Ancaman siber tidak hanya bergantung pada teknologi. Cara karyawan mengenali, merespons, dan melaporkan aktivitas mencurigakan juga menjadi bagian penting dari keamanan organisasi. Karena itu, perusahaan membutuhkan program security awareness yang tidak berhenti pada penyampaian materi. Dua pendekatan yang sering digunakan…
API atau Application Programming Interface menjadi komponen penting dalam banyak aplikasi modern. Mobile app, web application, e-commerce, hingga layanan berbasis cloud sering menggunakan API untuk menghubungkan aplikasi dengan server dan berbagai layanan backend. Karena menjadi penghubung antar sistem, API juga…
Aplikasi mobile telah menjadi bagian penting dari bisnis e-commerce. Melalui aplikasi, pelanggan dapat melakukan login, mencari produk, memasukkan alamat, melakukan pembayaran, hingga melihat riwayat transaksi. Banyaknya data dan proses penting yang berada di dalam aplikasi membuat keamanan mobile menjadi bagian…
Security Operations Center (SOC) sering diasosiasikan dengan perusahaan besar yang memiliki infrastruktur teknologi kompleks dan volume data tinggi. Padahal, perusahaan kecil juga dapat menghadapi ancaman seperti phishing, pencurian kredensial, malware, ransomware, dan akses tidak sah. Pertanyaannya, apakah SOC 24 jam…
Ketika terjadi insiden keamanan siber, salah satu pertanyaan penting yang perlu dijawab adalah: bagaimana serangan terjadi dan dari mana aktivitas tersebut berasal? Network forensic membantu tim keamanan menelusuri aktivitas jaringan dengan memanfaatkan berbagai artefak dan data lalu lintas yang tersedia.…
Serangan Business Email Compromise (BEC) memiliki karakteristik yang berbeda dari phishing biasa. Pelaku tidak selalu mengandalkan email yang terlihat jelas mencurigakan. Sebaliknya, mereka dapat memanfaatkan konteks bisnis, hubungan kerja, kebiasaan komunikasi, dan proses pembayaran untuk membuat permintaan terlihat meyakinkan. Karena…
Serangan ransomware sering kali dikaitkan dengan kelemahan teknologi seperti sistem yang belum diperbarui, kredensial yang bocor, atau konfigurasi keamanan yang tidak tepat. Namun, manusia juga dapat menjadi bagian penting dalam rantai serangan. Karena itu, security awareness menjadi salah satu lapisan…
Keamanan website tidak cukup hanya dengan memastikan aplikasi dapat berjalan dengan baik. Website modern terhubung dengan database, API, layanan pihak ketiga, sistem autentikasi, hingga berbagai komponen bisnis yang dapat menjadi target serangan. Untuk menemukan potensi masalah keamanan, perusahaan biasanya menggunakan…
Keamanan aplikasi mobile tidak hanya ditentukan oleh bagaimana aplikasi berkomunikasi dengan server. Cara aplikasi memvalidasi koneksi dan menyimpan data di perangkat juga memiliki peran penting. Dua area yang sering luput dalam proses pengembangan adalah certificate pinning dan insecure storage. Keduanya…
Menggunakan layanan Managed Security Operations Center (Managed SOC) bukan hanya tentang memiliki tim yang memantau keamanan selama 24 Perusahaan juga perlu mengetahui seberapa efektif layanan tersebut dalam mendeteksi dan merespons insiden keamanan. Di sinilah metrik seperti MTTD (Mean Time to…
Smartphone telah menjadi bagian penting dari aktivitas sehari-hari. Perangkat ini tidak hanya digunakan untuk komunikasi, tetapi juga menyimpan berbagai informasi seperti pesan, foto, dokumen, riwayat aktivitas, data aplikasi, hingga informasi lokasi. Karena itu, ketika sebuah smartphone menjadi bagian dari suatu…
Simulasi phishing akan lebih efektif apabila skenarionya terasa relevan dengan aktivitas kerja sehari-hari. Email yang terlalu umum atau mudah dikenali sebagai simulasi biasanya tidak memberikan gambaran yang akurat mengenai bagaimana karyawan merespons ancaman nyata. Karena itu, perusahaan perlu merancang skenario…
Banyak perusahaan sudah menyelenggarakan security awareness training untuk karyawan, tetapi masih muncul pertanyaan penting: seberapa sering pelatihan tersebut perlu dilakukan? Apakah workshop sekali setahun sudah cukup untuk menjaga kewaspadaan karyawan terhadap ancaman siber? Jawabannya tidak selalu sama untuk setiap perusahaan.…
Di tengah berkembangnya teknologi keamanan aplikasi, banyak orang beranggapan bahwa SQL Injection (SQLi) sudah bukan lagi ancaman utama. Framework modern, penggunaan ORM (Object Relational Mapping), serta berbagai fitur keamanan bawaan memang telah membantu mengurangi risiko serangan ini. Namun, kenyataannya SQL…
Keamanan aplikasi Android tidak hanya bergantung pada perlindungan server atau penggunaan HTTPS. File APK yang diinstal pada perangkat pengguna juga menjadi target utama penyerang. Dengan berbagai alat yang tersedia secara publik, pelaku dapat melakukan reverse engineering untuk memahami cara kerja…
Security Operations Center (SOC) merupakan pusat operasi keamanan yang bertugas memantau, mendeteksi, menganalisis, dan merespons ancaman siber selama 24 jam. Agar proses tersebut berjalan efektif, SOC umumnya memiliki pembagian peran berdasarkan tingkat keahlian atau tier. Pembagian ini membantu setiap insiden…
Ketika membahas ancaman siber, banyak organisasi masih berfokus pada serangan dari luar seperti ransomware, phishing, atau eksploitasi aplikasi. Padahal, salah satu risiko yang tidak kalah besar justru berasal dari dalam organisasi sendiri, yaitu insider threat. Ancaman ini dapat dilakukan secara…
Phishing masih menjadi salah satu metode serangan siber yang paling sering digunakan untuk mendapatkan akses ke sistem perusahaan. Alih-alih mengeksploitasi kelemahan teknis, pelaku memanfaatkan kelengahan pengguna melalui email, SMS, atau pesan instan yang tampak meyakinkan. Untuk mengurangi risiko tersebut, banyak…
Website e-commerce menyimpan berbagai informasi penting, mulai dari data pelanggan, alamat pengiriman, riwayat transaksi, hingga integrasi dengan payment gateway. Tingginya nilai data tersebut menjadikan platform e-commerce sebagai salah satu target utama serangan siber. Sayangnya, banyak perusahaan baru menyadari adanya celah…
Website e-commerce menyimpan berbagai informasi penting, mulai dari data pelanggan, alamat pengiriman, riwayat transaksi, hingga integrasi dengan payment gateway. Tingginya nilai data tersebut menjadikan platform e-commerce sebagai salah satu target utama serangan siber. Sayangnya, banyak perusahaan baru menyadari adanya celah…
