cybersecurity

Security Theatre — Ilusi Keamanan yang Lebih Berbahaya dari Serangan Itu Sendiri Members Public

Sebagian besar aktivitas keamanan di organisasi adalah theatre — terlihat meyakinkan tapi tidak mengubah postur risiko secara substansial. Kebijakan yang tidak dibaca, training yang tidak mengubah perilaku, audit yang tidak menguji. Theatre bertahan karena sistem menghargainya: incentive CISO, checklist auditor, dan kebutuhan manajemen akan rasa aman. Ilusi keamanan lebih berbahaya dari

Feri Harjulianto
cybersecurity

Tools Lengkap ≠ Aman: Kenapa Organisasi dengan 15 Security Tools Bisa Lebih Rentan Members Public

Tools Lengkap ≠ Aman: Kenapa Organisasi dengan 15 Security Tools Bisa Lebih Rentan TL;DR - Lebih banyak tools bukan berarti lebih aman. Organisasi dengan 15 tools bisa lebih rentan dari yang punya 3 — kalau yang 3 itu benar-benar dijalankan. - Alert fatigue membunuh deteksi. 10.000 alert per hari dengan

Feri Harjulianto
cybersecurity

Security Theatre — Ilusi Keamanan Members Public

Pernah lihat satpam di lobby gedung yang cuma tanya "mau ke mana, Pak?" — lalu langsung kasih masuk tanpa cek apa-apa? Itu security theatre. Dan kalau Anda pikir itu cuma terjadi di lobby — coba lihat lagi infrastruktur IT organisasi Anda. --- Definisi yang Jujur Security theatre adalah aktivitas keamanan

Feri Harjulianto
Security

Tools Lengkap ≠ Aman: Kenapa Organisasi dengan 15 Security Tools Bisa Lebih Rentan Members Public

TL;DR Lebih banyak tools bukan berarti lebih aman. Organisasi dengan 15 tools bisa lebih rentan dari yang punya 3 — kalau yang 3 itu benar-benar dijalankan. Alert fatigue membunuh deteksi. 10.000 alert per hari dengan tim SOC 3 orang = 95% blind spot. Shelfware itu nyata. Rata-rata organisasi hanya benar-benar

Feri Harjulianto
cybersecurity