Skill Cybersecurity Berikutnya Bisa Tersembunyi di Dalam Enkripsi

Bagi organisasi yang memproses, menyimpan atau mentransmisikan data kartu pembayaran, menjaga keamanan informasi pelanggan bukan hanya kebutuhan bisnis tetapi juga kewajiban kepatuhan. Salah satu standar yang paling banyak diterapkan di dunia adalah Payment Card Industry Data Security Standard (PCI DSS). Namun, seiring berkembangnya ancaman siber dan semakin dinamisnya lingkungan teknologi, memenuhi persyaratan PCI DSS tidak lagi cukup dilakukan melalui assessment yang bersifat periodik. Organisasi membutuhkan visibilitas yang lebih berkelanjutan terhadap risiko yang terus berubah. Di sinilah Continuous Pentesting mulai memainkan peran yang semakin penting. APA ITU PCI DSS? PCI DSS merupakan standar keamanan yang dirancang untuk membantu organisasi melindungi data pemegang kartu pembayaran. Standar ini berlaku bagi berbagai pihak yang terlibat dalam ekosistem pembayaran, termasuk: * Merchant. * Bank dan institusi keuangan. * Payment processor. * Service provider. * Organisasi yang memproses atau menyimpan data kartu. Tujuan utama PCI DSS bukan sekadar memenuhi persyaratan audit, melainkan memastikan data sensitif pelanggan tetap terlindungi. MENGAPA PENETRATION TESTING PENTING DALAM PCI DSS? Security testing merupakan salah satu komponen penting dalam PCI DSS. Melalui penetration testing, organisasi dapat: *

INTRODUCTION When people hear “IoT security, [https://itsec.asia/services/ot-ics-cybersecurity]” they often assume it’s something only IT teams need to worry about. In reality, IoT security affects everyday users, households, and businesses alike.* From smart home devices to office surveillance systems, connected devices are now part of critical daily operations. The more devices we connect, the wider the potential attack surface becomes. Here’s the part no one really talks about: Many IoT environments are deployed quickly for convenience, not necessarily designed with security as the top priority. It’s not negligence. It’s just how fast technology moves. Source: aciano.net [https://aciano.net/blog/iot-security-risks/], cio.com [https://www.cio.com/article/3990581/iot-security-challenges-and-best-practices-for-a-hyperconnected-world.html?] THE IOT LANDSCAPE NOWADAYS Security used to focus on protecting networks with firewalls and perimeter defenses. Today, attackers are shifting their focus to easier targets: user credentials, weak device authentication, misconfigured cloud dashboards, and unpatched firmware.  Today, attackers are more interested in: * User credentials * Weak device authentication * Misconfigured cloud dashboards * Unpatched firmware IoT devices often rely on cloud platforms for monitoring, analytics, and control. That means IoT security is no longer just about the

PENDAHULUAN Ancaman siber tidak lagi menunggu perusahaan lengah. Serangan terjadi setiap saat, lintas sektor, dan semakin sulit dideteksi tanpa sistem pemantauan yang terintegrasi. Menurut Gartner, 90% anggota dewan direksi non-eksekutif tidak memiliki keyakinan atas nilai yang diperoleh organisasi mereka dari investasi keamanan siber, sebuah kesenjangan yang semakin melebar antara harapan kepemimpinan dan kapasitas tim internal.  Di sinilah Managed Security Services (MSS) berperan. Namun tidak semua penyedia layanan memberikan perlindungan yang setara. Banyak perusahaan baru menyadari kelemahan vendor mereka justru ketika insiden sudah terjadi. Artikel ini membahas tujuh kriteria yang harus menjadi acuan evaluasi sebelum Anda menandatangani kontrak dengan penyedia Managed Security Services. Sumber: gartner.com [http://gartner.com], issglobal.com [https://issglobal.com/perspectives/what-are-managed-security-services/] MENGAPA PEMILIHAN MSS YANG TEPAT SANGAT KRITIS? Sepanjang 2024 hingga 2025, perusahaan di sektor kesehatan, otomotif, keuangan, pertahanan, dan teknologi mengalami pelanggaran besar yang menelan kerugian miliaran dolar, mengekspos jutaan data, dan melumpuhkan operasional selama berbulan-bulan.  [https://www.manageengine.com/products/desktop-central/blog/the-security-gaps-that-caused-2025s-biggest-breaches.html] Pola yang ditemukan cukup mengejutkan: insiden-insiden ini bukan serangan canggih yang tak bisa dicegah, melainkan mengeksploitasi kelemahan yang sebenarnya bisa dihindari seperti kerentanan yang tidak ditambal, miskonfigurasi, kredensial yang dicuri, kontrol identitas yang lemah,