Tim Security Perlu Memahami Bagaimana Software Sampai ke Production

PENDAHULUAN Ada satu pertanyaan yang harus direnungkan oleh setiap pemimpin keamanan: jika seorang penyerang masuk ke jaringan Anda enam bulan lalu, apakah Anda akan mengetahuinya? Menurut Laporan Biaya Pelanggaran Data IBM 2024, rata-rata waktu untuk mengidentifikasi sebuah pelanggaran kini mencapai 194 hari, hampir setengah tahun aktivitas penyerang yang tidak terdeteksi beroperasi bebas di dalam infrastruktur perusahaan. Alat-alat pencegahan, semaju apapun, telah terbukti tidak mampu menutup celah tersebut sendirian. Firewall, perangkat lunak antivirus, dan autentikasi multi-faktor memang diperlukan. Namun itu saja tidak cukup. Organisasi yang memahami perbedaan ini adalah mereka yang berinvestasi dalam threat hunting: praktik proaktif berbasis intelijen yang bertujuan mencari para penyerang yang telah melewati perimeter dan beroperasi dalam diam. ITSEC Asia, pemimpin keamanan siber di Indonesia dengan operasi di Singapura, Australia, dan UAE, bekerja sama dengan organisasi-organisasi di seluruh kawasan tersebut untuk membangun kemampuan ini sebelum pelanggaran berikutnya membuat hal itu menjadi mendesak. Sumber: IBM Cost of a Data Breach Report 2024 [https://www.ibm.com/reports/data-breach] CELAH YANG TIDAK BISA DITUTUP OLEH KEAMANAN REAKTIF Kelemahan mendasar dari keamanan siber yang bersifat reaktif terletak pada arsitekturnya. Security Operations

Artificial Intelligence semakin banyak digunakan dalam dunia cybersecurity. Dari threat detection, vulnerability management hingga security operations, AI memungkinkan organisasi memproses data lebih cepat dan mengotomatiskan berbagai pekerjaan yang sebelumnya dilakukan secara manual. Perkembangan ini memunculkan satu pertanyaan yang cukup sering dibahas: Apakah AI akan menggantikan peran para profesional keamanan siber? Banyak orang melihatnya sebagai persaingan antara manusia dan mesin. Padahal, masa depan offensive security justru tidak dibangun atas persaingan tersebut. Yang sedang terjadi adalah kolaborasi. Karena pada akhirnya, AI dan manusia memiliki keunggulan yang berbeda dan saling melengkapi. TANTANGAN CYBERSECURITY SEMAKIN KOMPLEKS Lingkungan teknologi saat ini jauh lebih dinamis dibandingkan beberapa tahun lalu. Organisasi harus mengamankan: * Infrastruktur cloud yang terus berkembang. * Aplikasi web dan mobile. * API dan integrasi pihak ketiga. * Sistem hybrid dan multi-cloud. * Perangkat yang tersebar di berbagai lokasi. Di saat yang sama, pelaku ancaman juga semakin canggih. Mereka memanfaatkan otomatisasi dan AI untuk mempercepat proses pencarian celah keamanan. Tim keamanan menghadapi tekanan yang semakin besar: * Attack surface yang semakin luas. * Jumlah kerentanan yang terus

INTRODUCTION In 2025, a large-scale fraud operation uncovered by INTERPOL revealed how sophisticated Business Email Compromise (BEC) scams have become. A transnational criminal group targeted a Japanese company by impersonating a legitimate business partner through hacked or spoofed email accounts. The communication looked completely normal with the same tone, same format, and same context. The attackers sent updated banking details for a supposed transaction, convincing the company to transfer funds to a fraudulent account based in Thailand. Because the email matched ongoing business conversations, there was no immediate suspicion. By the time the fraud was detected, millions had already been moved across multiple accounts. Fraud is no longer just about stolen wallets or obvious scams. In today’s digital world, it has evolved into something far more sophisticated, quiet, convincing, and often invisible. Powered by advanced technologies like Deepfake Technology and automated systems, modern fraud can replicate voices, mimic identities, and blend seamlessly into everyday digital interactions. What makes it dangerous is not just the technology, but how naturally it fits into