Skill Cybersecurity Juga Butuh Perawatan

Pendahuluan Keterlibatan pihak ketiga dalam data breach meningkat dua kali lipat dari 15 persen menjadi 30 persen dalam satu tahun, lonjakan tahunan terbesar yang pernah tercatat dalam Verizon 2025 Data Breach Investigations Report. Ini bukan tren yang bertahap, melainkan pergeseran struktural dalam cara attacker menjangkau target mereka. Alih-alih membobol perusahaan secara langsung, mereka menyasar vendor, software dependency, atau service provider yang diam-diam berada di dalam trust boundary perusahaan tersebut. Sebagai perusahaan cybersecurity terdepan di Indonesia, ITSEC Asia bekerja sama dengan organisasi di sektor finance, healthcare, dan technology yang baru menyadari bahwa pertahanan internal mereka sendiri ternyata bukan gambaran utuh, karena sebuah breach bisa bermula dari tiga vendor jauhnya dan tetap berujung tepat di meja mereka. Source: Supply Chain Attack Statistics 2026, Stingrai Research · Supply Chain Attack Statistics for 2026, Swif Angka-Angka di Balik Pergeseran Ini Supply chain compromise kini rata-rata menelan biaya 4,91 juta dolar AS dan membutuhkan waktu 267 hari untuk diidentifikasi dan ditangani, lifecycle terpanjang dari semua breach vector yang tercatat dalam IBM's Cost of a Data Breach Report. Artinya,

Lingkungan teknologi saat ini bergerak lebih cepat dibandingkan sebelumnya. Infrastruktur cloud terus berkembang, aplikasi diperbarui secara berkala dan kerentanan baru ditemukan hampir setiap hari. Namun, banyak organisasi masih mengandalkan security assessment yang dilakukan setahun sekali atau beberapa kali dalam setahun. Masalahnya, risiko siber tidak berhenti setelah sebuah penetration test selesai dilakukan. Di sinilah konsep Continuous Security Validation mulai menjadi semakin relevan. Alih-alih hanya memberikan gambaran kondisi keamanan pada satu titik waktu, pendekatan ini membantu organisasi memperoleh visibilitas yang lebih berkelanjutan terhadap risiko yang terus berubah. APA ITU CONTINUOUS SECURITY VALIDATION? Continuous Security Validation (CSV) adalah pendekatan yang memungkinkan organisasi untuk secara berkelanjutan mengevaluasi dan memvalidasi efektivitas kontrol keamanan mereka seiring perubahan lingkungan dan munculnya ancaman baru. Tujuannya bukan hanya menemukan kerentanan, tetapi memastikan bahwa mekanisme pertahanan yang dimiliki organisasi masih mampu bekerja sebagaimana mestinya. Dengan kata lain, Continuous Security Validation membantu menjawab pertanyaan yang lebih penting: "Apakah kontrol keamanan yang kita miliki masih efektif saat ini?" Bukan hanya saat assessment terakhir dilakukan. MENGAPA PENDEKATAN TRADISIONAL SAJA TIDAK LAGI MEMADAI? Penetration testing tradisional tetap memiliki peran yang sangat

Aplikasi telah menjadi fondasi utama bagi hampir setiap organisasi modern. Mulai dari platform e-commerce, mobile banking, portal pelanggan hingga sistem internal perusahaan, aplikasi memegang peran penting dalam mendukung operasional dan pengalaman pengguna. Namun, semakin besar ketergantungan terhadap aplikasi, semakin besar pula risiko yang harus dihadapi. Setiap tahun, organisasi di seluruh dunia mengalami insiden keamanan yang berawal dari kelemahan pada aplikasi web. Banyak dari kerentanan tersebut sebenarnya bukan hal baru dan telah lama dikenal oleh komunitas keamanan siber. Karena itulah OWASP Top 10 menjadi salah satu referensi yang paling banyak digunakan dalam dunia application security. APA ITU OWASP? OWASP atau Open Worldwide Application Security Project adalah organisasi nirlaba global yang berfokus pada peningkatan keamanan perangkat lunak. Salah satu publikasi paling terkenal dari OWASP adalah OWASP Top 10, yaitu daftar risiko keamanan aplikasi yang dianggap paling kritikal berdasarkan data industri, penelitian dan masukan dari para praktisi keamanan di seluruh dunia. Daftar ini bukan sekadar checklist compliance. OWASP Top 10 membantu organisasi memahami area risiko yang paling sering dimanfaatkan oleh attacker dan menjadi titik awal dalam membangun