.png)
Satu Sistem yang Compromised Jarang Berhenti di Satu Sistem
Insiden modern dapat bergerak melalui dependency. Tim security perlu memahami ke mana dampaknya bisa menyebar berikutnya.
ITSEC Asia
Sebuah business application berhenti bekerja.
Server-nya baik. Network terlihat normal. Authentication masih tersedia. Kemudian tim menemukan bahwa external service yang digunakan aplikasi tersebut sedang bermasalah.
Diagram insidennya langsung membesar.
ENISA Threat Landscape 2026 yang diterbitkan pada 22 September dan dibahas kembali dalam webinar khusus pada 29 September menempatkan masalah ini sebagai salah satu temuan utama. ENISA menyebut keterhubungan digital ecosystem membuat dampak cyber risk semakin mudah menyebar dan masih menemukan serangan terhadap dependency, termasuk supply chain serta third party. ENISA
Bagi workforce development, ada kebutuhan skill yang cukup konkret: profesional cybersecurity perlu memahami dependency selain memahami asset.
Asset List Belum Menunjukkan Seluruh Risiko
Mengetahui system yang dimiliki perusahaan tentu berguna.
Mengetahui apa saja yang dibutuhkan system tersebut agar tetap bekerja adalah persoalan lain.
Customer portal mungkin bergantung pada identity provider, DNS, cloud infrastructure, payment service, API, software library dan managed service. Beberapa aplikasi lain bisa saja menggunakan komponen yang sama.
Satu shared dependency terganggu dan blast radius dapat membesar dengan cepat.
Tim security perlu mampu mengidentifikasi:
- External service yang mendukung critical business function
- Application yang menggunakan infrastructure atau provider yang sama
- Asal software dan data yang digunakan
- Dependency yang memiliki privileged access
- Dampak ketika dependency tidak tersedia
- Alternative process yang tersedia ketika service gagal
- Siapa yang bertanggung jawab atas hubungan dengan third party saat investigasi atau recovery
Pertanyaan terakhir kadang menjadi jauh lebih rumit ketika ditanyakan pukul dua pagi.
Incident Response Membutuhkan Dependency View
Pemahaman dependency mengubah cara tim melakukan investigasi.
Bayangkan unusual activity muncul di tiga application secara bersamaan. Kalau semuanya diperiksa secara terpisah, tim bisa menjalankan tiga investigation. Kalau diketahui ketiganya menggunakan identity service yang sama, ada hipotesis lain yang bisa diperiksa jauh lebih cepat.
Hal serupa berlaku saat recovery.
Mengembalikan server belum tentu mengembalikan business process jika external service yang dibutuhkan masih unavailable. Application bisa sehat secara teknis tetapi tetap tidak dapat digunakan karena authentication, API atau data provider bermasalah.
Dalam Threat Landscape 2026, ENISA menyebut 73% organisasi yang menjadi target dalam incident yang dianalisis merupakan essential atau important entities menurut klasifikasi NIS2. Analisis tersebut juga menunjukkan bahwa cyber dependency dapat memperbesar skala dan dampak insiden di infrastructure yang saling terhubung. ENISA
Cyber resilience membutuhkan orang yang mampu berpikir melewati batas satu sistem atau satu organisasi.
Masukkan Dependency ke Dalam Latihan
Kemampuan tersebut bisa dibuat sangat konkret dalam training.
Berikan simulated organization dengan beberapa application, shared infrastructure dan external service. Sediakan architecture dasarnya, tetapi jangan tunjukkan seluruh dependency.
Kemudian mulai incident dari salah satu supplier.
Peserta harus menemukan service mana yang bergantung padanya, menentukan evidence yang tersedia, menilai business impact lalu memutuskan tim atau external party mana yang perlu dilibatkan.
Versi yang lebih sulit dapat memasukkan recovery decision yang memperbaiki satu system tetapi justru mengganggu dependency lain.
Skenario seperti ini relevan untuk pembelajaran praktis di ITSEC Cyber & AI Academy, tempat cyber range dapat menghubungkan technical investigation dengan architecture, incident response serta operational decision making.
Tim security sudah terbiasa bertanya, “Apa yang terjadi?”
Pertanyaan berikutnya sering lebih berguna: “Apa lagi yang bergantung pada sistem ini?”
Pelajari program cybersecurity dan AI berbasis praktik di ITSEC Cyber & AI Academy.
Referensi: ENISA Threat Landscape 2026, 22 September 2026 · ENISA: How Dependencies Weaken Digital Resilience · ENISA Threat Landscape Webinar, 29 September 2026
