Keamanan siber dan kuantum

Karena pola rekam sekarang, dekripsi nanti. Lalu lintas data yang direkam hari ini dapat didekripsi begitu komputer kuantum yang memadai tersedia, sehingga data yang harus tetap rahasia selama bertahun-tahun sudah berisiko. Migrasi juga memerlukan waktu bertahun-tahun dalam lingkungan yang besar, dan peta jalan transisi PQC nasional menetapkan tenggat waktunya.

Baca selengkapnya: Kriptografi pascakuantum dan enkripsi aman kuantumTautan ke pertanyaan ini

CBOM mencantumkan setiap algoritma kriptografi, kunci, dan sertifikat dalam sistem Anda beserta lokasi penggunaannya, seperti halnya daftar bahan perangkat lunak mencantumkan komponen. CBOM menunjukkan apa yang harus diubah dan memungkinkan Anda membuktikan kepada auditor bahwa tidak ada bagian rentan yang tersisa.

Baca selengkapnya: Kriptografi pascakuantum dan enkripsi aman kuantumTautan ke pertanyaan ini

Tidak, jika perubahan dilakukan bertahap. Kunci dan tanda tangan pascakuantum berukuran lebih besar, dan sebagian perangkat serta mitra lama belum dapat menanganinya. Kami menggunakan mode hibrida dan PKI dual-stack selama transisi, menguji setiap sistem terhadap mitranya, dan menyiapkan jalur pengembalian.

Baca selengkapnya: Kriptografi pascakuantum dan enkripsi aman kuantumTautan ke pertanyaan ini

Standar pascakuantum NIST: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), dan FIPS 205 (SLH-DSA), yang diterapkan dalam protokol seperti TLS 1.3. Kami menyelaraskan rencana dengan peta jalan PQC nasional dan aturan sektor yang berlaku bagi Anda, di Timur Tengah, Eropa, dan Asia.

Baca selengkapnya: Kriptografi pascakuantum dan enkripsi aman kuantumTautan ke pertanyaan ini

Identitas nonmanusia adalah setiap akun, kunci, atau token yang digunakan perangkat lunak, bukan orang: akun layanan, kunci API, dan kini agen AI. Semuanya mudah dibuat dan mudah dilupakan, dan banyak yang tidak pernah kedaluwarsa. Agen AI yang bertindak sendiri dengan kunci semacam itu dapat menimbulkan kerugian besar jika disesatkan atau kuncinya dicuri.

Baca selengkapnya: Keamanan AI agentik dan identitas agen AITautan ke pertanyaan ini

Serangan yang menyembunyikan instruksi dalam konten yang dibaca model AI, seperti email, dokumen, atau halaman web, sehingga model mengikuti penyerang, bukan penggunanya. Hal itu tidak dapat dicegah oleh model saja. Pertahanan menggabungkan pagar pengaman pada masukan dan luaran, agen dengan akses terbatas, dan persetujuan manusia untuk tindakan sensitif.

Baca selengkapnya: Keamanan AI agentik dan identitas agen AITautan ke pertanyaan ini

Alih-alih kunci permanen, agen meminta akses saat tugas dimulai. Agen menerima kredensial yang dibatasi untuk tugas dan waktu tersebut, dan kredensial itu kedaluwarsa saat tugas berakhir. Setiap permintaan dicatat, sehingga Anda dapat melihat agen mana melakukan apa dan atas nama siapa.

Baca selengkapnya: Keamanan AI agentik dan identitas agen AITautan ke pertanyaan ini

Kami menyepakati ruang lingkup dan aturan, lalu menyerang model dan agen Anda sebagaimana penyerang melakukannya: jailbreak, injeksi prompt, peracunan alat, dan upaya mengekstrak data. Anda menerima setiap temuan beserta langkah untuk mereproduksinya, diurutkan berdasarkan risiko, dan kami menguji ulang setelah perbaikan.

Baca selengkapnya: Keamanan AI agentik dan identitas agen AITautan ke pertanyaan ini

Tergantung pada ketentuan penyedia, wilayah tempat model berjalan, dan apa yang Anda kirimkan kepadanya. Kami meninjau ketiga hal itu, menambahkan kendali kebocoran di depan model, dan jika data tidak boleh meninggalkan yurisdiksi Anda, kami merekomendasikan model berdaulat atau model privat sebagai gantinya.

Baca selengkapnya: Keamanan AI agentik dan identitas agen AITautan ke pertanyaan ini

Tidak sekaligus. Zero trust diterapkan secara bertahap, biasanya dimulai dari aplikasi paling sensitif dan akses administrator. VPN dapat dipertahankan untuk hal yang masih membutuhkannya dan dihentikan setelah tidak ada lagi yang bergantung padanya.

Baca selengkapnya: Remediasi paparan, zero trust, dan DevSecOpsTautan ke pertanyaan ini

SBOM (software bill of materials) mencantumkan setiap komponen dan pustaka di dalam sebuah perangkat lunak, beserta versinya. Saat kerentanan baru diumumkan, SBOM memberi tahu Anda dengan cepat apakah Anda terdampak dan di bagian mana. Regulasi seperti EU Cyber Resilience Act (CRA) dan banyak pelanggan kini memintanya.

Baca selengkapnya: Remediasi paparan, zero trust, dan DevSecOpsTautan ke pertanyaan ini

Setiap insinyur memiliki akun bernama dengan hak akses hanya sebatas yang dibutuhkan tugas, dan masuk menggunakan kunci keamanan perangkat keras. Jika Anda memiliki proses untuk akses administrator, kami mengikutinya. Setiap sesi dicatat dalam log, dan akses dicabut saat pekerjaan selesai atau seseorang keluar dari proyek.

Baca selengkapnya: Remediasi paparan, zero trust, dan DevSecOpsTautan ke pertanyaan ini

Program yang berjalan tetap, bukan uji tahunan. Program ini menjaga daftar terkini tentang apa yang dapat dijangkau penyerang, memberi peringkat pada setiap paparan berdasarkan seberapa besar kemungkinan dipakai dan berapa biayanya bagi Anda, serta memantau setiap perbaikan hingga ditutup. Pemindaian berjalan terus-menerus dan pengujian dilakukan setelah setiap perubahan signifikan.

Baca selengkapnya: Remediasi paparan, zero trust, dan DevSecOpsTautan ke pertanyaan ini

Latihan dalam kondisi nyata. Tim merah menyerang sistem Anda dalam aturan yang disepakati, sementara tim biru Anda, yaitu orang-orang yang mendeteksi dan merespons, mempertahankannya. Setelah itu kedua pihak meninjau apa yang ditemukan, apa yang terlewat, dan berapa lama setiap langkah berlangsung, lalu Anda menerima perubahan yang menutup celah tersebut.

Baca selengkapnya: Remediasi paparan, zero trust, dan DevSecOpsTautan ke pertanyaan ini

Ya. Pemantauan dirancang bersama insinyur kendali Anda untuk mengamati lalu lintas kendali, bukan mengubahnya, dan setiap perubahan pada sistem pabrik mengikuti prosedur perubahan dan keselamatan Anda. Keselamatan dan ketersediaan menjadi prioritas.

Baca selengkapnya: SOC/NOC terkonvergensi, ketahanan siber, dan pertahanan OT/IoTTautan ke pertanyaan ini

Memulihkan sistem ke lingkungan terisolasi terlebih dahulu, memastikan sistem dan data yang dipulihkan bebas dari penyerang, lalu mengembalikannya ke layanan. Langkah ini mencegah pemulihan menulari jaringan kembali.

Baca selengkapnya: SOC/NOC terkonvergensi, ketahanan siber, dan pertahanan OT/IoTTautan ke pertanyaan ini

Mulailah dari sistem yang paling merugikan jika diserang: biasanya sistem yang menyimpan data pelanggan atau data pembayaran, memindahkan uang, atau menjaga bisnis tetap berjalan. Penilaian terfokus terhadap sistem tersebut menunjukkan kelemahan yang penting dan memberi Anda rencana berperingkat. Jika Anda menggunakan agen AI atau menyimpan data yang harus tetap rahasia selama bertahun-tahun, audit keamanan pascakuantum dan agen merupakan langkah pertama yang wajar.

Baca selengkapnya: Siber dan KuantumTautan ke pertanyaan ini

Kami tidak mengklaim memiliki sertifikat sendiri. Operasi kami, kode sumber, dan beban kerja cloud yang kami jalankan untuk klien berada pada infrastruktur yang penyedianya memegang atestasi tersebut, dan kami merekayasa sistem Anda agar lulus audit yang Anda hadapi. Halaman keamanan dan kepercayaan kami menjelaskan caranya.

Baca selengkapnya: Siber dan KuantumTautan ke pertanyaan ini

Ya. Kami membandingkan kontrol Anda dengan standar atau regulasi yang harus Anda penuhi, seperti DORA, NIS2, NCA ECC Arab Saudi, atau aturan SAMA, menunjukkan celahnya, dan membantu Anda menutupnya. Anda menyimpan bukti yang dapat diperiksa auditor. Kami tidak memberikan sertifikasi kepada Anda: sertifikasi diberikan oleh lembaga terakreditasi, dan kami membantu Anda bersiap untuk auditnya.

Baca selengkapnya: Siber dan KuantumTautan ke pertanyaan ini

Penilaian meninjau bagaimana sistem Anda dirancang, dikonfigurasi, dan dijalankan, lalu menemukan celah terhadap praktik baik yang diakui. Uji penetrasi menyerang sistem dalam aturan yang disepakati untuk menunjukkan apa yang sebenarnya dapat dijangkau penyerang. Keduanya paling efektif jika digunakan bersama: penilaian menunjukkan luasnya masalah, uji menunjukkan kedalamannya.

Baca selengkapnya: Siber dan KuantumTautan ke pertanyaan ini

Kami merencanakan pengujian untuk menghindari dampak merugikan. Sistem, waktu, dan metode disepakati terlebih dahulu. Kami menguji di lingkungan non-produksi jika lingkungan tersebut cukup menyerupai produksi, dan menghindari pengujian yang mengganggu kecuali Anda menyetujuinya. Kontak yang ditunjuk di pihak Anda dapat menghentikan pengujian kapan saja.

Baca selengkapnya: Siber dan KuantumTautan ke pertanyaan ini