Temuan Critical di Vulnerability Scan: Sistemnya Ditutup Dulu Sampai Diperbaiki

Hasil vulnerability assessment bukan sekadar daftar celah. Hasil itu bisa jadi dasar untuk bertindak. Anggrahito bercerita soal rekan-rekannya di instansi pemerintah dan swasta. Mereka memakai vulnerability assessment untuk menilai sistem informasi yang mereka kelola. Begitu satu sistem ketahuan punya celah berlevel critical atau high, tim keamanannya punya posisi tawar untuk menutup sistem itu sementara. Sistem baru dibuka lagi setelah celahnya dibereskan. Karena itu scanning perlu rutin, misalnya tiap bulan atau tiap minggu. Celah kerentanan terus berkembang, dan sistem yang tidak di-update tinggal menunggu waktu sampai bocor. Expert: Anggrahito, (CEH, ECSA, CHFI) MBA. Materi ini bagian dari kelas "Pentest Intermediate" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/pti/ #VulnerabilityAssessment #VulnerabilityScanning #CyberSecurity #KeamananSiber #Taalenta

Jadi intinya ada suatu instansi pemerintah gitu eh sori instansi ee pemerintah dan swasta itu teman-teman saya ada. Jadi ibaratnya gini, mereka menggunakan vulnerability assessment ya bagi orang IT ya, IT security ya, mereka menggunakan toolsability assessment atau scanning itu untuk eh ibaratnya menilai gitu, menilai sistem informasi yang mereka kelola sehingga dan mereka bisa ee punya apa ya punya eh bergaining power gitu ya ketika salah satu aset e salah satu sistem informasinya yang misalnya teridentifikasi gitu ya. eh levelnya kritikal gitu untuk celah kerentanannya kritikal atau high gitu ya. Itu untuk ditutup sementara. Jadi dikasih tahu nih, oh ini ini berdasarkan VA kita ini ee celak rentananya kritikal nih. Jadi harus ditutup dulu sebelum dibenerin baru kita buka misalnya. Nah itu ee salah satu fungsinya gitu. Jadi kayak ee kita bisa melakukan regular scanning ya per misalnya per bulan berapa ee per minggu gitu ya, berapa kali kita scan ya. Karena ee tadi ya celaka rentetan berkembang sistem juga kalau enggak di-update ya dia akan tadi ya akan ee tinggal tunggu waktu untuk dia bisa kena apa namanya kebocoran. [musik] Yeah.