Pelanggaran Hafnium - Serangan Microsoft Exchange Server
Versi lokal Microsoft Exchange Server (salah satu server email tingkat perusahaan paling populer di pasar) sedang diserang oleh apa yang diyakini sebagai kelompok peretas Tiongkok yang disponsori negara yang dikenal sebagai Hafnium.
Siapa yang Terkena Dampak?
Sejauh ini, diperkirakan sebanyak 60.000 organisasi di seluruh dunia telah disusupi oleh eksploitasi zero-day, menurut sebuah artikel yang diterbitkan oleh Bloomberg. Otoritas Perbankan Eropa termasuk di antara mereka yang terkena dampaknya. EBA mengumumkan bahwa data pribadi mungkin telah diakses setelah server email mereka disusupi oleh kelompok Hafnium, dan telah menjadikan seluruh sistem email mereka offline saat mereka menilai kerusakannya.
Apa yang telah terjadi?
Microsoft diduga diperingatkan oleh DEVCORE tentang kerentanan pada awal Januari, menurut jurnalis investigasi kejahatan dunia maya, Brian Kreb. Kerentanan ini memungkinkan penyerang untuk menjalankan skrip dengan hak istimewa tingkat sistem di Exchange Server - sebuah teknik yang disebut sebagai eksekusi kode jarak jauh (RCE).
Seperti yang Anda harapkan, banyak yang mengkritik Microsoft karena meremehkan skala masalah dan gagal memberikan patch pada waktu yang tepat. Namun, perlu dicatat bahwa patching saja tidak serta merta menyelesaikan masalah. Peretas dilaporkan telah memasang pintu belakang yang memungkinkan mereka mengakses server yang disusupi bahkan setelah patch diterapkan dan semua kredensial yang relevan telah disetel ulang. Tidak hanya itu, kami belum mengetahui data berharga apa saja yang telah dicuri. Lebih buruk lagi, tampaknya ada empat kelompok peretas baru yang secara aktif berupaya mengeksploitasi kerentanan Exchange Server, menurut MIT Technology Review.
Menanggapi insiden tersebut, Dewan Keamanan Nasional Gedung Putih telah membentuk “Kelompok Koordinasi Terpadu” (UCG), yang terdiri dari FBI, CISA, dan badan terkait lainnya untuk mengatasi masalah tersebut. Selama konferensi pers pada tanggal 5 Maret, sekretaris pers Gedung Putih mengatakan kepada media bahwa “setiap orang yang menjalankan server ini - pemerintah, sektor swasta, akademisi - harus bertindak sekarang untuk memperbaikinya”.
Cara Menjaga Keamanan Server Exchange Lokal Anda
Dalam konteks mengatasi kerentanan perangkat lunak, langkah paling jelas yang harus diambil adalah memastikan bahwa patch diterapkan segera setelah dirilis. Microsoft Baseline Security Analyzer (MBSA) akan memeriksa patch yang tersedia dan menerapkannya secara otomatis.
Anda juga harus menggunakan Security Configuration Wizard (SCW) yang akan memberi Anda rekomendasi tentang cara meningkatkan keamanan Exchange Server Anda. Hal ini mencakup rekomendasi untuk mengonfigurasi firewall server Anda, protokol autentikasi LM, dan penandatanganan SMB, yang membantu memastikan bahwa lalu lintas jaringan antara server SMB dan klien tidak terganggu.
Exchange Best Practices Analyzer (EBPA) akan memeriksa infrastruktur Exchange Anda terhadap Praktik Terbaik Microsoft. Alat Microsoft lain yang berguna adalah Security Compliance Manager (SCM), yang akan memindai server Anda untuk mencari kelemahan konfigurasi keamanan. Sebaiknya nonaktifkan layanan apa pun yang tidak Anda perlukan, karena ini akan membantu memperketat implementasi Exchange Anda.
Seperti biasa, Anda harus menggunakan firewall untuk melindungi jaringan Anda dari internet, dan itu harus dikonfigurasi dengan benar. Meskipun Windows Firewall bawaan sudah cukup untuk kebutuhan sebagian besar orang, Forefront Protection for Exchange menyediakan deteksi virus, worm, spyware, dan spam tingkat lanjut. Ini juga dilengkapi dengan fitur proksi terbalik yang berada di belakang firewall untuk memberikan tingkat kontrol tambahan atas lalu lintas yang diizinkan untuk mengakses lingkungan Exchange Anda.
Menggunakan alat untuk manajemen patch otomatis, konfigurasi dan kontrol granular atas lalu lintas jaringan masuk, adalah beberapa metode awal yang dapat membantu melindungi Exchange Server dari serangan. Namun, Anda masih perlu menggunakan solusi DCAP (Audit & Perlindungan Berpusat Data) untuk mendeteksi dan merespons aktivitas anomali dalam lingkungan Exchange Anda.
Misalnya, Anda perlu mengetahui siapa yang mengakses akun kotak surat mana, dan menerima peringatan real-time ketika akun diakses oleh orang yang bukan pemilik. Demikian pula, Anda perlu menerima peringatan ketika data sensitif dibagikan melalui Exchange Server.
Terakhir, merupakan ide bagus untuk memantau kesehatan Server Exchange Anda, termasuk melacak pemanfaatan sumber daya, status server, dan banyak lagi.
Jika Anda ingin melihat bagaimana Platform Keamanan Data Lepide membantu Anda mengaudit perubahan yang dilakukan pada Exchange Server dan pada akhirnya melindungi data Anda, jadwalkan demo dengan salah satu teknisi kami atau mulai uji coba gratis Anda hari ini.