4. Manajemen tambalan perangkat perimeter tetap prioritas
Suatu perusahaan juga sebaiknya punya manajemen tambalan perangkat perimeter/keamanan siber yang tetap menjadi prioritas. Hal ini terlepas dari belum terkonfirmasinya vektor pada kasus Pertamina.
Karena, ada indikasi kebocoran data pertamina pada kerentanan bertahun-tahun yang belum ditambal keamanannya, sehingga tetap jadi pintu masuk serangan siber untuk mencuri data yang paling umum terjadi di industri.
5. Jangan buru-buru tuduh satu CVE spesifik sebagai penyebab
Selain itu, Alfons mengingatkan, semua perusahaan agar jangan buru-buru menuduh satu kerentanan dan paparan umum (common vulnerabilities and exposures/CVE) spesifik sebagai penyebab kebocoran data sebagai penyebab.
Kesimpulan penyebab kebocoran data tanpa bukti forensik langsung akan merusak kredibilitas analisis dan bisa menyesatkan investigasi yang sedang berjalan, sehingga akar masalah justru tidak akan ditemukan. (bdm)