Cyberthreat.id – Pusat Keamanan Siber Nasional Inggris (NCSC), lembaga pemerintah yang memimpin misi keamanan siber negara itu, saat ini sedang memindai semua perangkat yang terpapar Internet yang dihosting di Inggris untuk mengetahui kerentanannya.

Tujuannya adalah untuk menilai kerentanan Inggris terhadap serangan dunia maya dan untuk membantu pemilik sistem yang terhubung ke Internet memahami postur keamanan mereka.

"Kegiatan ini mencakup sistem yang dapat diakses internet yang di-host di Inggris dan kerentanan yang umum atau sangat penting karena dampaknya yang tinggi," kata badan tersebut melansir Bleeping Computer, Senin (7/11).

"NCSC menggunakan data yang telah kami kumpulkan untuk membuat gambaran umum tentang kerentanan Inggris setelah pengungkapannya, dan melacak perbaikannya dari waktu ke waktu,” lanjut keterangan badan tersebut.

Pemindaian NCSC dilakukan menggunakan alat yang dihosting di lingkungan khusus yang dihosting cloud dari scanner.scanning.service.ncsc.gov.uk dan dua alamat IP (18.171.7.246 dan 35.177.10.231).

Badan tersebut mengatakan bahwa semua penyelidikan kerentanan diuji dalam lingkungannya sendiri untuk mendeteksi masalah apapun sebelum memindai Internet Inggris.

"Kami tidak berusaha menemukan kerentanan di Inggris untuk tujuan jahat lainnya," direktur teknis NCSC Ian Levy menjelaskan.

"Kami mulai dengan pemindaian sederhana, dan perlahan-lahan akan meningkatkan kompleksitas pemindaian, menjelaskan apa yang kami lakukan (dan mengapa kami melakukannya)," imbuhnya.

Data yang dikumpulkan dari pemindaian ini mencakup semua data yang dikirim kembali saat terhubung ke layanan dan server web, seperti respons HTTP lengkap (termasuk header).

Permintaan dirancang untuk mengumpulkan jumlah minimum info yang diperlukan untuk memeriksa apakah aset yang dipindai dipengaruhi oleh kerentanan.

Jika ada data sensitif atau pribadi yang dikumpulkan secara tidak sengaja, NCSC mengatakan akan "mengambil langkah-langkah untuk menghapus data dan mencegahnya diambil lagi di masa mendatang."

Organisasi Inggris juga dapat memilih untuk tidak meminta server mereka dipindai oleh pemerintah dengan mengirimkan email berisi daftar alamat IP yang ingin dikecualikan di scanning@ncsc.gov.uk.

Pada bulan Januari, badan keamanan siber juga mulai merilis skrip NMAP Scripting Engine untuk membantu para pembela HAM memindai dan memulihkan sistem yang rentan di jaringan mereka.

NCSC berencana untuk merilis skrip Nmap baru hanya untuk kerentanan keamanan kritis yang diyakini berada di urutan teratas daftar penargetan aktor ancaman.