Palo Alto Networks, penyedia keamanan siber global, baru-baru ini merilis Laporan yang memaparkan data yang dikumpulkan selama 12 bulan terakhir.
Temuan-temuan utama dari laporan tersebut meliputi:
- Rata-rata, tim keamanan membutuhkan waktu sekitar 145 jam (sekitar enam hari) untuk menyelesaikan peringatan keamanan, sementara 60% organisasi memerlukan waktu lebih dari empat hari untuk menyelesaikan masalah keamanan.
- 80% peringatan keamanan dipicu oleh hanya 5% dari aturan keamanan di sebagian besar lingkungan cloud organisasi.
- 63% dari basis kode dalam produksi memiliki kerentanan dengan peringkat tinggi atau kritis berdasarkan Sistem Penilaian Kerentanan Umum (CVSS ≥ 7.0)
- 76% organisasi tidak menerapkan Autentikasi Multifaktor(MFA) untuk pengguna konsol, sementara sebanyak 58% tidak memberlakukan MFA untuk pengguna root/admin.
- Data sensitif, seperti informasi pribadi yang dapat diidentifikasi, catatan keuangan, atau kekayaan intelektual, berada dalam sebanyak 66% wadah penyimpanan dan 63% dari wadah penyimpanan yang terekspos ke publik.
- Sebesar 51% basis kode bergantung pada lebih dari 100 paket open source. Namun, pengembang hanya mengimpor sebesar 23% dari paket-paket tersebut secara langsung.
Unit 42 mengamati lebih dari 1.300 organisasi dan menganalisis beban kerja di 210.000 akun cloud di seluruh Penyedia Layanan Cloud (CSP) utama. Dengan laju migrasi cloud yang tidak menunjukkan tanda-tanda melambat—dari $370 miliar (sekitar Rp5.457 triliun) pada tahun 2021 dan diperkirakan akan mencapai $830 miliar (sekitar Rp12.241 triliun) pada tahun 2025—para pelaku ancaman berusaha mengeksploitasi masalah umum di cloud, termasuk kesalahan konfigurasi, kredensial yang lemah, kurangnya autentikasi, kerentanan yang belum dimitigasi, dan paket perangkat lunak open source yang berbahaya.
Organisasi perlu mengantisipasi permukaan serangan cloud (cloud-native), yang akan semakin meluas seiring dengan semakin banyaknya cara-cara baru yang digunakan pelaku ancaman untuk menyasar miskonfigurasi infrastruktur cloud, antarmuka pemrograman aplikasi (API), dan rantai pasokan perangkat lunak.
Dalam siaran pers, 10/05/2023, Steven Scheurmann, Regional Vice President, ASEAN, di Palo Alto Networks, menyampaikan, “Seiring dengan meningkatnya penggunaan cloud di Indonesia dan di seluruh dunia, para pelaku ancaman memanfaatkan kelemahan dan kerentanan yang belum ditemukan untuk menyerang organisasi. Waktu penanganan keamanan organisasi yang cukup panjang (145 jam) memberi kesempatan bagi pelaku ancaman untuk menyerang sejumlah besar korban secara bersamaan. Oleh karena itu, sangat penting untuk mengatasi ancaman ini sejak awal dengan menghilangkan kepercayaan implisit dan terus memverifikasi akses di setiap tahap untuk mengurangi dampak ancaman.”
Baca juga: Solusi Zero Trust OT Security Palo Alto Networks Amankan Infrastruktur Penting Tanpa Sensor Tambahan
