Category: blog

Serangan siber terbaru yang dikaitkan dengan kelompok CL0P dan FIN11 kini menargetkan pengguna Oracle E-Business Suite (EBS) di berbagai industri. Yang membuat kasus ini berbeda bukan hanya skalanya yang besar, tetapi juga jenis sistem yang diserang. Para peretas menyerang “jantung” operasional perusahaan: sistem keuangan, HR, dan rantai pasok yang berjalan di atas Oracle EBS. Insiden ini menjadi pengingat bahwa serangan siber modern tidak lagi hanya menyasar komputer karyawan atau website perusahaan. Kini, penyerang langsung menargetkan sistem inti yang menjadi tulang punggung bisnis. Apa yang Terjadi? Sekitar Juli 2025, pelaku ancaman mulai mengeksploitasi celah keamanan yang sebelumnya belum diketahui pada Oracle E-Business Suite, yang kemudian diberi kode CVE-2025-61882. Pada akhir September, puluhan organisasi melaporkan menerima email pemerasan yang mengklaim bahwa data dari sistem Oracle mereka telah dicuri. Tim dari Google Threat Analysis Group kemudian mengonfirmasi bahwa kampanye ini memang berhasil mencuri data dalam jumlah besar dan berdampak pada setidaknya 30 organisasi dari berbagai sektor. Beberapa korban, termasuk perusahaan media dan lembaga keuangan, bahkan sudah dipublikasikan di situs kebocoran data milik kelompok CL0P. Serangan ini masih berlangsung. Para pelaku menggunakan kombinasi celah zero-day, pencurian kredensial (username dan password), serta rekayasa sosial untuk mendapatkan akses, mencuri data, lalu menekan pihak manajemen dengan tuntutan tebusan. Bagaimana Cara Serangannya? Peneliti menemukan bahwa penyerang menggabungkan beberapa komponen di Oracle EBS untuk menjalankan kode berbahaya dari jarak jauh tanpa perlu login (unauthenticated remote code execution). Beberapa teknik yang digunakan antara lain: Mengeksploitasi jalur servlet yang rentan seperti /OA_HTML/SyncServlet Menggunakan malware berbasis Java yang berjalan di memori seperti GOLDVEIN, SAGEGIFT, dan SAGELEAF Mengirim email pemerasan menggunakan infrastruktur email pihak ketiga yang telah disusupi Operasi ini mencerminkan taktik gabungan antara kelompok FIN11 yang dikenal agresif dalam mengeksploitasi celah, dan CL0P yang terkenal dengan pencurian data serta mempermalukan korban melalui publikasi data bocor. Kerja sama ini menciptakan tekanan ganda: teknis (peretasan sistem) dan psikologis (ancaman publikasi data). Kenapa Ini Penting? Ada beberapa alasan mengapa serangan ini sangat serius: 1. Risiko terhadap sistem inti bisnis Oracle EBS menjalankan fungsi penting seperti keuangan, gaji karyawan, logistik, dan database pelanggan. Jika sistem ini ditembus, dampaknya bisa langsung terasa di seluruh perusahaan. 2. Celah Zero-Day Karena celah ini belum diketahui sebelumnya, banyak organisasi belum sempat memasang patch (pembaruan keamanan). Penyerang memanfaatkan waktu sebelum patch tersedia. 3. Perubahan Fokus Penyerang Serangan ini menunjukkan bahwa aplikasi perusahaan (enterprise applications) kini menjadi target utama. Penyerang tidak lagi hanya mencari server web terbuka, tetapi juga sistem yang menyimpan data bisnis bernilai tinggi. 4. Pemerasan Tanpa Enkripsi Berbeda dengan ransomware klasik yang mengenkripsi file, kelompok ini lebih fokus mencuri data dan mengancam akan menyebarkannya jika tebusan tidak dibayar. Dampak dan Implikasi Ini merupakan salah satu kampanye terbesar terhadap sistem ERP dalam beberapa tahun terakhir. Diperkirakan lebih dari 100 perusahaan bisa terdampak, baik secara langsung maupun melalui vendor yang terhubung. Dampaknya meliputi: Hilangnya data pelanggan dan keuangan yang bersifat rahasia Gangguan operasional dan koordinasi dengan pemasok Risiko hukum dan reputasi akibat kebocoran data Email pemerasan langsung ke eksekutif dan anggota dewan Serangan ini juga membuka kelemahan yang sering diabaikan. Banyak perusahaan sudah berinvestasi besar pada keamanan endpoint dan monitoring cloud, tetapi kurang memperhatikan pengamanan sistem ERP yang justru menyimpan data paling penting. Apa yang Harus Dilakukan Perusahaan? Beberapa langkah penting yang disarankan: Segera pasang semua patch keamanan dari Oracle, terutama untuk CVE-2025-61882. Lakukan pemeriksaan mendalam (threat hunting) untuk mencari tanda-tanda aktivitas mencurigakan di server EBS. Batasi akses eksternal. Jangan biarkan sistem EBS terbuka langsung ke internet jika tidak diperlukan. Pastikan sistem logging dan monitoring (SIEM dan EDR) juga mencatat aktivitas di dalam aplikasi EBS, bukan hanya di sistem operasinya. Siapkan rencana respons eksekutif, karena penyerang sering menghubungi pimpinan langsung. Tinjau vendor dan mitra pihak ketiga yang memiliki akses ke EBS, pastikan mereka juga sudah melakukan patch dan pengamanan. Pelajaran Penting Serangan ini menunjukkan bahwa penjahat siber kini menargetkan sistem bisnis yang sebelumnya dianggap aman dan jarang dipantau secara ketat. Batas antara kelompok ransomware dan kelompok pemerasan juga semakin kabur. Mereka berbagi infrastruktur dan bahkan bekerja sama, sehingga serangan menjadi lebih cepat dan terkoordinasi. Yang lebih penting lagi, insiden keamanan kini bukan hanya masalah IT. Dampaknya bisa menyentuh aspek hukum, keuangan, dan reputasi perusahaan. Kesimpulan Kampanye peretasan terhadap Oracle EBS ini bukan sekadar berita keamanan biasa. Ini adalah tanda perubahan strategi para penyerang. Mereka tidak lagi puas menyerang bagian luar perusahaan, tetapi langsung menuju inti operasional. Bagi tim keamanan, pesannya jelas: sistem ERP harus diperlakukan sama seriusnya seperti sistem cloud dan endpoint. Perlu pemantauan terus-menerus, segmentasi jaringan yang ketat, dan kesiapan respons insiden. Mengabaikan sistem inti seperti ERP kini bukan lagi risiko kecil—tetapi ancaman besar yang bisa berdampak luas pada seluruh organisasi. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Ketika tim keamanan siber sibuk melihat ke dalam jaringan mereka sendiri, para penyerang justru melihat ke luar. Perubahan sudut pandang inilah yang menjadikan tahun 2025 sebagai titik balik, di mana serangan supply chain menjadi senjata paling ampuh dalam perang siber modern. Alih-alih menembus jaringan yang sudah dilindungi ketat, pelaku kejahatan siber kini menyerang ekosistem pendukung perusahaan—mulai dari vendor, pengembang software, penyedia layanan cloud, hingga library open-source. Sepanjang tahun ini, serangan-serangan tersebut mengguncang fondasi kepercayaan digital global. Tahun Efek Berantai Serangan Insiden sepanjang 2025 menunjukkan evolusi yang sangat jelas dalam strategi serangan siber. Beberapa contoh besar antara lain: Pelanggaran supply chain Nx Penyerang menggunakan token npm yang dicuri untuk menyebarkan paket berbahaya, hingga membocorkan lebih dari 6.700 repository privat. Ekosistem Salesforce jadi sasaran utama Melalui penyalahgunaan OAuth dan teknik rekayasa sosial, penyerang berhasil mengakses ratusan lingkungan CRM perusahaan. Pembobolan Oracle Cloud Lebih dari enam juta data identitas terekspos, menunjukkan betapa satu celah pada sistem manajemen identitas (IAM) dapat berdampak ke ribuan pelanggan. Infrastruktur layanan pelanggan ikut terdampak Kerentanan pada sistem terkait Zendesk memicu kebocoran data di Discord dan platform lainnya. Serangan-serangan ini bukan kebetulan. Semuanya merupakan serangan terencana yang menyasar bagian paling dipercaya dari rantai pasok digital internet. Aktor Ancaman di Balik Layar Laporan intelijen ThreatMon mengidentifikasi beberapa kelompok utama yang membentuk lanskap ancaman supply chain di tahun 2025: Jewelbug (APT terkait Tiongkok) Melakukan penyusupan jangka panjang ke lingkungan CI/CD untuk tujuan spionase dan pencurian kekayaan intelektual. Scattered LAPSUS$ Hunters Memanfaatkan kepercayaan manusia melalui voice phishing dan alat Salesforce palsu. ShinyHunters Menggabungkan model ransomware-as-a-service (RaaS) dengan penyalahgunaan OAuth untuk memperluas pemerasan data. rose87168 Peretas bermotif finansial yang bertanggung jawab atas kebocoran data identitas Oracle Cloud dan pemerasan di dark web. Kelompok-kelompok ini membuktikan bahwa pencurian data dan pengumpulan intelijen kini saling berkaitan dan saling memperkuat. Jaringan Kelemahan: Bagaimana Serangan Dilakukan Temuan tahun 2025 menunjukkan tujuh pola serangan yang paling sering digunakan: Pengambilalihan akun developer melalui phishing Penyalahgunaan kredensial CI/CD yang dicuri Penyisipan kode berbahaya ke library open-source populer Eksploitasi vendor pihak ketiga yang rentan Rekayasa sosial dengan software palsu Kebocoran sistem manajemen identitas berbasis cloud Pemerasan data melalui publikasi di dark web Semua metode ini memanfaatkan kepercayaan, bukan sekadar kelemahan teknologi. Model Pertahanan Berbasis AI dari ThreatMon Dalam lanskap ancaman yang terus berubah ini, solusi Supply Chain Risk Management dari ThreatMon hadir sebagai cetak biru pertahanan modern. Dengan pemantauan berkelanjutan berbasis AI, sistem ini memetakan jejak digital setiap vendor, mengidentifikasi kerentanan baru, dan memberikan skor risiko secara real-time berdasarkan tingkat paparan, dampak, dan seberapa penting vendor tersebut bagi bisnis. Platform ini terintegrasi dengan sistem SIEM, SOAR, dan GRC, serta menyediakan: Peringatan real-time saat risiko vendor meningkat Visualisasi kerentanan berdasarkan wilayah dan sektor industri Dukungan kepatuhan untuk regulasi seperti GDPR, NIS2, dan DORA Ini bukan sistem statis, melainkan ekosistem hidup yang terus belajar, beradaptasi, dan memprediksi ancaman sebelum penyerang bertindak. Masa Depan Kepercayaan Digital Seperti yang disimpulkan dalam laporan, keamanan supply chain bukan lagi sekadar checklist, melainkan pilar utama ketahanan bisnis. Serangan tahun 2025 menegaskan satu hal penting: pertahanan organisasi Anda hanya sekuat partner yang keamanannya paling lemah. Untuk menghadapi masa depan, perusahaan perlu: Menerapkan penilaian keamanan vendor secara berkelanjutan Menuntut transparansi melalui verifikasi SBOM (Software Bill of Materials) Menerapkan Zero Trust pada sistem pengembangan dan identitas Berpartisipasi dalam berbagi intelijen lintas industri Ketahanan siber di tahun 2025 bukan tentang membangun tembok tinggi, tetapi tentang visibilitas, kewaspadaan, dan kecepatan merespons. Penutup Setiap serangan supply chain selalu berawal dari kepercayaan yang salah tempat, tidak diawasi, atau disalahgunakan. Namun dengan intelijen proaktif dan visibilitas berbasis AI, organisasi dapat kembali mengendalikan ekosistem digital mereka. Masa depan keamanan siber bukan tentang menghentikan semua pelanggaran. Melainkan tentang memastikan bahwa ketika kepercayaan diuji, sistem tidak runtuh. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Di dunia bisnis modern yang saling terhubung, ancaman siber paling berbahaya tidak selalu datang dari luar perusahaan. Justru, banyak ancaman muncul dari dalam organisasi sendiri, tersembunyi di balik alat dan aplikasi yang digunakan karyawan setiap hari. Laporan terbaru dari ThreatMon berjudul Invisible Attack mengungkap bagaimana penggunaan software ilegal atau tidak berlisensi telah berubah menjadi pintu masuk senyap bagi risiko keamanan siber. Ancaman ini sering kali tidak disadari oleh perusahaan, namun dampaknya bisa sangat besar. Masalah Senyap yang Terus Membesar Berdasarkan analisis lebih dari 3 juta data yang dikumpulkan antara tahun 2007 hingga 2025, laporan ini menunjukkan bahwa peredaran software profesional yang tidak terkontrol telah berkembang menjadi ekosistem ancaman siber tersendiri. Di sektor seperti teknik, desain, media kreatif, dan arsitektur, software profesional biasanya mahal tetapi sangat dibutuhkan. Di bawah tekanan proyek dan tenggat waktu, sebagian karyawan memilih jalan pintas dengan menggunakan versi “gratis”, “trial”, atau bajakan. Masalahnya, di balik solusi cepat ini, penyerang sering menyisipkan pintu belakang (backdoor), kode berbahaya, atau alat pemantauan tersembunyi yang dapat mengawasi aktivitas pengguna secara terus-menerus. Seperti yang disebutkan dalam laporan tersebut, “permukaan serangan paling tidak terlihat saat ini bukan lagi dari luar, melainkan tersembunyi di dalam perusahaan itu sendiri.” Temuan Utama: Di Mana Risiko Sebenarnya Bersembunyi 1. Sistem yang Tidak Pernah Diperbarui Melipatgandakan Risiko Software tidak berlisensi sering kali menonaktifkan fitur pembaruan otomatis. Akibatnya, celah keamanan penting tidak pernah ditambal. Contohnya, kerentanan terbaru seperti CVE-2025-30324 hingga 30326 menunjukkan bahwa file gambar berbahaya (.PSD, .TIFF) bisa langsung mengeksekusi kode berbahaya hanya dengan dibuka. Risiko kompromi sistem secara diam-diam bisa mencapai 30–50%, tanpa disadari oleh pengguna. 2. Kepercayaan Pengguna Dimanfaatkan sebagai Senjata Penyerang memanfaatkan kepercayaan pengguna terhadap nama software yang sudah familiar. Installer palsu dengan nama seperti “Adobe Photoshop Setup” digunakan untuk menyebarkan Remote Access Tools (RAT). Dengan RAT ini, penyerang bisa mengendalikan sistem sepenuhnya dari jarak jauh dan mengakses file rahasia perusahaan, seolah-olah mereka adalah pengguna yang sah. 3. Kerusakan Tak Terlihat pada Budaya Kerja dan Kepercayaan Dampak serangan siber tidak hanya soal kehilangan data. Insiden seperti ini juga menyebabkan keterlambatan produksi, risiko hukum, dan rusaknya kepercayaan internal. Karyawan mulai meragukan keamanan sistem mereka, kerja sama tim menurun, dan budaya keamanan melemah. Efek berantai ini sering kali lebih merusak dibandingkan insiden awal itu sendiri. Aspek Hukum dan Kepatuhan Menggunakan software tidak resmi bukan hanya risiko teknis, tetapi juga masalah hukum dan kontrak. Pelanggaran lisensi dapat berujung pada denda besar, pemutusan kontrak, atau bahkan masuk daftar hitam—terutama di sektor yang sangat diatur seperti pemerintahan dan pertahanan. Standar keamanan seperti ISO 27001, NIST CSF, dan SOC 2 kini menganggap manajemen inventaris software dan verifikasi lisensi sebagai kontrol utama. Selain itu, regulasi baru seperti NIS2, DORA, AI Act (Uni Eropa) dan CIRCIA (Amerika Serikat) semakin menekankan pentingnya visibilitas dan akuntabilitas dalam keamanan siber. Membangun Pertahanan dari Dalam Perusahaan Laporan ini menekankan perlunya perubahan cara pandang terhadap keamanan siber—bukan hanya fokus pada firewall dan ancaman eksternal, tetapi juga pada visibilitas internal dan perilaku pengguna. Strategi yang Disarankan: Tingkatkan visibilitas Ketahui software apa saja yang digunakan, di mana, dan untuk tujuan apa. Kurangi tekanan operasional Sediakan solusi lisensi yang cepat dan aman agar karyawan tidak tergoda mengambil jalan pintas berisiko. Isolasi dan verifikasi Gunakan mesin virtual atau sandbox untuk pekerjaan yang berisiko tinggi. Bangun kesadaran budaya keamanan Edukasi tim bahwa satu klik yang tidak aman bisa membahayakan seluruh jaringan perusahaan. Dari Keamanan Reaktif ke Prediktif Kesimpulan laporan ini sangat jelas: “Keamanan sejati tidak lagi ditentukan oleh perlindungan mutlak, tetapi oleh kesadaran yang mampu membaca probabilitas risiko sejak dini.” Agar tetap selangkah di depan, organisasi perlu mengintegrasikan: Threat Intelligence: Mendeteksi pola dan perilaku, bukan hanya insiden Manajemen Software: Mengontrol apa saja yang masuk ke ekosistem IT Komunikasi Risiko: Menjadikan keamanan sebagai bagian dari setiap keputusan bisnis Penutup Invisible Attack mengingatkan kita bahwa ancaman siber modern tidak selalu terlihat jelas atau datang dari luar. Ancaman kini bersembunyi di dalam alur kerja harian, menyamar sebagai alat produktivitas. Garis depan keamanan siber berikutnya bukan lagi di tepi jaringan, melainkan di dalam organisasi itu sendiri. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Dunia kini memasuki babak baru dalam keamanan digital. Setelah bertahun-tahun perdebatan dan negosiasi, Perserikatan Bangsa-Bangsa (PBB) secara resmi mengadopsi dan membuka penandatanganan Konvensi PBB tentang Kejahatan Siber. Ini adalah perjanjian global yang dirancang untuk menyatukan cara negara-negara di dunia melawan serangan siber, menyelidiki kejahatan online, dan berbagi bukti digital. Langkah ini bukan sekadar berita bagi diplomat. Ini menandai perubahan besar dalam cara keamanan siber, penegakan hukum, dan perusahaan swasta akan beroperasi di masa depan. Di tengah ancaman siber yang semakin lintas negara, memahami perjanjian ini kini menjadi hal yang sangat penting. Apa yang Terjadi? Pada akhir tahun 2024, Majelis Umum PBB menyetujui perjanjian global pertama yang sepenuhnya berfokus pada kejahatan siber. Perjanjian ini kemudian dibuka untuk penandatanganan pada Oktober 2025 di Hanoi, Vietnam. Dalam hitungan hari, lebih dari 70 negara langsung menandatanganinya. Konvensi ini akan mulai berlaku secara resmi setelah diratifikasi oleh minimal 40 negara. Ketika itu terjadi, perjanjian ini akan menjadi hukum internasional yang mengikat bagi negara-negara yang meratifikasinya. Perjanjian ini merupakan hasil dari proses panjang yang melibatkan pemerintah, pakar keamanan, dan organisasi internasional. Tujuan utamanya adalah memperbarui cara dunia menangani serangan siber lintas negara—mulai dari ransomware, phishing, pencurian data, hingga kejahatan online lainnya. Inti dari Konvensi Kejahatan Siber PBB Konvensi ini menetapkan dasar hukum bersama untuk melawan kejahatan siber. Setiap negara peserta diwajibkan untuk: Mendefinisikan dan mengkriminalisasi kejahatan siber, seperti akses ilegal ke sistem, perusakan data, dan gangguan sistem komputer. Membuat prosedur yang jelas untuk menjaga dan berbagi bukti digital, agar penyelidikan lintas negara dapat dilakukan lebih cepat. Menyediakan mekanisme bantuan hukum dan ekstradisi, sehingga pelaku kejahatan siber tidak bisa bersembunyi di balik perbedaan hukum antarnegara. Meningkatkan kemampuan nasional, baik dari sisi teknologi maupun kelembagaan, untuk mendeteksi, mencegah, dan menuntut kejahatan siber. Secara prinsip, konvensi ini bertujuan menciptakan kerja sama global dan meningkatkan akuntabilitas. Namun, seperti semua hukum internasional yang menyentuh data dan privasi, detail penerapannya menjadi sangat krusial. Perdebatan: Antara Harapan dan Kekhawatiran Para pendukung melihat konvensi ini sebagai terobosan besar. Untuk pertama kalinya, dunia memiliki kerangka hukum global yang mengakui kompleksitas kejahatan siber dan mendorong pertahanan bersama. Banyak negara—baik dari Barat maupun negara berkembang—menganggap perjanjian ini sebagai penghubung yang selama ini hilang antara strategi keamanan nasional dan kerja sama internasional secara nyata. Namun, kritik juga bermunculan. Beberapa pihak menilai definisi “kejahatan siber” dalam konvensi ini terlalu luas. Ada kekhawatiran bahwa ketentuan berbagi informasi bisa disalahgunakan oleh negara-negara yang memiliki perlindungan hak sipil yang lemah. Kelompok pegiat HAM memperingatkan bahwa tanpa perlindungan yang ketat, aktivitas digital yang sah—seperti aktivisme online, riset enkripsi, atau pengujian keamanan siber—bisa ikut terdampak. Ketegangan antara kebutuhan kerja sama global dan perlindungan kebebasan individu inilah yang akan sangat menentukan bagaimana konvensi ini diterapkan ke depan. Dampaknya bagi Industri Keamanan Siber Bagi perusahaan keamanan siber, penyedia layanan terkelola (MSSP), dan platform intelijen ancaman, konvensi ini membawa tantangan sekaligus peluang. Di satu sisi, adanya kerangka hukum global akan membuat pertukaran bukti lintas negara menjadi lebih cepat dan jelas. Bagi perusahaan yang beroperasi di banyak negara, ini memberikan kepastian hukum yang selama ini kurang. Respons terkoordinasi juga akan memperkuat pertahanan bersama terhadap kelompok kejahatan siber terorganisir. Di sisi lain, perusahaan harus lebih berhati-hati dalam mengelola data lintas negara. Berbagi informasi dengan aparat penegak hukum akan menuntut kepatuhan yang lebih ketat, dokumentasi yang rapi, dan transparansi kepada klien. Perusahaan yang menyiapkan sistem dan kebijakan ini sejak dini akan lebih siap menghadapi perubahan regulasi. Bagaimana Organisasi Harus Bersiap? Agar tidak tertinggal, organisasi dapat mulai melakukan beberapa langkah berikut: Audit proses internal: Tinjau cara pengumpulan, penyimpanan, dan pembagian bukti digital. Pantau perkembangan kebijakan: Perhatikan negara mana saja yang telah menandatangani dan meratifikasi konvensi ini. Perkuat tata kelola data: Siapkan prosedur untuk merespons permintaan data yang sah sambil tetap melindungi privasi pelanggan. Edukasi tim: Pemahaman hukum kini menjadi bagian penting dari kesiapan keamanan siber, dari analis hingga level eksekutif. Organisasi yang bergerak lebih awal tidak hanya akan patuh terhadap aturan, tetapi juga membangun kepercayaan dengan mitra dan pelanggan. Menatap Masa Depan Konvensi Kejahatan Siber PBB adalah titik balik penting. Ini menandakan bahwa dunia maya bukan lagi wilayah tanpa aturan. Beberapa tahun ke depan akan menentukan apakah kerangka ini benar-benar memperkuat kerja sama global atau justru membuka risiko baru. Yang jelas, komunitas keamanan siber akan berada di garis depan dalam penerapannya. Pandangan ThreatMon Bagi ThreatMon, perkembangan ini adalah tonggak penting dalam pertahanan siber global. Dengan fokus pada pemantauan, penilaian risiko, pelaporan, dan perlindungan berbasis intelijen, ThreatMon akan terus mengikuti perubahan kebijakan ini dan membantu organisasi tetap siap menghadapi era baru keamanan siber. Karena di dunia di mana kejahatan siber akhirnya ditangani di tingkat global, intelijen dan kesiapan adalah aset yang paling berharga. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!  

Seiring semakin kaburnya batas keamanan digital, attack surface (permukaan serangan) setiap organisasi terus berkembang pesat. Jika dulu keamanan hanya berfokus pada server dan firewall, kini lingkungannya jauh lebih kompleks. Infrastruktur digital modern mencakup layanan cloud, aplikasi SaaS, API, perangkat IoT, hingga integrasi dengan pihak ketiga. Setiap komponen tersebut bisa menjadi pintu masuk bagi penyerang siber. Di tahun 2025, visibilitas menjadi medan pertempuran baru. Tim keamanan tidak lagi bertanya apakah mereka akan diserang, tetapi di mana serangan itu akan terjadi. Kenyataannya sederhana: Anda tidak bisa melindungi sesuatu yang tidak bisa Anda lihat. Batas Risiko yang Terus Meluas Meningkatnya kerja hybrid, penggunaan multi-cloud, serta otomatisasi serangan telah menjadikan paparan aset digital sebagai tantangan keamanan utama saat ini. Penyerang kini menggunakan alat pengintaian berbasis AI untuk memindai aset yang salah konfigurasi atau domain yang terlupakan hanya dalam hitungan detik. Mereka sering kali menemukan celah jauh sebelum tim keamanan menyadari bahwa aset tersebut masih aktif. Di sisi lain, perusahaan terus menambahkan layanan digital baru dengan sangat cepat. Situs microsite untuk pemasaran, database uji coba, atau API vendor yang tidak dipantau dapat menjadi celah masuk bagi penyerang. Karena aset-aset ini sering berada di luar alat pemantauan jaringan tradisional, mereka masuk ke dalam apa yang disebut celah visibilitas, yaitu area di mana sebagian besar pelanggaran keamanan modern bermula. Mengapa Visibilitas Menjadi Sangat Penting Visibilitas attack surface bukan lagi sekadar urusan teknis, melainkan kebutuhan bisnis yang krusial. Ketika organisasi kehilangan jejak atas aset digital mereka, biasanya akan terjadi tiga hal utama: Pertama, blind spot semakin banyak. Aset yang tidak dikelola, shadow IT, dan sertifikat yang kedaluwarsa menciptakan kerentanan tersembunyi yang mudah dieksploitasi. Kedua, deteksi serangan menjadi lambat. Tanpa gambaran menyeluruh, tim SOC menghabiskan banyak waktu mengejar alarm palsu atau baru bereaksi ketika serangan sudah terlambat. Ketiga, kepercayaan menurun. Pelanggan, regulator, dan mitra bisnis mengharapkan manajemen risiko yang proaktif, bukan kebocoran data yang mengejutkan. Regulator pun mulai menyadari hal ini. Standar keamanan baru di Eropa dan Amerika Utara kini menekankan pemantauan aset secara berkelanjutan sebagai syarat dasar kepatuhan. Dengan kata lain, visibilitas bukan lagi pilihan, tetapi syarat utama untuk ketahanan keamanan. Seperti Apa Visibilitas yang Kuat? Pertahanan modern dimulai dengan memahami medan yang dihadapi. Tim keamanan terdepan kini memperlakukan Attack Surface Management (ASM) sebagai proses berkelanjutan, bukan audit satu kali. Pendekatan ini mencakup beberapa hal penting, seperti: Menemukan dan memantau semua aset yang terhubung ke internet secara terus-menerus, mulai dari instance cloud hingga subdomain yang terlupakan. Mengelompokkan dan memprioritaskan risiko berdasarkan tingkat paparan dan dampaknya terhadap bisnis, bukan hanya berdasarkan skor kerentanan. Memantau perubahan konfigurasi, ketergantungan pihak ketiga, serta aktivitas eksternal yang bisa menjadi tanda awal eksploitasi. Mengintegrasikan semua temuan tersebut ke dalam alur kerja SOC agar visibilitas bisa langsung diterjemahkan menjadi respons yang cepat dan otomatis. Namun, bahkan alat paling canggih sekalipun membutuhkan intelijen agar data yang dihasilkan benar-benar bermakna. Di sinilah peran ThreatMon menjadi pembeda. Pendekatan ThreatMon: Mengubah Visibilitas Menjadi Aksi Di ThreatMon, visibilitas dianggap bernilai hanya jika mampu mencegah serangan sejak dini. Solusi Attack Surface Intelligence dari ThreatMon menggabungkan penemuan aset eksternal, penilaian risiko, dan pemantauan berkelanjutan dalam satu platform terpadu. Semua ini didukung oleh intelijen ancaman dari open web, deep web, dan dark web. Dengan pendekatan ini, organisasi dapat: Menemukan dan memetakan seluruh jejak digital secara real-time, mencakup domain, alamat IP, layanan cloud, dan lingkungan SaaS. Menentukan prioritas berdasarkan konteks risiko, sehingga tim fokus pada celah yang paling berpotensi dieksploitasi. Mengintegrasikan temuan langsung ke alat SOC untuk mempercepat deteksi dan respons insiden. Memperluas visibilitas ke vendor dan merek perusahaan dengan memantau risiko pihak ketiga, peniruan identitas, atau kebocoran kredensial sebelum berkembang menjadi krisis. Tampilan terpadu ini membantu tim keamanan beralih dari pemadaman kebakaran secara reaktif ke pertahanan yang proaktif, dengan menutup celah visibilitas sebelum penyerang memanfaatkannya. Kebutuhan Penting di Tahun 2025 Pertanyaan utama bagi pemimpin keamanan siber saat ini bukan lagi apakah mereka memiliki attack surface, tetapi apakah mereka benar-benar mengetahuinya. Di dunia yang serba cepat dan otomatis, visibilitas yang setengah-setengah berarti keamanan yang setengah-setengah pula. Organisasi yang akan bertahan dan berkembang di tahun 2025 adalah mereka yang mampu melihat dengan jelas, bertindak lebih awal, dan terus belajar. ThreatMon hadir untuk membantu Anda melakukan hal tersebut. Dapatkan peta paparan digital secara real-time, pantau batas risiko yang terus berkembang, dan ubah intelijen menjadi perlindungan nyata. Siap mengetahui apa saja yang benar-benar terekspos? Ajukan Attack Surface Visibility Assessment gratis bersama ThreatMon hari ini. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Sembilan bulan pertama tahun 2025 memperjelas satu hal penting: medan perang tidak lagi hanya berada di darat, laut, atau udara. Medan perang kini juga berada di dunia digital. Sepanjang tahun ini, jaringan militer, kontraktor pertahanan, dan lembaga intelijen di berbagai negara tidak hanya sibuk menjaga batas wilayah fisik mereka, tetapi juga harus melindungi server, sistem, dan data digital yang sangat penting bagi keamanan nasional. Ketika Gangguan Menjadi Strategi Dari Januari hingga September 2025, para peneliti mencatat 167 serangan siber yang secara langsung menargetkan ekosistem pertahanan dan militer. Jenis serangannya pun beragam, tetapi memiliki pola yang jelas. Lebih dari setengah serangan, sekitar 54%, merupakan serangan DDoS (Distributed Denial of Service). Serangan ini bertujuan membanjiri sistem dengan lalu lintas palsu hingga layanan penting menjadi lambat atau bahkan tidak bisa diakses sama sekali. Akibatnya, operasi militer dan layanan pendukung bisa terganggu. Di posisi berikutnya adalah kebocoran data, hampir 38%, yang mengakibatkan bocornya informasi pertahanan yang bersifat rahasia, termasuk komunikasi internal dan data sensitif lainnya. Selain itu, terdapat juga upaya akses tidak sah (sekitar 5%) dan serangan ransomware (sekitar 3%) yang meskipun jumlahnya lebih kecil, dampaknya sangat serius karena bisa melumpuhkan sistem logistik atau struktur komando. Yang menarik, serangan-serangan ini sering kali dilakukan secara bersamaan. Misalnya, serangan DDoS diluncurkan untuk mengalihkan perhatian dan sumber daya. Di saat yang sama, serangan yang lebih senyap dilakukan di sistem lain untuk mencuri data penting tanpa terdeteksi. Tujuannya bukan hanya menciptakan kekacauan sesaat, tetapi membangun kendali jangka panjang. Operasi Global, Bukan Krisis Lokal Daftar negara yang terdampak menunjukkan betapa luasnya konflik siber ini. Israel, Amerika Serikat, Turki, Iran, dan Thailand menjadi negara yang paling sering diserang. Israel menghadapi serangan digital terus-menerus yang berkaitan dengan konflik regional yang sedang berlangsung. Di Amerika Serikat, para penyerang menargetkan pemasok pertahanan dan lembaga militer untuk tujuan spionase. Turki, sebagai anggota NATO, menjadi target bernilai tinggi bagi aktor negara maupun kelompok hacktivist. Sementara itu, Iran dan Thailand juga mengalami serangan akibat persaingan regional dan aktivitas penjahat siber yang memanfaatkan situasi. Secara keseluruhan, lebih dari 35 negara mengalami serangan siber sepanjang periode ini. Hal ini membuktikan bahwa perang siber tidak mengenal batas negara dan tidak pernah mengenal gencatan senjata. Aktivitas Dark Web dan Insiden Nyata Laporan tersebut juga menyoroti sejumlah pelanggaran keamanan serius yang beredar di dark web. Sebuah kelompok bernama Infrastructure Destruction Squad mengklaim berhasil mengakses sistem kendali drone dan bahkan menjual rekamannya secara online. Kelompok lain, CyberVolk 2.0, mengaku memiliki akses admin ke jutaan sistem pemerintahan dan pertahanan. Ada pula aktor ancaman seperti ITSUKI yang menawarkan kredensial milik Angkatan Laut Bangladesh dan Angkatan Bersenjata Honduras. Sementara itu, geng ransomware seperti Kraken, PLAY, dan Qilin mempublikasikan data curian dari perusahaan pertahanan di Amerika Serikat dan Eropa. Bahkan database militer Iran dan Rusia juga muncul di pasar gelap. Salah satu kebocoran dilaporkan berisi data biometrik dan foto tentara. Semua ini menunjukkan bahwa penyerang modern menggabungkan spionase, keuntungan finansial, dan propaganda dalam satu operasi. Spionase dengan Nuansa Bisnis Dulu, pencurian data pertahanan identik dengan spionase antarnegara. Namun kini, motivasinya semakin beragam. Banyak pelaku yang menjual data hasil curian untuk mendapatkan uang, sementara yang lain menggunakannya untuk membangun pengaruh atau meningkatkan reputasi palsu di dunia maya. Batas antara motif politik dan keuntungan ekonomi semakin kabur. Kondisi ini membuat lanskap ancaman menjadi jauh lebih sulit diprediksi dan ditangani. Melindungi Garis Depan yang Tak Terlihat Laporan ThreatMon menegaskan bahwa teknologi saja tidak cukup untuk menghadapi ancaman ini. Memang, pertahanan DDoS yang lebih kuat, enkripsi data, dan autentikasi multi-faktor sangat penting. Namun, hal yang tidak kalah krusial adalah berbagi intelijen ancaman antarnegara dan antarindustri. Pemantauan dark web secara rutin serta pelatihan kesadaran keamanan bagi manusia juga tetap vital, terutama karena banyak serangan masih memanfaatkan rekayasa sosial dan kredensial yang bocor. Tahun 2025 mengonfirmasi kekhawatiran banyak pihak: perang siber bukan lagi ancaman masa depan, tetapi sudah terjadi sekarang. Kemampuan sebuah negara dalam melindungi jaringan digitalnya kini sama pentingnya dengan kekuatan militernya. Untuk melindungi sistem pertahanan di masa depan, negara-negara harus berpikir lebih jauh dari sekadar firewall dan antivirus. Mereka perlu berinvestasi pada ketahanan, intelijen, dan kerja sama. Karena di dunia saat ini, setiap jaringan adalah medan perang. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Pada Oktober 2025, F5 mengonfirmasi bahwa seorang penyerang yang didukung oleh negara (nation-state actor) berhasil mendapatkan akses jangka panjang ke sebagian jaringan internal mereka. Akses ini memungkinkan penyerang masuk ke sistem yang menyimpan informasi sangat penting terkait produk dan proses pengembangan F5. Lingkungan pengembangan BIG-IP dan platform pengetahuan internal perusahaan berhasil ditembus, sehingga kode sumber (source code) serta dokumentasi terkait celah keamanan yang belum diumumkan ikut dicuri. F5 menyatakan bahwa akses penyerang tersebut sudah berhasil dihentikan, dan tidak ditemukan bukti adanya manipulasi rantai pasok (supply chain) atau aktivitas berbahaya yang masih berlangsung. Namun, jenis data yang diakses membuat insiden ini tidak bisa dianggap remeh, terutama bagi organisasi yang menggunakan teknologi F5 untuk pengiriman aplikasi, load balancing, atau keamanan jaringan. Ini bukan sekadar pengumuman pelanggaran keamanan biasa. Insiden ini menjadi pengingat bahwa ketika infrastruktur yang kita percayai justru menjadi target serangan, dampaknya bisa luas dan sulit diprediksi. Apa yang Terjadi? Hasil investigasi menunjukkan bahwa penyerang memiliki akses persisten (bertahan lama) ke beberapa sistem F5. Mereka mengunduh file dari lingkungan pengembangan produk BIG-IP serta basis pengetahuan internal tim engineering. Data yang dicuri mencakup sebagian kode sumber dan informasi teknis terkait celah keamanan yang saat itu masih dalam proses perbaikan. Menurut F5, tidak ada bukti bahwa penyerang mengakses sistem CRM, keuangan, atau layanan pelanggan. Selain itu, tidak ditemukan tanda-tanda manipulasi pada proses build atau rilis perangkat lunak. Temuan ini juga telah ditinjau oleh perusahaan keamanan independen, NCC Group dan IOActive, yang mengonfirmasi tidak adanya kompromi rantai pasok. F5 juga menegaskan bahwa kode sumber NGINX, layanan F5 Distributed Cloud, dan platform Silverline tidak terdampak. Meski demikian, beberapa file yang dicuri berisi detail konfigurasi atau implementasi untuk sejumlah kecil pelanggan tertentu. Untuk kasus ini, F5 menyatakan akan menghubungi pelanggan terkait secara langsung. Sebagai respons, F5 menggandeng pakar eksternal seperti CrowdStrike dan Mandiant. Mereka merotasi seluruh kredensial, memperketat kontrol akses, menambah sistem pemantauan, serta mempercepat otomatisasi patch di sistem internal. F5 juga merilis pembaruan untuk BIG-IP, F5OS, BIG-IP Next, BIG-IQ, dan klien APM sebagai bagian dari Pemberitahuan Keamanan Kuartalan Oktober 2025. Pengguna sangat dianjurkan untuk segera melakukan pembaruan ini. Insight dari ThreatMon Dari sudut pandang ThreatMon, insiden ini menunjukkan tiga lapisan risiko yang melampaui F5 sebagai vendor. Pertama, pencurian kode sumber dan data kerentanan memberi penyerang pemahaman mendalam tentang arsitektur sistem. Walaupun belum langsung dieksploitasi, informasi ini bisa digunakan di masa depan. Risiko terbesarnya bukan hanya serangan hari ini, tetapi potensi serangan tersembunyi yang dipersiapkan untuk esok hari. Kedua, organisasi pengguna F5 ikut terdampak secara tidak langsung. Sistem F5 sering berada di inti jaringan perusahaan dan instansi pemerintah, mengatur lalu lintas dan pengiriman aplikasi. Pengetahuan tentang desain internal dan konfigurasi dapat membantu penyerang menyusun serangan yang lebih terarah ke lingkungan pelanggan. Ketiga, kepercayaan terhadap vendor kembali diuji. F5 kini masuk dalam daftar panjang perusahaan teknologi yang menjadi target serangan aktor negara yang menargetkan rantai pasok perangkat lunak. Meski mekanisme rilis dan penandatanganan kode tidak disusupi, persepsi risiko tetap berubah. Ini bukan sekadar masalah satu vendor, melainkan peristiwa tingkat ekosistem. Anggapan bahwa perangkat lunak dari merek keamanan ternama selalu aman kini perlu dipertanyakan. Strategi defense in depth, pemantauan berkelanjutan, dan verifikasi independen terhadap pembaruan vendor menjadi semakin penting. Apa yang Perlu Anda Lakukan? Langkah paling awal adalah meningkatkan visibilitas. Setiap organisasi yang menggunakan produk F5 perlu mengetahui produk, versi, dan modul apa saja yang digunakan serta lokasinya di jaringan. Dari sini, prioritas pembaruan bisa ditentukan. Setelah itu, terapkan patch dan pembaruan keamanan terbaru secepat mungkin. Menunda pembaruan hanya akan memperpanjang risiko. Selanjutnya, tinjau ulang pengaturan akses. Batasi akses administratif hanya ke jaringan internal, ganti semua kredensial, dan pastikan autentikasi multi-faktor (MFA) aktif. Jika masih ada akun bersama atau API key lama, segera hentikan dan buat yang baru dengan kebijakan lebih ketat. Dari sisi pemantauan, pastikan log dan event dari perangkat F5 terkirim ke SIEM atau platform analitik log Anda. Aktivitas login, perubahan konfigurasi, dan anomali sistem harus dipantau secara real-time. Fokuslah pada pola perilaku, bukan hanya indikator serangan yang sudah dikenal. Terakhir, lihat insiden ini sebagai pelajaran jangka panjang. Kepercayaan terhadap perangkat lunak tidak bisa diasumsikan. Evaluasi keamanan vendor secara berkala, verifikasi sumber pembaruan, dan simpan catatan integritas perangkat lunak secara mandiri. Penutup Respons F5 terhadap insiden ini tergolong cepat dan transparan. Namun, kenyataannya data engineering sensitif kini berada di luar kendali mereka. Bagi para praktisi keamanan, pesannya jelas: keamanan tidak bisa hanya bergantung pada jaminan vendor. Di era di mana serangan bisa berasal dari infrastruktur yang dipercaya, kewaspadaan bukan lagi pilihan, melainkan keharusan. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Pendahuluan Di dunia SaaS yang sangat terhubung seperti sekarang, batas keamanan tidak lagi hanya berada pada infrastruktur utama perusahaan. Banyak perusahaan mengandalkan layanan pihak ketiga untuk kebutuhan customer support, sales, komunikasi, dan otomatisasi. Platform-platform ini memang membantu efisiensi kerja, tetapi juga menjadi sasaran empuk bagi penyerang yang semakin cerdas. Insiden terbaru yang menimpa Cloudflare—melalui penyalahgunaan integrasi seperti Salesloft dan Drift—menunjukkan betapa rentannya rantai pasokan digital (SaaS supply chain). Meskipun Cloudflare merespons cepat dan kerusakan langsung tidak besar, kebocoran API token dan data interaksi pelanggan membuktikan bahwa risiko ini bersifat sistemik. Jika satu penyedia SaaS disusupi, dampaknya bisa menjalar ke ratusan perusahaan lainnya. Mari kita bahas insiden ini menggunakan pendekatan 5W + 1H (Who, What, When, Where, Why, How). 1. Siapa yang Terkena Dampak? Cloudflare, salah satu penyedia infrastruktur internet terbesar di dunia, menjadi korban dalam insiden supply chain ini. Sistem yang terkena adalah Salesforce CRM, yang digunakan untuk menangani tiket dukungan pelanggan dan pelacakan kasus internal. Namun dampaknya tidak hanya pada Cloudflare. Data pelanggan yang ada di tiket dukungan juga ikut terekspos. Kampanye ini bahkan mempengaruhi banyak perusahaan besar lainnya, seperti: Google Cisco Qantas Allianz Life Workday Farmers Insurance Adidas Grup LVMH (Louis Vuitton, Dior, Tiffany & Co) Palo Alto Networks Artinya, ini bukan insiden tunggal. Ini adalah serangan supply chain yang meluas. 2. Apa yang Terjadi? Antara 12–17 Agustus 2025, pelaku berhasil mengakses Salesforce milik Cloudflare secara ilegal. Mereka mencuri: 104 internal API token Data teks dari tiket dukungan pelanggan Data teks ini dapat mencakup: API keys Access tokens Password Log atau konfigurasi Informasi kontak Tidak ada lampiran file yang dicuri, namun apapun yang dibagikan pelanggan dalam bentuk teks dapat dianggap bocor. Cloudflare segera merotasi semua token terdampak dan menghubungi pelanggan untuk mengganti kredensial yang pernah dikirim melalui tiket. 3. Kapan Insiden Terjadi? 9 Agustus 2025: Pelaku mulai melakukan pengintaian awal 12–17 Agustus 2025: Pengambilan data dari Salesforce 23 Agustus 2025: Cloudflare diberitahu tentang pelanggaran 2 September 2025: Cloudflare mengumumkan secara resmi kepada publik Serangan ini merupakan bagian dari gelombang besar insiden penyalahgunaan OAuth pada layanan yang terhubung ke Salesforce sepanjang 2025. 4. Dari Mana Serangan Berasal? Serangan berasal dari jalur supply chain SaaS, khususnya melalui integrasi pihak ketiga seperti Salesloft dan Drift yang terhubung ke Salesforce. Pelaku menggunakan: Vishing (telepon phishing) Aplikasi OAuth berbahaya Teknik ini membuat karyawan tanpa sadar memberikan akses ke aplikasi palsu yang tampak legal. Setelah masuk, pelaku menargetkan “case objects” di Salesforce—tempat tiket pelanggan dan catatan internal disimpan. Banyak korban lain mendapati bahwa penyerang mencari kata kunci sensitif seperti: “AKIA” (prefix AWS keys) “password” “Snowflake token” Ini menunjukkan kampanye besar yang berfokus pada pencurian kredensial. 5. Kenapa Insiden Ini Penting? Karena menunjukkan bahwa: Walaupun sistem inti Cloudflare aman, data tetap dapat bocor melalui aplikasi pihak ketiga. Penyerang kini menyasar lapisan komunikasi (support layer), bukan hanya server atau database utama. Kredensial yang bocor bisa dipakai untuk serangan lanjutan di berbagai platform. Bahkan kebocoran teks saja sudah sangat berbahaya karena bisa mengandung rahasia operasional. Ini adalah bukti bahwa keamanan SaaS supply chain sangat penting dan sering diremehkan. 6. Bagaimana Serangan Terjadi? Ringkasnya: Penyerang melakukan vishing untuk menipu karyawan. Mereka membuat karyawan menginstal aplikasi OAuth berbahaya. Aplikasi tersebut memiliki akses penuh ke Salesforce. Pelaku membaca isi tiket dukungan dan catatan internal. Mereka mencari kata kunci untuk menemukan kredensial. Data dikumpulkan untuk serangan lanjutan atau pemerasan. Palo Alto Networks yang juga terkena serangan melaporkan pola yang sama, memperkuat bahwa ini adalah kampanye besar dan terkoordinasi. Kesimpulan: Supply Chain Intelligence Tidak Lagi Opsional Insiden Cloudflare menunjukkan kenyataan baru dalam keamanan siber modern: Risiko tidak hanya ada pada sistem Anda, tetapi juga pada setiap aplikasi SaaS yang Anda gunakan. CRM bukan lagi hanya penyimpan data pelanggan. Tool helpdesk bukan lagi hanya portal tiket. Semua sistem yang terhubung melalui OAuth dan API adalah bagian dari rantai pasokan digital yang dapat menjadi titik serangan. Inilah alasan ThreatMon menghadirkan Supply Chain Intelligence Module, yang bertujuan: Memonitor seluruh ekosistem aplikasi SaaS perusahaan Mendeteksi aplikasi OAuth berbahaya Mengawasi kebocoran token, API key, dan kredensial Memberikan peringatan real-time berdasarkan pola serangan terbaru Keamanan modern dimulai dari memahami siapa saja yang memiliki akses ke data Anda. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!

Saat ini, tim keamanan bukan kekurangan data. Yang kurang adalah kejelasan. Di banyak Security Operations Center (SOC), para analis kewalahan. Bukan hanya karena jumlah alert (peringatan) yang masuk setiap hari, tetapi juga karena ancaman siber semakin kompleks dan cepat berubah. Lingkungan IT kini menggabungkan cloud, hybrid, dan sistem global yang membuat permukaan serangan makin luas. Sementara itu, alat-alat keamanan tradisional sering kali tidak cukup cepat mengikuti perkembangan ancaman. Yang SOC butuhkan bukan lebih banyak dashboard atau tools baru yang bekerja sendiri-sendiri. Yang mereka butuhkan adalah konteks yang lebih baik. Di sinilah threat intelligence berperan—bukan sekadar istilah populer, tetapi sebagai pengganda kekuatan bagi setiap analis SOC. Krisis Tersembunyi di Dalam SOC Jika dilihat dari luar, banyak SOC terlihat lengkap. Mereka punya SIEM (Security Information and Event Management), beberapa alat otomatisasi, dan mungkin program threat hunting. Namun jika berbicara langsung dengan para analisnya, gambaran berbeda muncul: Ribuan alert setiap hari, sebagian besar ternyata false positive Analis mengalami kelelahan dan burnout Banyak tool yang tidak saling terhubung, memberikan informasi yang saling terpisah Waktu respons lambat, sementara ancaman bergerak cepat Sulit membagi beban kerja antara analis Tier 1, Tier 2, dan Tier 3 Ini bukan sekadar keluhan biasa. Ini adalah kelemahan struktural yang sering dimanfaatkan oleh penyerang. Bagaimana Threat Intelligence Mengubah Situasi Threat intelligence tidak mengganti tools yang sudah ada. Ia mengaktifkan semuanya. Dengan menghadirkan informasi dari luar—tentang infrastruktur penyerang, pola perilaku, dan indikator kompromi (IOC)—threat intelligence membantu analis memilah mana alert yang penting dan mana yang tidak. Hasilnya, SOC menjadi lebih proaktif, bukan hanya bereaksi terlambat. Perubahan ini terjadi melalui beberapa cara: 1. Dari Overload Alert ke Kejelasan Sinyal Dengan threat intelligence, setiap alert diperkaya data. Tier 1 bisa lebih cepat menentukan: ini ancaman asli atau false positive? Hasilnya, jumlah alert yang harus diselidiki berkurang drastis. 2. Dari Menebak ke Kepastian Threat intelligence menghubungkan log internal dengan data ancaman eksternal. Contoh: Apakah IP yang muncul di log adalah IP berbahaya? Apakah domain itu terkait kampanye malware tertentu? Dengan konteks ini, analis tidak lagi menebak-nebak. 3. Dari Reaktif ke Proaktif Threat hunting tidak lagi dilakukan secara acak. Dengan intelijen: Tim tahu kampanye apa yang sedang aktif Aktor mana yang biasa menyerang industri tertentu Teknik apa yang sering digunakan, sesuai MITRE ATT&CK Hunting menjadi lebih terarah dan efisien. 4. Dari Tool yang Terpisah ke Wawasan Operasional Banyak SOC punya terlalu banyak tools yang tidak saling bicara. Threat intelligence memberikan “lapisan konteks” yang menyatukan semuanya. Alhasil: Investigasi lebih cepat Keputusan lebih tepat Alur kerja lebih rapi Perubahan Budaya dan Kapabilitas SOC SOC yang modern tidak hanya menggunakan threat intelligence. Mereka membangun proses di sekelilingnya. Contohnya: Analis junior dilatih membaca alert yang sudah diperkaya threat intel SOAR menjalankan playbook yang memakai data intel sebagai input utama Aturan SIEM diperbarui mengikuti taktik terbaru dari penyerang Setiap insiden dipetakan ke MITRE ATT&CK untuk memperkuat pengetahuan tim Pada tahap ini, threat intelligence bukan sekadar “feed data”. Ia menjadi lensa yang mempertajam semua keputusan di sepanjang siklus insiden—dari deteksi sampai pemulihan. Siap Meningkatkan Kapabilitas SOC Anda? Di ThreatMon, kami percaya bahwa threat intelligence harus langsung dapat digunakan sejak hari pertama. Bukan sekadar data tambahan, tetapi wawasan kontekstual yang membantu analis bekerja lebih cepat dan lebih cerdas. Dengan platform ThreatMon dan integrasi native ke Splunk: Analis mendapat intelijen real-time Alert menjadi lebih jelas dan akurat Investigasi berlangsung lebih cepat Respons lebih efektif terhadap ancaman nyata Jika tim Anda ingin bekerja lebih cerdas, bergerak lebih gesit, dan tetap selangkah di depan penyerang—mulailah perjalanan Anda bersama ThreatMon hari ini. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan threatmon indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi threatmon.ilogoindonesia.com untuk informasi lebih lanjut!