National Cyber Security Centre (NCSC) merupakan lembaga pemerintah yang memimpin misi keamanan siber di Inggris, mereka telah merilis skrip NMAP Scripting Engine untuk membantu menemukan kerentanan dan pemulihan sistem yang rentan di jaringan mereka.
Ini adalah upaya bersama antara NCSC dan i100 (Industry 100), yaitu sebuah inisiatif yang menyatukan pakar industri dan pemerintah untuk menemukan solusi terhadap ancaman keamanan siber.
Skrip yang ditulis oleh mitra i100 atau pakar keamanan, akan dibagikan kepada komunitas dan dipublikasikan di GitHub melalui proyek baru bernama Scanning Made Easy (SME).
“Ketika kerentanan software terungkap, seringkali lebih mudah untuk menemukan kode bukti konsep untuk mengeksploitasinya dibanding dengan menemukan alat yang akan membantu mempertahankan jaringan kita,” kata NCSC hari ini.
“Scanning Made Easy (SME) lahir dari rasa frustrasi kami dengan masalah ini dan keinginan kami untuk membantu menemukan sistem yang rentan, sehingga dapat dilindungi.”
Sebelum menambahkan skrip baru ke koleksi, SME dan NCSC akan memeriksa apakah persyaratan berikut terpenuhi:
- Ditulis untuk NMAP dengan menggunakan NMAP Script Engine (.nse).
- Terkait dengan salah satu kerentanan prioritas tinggi yang berdampak pada Inggris,
- Sesuai dengan template metadata,
- Jalankan dalam isolasi, yaitu tidak ada ketergantungan dan tidak terhubung ke server lain,
- Sedekat mungkin dengan 100% andal dalam mendeteksi kejadian rentan seperti yang dapat dilakukan, yaitu tingkat false positive yang rendah,
- Tidak mengganggu (tidak mengirimkan traffic network yang berlebihan) dan seaman mungkin dalam mekanisme deteksi,
- Di-hosting dan di repositori pada situs web yang tersedia untuk umum,
- Disediakan secara bebas di bawah lisensi sumber terbuka yang permisif,
- Tidak mengambil data sensitif, misalnya, paparan risiko keamanan siber atau pribadi,
- Tidak mengirim data dari sistem tempat skrip dijalankan
- Memiliki kemampuan untuk menulis output dari script ke file.
Skrip SME Pertama sudah Dirilis untuk Menemukan Kerentanan di Server
NCSC telah merilis skrip SME pertama yang bekerja sama dengan NCC Group (mitra i100) untuk membantu admin memindai server yang rentan terhadap serangan menggunakan eksploitasi 21Nails yang menargetkan kerentanan eksekusi kode jarak jauh Exim.
Badan pemerintah Inggris berencana untuk hanya merilis skrip Nmap baru untuk kerentanan keamanan kritis yang diyakini berada di daftar paling atas dalam target para pengancam keamanan.
Proyek SME baru NCSC bertujuan untuk mempermudah pendeteksian sistem yang rentan dengan bantuan alat yang andal dan mudah digunakan.
“Kami ingin SME sesederhana mungkin untuk digunakan, dan juga harus dapat diandalkan. Memberikan rasa aman yang salah atau positif palsu, tidak membantu membuat sistem kita lebih aman karena kita tidak akan memperbaiki masalah keamanan yang sebenarnya,” tambah NCSC.
“Inilah sebabnya mengapa skrip SME ditulis menggunakan NMAP Scripting Engine (NSE). NMAP adalah alat pemetaan jaringan standar industri yang telah dikembangkan secara aktif selama lebih dari 20 tahun.”
Recent Comments