kecil terkena pelanggaran, ada potensi pelaku jahat untuk melanggar bisnis kecil itu melalui peretasan “pintu samping”. Tetapi bisnis dapat tetap berada di atas peretasan pintu samping melalui manajemen log. Logging adalah proses merekam semua gerakan dan kejadian mengenai data organisasi dan sistem lainnya. Log ini termasuk entri, yang memiliki informasi terkait dengan peristiwa yang terjadi di sistem dan jaringan. Bisnis harus mengelola log mereka dan terus mengawasi file dan data lain yang disalin, dipindahkan, di-zip, atau dikirim ke luar organisasi.
Meluncurkan yang terenkripsi cadangan: Infrastruktur penting dan layanan keuangan mungkin menjadi target utama dalam serangan ransomware terkoordinasi. Di sinilah bisnis ingin memastikan bahwa mereka memiliki cadangan penuh dari sistem dan data mereka. Pastikan semuanya dienkripsi juga. Tip lain? Pisahkan cadangan dari koneksi jaringan, yang meningkatkan ketahanan organisasi jika terjadi pelanggaran. Dengan begitu jika satu sistem disusupi, ini membantu mencegah penyebaran kode berbahaya ke sistem yang terhubung.
Periksa ulang MFA: Bahkan jika Anda yakin bahwa Anda telah meluncurkan autentikasi multifaktor dan kata sandi yang kuat, sekarang adalah waktu untuk memeriksa mereka. Bisnis tidak memerlukan sumber daya teknis untuk ini dan dapat memeriksa sistem mereka sendiri. Tetapi organisasi juga dapat meminta tim internal atau eksternal untuk melakukan penilaian tim merah, yang mensimulasikan serangan untuk mengidentifikasi kerentanan apa pun. Sangat penting untuk memastikan bahwa MFA dan kata sandi yang kuat berfungsi seperti yang dirancang karena Payton menyoroti bahwa operasi siber Rusia dikenal karena kecerdasan mereka dalam menebak kata sandi melalui apa yang dia gambarkan sebagai “penyemprotan kata sandi.”
“Mereka mengetahui berapa banyak upaya login yang Anda izinkan sebelum mengunci seseorang, mereka melewati dump data kata sandi, mereka mendapatkan email perusahaan Anda dan mereka memanfaatkan teknologi untuk penyemprotan kata sandi,” dia menjelaskan .
Baca selengkapnya
Rekomendasi:
- Satu. lebih banyak waktu Ini bukan tentang NATO Vladimir Putin dan Kremlin memiliki banyak alasan untuk menginvasi Ukraina pada Februari dan memulai konflik militer terbesar di Eropa sejak Perang Dunia II. Putin ingin menggambarkan krisis pra-invasi yang dibingkai…
- Kesiapan Amerika untuk membayar harga untuk… Pada bulan Mei, jajak pendapat University of Maryland Critical Issues menemukan penurunan kesediaan publik Amerika untuk membayar harga untuk mendukung Ukraina dalam perang dengan Rusia dibandingkan dengan tiga tingkat yang…
- Microsoft Menangguhkan Semua Penjualan Produk Baru… Sepasang konsol video game rumahan Microsoft, termasuk Xbox Series S (L) dan Xbox Series X, ... diambil pada 27 Oktober 2020. (Foto oleh Phil Barker/Future Publishing via Getty Images) Penerbitan…
- Peretas Korea Utara meluncurkan serangan menggunakan… Mengapa ini penting: Tim Intelijen Ancaman Malwarebytes telah mengeluarkan peringatan baru kepada pengguna mengenai ancaman yang baru-baru ini diidentifikasi dari kelompok peretasan Korea Utara Lazarus. Serangan tersebut menggunakan dokumen palsu…
- Biden mengeluarkan peringatan tentang serangan siber Rusia Presiden Biden telah mengatakan bahwa perusahaan-perusahaan AS yang menjalankan infrastruktur kritis harus segera memperkuat pertahanan mereka untuk mengantisipasi potensi serangan siber dari Rusia Oleh Sebastian Klovig Skelton , Reporter senior…
- Tren dan Pemicu Keamanan Siber di tahun 2022 Pendapat yang dikemukakan oleh kontributor Entrepreneur adalah milik mereka sendiri. Tahun lalu berakhir dengan gejolak dengan ditemukannya kerentanan serius di Apache Log4j yang dapat dieksploitasi dengan sedikit usaha. Hal itu…
- Rusia, Ukraina, memutuskan untuk bernegosiasi Dengan perang buruk di Ukraina yang mengancam akan berlarut-larut selama berbulan-bulan, beberapa orang khawatir akan kemungkinan eskalasi dan menyarankan Washington harus berbicara dengan Moskow tentang gencatan senjata dan mengakhiri perang,…
- Seorang legislator Rusia asal India telah mendukung… Salah satu pendukung terkuat invasi berkelanjutan Rusia ke negara tetangga Ukraina adalah Abhay Kumar Singh, anggota partai presiden Vladimir Putin yang berasal dari India.Seorang pribumi dari negara bagian Bihar di…
- Biden menjatuhkan sanksi pada bank dan elit Rusia… © Reuters. FOTO FILE: Seorang jurnalis melaporkan situasi yang sedang berlangsung di Ukraina saat Presiden AS Joe Biden bertemu dengan tim keamanan nasionalnya di Gedung Putih di Washington, AS, 21…
- Globalisasi ekonomi setelah Ukraina Dalam tiga bulan sejak Rusia menginvasi Ukraina, kita telah melihat Amerika Serikat, Uni Eropa, dan ekonomi lainnya bergerak maju bersama untuk menjatuhkan sanksi ekonomi paling komprehensif terhadap Rusia dalam sejarah…
- TikTok menangguhkan posting dan streaming langsung di Rusia Platform video sosial TikTok mengumumkan pada 6 Maret bahwa mereka menangguhkan semua posting baru dan streaming langsung untuk pengguna di Rusia. Langkah drastis ini dilakukan di tengah perang yang sedang…
- India bergantung pada Ukraina untuk impor minyak… Ukraina memasok lebih dari setengah minyak mentah bunga matahari dan minyak safflower dunia. Dengan invasi Rusia ke Ukraina dan kenaikan harga minyak goreng, negara-negara yang menggunakan minyak tersebut mungkin mulai…
- Agresi Kremlin Membagi Ekosistem Digital Sepanjang… Dengan pengepungan Ukraina yang meningkat dengan lebih banyak pasukan penyerang, persenjataan hidup, dan mesin perang yang bergemuruh, parit teknologi muncul yang dapat membentuk kembali lanskap digital yang dipikirkan oleh banyak…
- Twitter menghentikan sementara iklan dan rekomendasi… Twitter telah menghentikan sementara iklan di Ukraina dan Rusia, salah satu dari beberapa langkah yang diambil perusahaan untuk menyoroti informasi keselamatan dan meminimalkan “risiko yang terkait dengan konflik di Ukraina.”…
- Aliansi Ancaman Cyber dan Lanskap Ancaman Cisco Talos Talk Aktor dunia maya yang buruk mengejar pasar perawatan kesehatan tahun lalu secara substansial, menurut para ahli yang berbicara di webinar yang diselenggarakan minggu lalu oleh Cyber Threat Alliance . Diskusi…
- Instagram, Facebook Bans Akan Biaya Meta Hampir $2… Aktivis oposisi anti-Putin mengibarkan bendera saat mereka menghadiri rapat umum tahun 2012 di Lapangan Merah ... pada 8 April 2012, di Moskow. Getty Images Tindakan keras Rusia terhadap Instagram dan…
- Serangan siber semakin parah, tetapi kebanyakan… 4 Oktober 2021 15:08 Transform Technology Summits dimulai 13 Oktober dengan Low-Code/No Code : Mengaktifkan Kelincahan Perusahaan. Daftar sekarang! Pelanggaran data dan serangan ransomware semakin memburuk, tetapi kebanyakan orang tidak…
- YouTube, Google untuk memblokir saluran milik negara Rusia Google mengikuti tindakan Microsoft untuk membatasi propaganda Rusia dengan mengumumkan pada hari Selasa bahwa mereka akan memblokir saluran milik negara Rusia di YouTube dan juga menindak "praktik penipuan" di tempat…
- 3 cara AS dapat menggantikan impor minyak Rusia di pompa Sejak Presiden AS Joe Biden mengumumkan larangan impor minyak Rusia pada 8 Maret, harga minyak global telah naik. Akibatnya, banyak orang Amerika melihat harga yang lebih tinggi di pompa bensin.…
- Seorang Peretas Amerika Tiba-tiba Menghapus Internet… Selama beberapa minggu terakhir bulan Januari, Internet di Korea Utara terlihat mati. Pemadaman konektivitas internet Kim Jong-un, meskipun terputus-putus, sangat mengganggu dengan laporan yang menunjukkan "serangan terhadap server Korea Utara…
- Mengapa invasi Rusia ke Ukraina adalah peringatan… Perusahaan teknologi Amerika tetap sangat bergantung pada China, membuat mereka rentan selama krisis geopolitik. Baca selengkapnya...Baca selengkapnya
- 'Pembelajaran mendalam adalah ide yang sangat… Seorang mantan CTO untuk raksasa keamanan siber RSA memiliki keraguan. Baca selengkapnya...Baca selengkapnya
- Final UCL dipindahkan dari Saint Petersburg ke Paris 03:37 ETMark OgdenPenulis Senior, ESPN FC Hari Pembukaan ditunda 2022 setelah UEFA mencabut hak tuan rumah Saint Petersburg untuk perlengkapan pameran menyusul invasi militer Rusia ke Ukraina.Pasukan Rusia melanjutkan serangan…
- Perubahan kebijakan Jerman memang nyata tetapi masih kurang Penulis mengarahkan Center for the United States and Europe di Brookings InstitutionTanggal 24 Februari menandai peringatan pertama invasi Rusia ke Ukraina, dan saat para pemimpin dunia bersiap untuk menghadiri KTT…
- Pengarahan Kebijakan Teknologi Global untuk Oktober 2021 Selamat datang di Citizen Tech edisi pertama, ringkasan kebijakan bulanan InformationWeek! Setiap bulan kami akan melihat kisah politik terbesar tentang teknologi dan keamanan siber bulan ini, di Amerika Serikat dan…
- Rubel Jatuh Menjadi 80 Terhadap Dolar Saat Putin… Topline Saham dan mata uang Rusia adalah yang berkinerja terburuk di pasar global Senin, karena Presiden Vladimir Putin menandatangani dekrit yang mengakui dua wilayah yang sebagian dikuasai separatis di Ukraina…
- Keamanan Eropa setelah konferensi NATO di Madrid Pada akhir Juni, 25 tahun setelah pertemuan puncak terakhir Organisasi Perjanjian Atlantik Utara (NATO) di Madrid, ibu kota Spanyol sekali lagi akan menjadi babak baru dalam keamanan Eropa. Dan Eropa,…
- Tahun kedua dan hasil strategis Tanggal 24 Februari akan menandai peringatan invasi besar-besaran brutal Rusia ke Ukraina. Sementara perlawanan Ukraina terhadap invasi—didukung oleh dukungan politik dan senjata dari Amerika Serikat serta sekutu dan mitranya—telah terbukti…
- Laporan: 55% eksekutif mengatakan bahwa peretasan… 30 Oktober 2021 19:15 Perangkat lunak bisnis cloud TIKredit Gambar: NicoElNino / Getty Images Menurut studi terbaru oleh Venalfi, lebih dari setengah eksekutif (55%) dengan tanggung jawab untuk keamanan dan…
- AMD, Intel, Microsoft menghentikan penjualan ke Rusia Baik AMD dan Intel pada hari Kamis mengatakan bahwa kedua perusahaan telah menghentikan penjualan produk mereka ke Rusia dan Belarusia, sebuah komitmen eksplisit dari industri chip dalam mengambil tindakan terhadap…
SuaraSekitar Terkini Kumpulan Berita dan Informasi dari berbagai sumber yang terpercaya
