Month: April 2026

Pengumuman terbaru bahwa Armis akan bergabung dengan ServiceNow bukan hanya penting dari sisi bisnis, tetapi juga dari sisi teknologi. Kolaborasi ini membuka peluang besar untuk membangun pendekatan baru dalam dunia keamanan siber yang semakin kompleks. Tantangan Keamanan Siber Semakin Kompleks Selama beberapa tahun terakhir, tantangan di bidang keamanan siber telah berubah drastis. Dulu, fokus utama hanya pada perangkat IT seperti komputer dan server. Sekarang, cakupannya jauh lebih luas—meliputi: OT (Operational Technology) IoT (Internet of Things) Perangkat medis Cloud dan software Identitas digital pengguna Di saat yang sama, baik penyerang maupun tim keamanan kini sama-sama memanfaatkan AI (Artificial Intelligence) untuk bekerja lebih cepat dan dalam skala yang lebih besar. Masalahnya, banyak organisasi sebenarnya sudah memiliki banyak tools keamanan dan data. Namun yang kurang adalah kejelasan (clarity) dan keterpaduan (cohesion). Data dan alert yang dihasilkan sering terpisah-pisah, sehingga sulit untuk mengambil keputusan yang tepat. Akibatnya, tim keamanan sering menghadapi pertanyaan yang sama: Aset mana yang paling penting? Bagaimana risiko bisa menyebar di sistem? Apa langkah tercepat untuk mengurangi risiko sebelum menjadi serangan besar? Dari Sekadar Visibilitas ke Pemahaman Risiko Di sinilah peran Armis dan ServiceNow menjadi sangat penting. Armis fokus memberikan visibilitas secara real-time terhadap semua aset yang terhubung—tanpa perlu menginstal agent tambahan. Mereka bisa melihat perilaku perangkat, celah keamanan, dan potensi risiko. Sementara itu, ServiceNow menyediakan sistem workflow dan database (CMDB) yang membantu memahami hubungan antara aset, proses bisnis, dan tim dalam organisasi. Ketika keduanya digabungkan, hasilnya adalah sesuatu yang jauh lebih kuat: pemahaman risiko yang kontekstual (contextualized risk). Artinya, tim keamanan tidak lagi melihat masalah secara terpisah. Mereka bisa memahami: Bagaimana satu celah bisa berdampak ke sistem lain Bagaimana penyerang bisa bergerak di dalam jaringan (lateral movement) Risiko mana yang benar-benar berdampak pada bisnis Ini membuat prioritas keamanan menjadi lebih akurat, bukan hanya berdasarkan skor teknis, tetapi berdasarkan dampak nyata. Peran AI dalam Keamanan Modern Gabungan Armis dan ServiceNow juga memungkinkan penggunaan AI secara lebih efektif dalam keamanan siber. Berikut alur pendekatan modern yang didukung AI: Penemuan Aset Secara Real-Time Semua perangkat dan identitas dalam sistem terdeteksi secara otomatis. Korelasi Konteks Data teknis digabungkan dengan konteks bisnis untuk memahami hubungan dan risiko. Prioritas Berbasis AI AI membantu menentukan mana risiko yang paling penting untuk ditangani terlebih dahulu. Respons Otomatis Sistem bisa langsung menjalankan tindakan perbaikan tanpa menunggu intervensi manual. Pendekatan ini sering disebut sebagai “AI control tower”, yaitu pusat kontrol pintar yang mengelola seluruh keamanan secara terintegrasi. Bukan Menggantikan Manusia, Tapi Membantu Penting untuk dipahami bahwa penggunaan AI bukan untuk menggantikan manusia. Justru, AI membantu tim keamanan bekerja lebih cepat dan lebih efisien. Dengan bantuan AI: Analisis data jadi lebih cepat Keputusan lebih akurat Respon terhadap ancaman bisa dilakukan dalam hitungan detik Hal ini sangat penting, karena serangan siber saat ini juga berkembang dengan sangat cepat. Persiapan Menghadapi Ancaman Berbasis AI Dunia keamanan siber sedang memasuki era baru, di mana AI digunakan oleh penyerang untuk: Menemukan celah keamanan lebih cepat Mengotomatisasi serangan Meniru perilaku manusia Untuk menghadapi ini, organisasi membutuhkan platform keamanan yang: Bisa mengolah data dalam jumlah besar Mampu menghubungkan berbagai informasi Terus belajar dan berkembang seiring waktu Dengan menggabungkan kekuatan Armis dan ServiceNow, platform keamanan bisa menjadi lebih adaptif, cerdas, dan proaktif. Dampak bagi Pelanggan Bagi pengguna, kolaborasi ini memberikan beberapa keuntungan utama: Keamanan yang lebih menyeluruh Otomatisasi proses keamanan Efisiensi operasional yang lebih tinggi Kemampuan mendeteksi dan merespons ancaman lebih cepat Yang menarik, Armis tetap akan beroperasi seperti biasa, sehingga pelanggan tidak perlu khawatir tentang perubahan besar dalam layanan. Kesimpulan Masa depan keamanan siber tidak lagi bersifat reaktif. Sistem keamanan harus mampu: Memahami seluruh aset dan risiko Mengambil keputusan secara otomatis Bertindak cepat sebelum ancaman menjadi besar Kolaborasi antara Armis dan ServiceNow adalah langkah penting menuju masa depan tersebut. Dengan pendekatan berbasis AI, integrasi data, dan otomatisasi, organisasi dapat menghadapi ancaman siber dengan lebih percaya diri. Di dunia yang semakin terhubung dan kompleks, keamanan bukan lagi pilihan—tetapi kebutuhan utama. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan armis indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi armis.ilogoindonesia.com untuk informasi lebih lanjut!

Dalam beberapa tahun terakhir, dunia keamanan siber mengalami perubahan besar. Jika sebelumnya kecerdasan buatan (AI) hanya digunakan untuk membantu pertahanan, sekarang AI juga digunakan oleh penyerang. Organisasi kriminal dan bahkan negara kini memanfaatkan AI untuk: Menemukan celah keamanan (zero-day) Melakukan serangan otomatis dalam skala besar Meniru perilaku manusia agar tidak terdeteksi Artinya, serangan siber menjadi lebih cepat, lebih pintar, dan lebih sulit dihentikan. Ini bukan lagi prediksi masa depan—ini sudah terjadi sekarang. Tantangan Utama di Tahun 2026 Masalah terbesar ke depan adalah: sistem keamanan tidak bisa lagi hanya bereaksi setelah serangan terjadi. Perusahaan harus mulai menggunakan sistem keamanan yang: Proaktif (mencegah sebelum terjadi) Cerdas (menggunakan AI) Adaptif (bisa menyesuaikan secara real-time) Keamanan juga harus mencakup semua lingkungan: IT (sistem komputer) OT (operasional industri) IoT (perangkat pintar) Perangkat medis Cloud dan aplikasi Skenario Ancaman yang Perlu Diwaspadai 1. Manipulasi Sistem Keuangan dengan AI AI bisa digunakan untuk memanipulasi pasar keuangan seperti saham dan cryptocurrency. Contohnya: AI membuat berita palsu tentang perusahaan Meniru suara atau wajah CEO (deepfake) Menyebarkan laporan keuangan palsu Akibatnya, pasar bisa panik dan mengalami kerugian besar hanya dalam hitungan detik. 2. Identitas Palsu (Synthetic Identity) AI mampu membuat identitas manusia palsu yang sangat meyakinkan. Identitas ini bisa digunakan untuk: Membuka rekening bank Mengakses layanan kesehatan Membuat akun media sosial Bahkan ikut dalam sistem pemilu Masalahnya, sistem verifikasi saat ini sulit membedakan mana manusia asli dan mana yang palsu. 3. Perang Hybrid Berbasis AI AI juga bisa digunakan dalam konflik modern (hybrid warfare), yaitu kombinasi: Serangan siber Penyebaran hoaks Gangguan fisik (misalnya listrik atau transportasi) Contohnya: Sistem transportasi dimatikan dari jarak jauh Jaringan listrik disabotase Informasi palsu disebarkan secara massal Serangan ini bisa dilakukan oleh siapa saja dengan sumber daya kecil, tapi dampaknya besar. 4. Serangan pada Supply Chain (Rantai Pasok) AI bisa menyusup ke dalam software atau firmware yang digunakan banyak perusahaan. Caranya: Menyisipkan kode berbahaya yang sulit dideteksi Menyebar melalui library atau perangkat IoT Serangan ini bisa “tidur” selama berminggu-minggu atau berbulan-bulan sebelum aktif. 5. Pencurian Data dan Pemerasan Hacker mulai mengumpulkan data terenkripsi sekarang untuk dibuka di masa depan (misalnya dengan komputer kuantum). Selain itu, AI bisa digunakan untuk: Menganalisis data korban Membuat skenario pemerasan yang sangat akurat Targetnya bisa perusahaan, pemerintah, bahkan individu. Apa Dampaknya untuk Teknologi dan Produk? Untuk menghadapi ancaman ini, solusi keamanan harus berubah total. Cara lama seperti: Tools terpisah (point solutions) Analisis manual Pemeriksaan berkala sudah tidak cukup. Yang dibutuhkan sekarang adalah: Sistem terpadu (integrated platform) Monitoring real-time Deteksi otomatis Respon cepat dan terkoordinasi Peran Teknologi dan AI dalam Keamanan Sistem keamanan modern harus mampu: Mengumpulkan data dari berbagai sumber Menganalisis perilaku normal vs mencurigakan Menggunakan machine learning untuk deteksi ancaman Selain itu, sistem harus terintegrasi dengan tools lain seperti: EDR (Endpoint Detection and Response) SIEM (Security Information and Event Management) SOAR (Security Orchestration Automation and Response) Tujuannya adalah mempercepat respon terhadap serangan. Pendekatan Baru: Keamanan yang Lebih Cerdas Perusahaan seperti Armis mulai mengembangkan solusi keamanan generasi baru. Contohnya platform Armis Centrix™, yang mampu: Melihat semua aset (IT, IoT, OT, dll) Mendeteksi aktivitas mencurigakan secara real-time Menggunakan AI untuk memprediksi serangan Dengan sistem seperti ini, waktu respon bisa dipangkas dari jam menjadi detik. Kenapa Ini Penting? Di masa depan: Serangan akan semakin otomatis Skala serangan akan semakin besar Kecepatan serangan semakin tinggi Jika perusahaan tidak siap, dampaknya bisa sangat besar, mulai dari kerugian finansial hingga gangguan operasional. Kesimpulan Tahun 2026 akan menjadi titik penting dalam dunia keamanan siber. AI akan menjadi “senjata utama” baik bagi penyerang maupun defender. Organisasi yang berhasil bertahan adalah yang: Menggunakan sistem keamanan proaktif Memanfaatkan AI untuk deteksi dan prediksi Mengintegrasikan semua sistem keamanan Memiliki visibilitas penuh terhadap aset mereka Keamanan bukan lagi soal bereaksi, tapi mengantisipasi. Dengan strategi yang tepat, perusahaan tidak hanya bisa bertahan, tetapi juga berkembang di dunia yang semakin terhubung dan kompleks. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan armis indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi armis.ilogoindonesia.com untuk informasi lebih lanjut!

Pada 3 Desember 2025, tim Meta (pengembang React) mengumumkan sebuah celah keamanan sangat kritis dengan skor maksimal (CVSS 10.0), yang diberi kode CVE-2025-55182. Celah ini dikenal dengan nama React2Shell. Masalah ini terjadi pada fitur React Server Components (RSC), yaitu bagian React yang memungkinkan kode dijalankan di sisi server. Dampaknya sangat serius karena bisa memungkinkan hacker menjalankan perintah berbahaya langsung di server tanpa perlu login.  Seberapa Besar Dampaknya? Celah ini diperkirakan mempengaruhi sekitar 82% aplikasi web modern berbasis JavaScript yang menggunakan React versi terbaru. Framework populer seperti: Next.js Waku RedwoodJS juga ikut terdampak, terutama jika menggunakan fitur RSC. Jika berhasil dieksploitasi, hacker bisa: Mengakses environment variables (data penting aplikasi) Mendapatkan password database Mengakses metadata cloud Menjalankan perintah berbahaya di server (remote code execution) Membuka akses jarak jauh (reverse shell) Karena mudah dieksploitasi dan dampaknya sangat besar, celah ini dikategorikan sebagai Priority-Zero, artinya harus diperbaiki secepat mungkin.  Bagaimana Cara Serangan Ini Bekerja? Serangan dilakukan dengan cara mengirimkan request (permintaan) HTTP POST yang berisi data khusus (malformed data) ke endpoint server React. Masalah utamanya ada pada proses yang disebut deserialization, yaitu saat server membaca data dari user. Dalam kasus ini: Server menerima data dari user Data tersebut diproses tanpa validasi yang ketat Hacker menyisipkan kode berbahaya melalui teknik prototype pollution Sistem akhirnya menjalankan kode berbahaya tersebut Dengan satu request saja, hacker bisa langsung mengambil alih server.  Versi yang Terkena Dampak Versi yang rentan: React: 19.0.0 – 19.2.0 Next.js: semua versi 15.x dan 16.x lama Framework lain berbasis RSC Versi yang sudah diperbaiki: React: 19.0.1, 19.1.2, 19.2.1 Next.js: 15.0.5 ke atas, 16.0.7 ke atas  Apa yang Harus Dilakukan Sekarang?  Langkah Darurat (0–4 Jam) Jika Anda menggunakan React atau Next.js, lakukan ini segera: Update ke versi terbaru (patch) Redeploy aplikasi Anda (Vercel, Netlify, Cloudflare, atau server sendiri) Pastikan semua instance sudah menggunakan versi aman  Solusi Sementara (Jika Belum Bisa Update) Jika belum sempat patch, lakukan langkah berikut: Blok request mencurigakan di firewall (WAF) Nonaktifkan sementara fitur Server Actions Batasi akses ke endpoint tertentu Contohnya: Blok request dengan format aneh Tolak request yang mengandung kode mencurigakan seperti __proto__  Solusi Jangka Panjang Untuk keamanan ke depan: Gunakan fitur keamanan baru seperti Secure Flight Mode (akan hadir di React versi berikutnya) Audit semua endpoint server Pastikan semua akses membutuhkan autentikasi  Tanda-Tanda Server Sudah Diserang Berikut beberapa indikator yang perlu diwaspadai: Request POST dengan format aneh Adanya data mencurigakan seperti __proto__ Aktivitas jaringan yang tidak biasa dari server Server tiba-tiba melakukan koneksi keluar tanpa alasan jelas Jika menemukan tanda-tanda ini, segera lakukan investigasi.  Penjelasan Sederhana Masalah Teknisnya Celah ini terjadi karena kombinasi dua hal: 1. Deserialization yang tidak aman Server menerima data dari user dan langsung memprosesnya tanpa validasi yang cukup. 2. Prototype Pollution Hacker bisa “merusak” struktur dasar objek di JavaScript, sehingga semua data berikutnya ikut terpengaruh. Gabungan keduanya memungkinkan hacker: Mengambil alih fungsi sistem Menjalankan perintah OS (seperti membuka shell) Mengontrol server sepenuhnya  Kenapa Ini Sangat Berbahaya? Tidak butuh login (unauthenticated) Mudah dilakukan (low complexity) Bisa otomatis (automation-friendly) Dampaknya langsung (RCE) Artinya, siapa pun yang tahu celah ini bisa langsung menyerang tanpa hambatan besar.  Kesimpulan Celah React2Shell adalah salah satu kerentanan paling berbahaya di ekosistem JavaScript pada tahun 2025. Dengan kombinasi: Dampak besar Eksploitasi mudah Penggunaan luas di industri maka semua tim IT dan developer harus segera bertindak. Hal paling penting: Segera update (patch) Jangan tunda Tambahkan proteksi sementara jika perlu Monitor sistem secara aktif Di era modern, kecepatan respon terhadap celah keamanan adalah kunci. Semakin cepat Anda bertindak, semakin kecil risiko kerusakan yang terjadi. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan armis indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia. Hubungi kami sekarang atau kunjungi armis.ilogoindonesia.com untuk informasi lebih lanjut!