Perangkat Apple terus menjadi perangkat yang paling disukai di lingkungan perusahaan, berkat kerangka kerja Apple yang aman. Keamanan adalah salah satu penawaran paling mendasar dari Apple. Namun ini tidak berarti perangkat Apple sepenuhnya aman. Khususnya di lingkungan perusahaan, tim TI harus mengambil langkah-langkah penting untuk memastikan keamanan perangkat iOS untuk bekerja.
TI Perusahaan harus terus memantau inventaris perangkat iOS mereka dan saat mereka melakukan hal tersebut, berikut daftar kerentanan iOS yang perlu mereka waspadai:
1. jailbreak
Jailbreaking atau rooting adalah proses menghilangkan batasan yang diberlakukan oleh Apple pada perangkat iOS. Ini seperti mengambil kendali penuh atas perangkat tanpa mematuhi kepatuhan keamanan apa pun. Pada perangkat yang sudah di-jailbreak, pengguna dapat menginstal aplikasi pihak ketiga, mengubah, dan menghapus batasan apa pun yang mereka inginkan.
Secara logis, jailbreak membuka pintu bagi penyerang, karena sandbox tidak lagi berfungsi dan sistem file menjadi dapat diakses sepenuhnya.
Apple tidak pernah merekomendasikan jailbreaking sebuah alat. Baru-baru ini cekra1n jailbreak telah menjadi sorotan, yang menggunakan eksploitasi bootrom untuk menyediakan jailbreak permanen bahkan pada versi iOS terbaru. Karena bootrom berfungsi pada tingkat perangkat keras, perangkat akan bisa mendapatkan pembaruan Apple secara berkelanjutan.
TI Perusahaan tidak selalu dapat memastikan apakah perangkat yang digunakan karyawannya tidak di-jailbreak sampai mereka mengelola perangkat tersebut menggunakan perangkat lunak MDM iOS atau memiliki solusi deteksi ancaman.
2. Aplikasi Berbahaya
Apple menggunakan arsitektur kotak pasir untuk menerapkan aplikasi agar berfungsi di dalam kotak pasirnya sendiri. Artinya, satu aplikasi tidak dapat mengakses data aplikasi lain. Ini membuatnya lebih aman dibandingkan sistem operasi lain di luar sana.
Namun bukan berarti aplikasi tersebut tidak bisa diretas. Vektor serangan aplikasi berbahaya di perangkat iOS bergantung pada kondisi perangkat. 'Status' menentukan apakah perangkat sudah di-jailbreak atau tidak. Jika ya, maka ia rentan terhadap berbagai serangan berbahaya.
3. Kerentanan ada pada versi OS yang sudah ketinggalan zaman
Tidak ada perangkat lunak yang bebas dari bug karena para peneliti menemukan berbagai cara untuk melewati langkah-langkah keamanan. Meski demikian, Apple selalu memastikan OS-nya tetap stabil dan aman.
Salah satu contoh versi iOS sebelum 13.3 adalah Kerentanan AirDoS yang dapat membuat perangkat iOS di sekitar tidak dapat digunakan.
Hingga beberapa tahun yang lalu, Apple menerapkan pembaruan OS pada perangkatnya, yang memastikan patch dan perbaikan keamanan diterapkan pada setiap perangkat tanpa pemantauan tambahan. Saat ini, pengguna akhir dapat menunda pembaruan OS hingga 90 hari, sehingga perangkat serta data penting perusahaan di dalamnya dapat terkena ancaman.
Inilah alasan mengapa admin harus selalu mengikuti perkembangan CVE dan saran keamanan terbaru. Mereka harus dapat menerapkan pembaruan OS terkini pada perangkat yang digunakan karyawannya.
4. Aplikasi dengan kerentanan yang diketahui
Paling baru kerentanan di WhatsApp dapat memicu buffer overflow berbasis tumpukan yang dapat menyebabkan DoS atau RCE. Ini mempengaruhi aplikasi WhatsApp Android dan iOS.
Ini hanyalah kelemahan baru-baru ini di salah satu aplikasi terkenal yang digunakan hampir semua orang. Ada banyak aplikasi serupa di pasaran yang memiliki kerentanan dan tidak diperbarui oleh pengguna akhir. Aplikasi ini berpotensi menyerang data pada perangkat iOS perusahaan tanpa peringatan.
Admin TI perusahaan tidak dapat mengklaim bahwa aplikasi yang diinstal pada perangkat aman hanya karena mereka menginstalnya dari App Store resmi. Aplikasi, jika tidak diperbarui secara berkala dan diketahui memiliki kerentanan, merupakan ancaman tidak hanya terhadap keamanan perangkat tetapi juga risiko besar terhadap data perusahaan di perangkat.
Manajemen aplikasi ekstensif dan pembaruan aplikasi untuk perangkat iOS perusahaan sangat disarankan demi keamanan.
5. Kesalahan Manusia
Terkadang, orang yang menggunakan perangkat tersebut justru menjadi ancaman terbesar bagi keamanan perusahaan. Ada kemungkinan karyawan secara sukarela/tidak sukarela membagikan data perusahaan yang sensitif, yang dapat mengakibatkan kerugian data dan finansial yang besar. Organisasi juga harus menerapkan kebijakan untuk... arsip iMessages dan data komunikasi lainnya untuk memastikan percakapan bisnis penting tersimpan dengan aman dan sesuai dengan persyaratan internal dan peraturan. Dalam beberapa kasus, karyawan secara rentan membagikan kata sandi perangkat mereka atau mengatur kata sandi yang mudah dan menjadi sasaran penyerang. Jika perangkat dicuri, pencuri akan memiliki akses penuh ke perangkat tersebut. Oleh karena itu, TI perusahaan harus mampu menerapkan kata sandi, tentukan kata sandi kompleksitas dan juga menjadwalkan pembaruan kata sandi rutin pada perangkat iOS perusahaan.
Selain itu, kurangnya pengetahuan karyawan terhadap praktik keamanan dasar memudahkan musuh mendapatkan akses ke perangkat baik secara fisik atau melalui serangan man-in-the-middle. Contoh lainnya adalah profil berisiko yang dipasang di perangkat atau pengguna terhubung ke jaringan Wifi yang tidak aman. Untuk melindungi dari skenario seperti itu, TI harus menerapkan kebijakan keamanan pada perangkat sebelum memberikannya kepada karyawan.
Perlu disebutkan: Serangan berbasis konten web
Ancaman lain yang sama sekali tidak spesifik pada perangkat/OS, namun layak untuk disebutkan dalam artikel ini. Biasanya hal ini terjadi karena rekayasa sosial. Rekayasa sosial melibatkan phishing, spear-phishing di mana korban dipaksa memberikan informasi sensitif pada kejadian yang dikendalikan penyerang. Penyerang yang cerdas dapat menggunakan phishing dengan iOS yang ada atau kelemahan aplikasi yang diinstal untuk mendorong serangan lebih lanjut.
Ketika perusahaan memilih perangkat iOS, penting juga untuk memastikan bahwa kerentanan keamanan iOS ini ditangani sebelum berdampak pada data perusahaan. Mengamankan perangkat iOS perusahaan Anda dengan solusi manajemen perangkat seluler dapat membantu mengurangi ancaman keamanan yang diperkirakan dan TI dapat yakin bahwa keamanan perangkat Apple tidak terganggu.
Pertanyaan Umum Demo Slot
1. Apa saja kerentanan keamanan iOS yang paling umum di perusahaan?
Kerentanan keamanan iOS yang umum di lingkungan perusahaan meliputi perangkat yang telah di-jailbreak, aplikasi berbahaya, sistem operasi yang sudah usang, aplikasi pihak ketiga yang rentan, serangan phishing, dan praktik keamanan yang buruk oleh pengguna. Risiko-risiko ini dapat mengekspos data perusahaan yang sensitif dan membahayakan keamanan perangkat.
2. Mengapa iPhone yang sudah di-jailbreak menjadi risiko keamanan bagi bisnis?
Jailbreaking menghapus perlindungan keamanan bawaan Apple dan memungkinkan akses tanpa batasan ke perangkat. Hal ini meningkatkan risiko infeksi malware, instalasi aplikasi tanpa izin, pelanggaran data, dan pelanggaran kebijakan keamanan, sehingga perangkat yang telah di-jailbreak tidak cocok untuk penggunaan perusahaan.
3. Bagaimana dampak versi iOS yang sudah usang terhadap keamanan perusahaan?
Versi iOS yang lebih lama mungkin mengandung kerentanan keamanan yang diketahui dan telah ditambal dalam rilis yang lebih baru. Pembaruan yang tertunda dapat membuat perangkat rentan terhadap eksploitasi, malware, dan ancaman siber lainnya yang menargetkan perangkat lunak yang belum ditambal.
4. Apakah aplikasi App Store masih dapat menimbulkan risiko keamanan?
Ya. Meskipun proses peninjauan App Store Apple meningkatkan keamanan, aplikasi masih dapat mengandung kerentanan. Jika aplikasi tidak diperbarui secara berkala, penyerang dapat mengeksploitasi kelemahan yang diketahui untuk mendapatkan akses ke data perangkat atau perusahaan.
5. Bagaimana Manajemen Perangkat Seluler (MDM) dapat membantu mengamankan perangkat iOS?
Solusi MDM membantu organisasi menegakkan kebijakan keamanan, mendeteksi perangkat yang di-jailbreak, mengelola pembaruan sistem operasi, mengontrol instalasi aplikasi, mengkonfigurasi persyaratan kata sandi, dan mengunci atau menghapus data dari jarak jauh pada perangkat yang disusupi untuk melindungi data bisnis.
6. Bagaimana perusahaan dapat meningkatkan keamanan iPhone dan iPad perusahaan?
Bisnis dapat memperkuat keamanan iOS dengan menerapkan MDM, memberlakukan kebijakan kata sandi yang kuat, menjaga perangkat dan aplikasi tetap mutakhir, membatasi aplikasi yang tidak sah, melatih karyawan tentang praktik terbaik keamanan, dan terus memantau perangkat untuk memastikan kepatuhan dan potensi ancaman.
