Celah Keamanan Server Email Terbuka, Organisasi Diminta Bergerak dalam 2472 Jam

Ia menambahkan, bank, instansi pemerintah, dan lembaga yang mengelola banyak data pribadi perlu memiliki penanggung jawab serta prosedur penanganan insiden yang ditetapkan sejak awal.

Dengan mekanisme yang jelas, tim teknologi informasi dapat segera menentukan langkah ketika celah keamanan ditemukan, tanpa harus menunggu persetujuan yang berlarut-larut.

Lima Langkah Memperkuat Keamanan Server Email

Zimbra merekomendasikan lima langkah untuk memperkuat keamanan server email sekaligus mengurangi risiko eksploitasi oleh peretas.

Pertama, menetapkan standar keamanan dasar. Organisasi perlu memastikan seluruh server menggunakan perangkat lunak yang diperbarui secara rutin, menonaktifkan komponen yang tidak diperlukan, menerapkan koneksi terenkripsi, dan membatasi akses administrator hanya kepada personel yang berwenang.

Kedua, memantau perkembangan ancaman. Tim keamanan perlu mengikuti informasi terbaru dari penyedia perangkat lunak dan lembaga keamanan siber, termasuk laporan mengenai kerentanan yang berpotensi dimanfaatkan peretas.

Informasi tersebut kemudian perlu dibandingkan dengan catatan aktivitas sistem internal untuk mengidentifikasi risiko.

Ketiga, menentukan prioritas berdasarkan tingkat risiko. Tidak semua kerentanan memiliki dampak yang sama.

Organisasi perlu mempertimbangkan apakah server dapat diakses dari internet, apakah celah tersebut sudah dieksploitasi, serta seberapa sensitif data dan pentingnya sistem yang terdampak bagi operasional bisnis.

Keempat, menetapkan tenggat perbaikan. Batas waktu penanganan perlu ditentukan berdasarkan tingkat risiko. Untuk kerentanan serius yang sudah dimanfaatkan peretas, Zimbra menyarankan perbaikan dalam waktu 24 hingga 72 jam.

Sementara itu, kerentanan dengan risiko lebih rendah dapat ditangani dalam jangka waktu yang lebih panjang sesuai prioritas dan kebijakan keamanan organisasi.

Kelima, memverifikasi hasil perbaikan. Setelah pembaruan diterapkan, organisasi perlu memastikan kerentanan benar-benar tertutup.

Pemeriksaan juga harus mencakup kemungkinan adanya akses tidak sah sebelum perbaikan dilakukan, sehingga tim dapat mengetahui apakah sistem sudah sempat disusupi.

Langkah terakhir ini penting karena menutup celah keamanan tidak otomatis menghilangkan dampak serangan yang mungkin telah terjadi sebelumnya.

Ketahanan Siber Perlu Diukur dari Kecepatan Respons

Cunningham menilai ketahanan siber tidak cukup diukur dari seberapa rutin organisasi memasang pembaruan keamanan.

Kesiapan menghadapi ancaman juga bergantung pada kemampuan mendeteksi serangan, membatasi akses penyerang, dan merespons insiden sebelum dampaknya meluas.

Organisasi, menurut dia, perlu mengetahui berapa banyak kerentanan yang masih terbuka, sejauh mana akses yang mungkin diperoleh penyerang jika berhasil masuk, serta seberapa cepat aktivitas mencurigakan dapat terdeteksi.

Pertanyaan-pertanyaan tersebut perlu dijawab secara berkala agar pimpinan memiliki gambaran mengenai kondisi keamanan sistem dan risiko yang dihadapi organisasi.

Di tengah meningkatnya kompleksitas serangan digital, penanganan kerentanan server email menjadi bagian dari pengelolaan risiko bisnis.

Kecepatan memperbaiki celah, kejelasan tanggung jawab, dan pemeriksaan setelah perbaikan dapat membantu organisasi mengurangi peluang serangan berkembang menjadi gangguan operasional maupun kebocoran data.