Perangkat dan Infrastruktur

Peta global yang menggambarkan kemajuan dalam pengembangan kebijakan. Sebelas negara memiliki persyaratan risiko keamanan cyber infrastruktur penting tingkat lanjut, 2 negara memiliki persyaratan pelaporan insiden cyber tingkat lanjut, dan 9 negara memajukan kedua jenis persyaratan tersebut.

• Lembaga multilateral harus ditata ulang untuk mengatasi tantangan mendesak dari serangan cyber yang disponsori negara.
• Kembangkan kebijakan keamanan cyber yang konsisten serta mudah dioperasikan di seluruh kawasan, sektor, dan area topik.

• Lembaga multilateral harus ditata ulang untuk mengatasi tantangan mendesak dari serangan cyber yang disponsori negara.
• Kembangkan kebijakan keamanan cyber yang konsisten serta mudah dioperasikan di seluruh kawasan, sektor, dan area topik.

• Pastikan kekuatan perangkat dengan menerapkan patch, mengubah kata sandi default, dan port SSH default.
• Kurangi permukaan serangan dengan menghilangkan koneksi internet dan port terbuka yang tidak perlu, membatasi akses jarak jauh dengan memblokir port, menolak akses jarak jauh, dan menggunakan layanan VPN.
• Gunakan solusi deteksi dan respons jaringan sadar IoT/OT (NDR) serta solusi security information and event management (SIEM)/orkestrasi keamanan dan respons (SOAR) untuk memantau perangkat guna menemukan perilaku ganjil atau tidak sah, seperti komunikasi dengan host yang tidak dikenal.
• Buat segmentasi pada jaringan guna membatasi kemampuan penyerang untuk bergerak secara lateral serta membahayakan aset setelah penyusupan awal. Perangkat IoT dan jaringan OT harus diisolasi dari jaringan TI perusahaan melalui firewall.
• Pastikan protokol ICS tidak terpapar langsung ke internet.

• Dapatkan visibilitas mendalam ke perangkat IoT/OT di jaringan Anda dan tetapkan prioritas berdasarkan risiko pada perusahaan jika dibobol.
• Gunakan alat pemindaian firmware untuk memahami potensi kelemahan keamanan dan bekerja sama dengan vendor untuk mengidentifikasi cara mengurangi risiko perangkat berisiko tinggi.
• Berikan pengaruh positif terhadap keamanan perangkat IoT/OT dengan mewajibkan penerapan praktik terbaik siklus hidup pengembangan yang aman oleh vendor Anda.

• Hindari memindahkan file yang berisi definisi sistem melalui saluran yang tidak aman, atau ke personel yang tidak memerlukannya.
• Saat Anda terpaksa memindahkan file tersebut, pastikan untuk memantau aktivitas pada jaringan dan memastikan aset aman.
• Lindungi stasiun rekayasa dengan memantau menggunakan solusi EDR.
• Lakukan respons insiden secara proaktif untuk jaringan OT.
• Sebarkan pemantauan berkelanjutan, seperti Defender for IoT.