Cross-Site Scripting atau XSS merupakan salah satu jenis kerentanan aplikasi web yang perlu mendapatkan perhatian. Dalam kondisi tertentu, XSS dapat menjadi bagian dari rangkaian kelemahan yang menghasilkan dampak lebih serius terhadap aplikasi. Bagaimana XSS Dapat Menjadi Risiko Serius? Cross-Site Scripting…
Aplikasi mobile menjadi bagian penting dari layanan digital perusahaan. Mulai dari mobile banking, e-commerce, healthcare, hingga aplikasi internal, semuanya dapat memproses data dan transaksi yang sensitif. Karena itu, pengujian keamanan perlu mempertimbangkan karakteristik sistem operasi yang digunakan. Perbedaan pentest Android…
Security Operations Center (SOC) tidak hanya berfungsi mendeteksi dan merespons aktivitas mencurigakan. Dalam lingkungan keamanan modern, kemampuan memahami kelemahan aset juga penting agar perusahaan dapat mengurangi peluang serangan sebelum kerentanan tersebut dimanfaatkan. Di sinilah vulnerability management SOC memiliki peran. Pendekatan…
Ketika terjadi insiden keamanan siber, perusahaan sering memiliki satu pertanyaan penting: berapa lama investigasi dapat diselesaikan? Jawabannya tidak selalu sama karena durasi investigasi digital forensic dipengaruhi oleh jenis insiden, jumlah perangkat, volume data, serta kompleksitas bukti digital yang harus dianalisis.…
Simulasi phishing dirancang untuk membantu perusahaan mengetahui bagaimana karyawan merespons pesan yang menyerupai ancaman phishing dalam lingkungan yang terkendali. Salah satu momen penting dalam evaluasi adalah ketika karyawan klik link phishing simulasi. Namun, apa sebenarnya yang terjadi setelah link tersebut…
Ancaman siber tidak hanya bergantung pada teknologi. Cara karyawan mengenali, merespons, dan melaporkan aktivitas mencurigakan juga menjadi bagian penting dari keamanan organisasi. Karena itu, perusahaan membutuhkan program security awareness yang tidak berhenti pada penyampaian materi. Dua pendekatan yang sering digunakan…
API atau Application Programming Interface menjadi komponen penting dalam banyak aplikasi modern. Mobile app, web application, e-commerce, hingga layanan berbasis cloud sering menggunakan API untuk menghubungkan aplikasi dengan server dan berbagai layanan backend. Karena menjadi penghubung antar sistem, API juga…
Aplikasi mobile telah menjadi bagian penting dari bisnis e-commerce. Melalui aplikasi, pelanggan dapat melakukan login, mencari produk, memasukkan alamat, melakukan pembayaran, hingga melihat riwayat transaksi. Banyaknya data dan proses penting yang berada di dalam aplikasi membuat keamanan mobile menjadi bagian…
Security Operations Center (SOC) sering diasosiasikan dengan perusahaan besar yang memiliki infrastruktur teknologi kompleks dan volume data tinggi. Padahal, perusahaan kecil juga dapat menghadapi ancaman seperti phishing, pencurian kredensial, malware, ransomware, dan akses tidak sah. Pertanyaannya, apakah SOC 24 jam…
Ketika terjadi insiden keamanan siber, salah satu pertanyaan penting yang perlu dijawab adalah: bagaimana serangan terjadi dan dari mana aktivitas tersebut berasal? Network forensic membantu tim keamanan menelusuri aktivitas jaringan dengan memanfaatkan berbagai artefak dan data lalu lintas yang tersedia.…
Serangan Business Email Compromise (BEC) memiliki karakteristik yang berbeda dari phishing biasa. Pelaku tidak selalu mengandalkan email yang terlihat jelas mencurigakan. Sebaliknya, mereka dapat memanfaatkan konteks bisnis, hubungan kerja, kebiasaan komunikasi, dan proses pembayaran untuk membuat permintaan terlihat meyakinkan. Karena…
Serangan ransomware sering kali dikaitkan dengan kelemahan teknologi seperti sistem yang belum diperbarui, kredensial yang bocor, atau konfigurasi keamanan yang tidak tepat. Namun, manusia juga dapat menjadi bagian penting dalam rantai serangan. Karena itu, security awareness menjadi salah satu lapisan…
Keamanan website tidak cukup hanya dengan memastikan aplikasi dapat berjalan dengan baik. Website modern terhubung dengan database, API, layanan pihak ketiga, sistem autentikasi, hingga berbagai komponen bisnis yang dapat menjadi target serangan. Untuk menemukan potensi masalah keamanan, perusahaan biasanya menggunakan…
Keamanan aplikasi mobile tidak hanya ditentukan oleh bagaimana aplikasi berkomunikasi dengan server. Cara aplikasi memvalidasi koneksi dan menyimpan data di perangkat juga memiliki peran penting. Dua area yang sering luput dalam proses pengembangan adalah certificate pinning dan insecure storage. Keduanya…
Menggunakan layanan Managed Security Operations Center (Managed SOC) bukan hanya tentang memiliki tim yang memantau keamanan selama 24 Perusahaan juga perlu mengetahui seberapa efektif layanan tersebut dalam mendeteksi dan merespons insiden keamanan. Di sinilah metrik seperti MTTD (Mean Time to…
Smartphone telah menjadi bagian penting dari aktivitas sehari-hari. Perangkat ini tidak hanya digunakan untuk komunikasi, tetapi juga menyimpan berbagai informasi seperti pesan, foto, dokumen, riwayat aktivitas, data aplikasi, hingga informasi lokasi. Karena itu, ketika sebuah smartphone menjadi bagian dari suatu…
Simulasi phishing akan lebih efektif apabila skenarionya terasa relevan dengan aktivitas kerja sehari-hari. Email yang terlalu umum atau mudah dikenali sebagai simulasi biasanya tidak memberikan gambaran yang akurat mengenai bagaimana karyawan merespons ancaman nyata. Karena itu, perusahaan perlu merancang skenario…
Banyak perusahaan sudah menyelenggarakan security awareness training untuk karyawan, tetapi masih muncul pertanyaan penting: seberapa sering pelatihan tersebut perlu dilakukan? Apakah workshop sekali setahun sudah cukup untuk menjaga kewaspadaan karyawan terhadap ancaman siber? Jawabannya tidak selalu sama untuk setiap perusahaan.…
Di tengah berkembangnya teknologi keamanan aplikasi, banyak orang beranggapan bahwa SQL Injection (SQLi) sudah bukan lagi ancaman utama. Framework modern, penggunaan ORM (Object Relational Mapping), serta berbagai fitur keamanan bawaan memang telah membantu mengurangi risiko serangan ini. Namun, kenyataannya SQL…
Keamanan aplikasi Android tidak hanya bergantung pada perlindungan server atau penggunaan HTTPS. File APK yang diinstal pada perangkat pengguna juga menjadi target utama penyerang. Dengan berbagai alat yang tersedia secara publik, pelaku dapat melakukan reverse engineering untuk memahami cara kerja…
