Infografis
Lebih lanjut, Matt Kraning memberikan beberapa rekomendasi berdasarkan hasil laporan riset Palo Alto Networks bagi para pemangku kepentingan industri agar dapat meminimalkan risiko serangan siber.
Pertama, adalah dengan memperoleh visibilitas menyeluruh pada seluruh aset perusahaan. Hal ini akan memastikan pemahaman yang mendalam dan real-time terhadap seluruh aset perusahaan yang dapat diakses melalui internet.
Kedua, adalah dengan memprioritaskan pemulihan dengan fokus pada pemulihan kerentanan dan ancaman yang paling kritis berdasarkan Sistem Penilaian Kerentanan Umum (CVSS) dan Sistem Penilaian Prediksi Serangan (EPSS).
Ketiga, adalah dengan mengamankan layanan akses jarak jauh dengan menerapkan autentikasi multifaktor (MFA). Dan keempat, adalah dengan mengatasi kesalahan konfigurasi cloud dengan melakukan pembaruan (update) secara berkala terhadap miskonfigurasi cloud.
"Sebagian besar organisasi (perusahaan) mengalami masalah dalam mengelola attack surface (permukaan serangan siber), bahkan mereka mungkin tidak menyadarinya, karena mereka tidak memiliki visibilitas penuh terhadap berbagai aset dan pemilik TI," ungkapnya.
