Kerentanan adalah kelemahan dalam perangkat lunak yang memungkinkan penyerang mengkompromikan integritas, ketersediaan, atau kerahasiaan perangkat lunak tersebut. Microsoft menggunakan proses untuk menyelidiki dan merilis pembaruan keamanan yang mengatasi kerentanan dalam perangkat lunak yang dihasilkannya.
Microsoft telah merilis sebuah makalah Pengelolaan Kerentanan Perangkat Lunak, yang memberi tahu Anda tentang bagaimana Microsoft menggunakan pendekatan multiprong untuk membantu pelanggannya mengelola risikonya.
Pendekatan ini mencakup tiga elemen utama:
- Pembaruan keamanan berkualitas tinggi - menggunakan praktik rekayasa kelas dunia untuk menghasilkan pembaruan keamanan berkualitas tinggi yang dapat diterapkan secara aman ke lebih dari satu miliar sistem yang beragam dalam sistem lingkungan PC dan membantu pelanggan meminimalkan gangguan pada bisnis mereka;
- Pertahanan berbasis komunitas - Mitra Microsoft dengan banyak pihak lain ketika menginvestigasi potensi kerentanan dalam perangkat lunak Microsoft. Microsoft berupaya untuk mengurangi eksploitasi kerentanan melalui kekuatan kolaborasi industri dan melalui mitra, organisasi publik, pelanggan, dan peneliti keamanan. Pendekatan ini membantu meminimalkan gangguan potensial terhadap bisnis pelanggan Microsoft;
- Proses tanggap keamanan komprehensif - menggunakan proses respons keamanan yang komprehensif yang membantu Microsoft secara efektif mengelola insiden keamanan sambil memberikan prediktabilitas dan transparansi yang dibutuhkan pelanggan untuk meminimalkan gangguan terhadap bisnis mereka.
Tidak mungkin untuk sepenuhnya mencegah kerentanan diperkenalkan selama pengembangan proyek perangkat lunak berskala besar. Selama manusia menulis kode perangkat lunak, tidak ada perangkat lunak yang sempurna dan kesalahan yang menyebabkan ketidaksempurnaan dalam perangkat lunak akan dibuat. Beberapa ketidaksempurnaan ("bug") hanya mencegah perangkat lunak berfungsi persis seperti yang dimaksudkan, tetapi bug lain dapat menimbulkan kerentanan. Tidak semua kerentanan sama; beberapa kerentanan tidak dapat dieksploitasi karena mitigasi khusus mencegah penyerang menggunakannya. Namun demikian, beberapa persentase kerentanan yang ada di bagian perangkat lunak tertentu berpotensi untuk dieksploitasi.
Unduh: Pengelolaan Kerentanan Perangkat Lunak.
Posting terkait:
- Apa itu Digital Disruption: Definisi, Arti, Contoh
- Teknologi Mengganggu yang akan menyebabkan Gangguan terhadap bisnis Anda
- Kurangi ukuran file MP3 dengan Pengubah Kualitas MP3
- Cara mengatur periode untuk Menangguhkan Peningkatan & Pembaruan pada Windows 10
- Memahami strategi upgrade Windows 10 gratis dari Microsoft
