Hasil penelitian SOPHOS di April 2024 menemukan bahwa 32% penyebab awal masuknya serangan ransomware adalah dengan melakukan eksploitasi terhadap kerentanan pada layanan yang dapat diakses dari publik. Oleh karena itu penting untuk menjaga agar layanan yang terpublish sudah terupdate dengan baik. Selain itu, untuk meminimalisir kemungkinan eksploitasi maka diperlukan melakukan kontrol sebagai berikut:

1. Menerapkan Prinsip Least Functionality: Untuk mengurangi attack surface dengan cara melakukan konfigurasi sistem agar hanya menjalankan layanan sesuai kebutuhan dan melakukan pembatasan akses kepada pengguna yang berhak untuk mengakses fungsi, port, protocol, software, atau layanan yang benar-benar digunakan.
2. Menerapkan Prinsip Least Privilege: Pengguna yang diizinkan untuk mengakses layanan harus diatur agar hanya memiliki hak akses yang sesuai dengan kebutuhannya dan melakukan review rutin terkait hak akses bagi user dan service account yang ada pada suatu sistem.

Source:

1. https://assets.sophos.com/X24WTUEQ/at/f6nk97kgvz48t23ksn369wm/sophos-ransomware-unpatched-vulnerabilities-wp.pdf
2. https://csf.tools/reference/nist-sp-800-53/r5/cm/cm-7