Perusahaan jasa keuangan menjadi korban serangan keamanan siber 300 kali lebih sering daripada bisnis di industri lain, itulah sebabnya perusahaan kami berinvestasi dan memprioritaskan program manajemen kerentanan.

Kami memiliki backlog kerentanan yang sangat banyak dan kritis. Volume yang besar membuat pelaporan, penentuan prioritas, dan pelacakan masalah menjadi sangat menantang. Kami kekurangan solusi skala perusahaan untuk manajemen kerentanan.

Kami memiliki solusi yang tidak efektif berupa spreadsheet kompleks yang mengekstrak sejumlah besar kerentanan dari berbagai sistem dan pemindai—yang pada akhirnya membuat tim Manajemen Kerentanan dan tim lain yang bertanggung jawab untuk menambal tidak dapat mendekonstruksi laporan yang rumit dan menelusuri datanya. Laporan tersebut menunjukkan jumlah kerentanan secara keseluruhan dan indikator risiko utama berbasis formula, tetapi kami membutuhkan insight tentang bagaimana metrik tersebut dihitung dan kerentanan mana yang berdampak pada sistem tertentu.

Kami merasa lumpuh. Output pemindai kerentanan memungkinkan kami melihat berapa banyak kerentanan yang kami miliki, tetapi kami tidak dapat mengkorelasikan data tersebut dengan sistem dan pemilik tertentu secara tepat. Tanpa pelaporan yang efektif, administrator sistem tidak tahu harus mulai dari mana dalam melakukan penambalan dan tim kerentanan tidak dapat memberikan arahan yang berguna.

Stres membebani tim kami. Datanya sangat samar, rasanya seperti kami kehilangan kendali. Setiap bulan, kami melaporkan kepada manajemen, berharap angka kerentanan cenderung menurun, tetapi kami tahu bahwa kami tidak bisa mengendalikan hasilnya. Kami merasa tidak berdaya.

Selain itu, vendor kami pada saat itu tidak memiliki inisiatif tanggung jawab atas masalah yang muncul atau berusaha mengatasi masalah dengan model pelaporan mereka yang menghalangi kami untuk membuat kemajuan. Kami perlu merombak program manajemen kerentanan kami dan beralih vendor.

Kami mencari layanan dengan keahlian, alat, dan intelijen untuk membantu kami memperbaiki kerentanan yang ada, terutama yang sangat penting. Memilih Layanan Manajemen Kerentanan X-Force Red pada November 2018 dengan cepat terbukti bermanfaat. Tim peretas veteran X-Force Red segera menganalisis berbagai area teknologi dan lini bisnis perusahaan kami yang berbeda. Mereka merombak model data, memperbaiki masalah kualitas data yang signifikan, dan memperkenalkan otomatisasi yang terus mereka tingkatkan hingga saat ini.

Jika sebelumnya kami meninjau setiap kerentanan secara manual dan mencoba menguraikan mana dari jutaan kerentanan yang berpotensi paling berbahaya, formula peringkat otomatis X-Force Red membantu kami memprioritaskan kerentanan yang paling penting secara lebih efisien dan efektif.

Tim X-Force Red membuat formula ini transparan, jadi kami tahu persis bagaimana algoritma bekerja. Menerapkan pola pikir peretas, X-Force Red memprioritaskan kerentanan berdasarkan pada apakah penjahat menggunakannya dan nilai aset yang terekspos. Penentuan prioritas otomatis hanya membutuhkan waktu beberapa menit dibandingkan dengan beberapa hari jika menggunakan metode manual kami sebelumnya. Penyelesaian yang cepat ini membantu kami segera memperbaiki kerentanan untuk mencegah serangan dan memungkinkan anggota tim saya untuk fokus pada tugas-tugas lain.

Dengan bantuan X-Force Red, tim saya dapat mengaitkan kerentanan dengan pemilik remediasi yang tepat, tetapi juga lebih mudah mengukur kinerja pemilik tersebut dari waktu ke waktu. Kemampuan baru kami untuk mendukung pemilik sistem dan meminta pertanggungjawaban mereka telah mendorong kemajuan besar. Layanan Manajemen Kerentanan X-Force Red memungkinkan perbaikan cepat dan penyesuaian pada proses pelaporan kami. Kami sekarang memahami data yang sebelumnya tidak dapat kami pahami selama bertahun-tahun dan dapat meminta untuk melihat data tersebut dalam format tertentu atau sebagai irisan, semuanya karena Layanan Manajemen Kerentanan X-Force Red.

Angka tidak berbohong. Hanya dalam waktu empat bulan setelah kemitraan kami dengan X-Force Red, kami melihat penurunan 60 persen pada kerentanan yang paling penting dan 44 persen pada kerentanan total.

Kami sekarang menerapkan komponen fasilitasi remediasi dari Layanan Manajemen Kerentanan X-Force Red untuk mendorong masalah yang paling penting, dalam satuan yang mudah dikelola, ke tim administrasi sistem yang bertanggung jawab untuk memperbaikinya.

Selain pada aspek pelaporan dan pelacakan praktik manajemen kerentanan, tim X-Force Red juga berinisiatif untuk mendorong perbaikan pada infrastruktur pemindaian kami. Kami dapat memindai lingkungan hampir dua kali lebih cepat berkat konfigurasi ulang untuk menghilangkan pemindaian yang berlebihan dan memperbaiki masalah konfigurasi pemindai.

Tim kami optimis dengan kemitraan berkelanjutan kami dengan X-Force Red dan dampak signifikan dari Layanan Manajemen Kerentanan terhadap keamanan kami di masa depan. Saya sangat senang—sangat jarang ada mitra yang melebihi ekspektasi, tetapi dalam kasus ini, X-Force Red benar-benar melakukannya.