Keamanan

Memiliki kebijakan keamanan, firewall, sistem monitoring, dan pernah melakukan penetration testing belum otomatis membuat bank siap menghadapi audit kepatuhan keamanan siber. Saat audit dilakukan, bank juga harus mampu membuktikan bahwa setiap kontrol benar-benar diterapkan, dipantau, diuji, dan diperbaiki secara konsisten. Karena itu, persiapan audit tidak seharusnya dilakukan hanya dengan mengumpulkan

Digitalisasi perbankan membuat layanan semakin bergantung pada aplikasi, jaringan, API, cloud, data, dan pihak ketiga. Di sisi lain, kondisi tersebut memperluas risiko keamanan siber yang harus dikelola secara sistematis. Memiliki firewall, antivirus, atau prosedur keamanan saja belum cukup. Bank perlu memastikan bahwa setiap kontrol telah diterapkan, diuji, dipantau, dan didukung

Penggunaan Application Programming Interface (API) semakin penting dalam sistem digital. API menghubungkan aplikasi web, mobile banking, sistem internal, cloud, hingga layanan pihak ketiga. Namun, semakin banyak API yang digunakan, semakin besar pula area yang perlu diamankan. Salah satu teknik untuk menguji keamanan API adalah API fuzzing. Teknik ini mencoba memberikan

Aplikasi web yang terlihat berjalan normal belum tentu bebas dari celah keamanan. Kesalahan konfigurasi, lemahnya kontrol akses, masalah autentikasi, hingga celah pada API dapat membuka peluang bagi pihak tidak berwenang untuk mengakses sistem atau data penting. Karena itu, tahapan penetration testing perlu dilakukan secara sistematis. Pengujian tidak berhenti pada pemindaian

Hasil vulnerability scanner menunjukkan puluhan celah keamanan. Namun, apakah semuanya benar-benar dapat dieksploitasi? Belum tentu. Dalam penetration testing, kondisi ketika sebuah tools mendeteksi vulnerability yang setelah diverifikasi ternyata tidak benar-benar ada atau tidak relevan disebut false positive. NIST mendefinisikan false positive sebagai alert yang secara keliru menunjukkan adanya vulnerability. False