Hati-Hati dengan Kerentanan Aplikasi Pihak Ketiga

 

Perusahaan Singtel memeriksa bahwa sifat dan tingkat potensi pelanggaran data pada sistem file pihak ketiga yang biasa digunakan untuk berbagi informasi telah diserang oleh peretas.

Singtel menerima informasi dari vendor pihak ketiga, yaitu Accellion mengenai sistem berbagi file FTA yang diserang secara ilegal oleh peretas.

FTA merupakan sistem mandiri yang hanya bisa digunakan untuk berbagi informasi secara internal dengan pemangku kepentingan eksternal.

Kemungkinan besar informasi mengenai data pengguna vendor tersebut telah disusupi.

Prioritas Singtel adalah bekerja secara langsung dengan pelanggan dan pemangku kepentingan yang informasinya telah disusupi agar mereka tetap mendukung dan membantu mengatasi risiko-nya.

Setelah itu, vendor tersebut berusaha untuk menghubungi pelanggan/pengguna secepatnya dan melakukan identifikasi file mana yang relevan, serta diakses secara ilegal.

Vendor juga memperkuat penggunaan sistem dan melakukan penyelidikan serta bekerja sama dengan pakar keamanan cyber, juga otoritas terkait, termasuk Badan Keamanan Cyber Singapura.

Pada siaran pers, Accellion mengatakan telah memperbaiki semua kerentanan yang dieksploitasi oleh peretas dan menambahkan kemampuan pemantauan, serta peringatan baru untuk menandai anomali yang terkait dengan vektor serangan.

 

Pihak vendor mengatakan, jika mereka telah memberi tahu semua pelanggan FTA tentang serangan itu.

Singtel juga mengatakan bahwa insiden itu telah diisolasi dan operasi intinya tidak terpengaruh, serta dalam keadaan aman.

 

Kasus vendor pihak ketiga seperti ini bisa diatasi oleh feature Anomaly Defense di Bitdefender Gravityzone Ultra. 

Anomaly Defense, ini dapat meningkatkan kemampuan GravityZone, secara otomatis bisa menghentikan serangan di awal dengan kill chain, menghindari pelanggaran, dan melindungi kredensial kita.

Selain itu, visualisasinya sudah disederhanakan, sehingga membuat daftar periksa respons insiden menjadi terpandu yang memungkinkan pengguna GravityZone Ultra merespons serangan pada endpoints dengan cepat, akurat dan efisien.

Sumber daya sistem dasar Anomaly Defense ini dapat mengawasi behavior yang tidak biasa dengan teknik ancaman MITRE.

Dengan Bitdefender GravityZone Ultra kita dapat memantau layanan host, local environment, juga bisa mengurangi noise dan false positive.

 

 

 

 

 

 

 

Coba gratis selama 30 hari, supaya kita tidak membeli kucing dalam karung.