Standar Talenta Cybersecurity Pemula Mulai Berubah

Pada 5 November 2026, Reuters melaporkan bahwa Crédit Mutuel Arkéa, kelompok perbankan asal Prancis, kehilangan sekitar €100 juta akibat transaksi penipuan yang dilakukan menggunakan rekening milik bank tersebut. Nilai ini setara dengan sekitar US$112,61 juta. [1] Bank tersebut pertama kali mengumumkan serangan pada 4 November. Dalam penjelasan berikutnya, Arkéa mengungkap bahwa pelaku masuk melalui platform salah satu penyedia layanan pihak ketiga yang memiliki hubungan dengan sistem bank. Perusahaan secara tegas membantah bahwa Fortuneo, anak usaha perbankan digitalnya, menjadi pintu masuk serangan. Rekening nasabah tidak digunakan dan dana nasabah tidak terdampak. Bank sempat menangguhkan sebagian transaksi untuk mengamankan operasional. Nilai kerugian akhir masih dalam proses penghitungan dan upaya pemulihan dana terus berlangsung. [2][3] Kasus ini memunculkan pertanyaan bagi setiap institusi keuangan: seberapa besar kewenangan yang dimiliki penyedia layanan eksternal ketika terhubung ke sistem internal perusahaan? Peringatan lain datang dari India. Pada 4 November, Indian Computer Emergency Response Team (CERT-In) menerbitkan pembaruan peringatan mengenai kampanye serangan yang disebut Crafty Falcon. Targetnya mencakup bank, perusahaan pembiayaan non-bank, fintech, agregator pembayaran dan bursa aset kripto. CERT-In menyebut penggunaan perangkat

PENDAHULUAN Apa yang dibutuhkan seorang penyerang untuk mengompromikan data rekam medis pribadi 1,5 juta pasien, termasuk seorang perdana menteri yang sedang menjabat? Dalam kasus SingHealth pada 2018, jawabannya ternyata hanya satu celah kerentanan yang belum ditambal, sebuah email phishing, dan hampir satu tahun akses yang tidak terdeteksi sebelum ada yang menyadari sesuatu telah salah. Investigasi yang menyusul menemukan bahwa tidak ada penetration test yang pernah dilakukan, tidak ada autentikasi dua faktor yang diaktifkan pada sistem-sistem kritis, dan keamanan siber diperlakukan sebagai urusan manajemen IT semata bukan sebagai risiko organisasi. Komite Penyelidik mendeskripsikan kegagalan-kegagalan tersebut sebagai serangkaian peluang yang terlewat, yang bahkan seorang penyerang dengan kemampuan jauh lebih rendah pun bisa mengeksploitasi dengan cara yang sama. Itu terjadi pada 2018. Sejak saat itu, ancaman terhadap sistem layanan kesehatan di Asia Tenggara tidak berkurang. Ancaman itu justru terindustrialisasi. Serangan siber di kawasan ini berlipat ganda pada 2024 dibandingkan tahun sebelumnya, dengan sektor kesehatan secara konsisten masuk dalam daftar target utama bersama keuangan dan pemerintahan. Secara global, sektor kesehatan menyumbang 23% dari seluruh pelanggaran data pada

PENDAHULUAN Ada satu pertanyaan yang harus direnungkan oleh setiap pemimpin keamanan: jika seorang penyerang masuk ke jaringan Anda enam bulan lalu, apakah Anda akan mengetahuinya? Menurut Laporan Biaya Pelanggaran Data IBM 2024, rata-rata waktu untuk mengidentifikasi sebuah pelanggaran kini mencapai 194 hari, hampir setengah tahun aktivitas penyerang yang tidak terdeteksi beroperasi bebas di dalam infrastruktur perusahaan. Alat-alat pencegahan, semaju apapun, telah terbukti tidak mampu menutup celah tersebut sendirian. Firewall, perangkat lunak antivirus, dan autentikasi multi-faktor memang diperlukan. Namun itu saja tidak cukup. Organisasi yang memahami perbedaan ini adalah mereka yang berinvestasi dalam threat hunting: praktik proaktif berbasis intelijen yang bertujuan mencari para penyerang yang telah melewati perimeter dan beroperasi dalam diam. ITSEC Asia, pemimpin keamanan siber di Indonesia dengan operasi di Singapura, Australia, dan UAE, bekerja sama dengan organisasi-organisasi di seluruh kawasan tersebut untuk membangun kemampuan ini sebelum pelanggaran berikutnya membuat hal itu menjadi mendesak. Sumber: IBM Cost of a Data Breach Report 2024 [https://www.ibm.com/reports/data-breach] CELAH YANG TIDAK BISA DITUTUP OLEH KEAMANAN REAKTIF Kelemahan mendasar dari keamanan siber yang bersifat reaktif terletak pada arsitekturnya. Security Operations