Category: blog

Dunia keamanan siber di tahun 2026 kembali diguncang oleh penemuan ancaman yang sangat persisten dan sulit dideteksi: Chrysalis Backdoor. Laporan terbaru dari ExtraHop bertajuk “The Chrysalis Backdoor: A Deep Dive into Advanced Persistence” mengungkap bagaimana aktor ancaman tingkat tinggi kini beralih dari serangan massal ke teknik “hibernasi” yang mampu melampaui deteksi endpoint tradisional. Bagi organisasi di Indonesia, terutama yang mengelola infrastruktur kritis dan data sensitif di bawah naungan UU PDP, memahami mekanisme Chrysalis bukan lagi pilihan, melainkan keharusan untuk menjaga kelangsungan bisnis. 1. Apa itu Chrysalis Backdoor? Evolusi Ancaman Persisten Nama “Chrysalis” (kepompong) dipilih bukan tanpa alasan. Backdoor ini memiliki karakteristik unik di mana ia mampu tetap tidak aktif atau “terbungkus” dalam jaringan selama berbulan-bulan tanpa memicu alarm keamanan. Berbeda dengan malware agresif seperti ransomware yang langsung mengenkripsi data, Chrysalis adalah alat untuk spionase industri dan akses awal (initial access) jangka panjang. Karakteristik Utama Chrysalis: Modularitas Tinggi: Ia dapat mengunduh modul tambahan sesuai dengan lingkungan jaringan yang ia tempati. Polimorfisme Lalu Lintas: Ia mampu mengubah pola komunikasi Command and Control (C2) agar menyerupai lalu lintas aplikasi sah seperti Microsoft 365, Google Workspace, atau Slack. Evasion of EDR: Karena sebagian besar aktivitasnya terjadi di memori (fileless) dan melalui manipulasi protokol jaringan, solusi Endpoint Detection and Response (EDR) sering kali gagal mendeteksinya karena tidak ada file mencurigakan yang tersimpan di disk. 2. Anatomi Serangan: Bagaimana Chrysalis Menyusup dan Bertahan? Laporan ExtraHop merinci siklus hidup serangan Chrysalis dalam beberapa tahap yang sangat terukur: A. Intrusi Awal (Initial Infiltration) Aktor ancaman biasanya masuk melalui kerentanan pada perangkat lunak pihak ketiga atau melalui teknik spear-phishing yang menargetkan admin sistem. Begitu masuk, Chrysalis tidak langsung mengeksekusi perintah. Ia melakukan “sidik jari” (fingerprinting) terhadap jaringan untuk memastikan ia tidak berada di dalam sandbox atau lingkungan riset keamanan. B. Tahap Hibernasi (The Chrysalis Phase) Inilah yang membuat ancaman ini sangat berbahaya. Backdoor ini akan membatasi komunikasinya seminimal mungkin. Ia mungkin hanya mengirim satu paket “heartbeat” dalam seminggu melalui protokol yang tampaknya tidak berbahaya seperti DNS atau HTTPS terenkripsi. C. Eskalasi Hak Akses dan Pergerakan Lateral Begitu merasa aman, Chrysalis akan mulai memanen kredensial (menggunakan teknik Pass-the-Hash atau mencuri Session Cookies). Tujuannya adalah mencapai Domain Controller atau server database utama. Pergerakan lateral ini dilakukan dengan sangat lambat (low and slow) untuk menghindari deteksi berbasis ambang batas (threshold-based detection). 3. Mengapa Deteksi Berbasis Jaringan (NDR) Adalah Kunci? ExtraHop menegaskan bahwa ketika peretas sudah berhasil mematikan atau melewati agen keamanan di endpoint, jaringan adalah satu-satunya sumber kebenaran yang tersisa. Chrysalis mungkin bisa menyembunyikan file-nya, tetapi ia tidak bisa menyembunyikan perilakunya saat berkomunikasi di jaringan. Keunggulan Network Detection and Response (NDR): Visibilitas Lalu Lintas Terenkripsi: Menggunakan dekripsi pasif yang cerdas untuk melihat apa yang ada di dalam paket HTTPS tanpa memperlambat performa jaringan. Analitik Perilaku (Behavioral Analytics): Mendeteksi anomali seperti perangkat yang tiba-tiba berkomunikasi dengan alamat IP asing menggunakan protokol yang tidak biasa untuk profil perangkat tersebut. Investigasi Forensik: Menyediakan rekaman lengkap lalu lintas jaringan (L7 metrics) yang memungkinkan tim keamanan melihat persis kapan Chrysalis masuk dan data apa saja yang sempat diakses. 4. Implikasi bagi Sektor Strategis di Indonesia (Era UU PDP 2026) Di Indonesia, tahun 2026 adalah tahun di mana penegakan UU Perlindungan Data Pribadi (UU PDP) mencapai puncaknya. Munculnya ancaman seperti Chrysalis Backdoor memberikan tekanan tambahan bagi para CISO (Chief Information Security Officers): Risiko Kebocoran Data Diam-Diam: Karena Chrysalis berfokus pada spionase, data pribadi nasabah atau karyawan bisa dicuri sedikit demi sedikit selama berbulan-bulan tanpa disadari. Dalam konteks UU PDP, kegagalan mendeteksi intrusi jangka panjang ini dapat dianggap sebagai kelalaian dalam manajemen risiko. Keamanan Infrastruktur Kritis (BUMN): Sektor energi, perbankan, dan transportasi menjadi target utama. Chrysalis dapat digunakan sebagai “pintu belakang” untuk sabotase infrastruktur nasional jika tidak terdeteksi sejak dini. Kebutuhan akan Audit Siber: Regulator kini menuntut bukti bahwa perusahaan melakukan pemantauan berkelanjutan (continuous monitoring), bukan sekadar audit tahunan. 5. Strategi Mitigasi: Melindungi Organisasi dari Chrysalis Berdasarkan temuan ExtraHop, berikut adalah langkah-langkah yang harus diambil oleh organisasi di Indonesia: Implementasikan Strategi Zero Trust: Jangan berasumsi bahwa lalu lintas di dalam jaringan internal selalu aman. Verifikasi setiap perangkat dan identitas. Gunakan NDR untuk Visibilitas “East-West”: Sebagian besar alat keamanan fokus pada lalu lintas masuk-keluar (North-South). Namun, Chrysalis berkembang biak di lalu lintas antar server di dalam data center (East-West). NDR sangat krusial di sini. Otomatisasi Respon (SOAR): Pastikan sistem deteksi Anda terintegrasi dengan alat respons untuk secara otomatis mengisolasi perangkat yang menunjukkan perilaku Chrysalis sebelum aktor ancaman dapat melakukan eksfiltrasi data. Lumpuhkan Chrysalis Backdoor Bersama iLogo Infralogy Laporan dari ExtraHop memberikan peringatan keras: peretas semakin sabar dan cerdik. Di tahun 2026, Anda tidak bisa hanya mengandalkan keberuntungan atau alat keamanan statis. iLogo Infralogy (PT. iLogo Infralogy) hadir sebagai mitra strategis tepercaya Anda di Indonesia untuk menghadirkan solusi keamanan jaringan tingkat tinggi menggunakan teknologi ExtraHop Reveal(x). Sebagai spesialis solusi IT end-to-end yang berfokus pada infrastruktur, jaringan, dan keamanan, kami siap membantu organisasi Anda melalui: 1. Audit Visibilitas Jaringan (Network Health Check) Kami membantu Anda memetakan seluruh titik buta (blind spots) di jaringan Anda dan memastikan tidak ada “kepompong” Chrysalis yang sedang bersembunyi di infrastruktur Anda. 2. Implementasi ExtraHop Reveal(x) NDR Menghadirkan deteksi ancaman berbasis AI yang mampu melihat aktivitas Chrysalis secara real-time, memberikan perlindungan yang tidak bisa diberikan oleh firewall atau antivirus biasa. 3. Konsultasi Kepatuhan UU PDP Kami memastikan sistem monitoring jaringan Anda selaras dengan regulasi perlindungan data pribadi nasional, membantu Anda menghindari sanksi hukum dan menjaga reputasi perusahaan. 4. Dukungan Ahli Lokal 24/7 Sebagai mitra resmi ExtraHop di Indonesia, tim ahli dari iLogo Infralogy siap memberikan dukungan teknis dan analisis ancaman harian untuk menjaga kedaulatan digital organisasi Anda. Jangan biarkan jaringan Anda menjadi tempat berkembang biak bagi ancaman persisten. Jadikan iLogo Infralogy sebagai mitra strategis IT Anda untuk membangun pertahanan yang cerdas, responsif, dan tangguh menghadapi tantangan siber masa depan. Siap melihat apa yang tersembunyi di jaringan Anda? Hubungi iLogo Infralogy sekarang untuk konsultasi mendalam dan demo solusi NDR ExtraHop Indonesia!

Di tahun 2026, batas antara keamanan nasional dan keamanan siber telah melebur. Salah satu insiden paling signifikan yang mengguncang sektor publik global adalah pelanggaran data besar-besaran yang menimpa instansi pemerintah di Meksiko. Laporan terbaru dari ExtraHop bertajuk “Mexican Government Breach: How AI Tools are Driving Modern Cyberattacks” mengungkap kenyataan pahit: Peretas kini menggunakan Kecerdasan Buatan (AI) untuk mengotomatisasi setiap tahap serangan, mulai dari pengintaian hingga eksfiltrasi data. Artikel ini akan membedah bagaimana serangan tersebut terjadi, peran krusial AI dalam mempercepat pelanggaran, dan mengapa visibilitas jaringan melalui Network Detection and Response (NDR) adalah satu-satunya cara untuk melawan kecepatan mesin. 1. Kronologi Serangan: Kecepatan yang Didorong oleh AI Kasus di Meksiko menunjukkan bahwa penyerang tidak lagi bekerja secara manual. Mereka menggunakan model AI generatif dan alat otomatisasi canggih untuk: Phishing yang Sangat Personal: AI digunakan untuk membuat ribuan email penipuan yang sangat meyakinkan, menyesuaikan bahasa dan konteks dengan profil target di pemerintahan guna mencuri kredensial. Pemindaian Kerentanan Skala Besar: Penyerang menggunakan bot bertenaga AI untuk memetakan seluruh infrastruktur digital pemerintah dalam hitungan menit, menemukan celah pada sistem warisan (legacy systems) yang belum ditambal. Eksploitasi Zero-Day: AI membantu peretas mengidentifikasi dan memodifikasi kode berbahaya guna mengeksploitasi kerentanan baru sebelum tim keamanan sempat mengeluarkan patch. 2. Mengapa Deteksi Tradisional Gagal di Hadapan AI? Laporan ExtraHop menekankan bahwa serangan di Meksiko berhasil menembus lapisan keamanan tradisional (seperti firewall dan antivirus) karena: Polimorfisme Kode: AI memungkinkan peretas mengubah bentuk malware secara otomatis sehingga tanda tangan (signature) digitalnya tidak dikenali oleh alat keamanan berbasis file. Kecepatan Eksfiltrasi: Begitu berada di dalam jaringan, AI mengoordinasikan pengiriman data sensitif ke server luar dalam paket-paket kecil yang terenkripsi agar terlihat seperti lalu lintas jaringan normal. Living off the Land (LotL): AI menginstruksikan skrip untuk menggunakan alat administrasi sistem yang sah, sehingga aktivitas berbahaya tidak memicu alarm keamanan standar. 3. Strategi Melawan AI dengan AI (Network Intelligence) Pelajaran terbesar dari insiden ini adalah: Anda tidak bisa melawan serangan berkecepatan mesin dengan pertahanan manual. ExtraHop merekomendasikan penggunaan kecerdasan jaringan: Analisis Perilaku Jaringan (Behavioral Analytics): Karena penyerang bisa memalsukan identitas, sistem keamanan harus fokus pada perilaku. Jika sebuah akun pemerintah tiba-tiba mengakses database rahasia di luar jam kerja, AI pada platform NDR akan mendeteksinya secara instan. Dekripsi Lalu Lintas untuk Visibilitas: Menghapus area buta (blind spots) dengan memeriksa lalu lintas terenkripsi secara aman untuk memastikan tidak ada perintah serangan AI yang bersembunyi di dalamnya. Otomatisasi Respon: Menggunakan AI pertahanan untuk memutus koneksi berbahaya secara otomatis dalam hitungan milidetik setelah aktivitas mencurigakan terdeteksi. 4. Relevansi bagi Instansi Pemerintah dan Sektor Publik di Indonesia Indonesia, dengan percepatan transformasi digital melalui program Satu Data Indonesia dan implementasi UU PDP, menghadapi risiko yang serupa. Pelanggaran data di sektor publik bukan hanya masalah teknis, tetapi ancaman terhadap kepercayaan masyarakat dan stabilitas nasional. Tahun 2026 menuntut instansi pemerintah di Indonesia untuk beralih dari keamanan reaktif ke keamanan proaktif. Mengetahui adanya ancaman saat data sedang dicuri (melalui visibilitas jaringan) jauh lebih krusial daripada mengetahuinya setelah data tersebut dijual di forum gelap. Perkuat Kedaulatan Digital Anda Bersama iLogo Indonesia Laporan dari ExtraHop Indonesia memberikan peringatan bagi seluruh organisasi: Di era AI, visibilitas adalah bentuk pertahanan terkuat. Tanpa kemampuan untuk melihat apa yang terjadi di dalam jaringan, Anda sedang bertempur dalam kegelapan. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi Network Detection and Response (NDR) terdepan dari ExtraHop. Sebagai pakar infrastruktur IT di Indonesia yang berpengalaman menangani akun strategis nasional dan BUMN, kami siap membantu Anda melalui: 1. Deteksi Ancaman Berbasis AI Real-Time Kami mengimplementasikan platform ExtraHop yang menggunakan AI untuk mendeteksi serangan siber tercanggih, memberikan perlindungan 24/7 terhadap ancaman yang bergerak cepat. 2. Visibilitas Tanpa Agen pada Infrastruktur Kritis Memberikan pengawasan menyeluruh terhadap seluruh sistem pemerintahan, termasuk sistem lama yang tidak bisa dipasangi perangkat lunak keamanan tambahan. 3. Kepatuhan terhadap UU PDP dan Standar Keamanan Nasional Membantu instansi Anda mendokumentasikan setiap aliran data dan memastikan perlindungan data pribadi masyarakat sesuai dengan mandat regulasi di Indonesia. 4. Dukungan Forensik dan Respon Insiden Tim ahli iLogo Indonesia siap mendampingi Anda dalam melakukan analisis pasca-insiden dan memperkuat pertahanan agar kejadian serupa tidak terulang. Jangan biarkan infrastruktur digital Anda menjadi korban dari evolusi serangan AI. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi ExtraHop yang cerdas, transparan, dan tangguh. Siap memperkuat pertahanan siber organisasi Anda terhadap ancaman berbasis AI? Hubungi iLogo Indonesia sekarang untuk konsultasi mendalam dan demo solusi NDR ExtraHop untuk mengamankan aset negara dan publik! Sebagai pemimpin solusi IT, jaringan, dan keamanan di Indonesia, iLogo Indonesia berkomitmen untuk menjaga keamanan digital nasional di era kecerdasan buatan.

Di tahun 2026, ancaman ransomware telah berevolusi dari sekadar penguncian data menjadi operasi penghancuran reputasi dan finansial yang sistematis. Salah satu aktor ancaman paling agresif saat ini adalah BlackSuit, kelompok yang dikenal menggunakan taktik Triple Extortion (Pemerasan Tiga Kali Lipat). Laporan terbaru dari ExtraHop bertajuk “Chaos in a BlackSuit: Triple Extortion Ransomware” mengungkap bahwa pertahanan tradisional tidak lagi cukup untuk menghentikan serangan yang bergerak sangat cepat dan terorganisir ini. Artikel ini membedah anatomi serangan BlackSuit, apa itu pemerasan tiga kali lipat, dan bagaimana teknologi Network Detection and Response (NDR) menjadi benteng terakhir untuk mendeteksi pergerakan mereka sebelum kekacauan terjadi. 1. Apa Itu Triple Extortion (Pemerasan Tiga Kali Lipat)? Jika dulu peretas hanya meminta tebusan untuk membuka kunci data (enkripsi), kini BlackSuit dan kelompok serupa menerapkan tiga lapisan tekanan sekaligus: Enkripsi Data: Mengunci sistem operasional agar bisnis terhenti total. Pencurian & Kebocoran Data (Exfiltration): Mengancam akan mempublikasikan data sensitif ke publik atau kompetitor jika tebusan tidak dibayar. Serangan Tambahan (DDoS atau Tekanan Pihak Ketiga): Melakukan serangan Distributed Denial of Service (DDoS) pada situs web perusahaan atau langsung menghubungi nasabah/mitra bisnis perusahaan untuk memberi tahu bahwa data mereka telah bocor. Tujuan dari taktik ini adalah memastikan bahwa meskipun perusahaan memiliki backup data, mereka tetap merasa “terpaksa” membayar untuk melindungi reputasi dan menghindari denda regulasi. 2. Anatomi Serangan BlackSuit: Taktik yang Digunakan ExtraHop mengidentifikasi beberapa perilaku spesifik dari BlackSuit yang sering kali tidak terdeteksi oleh solusi keamanan berbasis titik akhir (EDR): Eksploitasi Kerentanan Protokol: BlackSuit sering memanfaatkan celah pada protokol jaringan yang umum seperti SMB atau RDP untuk bergerak secara lateral di dalam jaringan. Living off the Land (LotL): Mereka menggunakan alat administrasi sistem yang sah (seperti PowerShell atau alat remote desktop) agar aktivitas mereka terlihat seperti pekerjaan rutin tim IT. Eksfiltrasi Data Masif: Sebelum enkripsi dimulai, mereka diam-diam mengirimkan data dalam jumlah besar ke server luar. Proses ini sering kali dilakukan dengan protokol terenkripsi (HTTPS/TLS) untuk menyembunyikan isi data dari pemantauan firewall tradisional. Penghancuran Backup: BlackSuit secara aktif mencari dan menghapus salinan bayangan (shadow copies) dan cadangan data di jaringan untuk memastikan pemulihan mandiri tidak mungkin dilakukan. 3. Mengapa NDR adalah Kunci Melawan BlackSuit? Laporan ExtraHop menekankan bahwa karena BlackSuit sangat mahir menyembunyikan jejak di perangkat (endpoint), satu-satunya tempat mereka tidak bisa bersembunyi adalah di Jaringan. Deteksi Pergerakan Lateral: NDR dapat mendeteksi ketika sebuah akun pengguna tiba-tiba mencoba mengakses server database yang bukan tugasnya, sebuah indikator kuat adanya pergerakan lateral BlackSuit. Analisis Lalu Lintas Terenkripsi: Dengan teknologi dekripsi line-rate, ExtraHop dapat melihat apakah lalu lintas HTTPS yang keluar sebenarnya adalah data rahasia perusahaan yang sedang dicuri (eksfiltrasi). Deteksi Anomali Berbasis AI: BlackSuit bekerja dengan kecepatan tinggi. AI pada platform NDR mampu mendeteksi pola komunikasi yang tidak wajar dan memutus koneksi secara otomatis sebelum enkripsi massal dimulai. 4. Relevansi bagi Perusahaan dan BUMN di Indonesia (Era UU PDP) Di Indonesia, serangan ransomware dengan taktik Triple Extortion adalah mimpi buruk bagi kepatuhan hukum. Di bawah Undang-Undang Perlindungan Data Pribadi (UU PDP), kebocoran data pribadi nasabah akibat serangan ransomware dapat berujung pada sanksi administratif dan denda yang sangat besar. Bagi sektor perbankan, kesehatan, dan BUMN strategis, ancaman BlackSuit bukan hanya masalah teknis, tetapi ancaman terhadap kepercayaan publik dan kedaulatan data nasional. Mengetahui adanya pencurian data (eksfiltrasi) sejak dini jauh lebih berharga daripada hanya mengetahui sistem telah terenkripsi. Amankan Bisnis Anda dari Kekacauan BlackSuit Bersama iLogo Indonesia Laporan dari ExtraHop Indonesia memberikan pesan yang sangat jelas: Jangan menunggu sampai layar monitor Anda berubah menjadi pesan tebusan. Keamanan siber di tahun 2026 menuntut visibilitas jaringan yang tanpa kompromi. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi Network Detection and Response (NDR) terdepan dari ExtraHop. Sebagai pakar infrastruktur IT di Indonesia dengan pengalaman mendalam menangani akun-akun strategis dan ancaman siber kompleks, kami siap membantu Anda melalui: 1. Deteksi Dini Ransomware (Early Warning System) Kami mengimplementasikan solusi ExtraHop yang mampu mendeteksi tanda-tanda awal serangan BlackSuit, seperti pemindaian port internal dan upaya pencurian data, sebelum enkripsi terjadi. 2. Visibilitas Jaringan 360 Derajat Memberikan gambaran lengkap terhadap seluruh aktivitas di jaringan Anda, termasuk perangkat IoT dan sistem warisan yang tidak bisa diproteksi oleh antivirus biasa. 3. Mitigasi Risiko UU PDP Membantu Anda mendokumentasikan setiap upaya akses data dan memberikan bukti forensik yang kuat jika terjadi insiden, sehingga organisasi Anda dapat merespons regulator dengan data yang akurat. 4. Dukungan Ahli Keamanan Lokal Tim teknis iLogo Indonesia siap memberikan dukungan 24/7 untuk membantu Anda menganalisis peringatan keamanan dan mengambil tindakan cepat saat terjadi anomali di jaringan. Jangan biarkan bisnis Anda menjadi korban pemerasan berikutnya. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi ExtraHop dan pastikan infrastruktur Anda aman dari ancaman ransomware paling berbahaya sekalipun. Siap memperkuat pertahanan jaringan Anda terhadap ancaman Triple Extortion? Hubungi iLogo Indonesia sekarang untuk konsultasi mendalam dan demo solusi NDR ExtraHop untuk mengamankan aset digital Anda! Sebagai pemimpin solusi IT, jaringan, dan keamanan di Indonesia, iLogo Indonesia berkomitmen untuk memastikan operasional Anda tetap berjalan di tengah tantangan keamanan siber global.

Di tahun 2026, akselerasi teknologi yang dipicu oleh Kecerdasan Buatan (AI) telah mengubah peta persaingan bisnis. Namun, di balik inovasi yang serba cepat, terdapat ancaman tersembunyi yang sering diabaikan: Utang Teknis (Technical Debt). Laporan terbaru dari ExtraHop bertajuk “Why Technical Debt Has Become a Security Liability in the Age of AI” memberikan peringatan keras bahwa sistem warisan (legacy systems) dan infrastruktur yang tidak terkelola kini menjadi “pintu belakang” paling empuk bagi serangan siber berbasis AI. Artikel ini membedah mengapa utang teknis bukan lagi sekadar masalah efisiensi operasional, melainkan ancaman eksistensial bagi keamanan siber organisasi, serta bagaimana strategi Network Detection and Response (NDR) dapat memitigasinya. 1. Apa Itu Utang Teknis dalam Konteks Keamanan? Utang teknis terjadi ketika organisasi memilih solusi cepat yang mudah diimplementasikan daripada solusi terbaik yang membutuhkan waktu lebih lama. Dalam konteks keamanan siber, ini mencakup: Sistem Operasi dan Perangkat Lunak Usang: Server atau aplikasi yang sudah tidak mendapatkan pembaruan keamanan (end-of-life). Protokol Tidak Aman: Penggunaan protokol lama seperti SMBv1 atau TLS 1.0 yang memiliki celah keamanan fatal. Kurangnya Dokumentasi Jaringan: Aset-aset “bayangan” (Shadow IT) yang terhubung ke jaringan tanpa pengawasan tim keamanan. Konfigurasi yang Terabaikan: Pengaturan firewall atau kebijakan akses yang dibuat bertahun-tahun lalu dan tidak pernah ditinjau ulang. 2. Mengapa AI Mengubah Utang Teknis Menjadi Senjata Peretas? Dulu, utang teknis mungkin hanya menyebabkan sistem menjadi lambat. Namun, dengan hadirnya AI di tangan penyerang, utang teknis menjadi titik lemah yang mematikan: A. Pemindaian Kerentanan dalam Hitungan Detik Penyerang kini menggunakan AI untuk memindai seluruh infrastruktur jaringan dan menemukan sistem yang belum ditambal (unpatched) atau protokol usang dalam hitungan detik. AI dapat mengidentifikasi “utang teknis” Anda jauh lebih cepat daripada tim IT Anda sendiri. B. Eksploitasi Otomatis (Auto-Exploitation) AI memungkinkan pembuatan exploit secara otomatis untuk kerentanan lama yang ada pada sistem warisan. Utang teknis yang Anda biarkan selama bertahun-tahun kini dapat ditembus oleh bot AI tanpa perlu campur tangan manusia. C. Pergerakan Lateral yang Tak Terlihat Sistem warisan sering kali tidak memiliki fitur logging atau telemetri keamanan yang modern. Penyerang menggunakan sistem-sistem ini sebagai “batu loncatan” untuk bergerak secara lateral di dalam jaringan tanpa terdeteksi oleh alat keamanan berbasis agen (EDR). 3. Strategi Memitigasi Utang Teknis dengan Visibilitas Jaringan ExtraHop menekankan bahwa Anda tidak bisa mengamankan apa yang tidak bisa Anda lihat. Karena sistem dengan utang teknis tinggi sering kali tidak bisa dipasangi agen keamanan, maka Jaringan adalah satu-satunya sumber kebenaran yang tersisa. Inventarisasi Aset Otomatis: Menggunakan NDR untuk menemukan setiap perangkat yang berkomunikasi di jaringan, termasuk sistem “bayangan” dan perangkat IoT yang sudah lama terlupakan. Deteksi Protokol Berisiko: Mengidentifikasi penggunaan protokol tidak aman secara real-time. Jika ada sistem yang masih menggunakan enkripsi lemah, NDR akan segera memberikan peringatan. Analisis Perilaku (Behavioral Analysis): Karena sistem lama mungkin tidak bisa diperbarui, fokuslah pada pemantauan perilakunya. Jika sebuah server warisan tiba-tiba mencoba mengirim data dalam jumlah besar ke luar negeri, AI pada platform NDR akan mendeteksinya sebagai anomali. 4. Relevansi bagi Perusahaan dan BUMN di Indonesia (2026) Banyak organisasi besar di Indonesia, termasuk sektor perbankan dan BUMN, masih memiliki infrastruktur warisan yang sangat luas karena kompleksitas migrasi. Di era UU PDP, membiarkan utang teknis tanpa pengawasan ekstra adalah risiko hukum. Jika terjadi kebocoran data yang disebabkan oleh kerentanan pada sistem usang, organisasi dapat dianggap lalai dalam menjaga standar keamanan. Mengelola utang teknis bukan berarti harus segera mematikan semua sistem lama, melainkan memberikan lapisan perlindungan dan visibilitas yang mampu menutup celah yang ada. Atasi Utang Teknis dan Amankan Masa Depan Anda Bersama iLogo Indonesia Laporan dari ExtraHop Indonesia menegaskan bahwa di era AI, kecepatan deteksi harus melampaui kecepatan eksploitasi. Utang teknis adalah beban masa lalu yang harus dikelola dengan teknologi masa depan. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi Network Detection and Response (NDR) terdepan dari ExtraHop. Sebagai pakar infrastruktur IT di Indonesia dengan pengalaman mendalam menangani akun-akun strategis dan transformasi digital, kami siap membantu Anda melalui: 1. Audit Visibilitas Infrastruktur (Shadow IT Discovery) Kami membantu Anda memetakan seluruh aset yang ada di jaringan, mengungkap utang teknis tersembunyi, dan memberikan gambaran jelas tentang permukaan serangan Anda. 2. Implementasi ExtraHop Reveal(x) Memberikan visibilitas penuh tanpa agen pada seluruh sistem Anda, termasuk sistem warisan yang tidak bisa dipasangi perangkat lunak keamanan tradisional. 3. Deteksi Ancaman Berbasis AI Real-Time Menggunakan kecerdasan buatan dari ExtraHop untuk mendeteksi anomali perilaku pada infrastruktur yang memiliki risiko tinggi akibat utang teknis. 4. Konsultasi Strategis dan Kepatuhan UU PDP Membantu tim IT Anda merancang strategi perlindungan data yang selaras dengan regulasi nasional, memastikan utang teknis tidak menjadi penghambat kepatuhan hukum perusahaan. Jangan biarkan sistem lama Anda menjadi jalan masuk bagi ancaman baru. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi ExtraHop yang cerdas dan transparan. Siap melunasi “utang keamanan” Anda dan memperkuat pertahanan jaringan? Hubungi iLogo Indonesia sekarang untuk konsultasi mendalam dan demo solusi NDR ExtraHop untuk mengamankan infrastruktur kritis Anda! Sebagai pemimpin solusi IT, jaringan, dan keamanan di Indonesia, iLogo Indonesia berkomitmen untuk memastikan inovasi Anda tidak terhambat oleh beban teknologi masa lalu.

Di tahun 2026, pertempuran di ruang siber bukan lagi tentang siapa yang memiliki firewall terkuat, melainkan tentang siapa yang memiliki visibilitas terdalam. Penyerang modern kini beralih dari serangan “brute force” yang berisik ke teknik yang sangat halus dan tersembunyi (stealth tactics). Laporan terbaru dari ExtraHop mengungkap bahwa aktor ancaman kini menghabiskan waktu lebih lama di dalam jaringan untuk memetakan infrastruktur tanpa memicu alarm keamanan tradisional. Artikel ini membedah lima taktik utama yang digunakan penyerang untuk tetap tidak terdeteksi dan bagaimana teknologi Network Detection and Response (NDR) menjadi kunci untuk mengungkap mereka. 1. “Living off the Land” (LotL) Taktik ini melibatkan penggunaan alat sistem yang sah dan sudah ada di dalam lingkungan target (seperti PowerShell, Windows Management Instrumentation/WMI, atau alat administrasi jaringan lainnya) untuk melakukan aktivitas berbahaya. Mengapa Berbahaya: Karena alat yang digunakan adalah alat “baik” yang sering digunakan oleh tim IT, antivirus berbasis file (EDR) sering kali tidak menganggap aktivitas ini sebagai ancaman. Cara Deteksi: Fokus pada analisis perilaku jaringan. Jika alat admin tiba-tiba melakukan koneksi ke server luar yang tidak biasa, itu adalah indikator kuat adanya serangan. 2. Eksploitasi Protokol Terenkripsi Penyerang semakin sering menyembunyikan aktivitas mereka—seperti perintah kontrol (C2) atau eksfiltrasi data—di dalam lalu lintas yang terenkripsi (HTTPS/TLS). Masalahnya: Banyak alat keamanan “buta” terhadap apa yang ada di dalam lalu lintas terenkripsi, sehingga penyerang bisa bergerak bebas di bawah radar. Solusi ExtraHop: Kemampuan dekripsi line-rate yang memungkinkan pemeriksaan konten tanpa mengganggu kinerja jaringan, memastikan tidak ada ancaman yang bersembunyi di balik enkripsi. 3. Manipulasi Protokol DNS DNS sering kali dianggap sebagai layanan infrastruktur biasa, namun penyerang menggunakannya untuk DNS Tunneling. Mereka menyisipkan data atau perintah di dalam kueri DNS yang terlihat normal. Taktik: Ini adalah cara yang sangat lambat namun efektif untuk mencuri data sensitif sedikit demi sedikit agar tidak memicu deteksi anomali volume data. 4. Pergerakan Lateral yang Lambat (Low and Slow) Alih-alih memindai seluruh jaringan sekaligus, penyerang melakukan pemetaan secara bertahap. Mereka berpindah dari satu mesin ke mesin lain dengan frekuensi yang sangat rendah untuk menghindari ambang batas (threshold) alarm keamanan. Kunci Deteksi: Membutuhkan retensi data jaringan yang panjang dan AI yang mampu menghubungkan titik-titik aktivitas kecil yang terpisah dalam waktu lama menjadi satu rangkaian serangan. 5. Penyalahgunaan Kredensial yang Sah Setelah berhasil mencuri identitas melalui phishing, penyerang masuk sebagai pengguna “sah”. Mereka tidak perlu membobol sistem; mereka cukup “login”. Tantangan: Selama aktivitas mereka terlihat seperti pekerjaan harian pengguna tersebut, alat keamanan tidak akan bereaksi. Di sinilah User and Entity Behavior Analytics (UEBA) berperan untuk mendeteksi penyimpangan perilaku sekecil apa pun. Perkuat Pertahanan Jaringan Anda Bersama iLogo Indonesia Laporan dari ExtraHop Indonesia menegaskan bahwa di era taktik tersembunyi ini, organisasi tidak boleh hanya mengandalkan log atau agen di perangkat. Anda membutuhkan visibilitas penuh terhadap setiap paket data yang bergerak di jaringan. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi Network Detection and Response (NDR) terdepan dari ExtraHop. Sebagai pakar infrastruktur IT di Indonesia, kami siap membantu perusahaan Anda menghadapi ancaman siber yang paling sulit dideteksi melalui: Visibilitas Tanpa Celah: Memantau seluruh lalu lintas jaringan secara real-time untuk mendeteksi taktik Living off the Land dan pergerakan lateral. Dekripsi Cerdas: Memastikan tim keamanan Anda dapat melihat ancaman yang bersembunyi di dalam lalu lintas terenkripsi tanpa mengorbankan privasi atau performa. Deteksi Berbasis Perilaku (AI): Menggunakan teknologi ExtraHop untuk mendeteksi anomali perilaku identitas, sehingga penggunaan kredensial yang sah oleh penyerang dapat segera dihentikan. Kepatuhan terhadap UU PDP: Memastikan data pribadi nasabah Anda terlindungi dari eksfiltrasi tersembunyi dengan pengawasan jaringan 24/7. Jangan biarkan penyerang bersembunyi di jaringan Anda. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi ExtraHop dan ambil kendali penuh atas keamanan infrastruktur digital Anda. Ingin tahu apakah ada ancaman tersembunyi di jaringan Anda saat ini? Hubungi iLogo Indonesia sekarang untuk demo solusi NDR ExtraHop dan penilaian kesehatan keamanan jaringan Anda!

Di tahun 2026, identitas telah menjadi perimeter baru yang paling kritis dalam keamanan siber. Laporan terbaru dari ExtraHop menyoroti tren yang mengkhawatirkan: Kecerdasan Buatan (AI) kini digunakan oleh aktor ancaman untuk mengotomatisasi dan mempercepat serangan berbasis identitas. Jika dulu serangan memerlukan waktu berminggu-minggu untuk memetakan jaringan, kini AI memungkinkan peretas menemukan kelemahan identitas dalam hitungan menit. Artikel ini membahas bagaimana AI mengubah lanskap ancaman dan mengapa visibilitas jaringan menjadi kunci utama untuk menghentikannya. 1. Bagaimana AI Memperkuat Serangan Identitas? AI telah memberikan kekuatan baru bagi peretas untuk mengeksploitasi identitas manusia dan non-manusia melalui beberapa cara: Phishing yang Sangat Personal (Hyper-Personalized): AI generatif memungkinkan pembuatan pesan yang meniru gaya bahasa atasan atau rekan kerja dengan sempurna, tanpa kesalahan tata bahasa, sehingga sangat sulit dibedakan dari komunikasi asli. Deepfake Voice & Video: Penggunaan AI untuk memalsukan suara atau wajah eksekutif perusahaan dalam skema Business Email Compromise (BEC) kini semakin marak untuk memerintahkan transfer dana atau pemberian hak akses. Pemetaan Izin Akses (Permission Mapping): AI dapat dengan cepat menganalisis ribuan izin akses (permissions) yang kompleks di lingkungan Cloud untuk menemukan celah hak akses berlebih (over-privileged accounts) yang bisa dieksploitasi. 2. Tantangan Deteksi: Saat Kredensial Sah Disalahgunakan Masalah terbesar dari ancaman berbasis identitas adalah penyerang masuk menggunakan kredensial yang sah. Alat keamanan tradisional sering kali gagal mendeteksinya karena: Aktivitas Terlihat Normal: Penyerang yang menggunakan akun administratif yang sah tidak akan memicu alarm berbasis malware. Kecepatan Mesin: AI dapat melakukan pergerakan lateral dari satu sistem ke sistem lain jauh lebih cepat daripada kemampuan tim SOC untuk merespons secara manual. 3. Strategi ExtraHop: NDR sebagai Garis Pertahanan Utama ExtraHop menekankan bahwa karena identitas adalah targetnya, maka perilaku jaringan adalah bukti kuncinya. Pendekatan Network Detection and Response (NDR) memberikan solusi melalui: A. Analisis Perilaku Entitas (UEBA) ExtraHop menggunakan AI untuk memantau perilaku setiap identitas di jaringan. Jika seorang pengguna yang biasanya hanya mengakses file dokumen tiba-tiba mencoba melakukan kueri ke database SQL yang sensitif, sistem akan segera menandainya sebagai anomali perilaku, meskipun kredensial yang digunakan benar. B. Visibilitas Identitas Non-Manusia Sebagian besar lalu lintas jaringan saat ini dihasilkan oleh mesin (API, Bot, Agen AI). ExtraHop memberikan visibilitas terhadap identitas non-manusia ini, memastikan bahwa akun layanan tidak disalahgunakan untuk eksfiltrasi data. C. Dekripsi untuk Deteksi Penyerang sering menyembunyikan aktivitas mereka di dalam lalu lintas terenkripsi. Dengan kemampuan dekripsi real-time, ExtraHop dapat melihat “isi” dari komunikasi tersebut untuk memastikan tidak ada pencurian identitas yang terjadi di dalam protokol seperti Active Directory atau Kerberos. Lindungi Identitas Digital Organisasi Anda Bersama iLogo Indonesia Laporan dari ExtraHop Indonesia menegaskan bahwa di era percepatan AI, mengandalkan proteksi endpoint saja tidak lagi cukup. Organisasi membutuhkan visibilitas jaringan yang mendalam untuk mendeteksi penyalahgunaan identitas sebelum kerusakan permanen terjadi. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi Network Detection and Response (NDR) terdepan dari ExtraHop. Sebagai pakar infrastruktur IT di Indonesia, kami siap membantu perusahaan Anda menghadapi ancaman berbasis AI melalui: Visibilitas Identitas Tanpa Celah: Memantau semua interaksi identitas di seluruh jaringan Anda, dari pusat data hingga cloud. Deteksi Anomali Berbasis AI: Menggunakan teknologi ExtraHop untuk menemukan pergerakan lateral penyerang yang menggunakan kredensial sah. Audit Hak Akses Real-Time: Membantu tim IT Anda mengidentifikasi akun-akun dengan risiko tinggi atau izin akses yang tidak perlu. Kepatuhan terhadap UU PDP: Menjamin perlindungan data pribadi dengan memantau siapa yang mengakses data tersebut dan bagaimana data tersebut dipindahkan di dalam jaringan. Jangan biarkan AI menjadi senjata yang melumpuhkan bisnis Anda. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi ExtraHop dan ambil kendali penuh atas keamanan identitas Anda. Ingin melihat bagaimana AI dapat mendeteksi ancaman di jaringan Anda? Hubungi iLogo Indonesia sekarang untuk demo solusi NDR ExtraHop dan penilaian risiko keamanan identitas!

Laporan terbaru dari ExtraHop menyoroti ancaman dari kelompok peretas yang terafiliasi dengan negara (China-nexus) yang dikenal sebagai UNC5221 (juga dilacak sebagai UTA0178 atau Red Dev 61). Antara akhir 2025 hingga awal 2026, kelompok ini meluncurkan kampanye BRICKSTORM yang secara spesifik menargetkan lingkungan virtualisasi VMware vSphere dan infrastruktur edge untuk mencuri “kunci kerajaan” (keys to the kingdom) organisasi. Artikel ini membahas anatomi serangan UNC5221 dan bagaimana teknologi Network Detection and Response (NDR) menjadi krusial dalam mendeteksi pergerakan mereka yang sangat rahasia. 1. Anatomi Serangan: Dari Perangkat Edge ke Jantung Identitas UNC5221 menggunakan strategi terkoordinasi yang melibatkan dua alat utama: BRICKSTEAL dan BRICKSTORM. Akses Awal (Initial Access): Penyerang mengeksploitasi kerentanan pada perangkat edge seperti Ivanti, Citrix, dan Fortinet. Lokasi ini sering kali menjadi titik buta karena tidak dapat dipasangi agen keamanan tradisional (seperti EDR). Pencurian Kredensial (BRICKSTEAL): Begitu berada di dalam jaringan, mereka bergerak menuju server VMware vCenter dan menginstal BRICKSTEAL. Alat ini adalah digital skimmer yang menangkap kredensial administratif dalam teks biasa (plain text) saat administrator melakukan login. Penguasaan Domain (Cloning): Dengan kredensial admin tersebut, penyerang melakukan kloning terhadap server Domain Controller. Hal ini memungkinkan mereka mencuri seluruh basis data kata sandi organisasi secara offline tanpa memicu alarm pada alat pemantau live. 2. Invisibility & Persistence: Mengapa BRICKSTORM Sulit Dihapus? UNC5221 mengutamakan metode Living off the Land (LotL), yaitu menggunakan alat administratif bawaan sistem agar aktivitas mereka terlihat seperti kegiatan sah. Tunneling Tersembunyi: Malware BRICKSTORM menyembunyikan komunikasi Command and Control (C2) melalui protokol DNS over HTTPS (DoH) dan WebSockets. Hal ini membuat lalu lintas jahat menyatu dengan lalu lintas web normal dan melewati filter tradisional. Kemampuan Self-Healing: BRICKSTORM memiliki logika pemantauan mandiri. Jika prosesnya dihentikan atau dihapus, ia akan secara otomatis menginstal ulang dirinya sendiri menggunakan salinan cadangan yang disembunyikan dengan nama layanan sistem yang sah (seperti vmware-sphere). Kebal terhadap Reboot: Karena mekanisme persistensinya yang canggih, sekadar melakukan reboot server tidak akan menghilangkan ancaman ini. Dibutuhkan pembersihan forensik yang mendalam atau pembangunan ulang sistem secara total. 3. Strategi Pertahanan ExtraHop: Menutup Celah Visibilitas ExtraHop menekankan bahwa pertahanan di lapisan virtualisasi membutuhkan visibilitas yang tidak dapat diberikan oleh log atau agen endpoint saja. A. Visibilitas Jaringan Tanpa Agen (Agentless Visibility) Platform ExtraHop RevealX memantau semua lalu lintas jaringan secara pasif. Ini memungkinkan deteksi aktivitas UNC5221 pada infrastruktur edge (router/firewall) di mana alat keamanan lain tidak dapat beroperasi. B. Dekripsi Protokol Identitas RevealX memiliki kemampuan unik untuk mendekripsi protokol Active Directory. Ini memungkinkan tim keamanan melihat pergerakan tersembunyi penyerang menuju pusat identitas kunci seperti ADFS yang sering kali terlewatkan oleh alat lain. C. Deteksi Anomali Berbasis Machine Learning Karena penyerang menggunakan kredensial sah, deteksi tidak bisa mengandalkan “tanda tangan” virus. ExtraHop menggunakan machine learning untuk mengidentifikasi penyimpangan kecil dalam perilaku, seperti waktu login yang tidak biasa atau penggunaan protokol yang abnormal. Amankan Infrastruktur Virtual Anda Bersama iLogo Indonesia Laporan dari ExtraHop Indonesia menegaskan bahwa kampanye BRICKSTORM adalah pengingat bahwa infrastruktur virtualisasi adalah target bernilai tinggi. Di Indonesia, di mana banyak perusahaan besar dan instansi pemerintah bergantung pada VMware dan layanan edge, ancaman dari kelompok seperti UNC5221 harus ditanggapi dengan serius. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi Network Detection and Response (NDR) terdepan dari ExtraHop. Sebagai pakar infrastruktur IT di Indonesia, kami siap membantu organisasi Anda membangun ketahanan terhadap spionase siber melalui: Visibilitas Attack Surface Secara Real-Time: Memberikan pandangan menyeluruh terhadap aset edge dan lingkungan virtualisasi Anda tanpa perlu menginstal agen. Deteksi Pergerakan Lateral: Menggunakan teknologi RevealX untuk mengendus upaya pencurian kredensial dan kloning server sebelum data sensitif keluar dari jaringan. Analisis Protokol Terdekripsi: Memastikan komunikasi rahasia penyerang melalui DoH atau WebSockets dapat terdeteksi dan dihentikan. Kepatuhan terhadap UU PDP: Menjamin bahwa pusat data dan identitas pelanggan Anda terlindungi dari akses ilegal, selaras dengan standar perlindungan data nasional. Jangan biarkan infrastruktur virtual Anda menjadi “pintu terbuka” bagi penyerang global. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi ExtraHop dan ambil kendali penuh atas keamanan jaringan Anda. Ingin memastikan jaringan virtualisasi Anda aman dari kampanye BRICKSTORM? Hubungi iLogo Indonesia sekarang untuk konsultasi dan penilaian risiko NDR ExtraHop!

Memasuki tahun 2026, kemunculan agen AI otonom seperti OpenClaw menandai babak baru dalam produktivitas sekaligus ancaman siber. Berbeda dengan AI tradisional, agen ini memiliki kemampuan “agentic”—artinya mereka dapat merencanakan tugas, berinteraksi dengan alat (tools), dan mengeksekusi tindakan di seluruh jaringan secara mandiri. Laporan terbaru dari ExtraHop memperingatkan bahwa tanpa pengawasan yang ketat, agen AI ini dapat berubah menjadi jalur serangan yang sangat cepat dan sulit dideteksi. Artikel ini membahas bagaimana organisasi dapat mempertahankan diri dengan fokus pada deteksi berbasis perilaku jaringan. 1. Memahami Risiko “Agentic AI”: Mengapa OpenClaw Berbahaya? Agen AI otonom seperti OpenClaw dirancang untuk menyelesaikan masalah secara mandiri, namun karakteristik inilah yang menciptakan celah keamanan: Eksfiltrasi Data Terselubung: Agen AI dapat mengakses ribuan dokumen untuk “belajar,” yang jika disalahgunakan, dapat menyebabkan kebocoran data sensitif dalam skala besar. Manipulasi Perintah (Prompt Injection): Penyerang dapat menyuntikkan instruksi berbahaya yang memaksa agen AI melakukan tindakan ilegal, seperti mengubah konfigurasi firewall atau mencuri kredensial. Kecepatan di Luar Kendali: Karena beroperasi pada kecepatan mesin, agen AI yang terkompromi dapat memetakan seluruh jaringan dan mengeksploitasi kerentanan jauh sebelum tim keamanan menyadarinya. 2. Strategi Pertahanan: Mengawasi Perilaku, Bukan Sekadar Tanda Tangan ExtraHop menekankan bahwa metode keamanan tradisional berbasis signature (tanda tangan) tidak akan cukup untuk melawan AI. Kuncinya adalah Network Detection and Response (NDR). A. Visibilitas Tanpa Celah (Full Network Visibility) Organisasi harus mampu melihat semua komunikasi yang dilakukan oleh agen AI. ExtraHop memungkinkan tim keamanan untuk mengidentifikasi kapan sebuah agen AI mulai berkomunikasi dengan server luar yang mencurigakan atau mengakses database yang tidak relevan dengan tugasnya. B. Analisis Perilaku Berbasis AI (AI vs AI) Satu-satunya cara melawan AI yang berbahaya adalah dengan AI pertahanan. Dengan memantau trafik jaringan secara real-time, sistem dapat mendeteksi anomali perilaku—seperti lonjakan trafik keluar yang tidak biasa atau upaya akses ke kredensial administratif—dan segera menghentikannya secara otomatis. C. Pemantauan Protokol API Agen AI sangat bergantung pada API untuk mengeksekusi perintah. Mengawasi setiap panggilan API yang dilakukan oleh agen seperti OpenClaw adalah langkah krusial untuk memastikan tidak ada perintah “liar” yang dapat membahayakan integritas sistem. Amankan Ekosistem AI Anda Bersama iLogo Indonesia Laporan dari ExtraHop Indonesia menegaskan bahwa visibilitas adalah garis pertahanan pertama di era AI otonom. Jangan biarkan teknologi yang seharusnya mempercepat bisnis Anda justru menjadi pintu masuk bagi ancaman siber yang tidak terlihat. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi Network Detection and Response (NDR) terdepan dari ExtraHop. Sebagai pakar infrastruktur IT di Indonesia, kami siap membantu perusahaan Anda mengadopsi AI secara aman melalui: Visibilitas Jaringan Real-Time: Memberikan pandangan menyeluruh terhadap semua aktivitas agen AI dan bot di dalam jaringan Anda. Deteksi Ancaman Cerdas: Menggunakan teknologi ExtraHop untuk mendeteksi tanda-tanda awal serangan Prompt Injection atau eksfiltrasi data oleh agen AI otonom. Respon Insiden Terotomatisasi: Membantu Anda membangun alur kerja yang secara otomatis mengisolasi agen AI yang berperilaku mencurigakan sebelum kerusakan terjadi. Kepatuhan terhadap UU PDP: Memastikan bahwa aktivitas AI dalam mengelola data pelanggan tetap terpantau dan sesuai dengan regulasi perlindungan data pribadi nasional. Jadilah pemenang di era AI dengan kontrol penuh atas keamanan Anda. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi ExtraHop dan amankan setiap langkah otomatisasi bisnis Anda. Ingin memastikan agen AI di perusahaan Anda bekerja dengan aman? Hubungi iLogo Indonesia sekarang untuk demo solusi NDR ExtraHop dan penilaian risiko AI!

Meskipun sangat penting, Endpoint Detection and Response (EDR) dan firewall sering kali dinilai terlalu tinggi; dianggap sebagai pertahanan total bagi organisasi dari semua ukuran. Menurut makalah baru dari IDC*, alat-alat warisan (legacy tools) ini secara efektif buta terhadap kampanye multi-tahap yang sangat menghindar (evasive) yang mendefinisikan lanskap ancaman saat ini. Pendorong tren ini adalah persenjataan kredensial yang dikompromikan. Ketika penyerang masuk sebagai pengguna yang ‘dipercaya’, mereka menjadi tidak terlihat oleh pertahanan tradisional. Karena handshake awal terlihat valid, alat keamanan berhenti mencari, memungkinkan penyerang beroperasi di bayang-bayang sesi yang terverifikasi. Pekerjaan dari Dalam: Risiko Pergerakan Lateral Setelah masuk, penyerang menggunakan identitas yang dipercaya tersebut untuk bergerak secara lateral (move laterally), mengamati jaringan, meningkatkan hak istimewa (escalating privileges), dan mempercepat menuju data bernilai tinggi. IDC mencatat bahwa pergerakan lateral adalah fase serangan yang paling sulit dideteksi karena terselubung dalam protokol yang memfasilitasi aktivitas sah. Siluman (stealth) ini memungkinkan aktor ancaman untuk memaksimalkan waktu tinggal (dwell time), tetap tersembunyi selama berminggu-minggu, berbulan-bulan, atau bertahun-tahun, sementara mereka bersiap untuk mengeksfiltrasi data dan meluncurkan ransomware. Topeng Enkripsi: Menyembunyikan Aktivitas Malicious Teknik penyembunyian utama adalah penyalahgunaan enkripsi untuk menutupi upaya penyerang. Menurut IDC Spotlight, “Kebenaran bahwasa jaringan bisnis terus berskala secara horizontal. Secara default, browser internet hanya akan mengizinkan lalu lintas terenkripsi. Dilemanya adalah memberikan visibilitas paket tanpa memperkenalkan latensi atau melanggar prinsip Zero Trust.” Ini menciptakan titik buta yang meresap, membuatnya mustahil untuk membedakan antara pengguna sah dan penyalahgunaan protokol berbahaya. Untuk menutup celah ini, organisasi memerlukan cara untuk melihat ke dalam paket tanpa memaksakan pertukaran (tradeoff) antara keamanan dan kinerja jaringan. Menuntut Kembali Kebenaran Dasar (Ground Truth) Mendeteksi pergerakan lateral memerlukan pergeseran dari analisis metadata terbatas ke pendekatan yang menangkap, menganalisis, dan menyimpan setiap bit dan byte lalu lintas jaringan. Memecahkan celah visibilitas memerlukan kemampuan untuk mendekripsi dan mendekode protokol dalam skala besar untuk mengungkap pelanggaran aktif yang terlewatkan oleh alat tradisional. Dengan menggabungkan kecerdasan jaringan dengan analitik identitas, tim keamanan bergerak melampaui pengamatan tingkat permukaan untuk mengidentifikasi pergeseran perilaku halus dan penggunaan abnormal yang menandakan serangan. Pendekatan fidelitas tinggi (high-fidelity approach) ini memastikan bahwa ancaman terlihat saat muncul, memungkinkan pemimpin untuk mengamankan lingkungan sebelum kerusakan ditimbulkan. Raih Keamanan Jaringan Tingkat Lanjut Bersama iLogo Indonesia Laporan dari IDC dan ExtraHop Indonesia menegaskan bahwa teknik pergerakan lateral dalam lalu lintas terenkripsi membutuhkan pendekatan keamanan yang proaktif, berfokus pada jaringan, dan terkelola dengan baik. Di Indonesia, kebutuhan akan solusi visibilitas jaringan tingkat tinggi yang sesuai dengan standar global sangatlah krusial untuk melindungi data dan aset perusahaan. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi keamanan IT terdepan, termasuk solusi Network Detection and Response (NDR) dari ExtraHop. Sebagai ahli dalam solusi infrastruktur IT, kami siap membantu perusahaan Anda menerapkan teknologi keamanan yang komprehensif untuk mencapai: Visibilitas Jaringan Menyeluruh: Mendeteksi ancaman di dalam lalu lintas terenkripsi di seluruh infrastruktur IT Anda. Deteksi Anomali Berbasis Perilaku: Mengidentifikasi teknik pergerakan lateral dan aktivitas mencurigakan secara cepat. Kepatuhan & Mitigasi Risiko: Memastikan keamanan tingkat tertinggi sesuai standar internasional dalam menghadapi ancaman siber baru. Jangan biarkan pergerakan lateral tersembunyi membahayakan perusahaan Anda. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi keamanan tingkat lanjut dan hadapi tantangan teknologi di masa depan dengan percaya diri. Hubungi iLogo Indonesia hari ini untuk konsultasi dan demo solusi keamanan terkini!

Ransomware bukan lagi sekadar ancaman teknis; ia adalah ancaman eksistensial terhadap stabilitas organisasi. Data dari laporan lanskap ancaman global menunjukkan bahwa perusahaan menghadapi rata-rata 5 hingga 6 insiden ransomware setiap tahun. Dengan biaya yang sering kali melebihi $3,6 juta per insiden dan rata-rata waktu henti (downtime) melampaui 37 jam, serangan ini menguras anggaran, menghentikan operasional, mengikis kepercayaan pelanggan, dan menciptakan efek domino di seluruh rantai pasok dan layanan kritis. Dampak luas ini sangat nyata di sektor bernilai tinggi seperti layanan kesehatan, di mana data sensitif menjadikan organisasi target utama. Pertimbangkan insiden Episource tahun 2025, yang mengekspos informasi kesehatan pribadi 5,4 juta orang, termasuk nama, nomor jaminan sosial, dan detail asuransi. Rantai pasok global menghadapi ancaman serupa sebagaimana dicontohkan oleh serangan ransomware Jaguar Land Rover di mana produksi manufaktur dihentikan selama lima minggu, menciptakan kemacetan logistik yang berdampak pada jaringan dealer global selama berbulan-bulan. Dalam kedua kasus tersebut, penyerang menggunakan taktik “living-off-the-land” (LotL) dengan menggunakan layanan asli yang sah seperti PowerShell dan alat manajemen jarak jauh. Dengan membaur ke dalam operasional rutin untuk bergerak secara lateral (lateral movement), aktor ancaman membuktikan bahwa kini lebih mudah daripada sebelumnya untuk melakukan serangan tanpa terdeteksi. Kekuatan Jaringan dalam Mengungkap Ransomware Kampanye ransomware di tahun 2026 diprediksi akan menjadi semakin tertarget dan strategis, difokuskan pada organisasi bernilai tinggi yang rapuh secara sistemik, dan waktunya diatur untuk memaksimalkan dampak finansial. Untuk mengeksekusi strategi ini dalam skala besar, penyerang mengandalkan buku panduan (playbook) yang dapat diulang, mencuri kredensial, dan menggunakan taktik LotL untuk bergerak secara lateral di seluruh jaringan yang terhubung dan menghindari deteksi sepenuhnya. Visibilitas dan telemetri jaringan memberikan “kebenaran dasar” (ground truth) yang tidak dapat ditangkap oleh alat tradisional, seperti endpoint. Dengan memantau lalu lintas jaringan east-west (lalu lintas antara perangkat di dalam pusat data atau jaringan), tim keamanan dapat mengungkap indikator kompromi awal—seperti Kerberoasting dan reconnaissance abnormal—sebelum payload ransomware disebarkan. Memahami Lalu Lintas East-West: Titik Buta Keamanan Sebagian besar fokus keamanan tradisional tertuju pada lalu lintas north-south—data yang masuk dan keluar dari jaringan. Namun, penyerang ransomware beroperasi di dalam jaringan. Setelah mendapatkan akses awal, mereka menggunakan lalu lintas east-west untuk: 1. Reconnaissance (Pengintaian) Penyerang memindai jaringan untuk menemukan server berharga, basis data, dan cadangan (backup). Aktivitas ini sering kali terlihat seperti pemindaian port (port scanning) atau kueri DNS yang tidak biasa. 2. Pencurian Kredensial (Credential Theft) Penyerang mencari kredensial administrator yang tersimpan di memori perangkat (memory harvesting) atau menggunakan teknik seperti Kerberoasting untuk memecahkan kata sandi layanan. 3. Pergerakan Lateral (Lateral Movement) Menggunakan kredensial yang dicuri, penyerang berpindah dari satu sistem ke sistem lain, sering kali menggunakan alat sah seperti RDP atau SMB untuk menyalin file berbahaya. NDR (Network Detection and Response) memungkinkan pemantauan lalu lintas east-west ini secara real-time, memberikan visibilitas yang tidak dapat dicapai oleh solusi endpoint saja. Mendeteksi Sinyal Dini Ransomware NDR modern menggunakan AI skala cloud untuk mendekripsi dan menganalisis semua lalu lintas jaringan secara real-time, menghilangkan titik buta dan mendeteksi ancaman yang terlewatkan oleh alat lain. Model machine learning yang canggih diterapkan pada petabyte telemetri yang dikumpulkan terus-menerus, membantu tim keamanan untuk: Mengidentifikasi Perilaku Mencurigakan: Mendeteksi perilaku pengguna atau perangkat yang menyimpang dari baseline normal. Mengungkap Alat LotL: Mengenali penggunaan PowerShell, WMI, atau alat manajemen jarak jauh yang digunakan dengan cara yang tidak biasa. Menghentikan Lateral Movement: Mendeteksi pemindaian jaringan atau upaya koneksi yang mencurigakan antar perangkat internal. Raih Ketahanan Siber Tingkat Lanjut Bersama iLogo Indonesia Laporan ini menegaskan bahwa deteksi dini adalah kunci dalam memerangi ransomware. Di Indonesia, kebutuhan akan solusi pemantauan jaringan tingkat tinggi yang sesuai dengan standar global sangatlah vital untuk melindungi data dan operasional perusahaan. iLogo Indonesia hadir sebagai partner strategis terbaik Anda dalam menghadirkan solusi keamanan IT dan identitas terdepan. Sebagai ahli dalam solusi infrastruktur IT, kami siap membantu perusahaan Anda menerapkan teknologi keamanan CyberArk Indonesia dan solusi NDR ExtraHop Indonesia untuk mencapai: Visibilitas Jaringan Menyeluruh: Mendeteksi ancaman di seluruh infrastruktur IT Anda, termasuk lalu lintas east-west yang tersembunyi. Otomatisasi Deteksi Ancaman: Mengurangi risiko gangguan layanan (outage) akibat ransomware dengan fitur deteksi dini berbasis AI. Kepatuhan & Mitigasi Risiko: Memastikan keamanan tingkat tertinggi sesuai standar internasional dalam menghadapi ancaman siber baru dan taktik serangan yang terus berkembang. Jangan biarkan ransomware merusak operasional bisnis Anda. Jadikan iLogo Indonesia sebagai mitra strategis IT Anda untuk mengimplementasikan solusi keamanan tingkat lanjut dan hadapi tantangan teknologi di masa depan dengan percaya diri. Hubungi iLogo Indonesia hari ini untuk konsultasi dan demo produk keamanan!