Peringatan terbaru dari CISA (Cybersecurity and Infrastructure Security Agency) menunjukkan betapa rapuh dan saling terhubungnya rantai pasok digital saat ini. Sebuah serangan besar pada ekosistem npm—fondasi dari banyak aplikasi web dan enterprise modern—telah menginfeksi lebih dari 500 paket perangkat lunak.
Serangan ini menggunakan malware berbentuk worm yang diberi nama Shai-Hulud. Malware ini mencuri kredensial cloud seperti AWS, GCP, Azure, serta GitHub Personal Access Token, lalu menyebar sendiri dengan menyisipkan kode berbahaya ke paket npm lainnya.
Shai-Hulud bukan kasus tunggal. Menurut Gartner, pada tahun 2026, 45% organisasi akan mengalami serangan rantai pasok perangkat lunak, meningkat tiga kali lipat dibandingkan tahun 2021. Fakta ini menunjukkan bahwa pendekatan keamanan tradisional yang hanya mengandalkan “patching sebisanya” sudah tidak lagi cukup.
Ketika bisnis Anda bergantung pada open-source software dan integrasi pihak ketiga, maka permukaan serangan (attack surface) Anda meluas jauh melampaui sistem yang Anda kelola sendiri.
Rantai Pasok Digital: Medan Perang Baru Keamanan Siber
Tahukah Anda bahwa:
-
94% aplikasi menggunakan komponen open-source
-
84% perusahaan mengalami serangan rantai pasok software dalam 12 bulan terakhir
Serangan seperti Shai-Hulud menyebar sangat cepat karena praktik pengembangan modern sangat bergantung pada package registry seperti npm. Satu library yang terinfeksi dapat berdampak pada ribuan organisasi sekaligus.
Bagi perusahaan, ini berarti keamanan tidak lagi hanya soal:
-
Apakah server sudah dipatch?
-
Apakah endpoint sudah dimonitor?
Namun juga tentang:
-
Apakah library kode yang digunakan aman?
-
Apakah API dan partner pihak ketiga dapat dipercaya?
Mengapa Continuous Threat Exposure Management (CTEM) Itu Penting
Menurut Armis, CTEM harus mencakup seluruh ekosistem digital, bukan hanya aset internal perusahaan, tetapi juga rantai pasok dan koneksi pihak ketiga.
CTEM modern bukan sekadar pemindaian berkala. CTEM harus berjalan secara terus-menerus dan mencakup beberapa elemen penting berikut:
1. Inventaris Aset yang Lengkap dan Real-Time
Semua yang terhubung adalah bagian dari attack surface, termasuk:
-
Laptop developer
-
Perangkat IoT yang tidak dikelola
-
Integrasi SaaS pihak ketiga
Riset Armis Labs menunjukkan bahwa 40% aset yang terhubung di perusahaan tidak terkelola atau bahkan tidak diketahui, sehingga menjadi risiko besar yang tidak terlihat.
2. Memahami Dampak Kerentanan terhadap Bisnis
Tidak semua kerentanan memiliki risiko yang sama. CTEM membantu mengaitkan kerentanan dengan konteks bisnis, misalnya:
-
Sistem mana yang terhubung ke data pelanggan?
-
Mana yang berdampak langsung ke operasional?
Dengan begitu, perusahaan bisa fokus pada risiko yang paling berbahaya.
3. Peringatan Dini di Seluruh Rantai Pasok
Ancaman seperti Shai-Hulud menyebar dalam hitungan jam, bukan bulan. Oleh karena itu:
-
Monitoring real-time
-
Pemantauan dependency software
-
Korelasi anomali lintas sistem
menjadi sangat penting. Solusi vulnerability tradisional tidak cukup cepat menghadapi ancaman semacam ini.
4. Prioritas dan Mitigasi Risiko
Dalam serangan rantai pasok, tidak mungkin menutup semua celah sekaligus. CTEM membantu menentukan prioritas perbaikan pada:
-
Sistem dengan data sensitif
-
Pipeline pengembangan
-
Sistem yang menghadap ke internet
Pelajaran Penting dari Kasus Shai-Hulud
Insiden ini mengajarkan beberapa kenyataan pahit:
-
Developer adalah bagian dari attack surface
Kredensial dan token menjadi target utama penyerang. -
Dependency bertingkat menyembunyikan risiko
Satu library berbahaya yang tersembunyi beberapa lapis bisa merusak seluruh aplikasi. -
Visibilitas menyeluruh adalah keharusan
Tanpa pemantauan terus-menerus, Anda tidak akan tahu kapan rantai pasok berubah menjadi pintu masuk serangan.
Mengamankan Lanskap Digital yang Lebih Luas
Perusahaan harus melampaui pendekatan reaktif dan mulai mengadopsi manajemen eksposur proaktif, dengan langkah-langkah seperti:
-
Membangun inventaris aset yang selalu diperbarui
-
Mengaitkan kerentanan dengan aset yang kritis bagi bisnis
-
Memperluas CTEM ke pihak ketiga, API, dan ekosistem cloud
-
Menggunakan sistem peringatan dini untuk mendeteksi ancaman sejak awal
Kesimpulan
Serangan Shai-Hulud menegaskan satu hal penting:
Mengamankan perusahaan hari ini berarti mengamankan extended enterprise—mulai dari setiap perangkat internal hingga setiap dependency di rantai pasok software.
Di sinilah CTEM memberikan nilai nyata:
memberikan visibilitas menyeluruh, membantu menentukan prioritas risiko, dan menyediakan peringatan dini agar organisasi bisa selangkah lebih maju dari serangan berikutnya.
Karena ancaman berikutnya mungkin sudah sedang menyebar—dan kita hanya belum menyadarinya.
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan armis indonesia, merupakan bagian dari PT. iLogo Indonesia, yang merupakan mitra terpercaya dalam solusi Infrastruktur IT dan Cybersecurity terbaik di Indonesia.
Hubungi kami sekarang atau kunjungi armis.ilogoindonesia.com untuk informasi lebih lanjut!