Keamanan

Aplikasi web yang terlihat berjalan normal belum tentu bebas dari celah keamanan. Kesalahan konfigurasi, lemahnya kontrol akses, masalah autentikasi, hingga celah pada API dapat membuka peluang bagi pihak tidak berwenang untuk mengakses sistem atau data penting. Karena itu, tahapan penetration testing perlu dilakukan secara sistematis. Pengujian tidak berhenti pada pemindaian […]

Hasil vulnerability scanner menunjukkan puluhan celah keamanan. Namun, apakah semuanya benar-benar dapat dieksploitasi? Belum tentu. Dalam penetration testing, kondisi ketika sebuah tools mendeteksi vulnerability yang setelah diverifikasi ternyata tidak benar-benar ada atau tidak relevan disebut false positive. NIST mendefinisikan false positive sebagai alert yang secara keliru menunjukkan adanya vulnerability. False

Kompetensi cyber security perlu terus berkembang seiring meningkatnya kompleksitas aplikasi dan sistem digital. Saat ini, aplikasi perusahaan tidak hanya berbentuk website, tetapi juga terhubung dengan mobile application, cloud, API, microservices, hingga layanan pihak ketiga. Perubahan tersebut membuat attack surface semakin luas. Tim keamanan tidak cukup hanya mengandalkan vulnerability scanner, tetapi

API atau Application Programming Interface menjadi komponen penting dalam berbagai sistem digital. Mulai dari aplikasi perbankan, sistem pemerintahan, layanan BUMN/BUMD, aplikasi mobile, hingga platform perusahaan menggunakan API untuk bertukar data dan menjalankan fungsi tertentu. Namun, API juga dapat menjadi jalur masuk bagi pihak tidak berwenang apabila autentikasi, otorisasi, konfigurasi, atau

Transformasi digital membuat layanan perbankan semakin bergantung pada aplikasi, data, jaringan, API, hingga layanan pihak ketiga. Kondisi ini meningkatkan kebutuhan bank untuk memastikan bahwa pengelolaan keamanan siber tidak hanya berjalan secara teknis, tetapi juga memenuhi regulasi yang berlaku. Memiliki kebijakan dan perangkat keamanan saja belum otomatis menunjukkan kepatuhan. Bank perlu

Digitalisasi perbankan meningkatkan ketergantungan terhadap aplikasi, jaringan, data, layanan cloud, dan integrasi dengan pihak ketiga. Di sisi lain, semakin kompleks lingkungan teknologi, semakin besar pula kemungkinan munculnya kesenjangan antara kontrol keamanan yang seharusnya diterapkan dan kondisi aktual di lapangan. Risiko tersebut tidak dapat dianggap kecil. IBM Cost of a Data

Organisasi dapat memiliki firewall, antivirus, sistem monitoring, hingga berbagai kebijakan keamanan informasi. Namun, banyaknya kontrol tidak otomatis menunjukkan bahwa keamanan siber sudah memadai. Masalahnya, kontrol yang terdokumentasi belum tentu diterapkan secara konsisten. Teknologi yang sebelumnya efektif pun dapat menjadi tidak memadai ketika sistem, ancaman, regulasi, atau proses bisnis berubah. Di