Pada Desember 2019, Armellini Logistics menjadi target serangan ransomware canggih. Meskipun perusahaan dengan cepat berhasil pulih dari serangan itu, perusahaan bertekad untuk mengadopsi pendekatan pencegahan yang lebih proaktif ke depannya.
Armellini adalah perusahaan angkutan truk dan logistik berskala nasional di AS, yang mengkhususkan diri dalam pengiriman yang sensitif terhadap waktu dan suhu terkontrol. Perusahaan ini terkenal dengan layanan pelanggannya yang sangat baik, dan tidak ingin membiarkan serangan siber di masa depan membahayakan reputasinya. Tim keamanan Armellini ditugaskan untuk menemukan cara inovatif untuk mengurangi risiko operasional perusahaan dari ransomware. Serangan tersebut mengingatkan mereka akan risiko yang ditimbulkan oleh TI bayangan.
Sebagai permulaan, tim Armellini mulai mengidentifikasi solusi yang dapat membantu mereka menemukan aset yang tidak diketahui dan mengembangkan rencana aksi untuk meminimalkan risiko eksternal terbesar mereka. Dalam meneliti solusi potensial, tim Armellini memusatkan perhatian pada manajemen permukaan serangan (ASM). Eric McManis, Direktur TI Armellini, menjelaskan: "Kami tidak memiliki cara untuk mengetahui aset mana yang akan ditargetkan penyerang terlebih dahulu hingga kami bekerja dengan IBM Security Randori Recon."
Menghemat 15 jam per minggu dengan menghilangkan tebakan
Karena membutuhkan solusi rendah hambatan untuk memberikan tim kecilnya insight yang berkualitas tinggi dan dapat ditindaklanjuti terhadap permukaan serangan perusahaan, Armellini memanfaatkan laporan IBM Security Randori Recon gratis. Dengan pendekatan ASM yang berfokus pada penyerang, laporan Randori Recon menunjukkan kepada Armellini bagaimana perspektif penyerang dapat menerangi TI bayangan dan memprioritaskan aset eksternal mana yang paling mungkin menjadi target.
Hal yang penting bagi Armellini adalah model godaan target Randori Recon, yang menganalisis setiap target eksternal menggunakan faktor yang sama yang paling sering digunakan oleh pelaku ancaman saat ini ketika menentukan lokasi serangan berikutnya. Pendekatan unik ini membedakan dirinya dari solusi ASM lainnya dengan memberikan Armellini daftar prioritas yang dapat mereka gunakan untuk mengambil tindakan.
Armellini memulai bukti konsep 30 hari dan dengan cepat menemukan masalah tambahan, termasuk VPN yang rentan. Berbekal bukti-bukti ini, tim Armellini dapat pergi ke dewan direksi dan mendapatkan dana untuk mulai mengimplementasikan Randori Recon.
Dengan Randori Recon, Armellini dapat memperoleh visibilitas yang lebih dalam terhadap risiko eksternal dan memastikan bahwa sistem manajemen aset dan kerentanan perusahaan diperbarui seiring dengan hadirnya aplikasi cloud dan SaaS yang baru. Armellini makin banyak menggunakan analisis godaan target Randori Recon untuk melakukan penjajakan dan memprioritaskan kerentanan mana yang harus ditambal. Dengan insight ini, tim Armellini telah membantu mengurangi risiko perusahaan tanpa memengaruhi operasi bisnis.
Ke depannya, tim berharap dapat mulai menguji ketahanan program keamanan mereka dengan menggunakan kemampuan tim merah otomatis berkelanjutan dari IBM Security Randori Attack Targeted dalam waktu dekat.
Armellini (tautan berada di luar ibm.com) adalah perusahaan pengiriman, penyimpanan, dan logistik nasional yang dikelola keluarga yang berbasis di Florida. Didirikan pada tahun 1945 oleh pasangan suami-istri Jules dan Sarah Armellini, perusahaan ini membedakan dirinya melalui dedikasinya terhadap kepuasan pelanggan dan investasi dalam inovasi. Armellini adalah salah satu penyedia pengiriman dengan suhu terkendali terbesar di Amerika, dengan pusat logistik dan gudang di seluruh Amerika Serikat.
Hukum
© Hak Cipta IBM Corporation 2023. IBM Corporation, New Orchard Road, Armonk, NY 10504
Diproduksi di Amerika Serikat, September 2023.
IBM, logo IBM, dan IBM Security adalah merek dagang dari International Business Machines Corporation, yang terdaftar di banyak yurisdiksi di seluruh dunia. Nama produk dan layanan lain mungkin merupakan merek dagang milik IBM atau perusahaan lain. Daftar merek dagang IBM saat ini tersedia di ibm.com/trademark.
Randori adalah merek dagang dari Randori, sebuah Perusahaan IBM.
Dokumen ini adalah yang terbaru pada tanggal awal publikasi dan dapat diubah oleh IBM kapan saja. Tidak semua penawaran tersedia di setiap negara tempat IBM beroperasi.
Pernyataan Praktik Keamanan yang Baik: Tidak ada sistem atau produk TI yang dapat dianggap sepenuhnya aman, dan tidak ada satu pun produk, layanan, atau tindakan keamanan yang dapat sepenuhnya efektif untuk mencegah penggunaan atau akses yang tidak wajar. IBM tidak menjamin bahwa sistem, produk, atau layanan apa pun kebal dari, atau akan membuat perusahaan Anda kebal terhadap, tindakan jahat atau ilegal dari pihak mana pun.