Dewa Ashen - MTL - Chapter 771

Bab 771 Pembaruan Partai

Awalnya saya kira saya bisa menyelesaikan pengkodean, tetapi pada akhirnya saya tidak menyelesaikannya, jadi saya akan memperbarui nanti, mungkin sekitar jam 1 pagi. Silakan segarkan bagian ini, sayangnya, ternyata menyimpan draf memang sangat diperlukan.

Abstrak: Situasi serangan jaringan terorganisir dan terencana yang mengeksploitasi kerentanan keamanan siber semakin nyata. Di satu sisi, jendela waktu untuk respons darurat semakin menyempit; di sisi lain, pengetahuan tentang ancaman, keterampilan profesional, dan tingkat kemahiran yang dibutuhkan untuk respons darurat terus meningkat. Makalah ini menyajikan proses dan langkah-langkah respons yang ringkas untuk respons darurat yang dilakukan oleh operator jaringan sebagai pihak pembela, serta memberikan referensi praktis bagi entitas terkait.

Kata kunci: Keamanan jaringan, infrastruktur informasi kritis, latihan serangan dan pertahanan

1 Pendahuluan

Seiring meningkatnya signifikansi teknologi informasi dalam pembangunan masyarakat, dunia maya telah menjadi medan pertempuran baru bagi kekuatan-kekuatan besar. Latihan serangan dan pertahanan keamanan jaringan, sebagai sarana untuk menguji perlindungan siber terhadap infrastruktur informasi kritis dan meningkatkan tingkat respons darurat operator jaringan, secara signifikan memperkuat kemampuan perlindungan keamanan jaringan melalui praktik nyata yang berlawanan. Dari perspektif operator jaringan dan menggunakan latihan serangan dan pertahanan dunia nyata terhadap situs web pemerintah sebagai contoh, makalah ini secara singkat menjelaskan bagaimana para pembela melakukan pekerjaan mereka selama latihan, memberikan pengalaman untuk mengatur respons bagi entitas terkait.

2 Isi latihan

Suatu entitas tertentu mengorganisir beberapa tim penyerang yang terdiri dari para profesional keamanan jaringan untuk melakukan uji serangan keamanan berkelanjutan selama 5 hari pada situs web resmi dan sistem bisnis lembaga tingkat kedua di wilayah yurisdiksi mereka, untuk memverifikasi efektivitas perlindungan keamanan sistem target. Setiap hari, laporan dari para pembela diserahkan pada waktu yang telah ditentukan di platform latihan terpadu. Entitas tempat saya bernaung, sebagai operator situs web dan sistem bisnis target, harus memastikan keamanan fisik, operasional, dan data dari sistem informasi target, meminimalkan kerugian akibat insiden keamanan siber.

3. Struktur organisasi

Membentuk Pusat Komando Pertahanan yang dipimpin oleh manajer keamanan jaringan sebagai panglima tertinggi, dengan anggota yang terdiri dari para pemimpin dari departemen keamanan jaringan dan operasi sistem bisnis. Di bawah naungan Pusat Komando terdapat Kelompok Kerja Pertahanan, Tim Pemantauan dan Analisis, dan Tim Penilaian dan Pembuangan, dengan total 20 orang.

3.1 Pusat Komando Pertahanan

Mengkoordinasikan keseluruhan pekerjaan pertahanan latihan, bertanggung jawab atas komando, organisasi, koordinasi, dan pengendalian proses latihan pertahanan serangan sistem informasi; mengeluarkan perintah operasi penting untuk waktu henti dan pemulihan sistem, serta instruksi otorisasi untuk pelaporan informasi eksternal; melaporkan kemajuan dan laporan ringkasan latihan, memastikan bahwa tujuan latihan tercapai.

3.2 Kelompok Kerja Pertahanan

Bertanggung jawab atas tugas-tugas spesifik latihan simulasi keadaan darurat sistem informasi; menyiapkan dan memelihara lingkungan pemantauan dan penanganan terpusat; menganalisis dan menilai dampak keadaan darurat sistem informasi terhadap operasional bisnis; mengumpulkan dan menganalisis data dan catatan selama proses penanganan keadaan darurat sistem informasi; melaporkan kemajuan latihan dan perkembangan situasi kepada pusat komando; bertanggung jawab untuk memimpin rangkuman dan analisis insiden keamanan harian; menyusun, menyaring, dan mengirimkan laporan pertahanan.

3.3 Tim Pemantauan dan Analisis

Bertanggung jawab untuk memantau akses sistem bisnis dan postur keamanan dunia maya selama latihan serangan dan pertahanan, mendeteksi dan mengidentifikasi serangan jaringan, mencatat proses pemantauan, dan mengeluarkan peringatan serangan kepada Tim Penilaian dan Penanganan; segera menambal kerentanan dalam sistem bisnis, dan melakukan penghentian sistem dan operasi pemulihan.

3.4 Tim Penilaian dan Pembuangan

Selama fase persiapan latihan, bertanggung jawab untuk memperbaiki bahaya keamanan siber yang teridentifikasi dan menerapkan berbagai langkah perlindungan keamanan siber. Selama fase latihan langsung, bertanggung jawab untuk membersihkan lalu lintas serangan jaringan untuk memastikan ketersediaan sistem bisnis; mengerahkan sumber daya teknis secara dinamis dan fleksibel sesuai kebutuhan, menyelesaikan analisis dan penilaian teknis, penanggulangan serangan secara real-time, dan respons darurat.

4. Pelaksanaan Latihan

Berdasarkan pengalaman latihan sebelumnya, pertahanan skala kecil harus diorganisir dalam tiga tahap: sebelum latihan, selama latihan, dan setelah latihan.

4.1 Sebelum Latihan Serangan dan Pertahanan

Sebelum latihan, bentuk tim pendukung yang komprehensif. Siapkan sistem pemantauan dan peringatan dini dari perspektif teknologi keselamatan, dan bangun mekanisme pemberitahuan, peringatan dini, dan umpan balik pada tingkat kebijakan keselamatan. Lakukan penilaian risiko terperinci dan penguatan keamanan sistem informasi dalam lingkup jaminan ini, rumuskan “Rencana Pelaksanaan Latihan Serangan dan Pertahanan Keamanan Jaringan,” dan edukasikan personel terkait tentang kesadaran keamanan informasi. 4.1.1 Inventarisasi Aset. Lakukan inventarisasi aset informatika, terutama termasuk, tetapi tidak terbatas pada: inventarisasi aplikasi internet yang dirilis secara eksternal; inventarisasi ekspor internet dan perangkat serta langkah-langkah keamanan yang digunakan untuk ekspor; inventarisasi arsitektur jaringan (topologi jaringan); inventarisasi sistem informasi penting atau kunci, sistem aplikasi, dan topologi server; inventarisasi perangkat keamanan jaringan dan perlindungan jaringan; inventarisasi akses SSLVPN dan IPSecVPN. 4.1.2 Penilaian Risiko. Pakar keamanan, bersama dengan hasil dari inventarisasi aset informatika, melakukan penilaian risiko keamanan. Pakar keamanan dapat menggunakan metode seperti survei, wawancara karyawan, dan teknik keamanan (pengujian penetrasi, pemindaian kerentanan, tinjauan dasar, dll.) melalui alat yang aman atau secara manual, untuk melakukan penilaian risiko keamanan dari dimensi seperti risiko keamanan jaringan, risiko keamanan aplikasi, risiko keamanan host, risiko keamanan titik akhir, dan risiko keamanan data, dengan setiap bagian mengacu pada hal-hal berikut. (1) Penilaian Risiko Keamanan Jaringan: Penilaian risiko arsitektur jaringan menggunakan metode manual dan instrumental untuk menggali lebih dalam ancaman dan risiko saat ini di jaringan dari aspek teknis, strategis, dan manajerial. Penilaian risiko kerentanan dan dasar keamanan, yang menggunakan alat pemindaian untuk memindai dan memeriksa perangkat jaringan secara komprehensif. Penilaian risiko kata sandi lemah, melarang keras semua akun menggunakan kata sandi yang lemah atau kosong. Penilaian risiko akun dan hak akses, memeriksa akun dan hak akses administrator, menutup akun yang tidak perlu, membatalkan hak akses akun yang tidak wajar; memastikan kekuatan kata sandi memenuhi persyaratan dasar keamanan. Penilaian risiko daftar putih login jarak jauh membatasi IP yang dapat dikelola dari jarak jauh, menonaktifkan manajemen jarak jauh melalui Telnet. Penilaian risiko cadangan konfigurasi memastikan semua perangkat jaringan memiliki cadangan konfigurasi yang baik dan mengkonfirmasi bahwa cadangan tersebut efektif dan dapat dipulihkan. (2) Penilaian Risiko Keamanan Aplikasi: Penilaian risiko otentikasi menilai pengenalan identitas dan pengaturan serta konfigurasi otentikasi sistem aplikasi, dan bagaimana sistem ini menangani berbagai login pengguna, seperti kegagalan login dan waktu habis. Penilaian risiko kontrol akses, yang mengevaluasi pengaturan fungsi kontrol akses sistem aplikasi, seperti kebijakan kontrol akses, dan pengaturan izin. Penilaian risiko audit keamanan mengevaluasi konfigurasi audit keamanan, seperti cakupan, item, dan konten yang dicatat. Penilaian risiko paparan aset mensimulasikan peretas untuk mengumpulkan informasi, memperoleh informasi aset terperinci (nama program, versi), membuka port berbahaya, backend manajemen bisnis, dll. Penilaian risiko kerentanan aplikasi mencakup layanan Web seperti Apache, WebSphere, Tomcat, IIS, serta program lain seperti SSH, FTP, dll., untuk patch yang hilang atau kerentanan versi. Pengujian penetrasi menggunakan metode pengujian yang tepat untuk mengungkap kerentanan keamanan dalam otentikasi dan otorisasi sistem informasi, tinjauan kode, dll., mereproduksi kerusakan yang dapat disebabkan oleh eksploitasi kerentanan ini, dan memberikan langkah-langkah perbaikan atau penguatan khusus untuk menghindari atau melindungi dari ancaman, risiko, atau kerentanan tersebut. (3) Penilaian Risiko Keamanan Host: Penilaian risiko WebShell menyelidiki WebShell backdoor dalam sistem yang menyediakan layanan Web, memverifikasi keamanan server, dan memastikan penghapusan backdoor yang tersisa dari kemungkinan pelanggaran di masa lalu. Penilaian risiko file berbahaya menggunakan alat deteksi trojan zombie profesional untuk memeriksa sistem operasi untuk file berbahaya dan melakukan analisis perilaku pada file-file ini untuk mengidentifikasi keluarga virus dan bahayanya. Penilaian risiko kata sandi lemah, secara ketat melarang penggunaan kata sandi lemah atau kosong pada semua akun. Penilaian risiko port dan layanan hanya membuka port yang terkait dengan layanan yang disediakan oleh server dan menutup port dan layanan eksternal yang tidak perlu. Penilaian risiko firewall server, secara default, melarang semua akses keluar aktif, dan jika perlu, kebijakan kontrol akses yang ketat harus dirumuskan untuk menerapkan daftar putih akses keluar server. Penilaian risiko pemindaian kerentanan sistem, yang memindai sistem operasi, basis data, dan aplikasi serta protokol umum untuk kerentanan. (4) Penilaian Risiko Keamanan Endpoint: Penilaian risiko dasar keamanan memeriksa sistem operasi endpoint untuk dasar konfigurasi keamanan guna memastikan keamanan endpoint. Penilaian risiko kata sandi lemah, melarang keras penggunaan kata sandi lemah atau kosong pada semua akun. Penilaian risiko perangkat lunak antivirus memeriksa apakah endpoint memiliki perangkat lunak antivirus yang terpasang dan apakah kebijakan keamanan diaktifkan. Penilaian risiko tautan eksternal ilegal memeriksa apakah endpoint dilengkapi dengan kartu jaringan ganda, apakah terbuka atau terhubung ke hotspot. Penilaian risiko pembaruan patch memeriksa status pembaruan patch. (5) Penilaian Risiko Keamanan Data: Penilaian risiko dasar keamanan memeriksa sistem operasi basis data untuk dasar konfigurasi keamanan guna memastikan keamanan sistem basis data. Penilaian risiko kontrol akses data mengevaluasi pengaturan akses dan izin data. Penilaian risiko pencadangan data memeriksa strategi pencadangan data dan situasi pemulihan bencana. 4.1.3 Penguatan Keamanan. Melalui penilaian dan inspeksi, analisis kerentanan dan risiko keamanan siber dari aset informatika dan sistem informasi kritis serta lakukan penguatan keamanan yang terarah. Masalah jaringan seperti perangkat jaringan, perangkat keamanan, dan sistem keamanan merupakan tanggung jawab Departemen Operasi Jaringan Dasar; masalah lapisan host dan aplikasi seperti kerentanan yang ada, kesalahan logika kode, kata sandi administrator yang lemah, kerentanan middleware, dll., merupakan tanggung jawab kepala sistem terkait untuk memperkuat, dibimbing dan dinasihati oleh pakar keamanan untuk mengatasi masalah keamanan teknis yang ditemukan selama penilaian keamanan, mengoptimalkan konfigurasi keamanan sistem, dan menghilangkan kelemahan akibat konfigurasi sistem yang tidak tepat. 4.1.4 Pelatihan Keamanan. Untuk meningkatkan kemampuan teknis keamanan personel keamanan dan kesadaran keamanan informasi personel non-keamanan, Kelompok Kerja Pertahanan menyesuaikan konten kursus pelatihan menggunakan buku teks terkait dan materi kasus praktis untuk membantu personel terkait memperkuat kesadaran keamanan dan meningkatkan pengetahuan keamanan informasi dalam serangan dan pertahanan, sehingga dapat merespons serangan siber secara efektif selama proses latihan. Konten pelatihan utama: Untuk personel teknis keamanan dan administrator keamanan, pelatihan mencakup kesadaran keamanan, dasar-dasar keamanan, komposisi Web, kerentanan umum, kejadian 0Day yang sering terjadi, proses intrusi, fenomena perangkat lunak berbahaya, dan teknik pertahanan; untuk personel non-teknis keamanan, pelatihan meningkatkan kesadaran keamanan terkait keamanan komputer pribadi, keamanan email, keamanan seluler, dan pekerjaan serta kehidupan sehari-hari. 4.1.5 Simulasi Serangan dan Pertahanan. Setelah penguatan keamanan, untuk menguji hasil penguatan keamanan dan memeriksa kekokohan dan efektivitas sistem pertahanan keamanan, perlu untuk menyelenggarakan latihan simulasi serangan dan pertahanan untuk menguji kemampuan keamanan. Undang tim penyerang perusahaan keamanan untuk melakukan latihan serangan pada sistem informasi unit target dari luar untuk menguji kemampuan pertahanan sistem dan memeriksa kemampuan keamanan kolaboratif dari tim pertahanan latihan. Metode tim penyerang tidak boleh memengaruhi operasi bisnis normal unit target, termasuk, tetapi tidak terbatas pada pengujian penetrasi, kerentanan sistem…

4.2 Selama latihan keamanan siber

Kelompok Kerja Pertahanan mengarahkan Tim Pemantauan dan Analisis serta Tim Penilaian dan Penanganan untuk melakukan pertahanan terhadap serangan siber dari penyerang mana pun dengan upaya maksimal selama latihan keamanan siber, untuk memantau situasi serangan siber pada sistem target secara real-time; untuk segera memberi tahu Pusat Komando Pertahanan jika terjadi insiden keamanan siber, untuk mengikuti perkembangan latihan, untuk melakukan analisis dan penilaian terhadap insiden keamanan, dan untuk menyiapkan laporan analitis dan penanganan untuk diserahkan. 4.2.17×Pemantauan dan peringatan dini 24 jam. Tim Pemantauan dan Analisis melakukan pemantauan terpusat terhadap keamanan situs web melalui log akses sistem bisnis, pemantauan keamanan situs web, pusat manajemen keamanan siber, dan kesadaran situasional ruang siber serta platform peringatan dini lainnya. Seseorang yang ditunjuk di cloud ditugaskan untuk secara konsisten menganalisis dan memverifikasi peristiwa keamanan situs web yang dipantau secara real-time, dan untuk segera melaporkan kepada Tim Penilaian dan Penanganan di lokasi setiap kali terjadi insiden keamanan. Semua tugas pemantauan ditugaskan kepada personel, dan semua kejadian keamanan yang terdeteksi harus menyimpan log kejadian, memelihara cadangan sistem, menyimpan catatan rinci tentang kesalahan, dan melakukan diagnosis awal. 4.2.2 Analisis teknis. Selama latihan keamanan siber, jumlah serangan siber meningkat secara eksponensial. Metode deteksi ancaman keamanan tradisional berdasarkan daftar hitam dan putih, tanda tangan, dan aturan tidak lagi cukup untuk menangani ancaman siber yang terus berkembang dan ditargetkan selama latihan. Oleh karena itu, ketika platform pemantauan keamanan internet dan kesadaran situasional ruang siber mendeteksi insiden keamanan, Tim Pemantauan dan Analisis harus segera menganalisis insiden keamanan, menentukan masalahnya, dan melacak asal-usulnya. Setelah dipastikan bukan alarm palsu, detail seperti jalur serangan dan IP penyerang dilaporkan kembali ke Tim Penilaian dan Penanganan dan Kelompok Kerja Pertahanan untuk pelaporan lebih lanjut. Dengan menggabungkan deskripsi kesalahan dan diagnosis untuk menentukan masalah keamanan, berdasarkan situasi tersebut, solusi yang diusulkan dihasilkan dan umpan balik diberikan kepada Tim Penilaian dan Penanganan. Masalah yang tidak dapat ditentukan atau dianalisis langsung dirujuk ke Kelompok Kerja Pertahanan. 4.2.3 Penilaian ahli dan respons serangan secara real-time. Risiko keamanan terbesar selama latihan keamanan siber berasal dari penyerang, terutama mereka yang ditargetkan dan gigih. Deteksi dini dan penahanan serangan yang ditargetkan dan gigih merupakan cara efektif untuk mengurangi ancaman eksternal. Periode latihan juga merupakan saat organisasi peretas ilegal paling aktif. Organisasi peretas mungkin menyamar sebagai Tim Penyerang untuk menyerang Unit Pertahanan, sehingga Tim Pemantauan dan Analisis serta Tim Penilaian dan Penanganan harus terus-menerus menilai insiden keamanan secara real-time, berdasarkan karakteristik kejadian, dan menambahkan strategi perlindungan yang tepat dalam sistem pertahanan intrusi, firewall aplikasi web, dan perangkat keamanan lainnya, untuk mengkategorikan dan menghadapi insiden serangan ilegal secara real-time. 4.2.4 Respons darurat dan pemulihan bisnis. Kunci keberhasilan penanganan respons darurat dengan cepat adalah menyelesaikan insiden keamanan yang terjadi secara tertib berdasarkan proses yang telah ditentukan, untuk memastikan meminimalkan kerusakan yang disebabkan oleh insiden keamanan dan mengurangi risiko dalam penanganan darurat. Tim Penilaian dan Penanganan, setelah menerima laporan peringatan dini dari Tim Pemantauan dan Analisis, langsung menangani masalah yang teridentifikasi (seperti ketersediaan).