Articles, advisories, and other editorial content on this page are available in Indonesian only.

~$ grep

Kebiasaan Aman #2: Password Unik dan Verifikasi Dua Langkah

Adam  ·  21 Oct 2026  ·  3

Password yang sama dipakai di banyak akun berarti satu kebocoran membuka semuanya. Kebiasaan pekan ini: satu akun, satu password, ditambah verifikasi dua langkah. Lakukan Pakai password panjang berup...

Read More

Kebiasaan Aman #1: Cek Tautan Sebelum Klik

Adam  ·  05 Oct 2026  ·  4

Banyak pembobolan akun berawal dari satu klik pada tautan di email, WhatsApp, atau SMS. Kebiasaan pekan ini: periksa tautan sebelum membuka atau mengisi apa pun. Lakukan Tahan jari di tautan (HP) ata...

Read More

Ransomware Mengincar Layanan SaaS Perkantoran: Pelajaran dari Insiden SmartHRMS

Adam  ·  30 Sep 2026  ·  2

Berdasarkan edaran Security Advisory BSSN: ransomware kini menyasar sistem administrasi yang disewa dari pihak ketiga. Insiden SmartHRMS pada 30-31 Agustus 2026 mengenkripsi basis data dan backup serta mengganggu payroll sejumlah organisasi.

Read More

Waspada Email Pemberitahuan Audit Pajak: Kampanye SilverFox Menyasar Organisasi di Indonesia

Adam  ·  30 Sep 2026  ·  2

Berdasarkan edaran Security Advisory BSSN: lebih dari 1.600 email berbahaya bertema audit pajak menyasar organisasi di Indonesia pada Januari-Februari 2026. Kenali ciri-cirinya dan ketahui langkah bila terlanjur membuka lampiran atau mengklik tautan.

Read More

Dari Infostealer ke Pengambilalihan Akun: Menghapus Malware Saja Belum Menutup Insiden

Adam  ·  09 Sep 2026  ·  2

Infostealer mencuri cookie dan token sesi, bukan hanya kata sandi. Sesi yang masih berlaku memungkinkan penyerang masuk tanpa mengetahui kata sandi — sehingga membersihkan perangkat dan mengganti kata sandi saja belum tentu mengakhiri insiden.

Read More

Serangan Siber pada Sistem Pengelolaan Air di Minnesota dan Pelajarannya bagi Sistem OT Daerah

Adam  ·  09 Sep 2026  ·  2

Serangan pada sistem penyedia air di Minnesota berdampak pada lebih dari 30 komunitas dan memaksa sejumlah fasilitas beralih ke pengoperasian manual. Mengenali SCADA, port protokol industri yang tidak boleh terpapar internet, dan langkah kesiapsiagaan untuk sistem OT di daerah.

Read More

Serangan Rantai Pasok: Ketika Instansi Diserang Lewat Pihak yang Sudah Dipercaya

Adam  ·  03 Sep 2026  ·  2

Sebuah instansi dapat menjadi korban tanpa pernah menjadi sasaran langsung — cukup dengan menembus vendor, penyedia layanan, atau komponen perangkat lunak yang sudah dipercaya. Pelajaran dari SolarWinds, Kaseya VSA, dan XZ Utils, serta apa yang bisa dilakukan Perangkat Daerah.

Read More

Zero Trust: Mengapa Jaringan Internal Tidak Lagi Otomatis Tepercaya

Adam  ·  02 Sep 2026  ·  1

Firewall di perimeter tidak lagi cukup ketika kredensial yang sah bisa dicuri dan aplikasi tersebar sampai ke layanan awan. Zero Trust menghapus kepercayaan otomatis berdasarkan lokasi jaringan — dan sebagian prinsipnya dapat mulai diterapkan Perangkat Daerah tanpa anggaran tambahan.

Read More

Edge Device Kian Jadi Sasaran: Catatan dari Gelombang Kerentanan Agustus 2026

Adam  ·  28 Aug 2026  ·  17

Sepanjang Agustus 2026 katalog kerentanan tereksploitasi CISA didominasi edge device (perangkat tepi jaringan) dan infrastruktur virtualisasi — pergeseran sasaran yang perlu direspons Perangkat Daerah.

Read More

Ratusan Mail Server Zimbra Dikompromikan Lewat Celah SNMP yang Belum Ditambal

Adam  ·  26 Aug 2026  ·  18

Ratusan server Zimbra yang terpapar internet dilaporkan telah dikompromikan melalui CVE-2026-73570, meski tambalannya sudah tersedia sejak Juli 2026.

Read More

Menambal Berdasarkan Risiko, Bukan Sekadar Skor: Pelajaran dari Arah Baru Manajemen Kerentanan

Adam  ·  15 Aug 2026  ·  0

Arahan CISA BOD 26-04 menggeser prioritas penambalan dari skor CVSS semata ke bukti eksploitasi nyata — pendekatan yang dapat diadopsi Perangkat Daerah dengan sumber daya terbatas.

Read More

Waspada Ransomware Gunra: Sektor Pemerintahan Termasuk Sasaran Utama

Adam  ·  11 Aug 2026  ·  0

CISA bersama FBI, NSA, dan sejumlah mitra menerbitkan advisory bersama mengenai ransomware Gunra yang menyasar infrastruktur kritis, termasuk sektor layanan pemerintahan.

Read More