Pengertian pembuatan daftar putih

Pembuatan daftar putih untuk perangkat USB adalah langkah keamanan yang membatasi akses ke komputer hanya bagi perangkat tertentu yang telah disetujui dalam "daftar putih". Langkah ini mencegah perangkat USB yang tidak dikenal atau tidak tepercaya melakukan pelanggaran data atau transfer data yang tidak sah, sekaligus menutup jalur umum penyebaran perangkat lunak berbahaya (malware).

Pembuatan daftar putih berdasarkan ID Vendor atau ID Produk (VID/PID) memberikan kemampuan kepada pengelola titik akhir (endpoint) untuk mengizinkan perangkat USB tertentu berdasarkan pengidentifikasi unik dari perangkat tersebut. Hanya perangkat dengan kombinasi VID/PID yang cocok yang akan diizinkan untuk terhubung dan berfungsi. Langkah spesifik dalam pembuatan daftar putih dapat berbeda-beda bergantung pada perangkat lunak keamanan atau sistem operasi yang digunakan, Umumnya, proses tersebut mencakup pengidentifikasian VID dan PID perangkat, lalu menambahkannya ke daftar putih (daftar yang diizinkan).

Apa itu VID/PID?

Perangkat USB, pada saat dicolokkan, akan memberikan identifikasinya berdasarkan kombinasi VID/PID yang dimilikinya. VID (ID Vendor) adalah nomor vendor 16-bit. PID (ID Produk) adalah nomor produk 16-bit. Jika digabungkan, kombinasi VID/PID pada perangkat akan menjadi pengidentifikasi unik, mirip dengan kode batang, yang dapat digunakan oleh sistem untuk mengenali dan berinteraksi dengan perangkat tersebut. Host dapat menggunakan kombinasi VID/PID untuk menemukan driver yang sesuai untuk perangkat USB tersebut, jika ada.

Mengapa menggunakan VID dan PID sekaligus?

Terdapat beberapa tingkat perlindungan perangkat penyimpanan USB yang bergantung pada metodenya. Pemanfaatan nilai pengidentifikasi produk dan pengidentifikasi vendor dari setiap perangkat penyimpanan USB untuk membuat daftar putih bagi perangkat tersebut adalah cara yang efektif serta mudah. Setiap produsen periferal USB memiliki VID yang unik, tetapi nilai PID akan berubah untuk setiap produk baru yang dirilis. Terkait dengan pembuatan daftar putih, penggunaan VID produsen saja akan membuat hasilnya terlalu luas dan tidak aman: setiap perangkat USB yang pernah diproduksi akan diizinkan. PID sendiri dapat menjadi langkah keamanan yang lebih spesifik karena membatasi akses ke sistem host hanya untuk satu model perangkat tertentu. Namun, solusi ini belum sempurna karena perangkat dengan PID yang sama dengan model yang diizinkan mungkin dapat dibeli sendiri oleh pengguna di pasaran.

Program kustomisasi Kingston dapat membuat dan menerapkan profil PID khusus, yang spesifik untuk suatu organisasi, ke berbagai flash drive USB terenkripsi Kingston. Hubungi perwakilan Kingston Anda untuk mempelajari lebih lanjut.

Manfaat pembuatan daftar putih

• Pembuatan daftar putih memberikan kontrol yang lebih terperinci dengan memblokir sebagian besar perangkat dan hanya mengizinkan perangkat tertentu.
• Pembuatan daftar putih membebaskan karyawan dari tugas pemantauan sehingga menghemat waktu dan sumber daya serta meningkatkan efisiensi.
• Manfaat paling nyata dari pembuatan daftar putih adalah meningkatkan keamanan siber dengan mempersulit upaya penetrasi ke sistem Anda melalui pemblokiran menyeluruh terhadap perangkat yang belum disetujui. Perangkat USB yang tidak sah adalah jalur umum penyebaran perangkat lunak berbahaya (malware) yang dapat menimbulkan berbagai dampak merugikan bagi organisasi Anda, seperti kebocoran data.
• Oleh karena itu, pembuatan daftar putih adalah bentuk DLP (pencegahan kehilangan data) yang efektif.
• Karena manfaat keamanannya, pembuatan daftar putih adalah metode efektif untuk memastikan kepatuhan terhadap peraturan perlindungan data seperti HIPAA atau GDPR.

Alternatif selain pembuatan daftar putih

Anda dapat membuat daftar putih perangkat berdasarkan nomor serinya, jika tersedia. Alternatif lainnya termasuk menggunakan kelas khusus yang mengelompokkan perangkat berdasarkan jenisnya, atau berdasarkan berbagai kriteria lain yang dianggap sesuai oleh organisasi Anda.

Cara menemukan VID/PID suatu perangkat

• Di Windows: Klik Start. Ketik Device Manager, lalu buka untuk menampilkan semua perangkat yang terhubung ke komputer Anda. Pilih dan klik perangkat Anda dua kali. Buka tab Details. Dari menu menurun, pilih Parent untuk menampilkan VID dan PID.
• Di macOS: Ketik ‘System Information’ (Informasi Sistem) di bilah Search (Pencarian), lalu klik Hardware (Perangkat Keras). Anda akan menemukan VID/PID perangkat USB di antara berbagai informasi tentang drive tersebut.
• Di Linux: Masukkan perintah ‘lsusb’ di terminal. Anda akan melihat pasangan VID dan PID yang dicantumkan untuk setiap perangkat USB yang terhubung ke komputer.

Kombinasi VID/PID Kingston IronKey™

* Dalam kondisi yang jarang terjadi di beberapa lingkungan terbatas, drive USB terenkripsi dapat beralih ke Mode HID Jika hal ini terjadi, PID dalam mode HID juga perlu dimasukkan ke daftar putih, selain PID standar.
** Beberapa solusi titik akhir (endpoint) akan menampilkan nilai VID/PID dalam format Desimal, bukan nilai dalam format Heksadesimal standar.

Ringkasan

Pengelolaan titik akhir (endpoint) merupakan kendala utama bagi organisasi dari berbagai skala. Penggunaan perangkat USB yang tidak dibatasi dapat membahayakan integritas sistem dan data sehingga membuat organisasi berisiko mengalami kerugian jutaan dolar, selain kerusakan reputasi. Di sisi lain, pelarangan menyeluruh terhadap perangkat USB dapat menghambat kemampuan organisasi Anda untuk bekerja secara fleksibel dan berbagi informasi yang dibutuhkan. Pembuatan daftar putih memberikan cara aman bagi organisasi untuk mengizinkan karyawan menggunakan perangkat yang telah disetujui tanpa membuka celah bagi perangkat lunak berbahaya (malware) dan berbagai masalah keamanan lainnya. Profil PID khusus dari Kingston yang spesifik untuk organisasi memberikan solusi khusus yang memudahkan pembuatan daftar putih dan meningkatkan keamanan.