Sambut fitur-fitur baru yang hebat dan peningkatan luar biasa di versi 21.5 Kami dengan senang hati mengumumkan bahwa program early access (EAP) kini telah dibuka untuk rilis terbaru Sophos Firewall. Pembaruan ini menghadirkan berbagai peningkatan inovatif pertama di industri serta fitur-fitur yang paling banyak diminta, termasuk: Integrasi Sophos NDR Essentials Atur dan pantau feed ancaman NDR Essentials melalui menu Active Threat Response. Pelanggan Sophos Firewall dengan Xstream Protection kini mendapatkan Sophos NDR Essentials berbasis cloud secara gratis, sehingga memperkuat perlindungan jaringan secara signifikan. Keunggulan NDR Essentials: Mendeteksi aktivitas penyerang aktif bahkan pada lalu lintas terenkripsi tanpa perlu dekripsi TLS, berkat analisis AI CNN (Convolutional Neural Network). Mendeteksi algoritma domain generation canggih yang dirancang untuk menghindari filter DNS dan web. Karena dihosting di cloud Sophos, tidak membebani performa firewall, sehingga perlindungan tetap optimal. Single Sign-On (SSO) Entra ID (Azure AD) untuk VPN Akses Jarak Jauh Salah satu fitur yang paling banyak diminta kini hadir: Pengguna dapat menggunakan kredensial jaringan korporat mereka melalui Sophos Connect client dan portal VPN firewall. Integrasi single sign-on Entra ID (Azure AD) tersedia di SFOS v21.5 Berbasis OAuth 2.0 dan OpenID Connect, mendukung pengalaman SSO native cloud. Didukung di Sophos Connect client v2.4 atau lebih baru untuk Windows. Peningkatan Lain untuk VPN dan Skalabilitas Perubahan nama antarmuka pengguna: “Site-to-site” diganti menjadi “policy-based” “Tunnel interfaces” diganti menjadi “route-based” Validasi IP lease pool ditingkatkan untuk menghindari konflik IP pada VPN SSL, IPsec, L2TP, dan PPTP. Penegakan profil ketat untuk IPsec: memastikan handshake berhasil dan menghindari fragmentasi paket. Skalabilitas VPN route-based ditingkatkan hingga 000 tunnel. Skalabilitas SD-RED: kini mendukung hingga 000 tunnel site-to-site RED dan 650 perangkat SD-RED. Sophos DNS Protection Setelah diluncurkan tahun lalu dan diberikan secara gratis kepada pelanggan dengan lisensi Xstream Protection, kini integrasinya semakin kuat: Widget baru di control center untuk menampilkan status layanan Insight troubleshooting terbaru melalui log dan notifikasi Tutorial panduan baru untuk pengaturan DNS Protection Peningkatan Manajemen dan Pengalaman Pengguna Ukuran kolom tabel bisa diubah: Disimpan dalam memori browser, berlaku di layar SD-WAN, NAT, SSL, Hosts, dan site-to-site VPN. Pencarian teks lebih luas: Rute SD-WAN dapat dicari berdasarkan nama, ID, objek, IP/domain Aturan ACL lokal mendukung pencarian berbasis konten dan nama objek Konfigurasi default diperbarui: Tidak lagi menyertakan aturan firewall default secara otomatis saat pengaturan awal Grup aturan firewall default dan probing gateway diatur ke “None” Font baru: Antarmuka kini menggunakan font yang lebih ringan dan tajam untuk meningkatkan keterbacaan dan performa. Peningkatan Tambahan Lisensi virtual, software, dan cloud (BYOL): Kini tanpa batas RAM, hanya dibatasi jumlah core. Batas ukuran file WAF ditingkatkan: Kini mendukung pemindaian file upload hingga 1 GB Keamanan “secure by design”: Telemetri real-time untuk mendeteksi perubahan tak terduga pada file OS menggunakan validasi hash. Delegasi prefix DHCP dilonggarkan: Mendukung prefix /48 hingga /64 Router Advertisement (RA) dan DHCPv6 kini aktif secara default Penyesuaian otomatis Path MTU: Mengatasi kesalahan dekripsi TLS terkait dukungan ML-KEM (Kyber) Mesin inspeksi Sophos Firewall kini otomatis menyesuaikan MTU per aliran jaringan NAT64 (lalu lintas IPv6 ke IPv4): Didukung dalam mode proxy eksplisit Klien IPv6-only dapat mengakses situs IPv4 Mendukung proxy upstream IPv4 untuk klien IPv6-only Dapatkan Detail Lengkap Unduh dokumen What’s New Guide lengkap untuk melihat semua fitur dan peningkatan di Sophos Firewall v21.5. Mulai Sekarang Anda dapat mengunduh paket pembaruan atau installer v21.5 dari halaman Registrasi EAP Sophos Firewall v21.5. Cukup kirimkan detail Anda dan link unduhan akan dikirimkan langsung ke email Anda. Selama EAP, semua dukungan akan disediakan melalui forum Sophos Firewall Community. Berikan umpan balik melalui opsi di bagian atas setiap layar Sophos Firewall Anda atau melalui Forum Komunitas. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id atau Sophos.indonesia.id untuk informasi lebih lanjut!
Tag: qfirewall indonesia
Butuh Dua Pihak: Laporan Sophos Active Adversary 2025
Tahun kelima membawa pemahaman yang lebih dalam tentang musuh di gerbang, dan ketegangan di dalamnya – serta hadiah ulang tahun dari kami untuk Anda Lima Tahun Sophos Active Adversary Report Tahun ini menandai ulang tahun kelima Laporan Sophos Active Adversary. Laporan ini lahir dari pertanyaan sederhana: Apa yang terjadi setelah penyerang berhasil membobol sistem perusahaan? Dengan memahami taktik lawan, para defender bisa lebih siap menghadapi serangan yang sedang berlangsung. (Tak heran laporan ini dulunya bernama The Active Adversary Playbook.) Saat kami sedang membahas bagaimana menciptakan lingkungan pengujian untuk menjawab pertanyaan tersebut, Sophos bersiap meluncurkan layanan Incident Response (IR). Maka lahirlah proyek lintas tim ini. Selama lima tahun, kami telah menyajikan data—awalnya hanya dari tim IR, lalu ditambah dari tim Managed Detection and Response (MDR)—serta menganalisis maknanya. Untuk menandai lima tahun perjalanan ini, kami memberikan akses terbuka ke dataset tahun 2024, guna mendorong percakapan yang lebih luas. (Link ke repositori GitHub dapat ditemukan di akhir laporan.) Sorotan Utama Perbedaan data MDR dan IR menunjukkan secara statistik nilai dari pemantauan aktif. Kredensial yang disusupi masih menjadi jalur awal paling umum. MFA wajib! Waktu tinggal (dwell time) turun lagi! Penyalahgunaan LOLBins oleh penyerang meningkat drastis. Ransomware jarak jauh menjadi tantangan baru – sekaligus peluang – bagi sistem yang dikelola secara aktif. Dampak serangan menunjukkan pelajaran penting dalam deteksi. Sumber Data Laporan ini didasarkan pada 413 kasus yang ditangani oleh dua tim Sophos di tahun 2024: Tim Incident Response (IR) Tim MDR (untuk pelanggan dengan layanan Sophos yang dikelola) Sebanyak 84% organisasi dalam dataset ini memiliki kurang dari 1.000 karyawan, dan 53% bahkan di bawah 250 karyawan. Sektor industri paling terdampak: Manufaktur (turun dari 25% di 2023 menjadi 16% di 2024) Pendidikan (10%) Konstruksi (8%) Teknologi Informasi (7%) Kesehatan (6%) IR vs MDR: Apa Bedanya? IR digunakan oleh organisasi yang tidak memiliki MDR, biasanya menghubungi Sophos setelah insiden terjadi. MDR adalah pelanggan aktif yang sudah memiliki layanan pemantauan dan logging, dan Sophos sering kali menjadi pihak yang pertama memberi peringatan adanya ancaman. Perbedaan Serangan: Ransomware dan Network Breach Ransomware mendominasi dalam data IR (65%), tapi di data MDR, network breaches lebih umum (56% vs ransomware 29%). Ransomware tetap menjadi penyebab utama pada pelanggan IR karena kerusakannya sulit ditangani tanpa bantuan eksternal. Pada MDR, karena ada deteksi dini, ransomware sering digagalkan lebih awal dan diklasifikasikan sebagai network breach. Waktu Tinggal (Dwell Time) Rata-rata median 2024: hanya 2 hari IR: 7 hari (ransomware 4 hari, non-ransomware 11,5 hari) MDR: lebih cepat (ransomware 3 hari, non-ransomware 1 hari) Deteksi lebih cepat = mitigasi lebih cepat = kerusakan lebih kecil. Akar Masalah (Root Cause) Penyebab utama: Kredensial disusupi (41%) Eksploitasi kerentanan (22%) Brute force (21%) – meningkat signifikan di data MDR Kenapa bisa begitu? IR: Data log sering hilang (66% kasus IR kekurangan log) MDR: Logging lebih lengkap, jadi analisis lebih akurat Teknik dan Taktik Penyerang (TTPs) Tingkat kesamaan 60–80% antara data MDR dan IR pada alat, LOLBins, dan teknik lainnya. Tools populer disalahgunakan: AnyDesk, WinRAR, SoftPerfect Network Scanner, Advanced IP Scanner LOLBin yang paling disalahgunakan:exe, powershell.exe, wevtutil.exe, rundll32.exe Catatan: exe muncul di 2024 sebagai tool baru yang disalahgunakan untuk membuka file berisi kata sandi. Deteksi bisa ditingkatkan dengan menganalisis cara peluncuran tool (GUI vs command line). RDP: Masih Rentan RDP digunakan dalam 84% kasus 67% hanya untuk lateral movement internal Saran deteksi: Gunakan event ID 4624/4625 untuk deteksi login berhasil/gagal Deteksi zona waktu aneh (contoh: log masuk dari zona UTC+3 di jaringan lokal UTC-6) Waspadai nama perangkat yang aneh seperti “kali” (muncul di 6% kasus) Atribusi dan Lanskap Ransomware Setelah penindakan terhadap LockBit awal 2024, tidak ada pelaku dominan. Akira memimpin sebagian tahun, tapi Fog menyalip di akhir tahun. LockBit tetap muncul di posisi ketiga meski aktivitasnya berhenti di paruh kedua. LOLBin dan Penyalahgunaan Tools Jumlah LOLBin unik meningkat 126% dibanding 2023 Tools seperti Notepad dan PowerShell masih disalahgunakan untuk eksplorasi jaringan dan file kredensial Penjahat siber lebih suka alat yang: Tidak mencurigakan Sudah tersedia di sistem (living-off-the-land) 50% dari 20 tool paling sering disalahgunakan adalah tools enumerasi Kesimpulan: Pertahanan Berlapis dan Deteksi Dini Laporan ini menunjukkan pentingnya: Pemantauan aktif (MDR) Logging yang memadai Penerapan MFA Pemahaman konteks penggunaan alat dan sistem Mendeteksi sinyal lemah secara terpisah mungkin tidak efektif, tetapi menggabungkannya bisa menghasilkan sinyal kuat. Inilah esensi dari pertahanan berlapis (defense in depth). Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!
Afiliasi Qilin Lakukan Serangan Phishing terhadap Admin MSP ScreenConnect, Targetkan Pelanggan Turunan
Serangan ini mencerminkan pola serangan ScreenConnect selama tiga tahun terakhir yang dilacak oleh Sophos MDR dengan kode STAC4365. Pada akhir Januari 2025, seorang administrator dari Managed Service Provider (MSP) menerima email phishing yang dirancang dengan baik, yang tampak seperti peringatan autentikasi untuk alat Remote Monitoring and Management (RMM) mereka, ScreenConnect. Email tersebut memungkinkan pelaku ransomware Qilin untuk mendapatkan kredensial admin, dan meluncurkan serangan ransomware terhadap pelanggan MSP tersebut. Tim intelijen ancaman dari Sophos MDR menilai dengan tingkat keyakinan tinggi bahwa insiden ini dilakukan oleh salah satu afiliasi ransomware yang aktivitasnya dilacak dengan kode STAC4365. Serangan ini menggunakan infrastruktur, pola penamaan domain, teknik, alat, dan praktik yang sama dengan yang digunakan dalam kampanye phishing lainnya yang telah dilacak Sophos sejak akhir 2022. Upaya tersebut menggunakan situs phishing yang dibangun dengan kerangka kerja evilginx, sebuah alat serangan “man-in-the-middle” sumber terbuka, untuk mencuri kredensial dan cookie sesi, serta untuk menembus autentikasi multi-faktor (MFA). Dalam kasus ini, seperti dalam insiden lain yang terkait dengan klaster ancaman ini, penyerang menggunakan domain palsu ScreenConnect sebagai proksi ke proses login ScreenConnect yang asli. Ketika administrator mengklik tautan login dalam email untuk memeriksa autentikasi, mereka diarahkan ke situs phishing berbahaya, cloud.screenconnect[.]com.ms, yang meniru halaman login asli ScreenConnect. Setelah kredensial dimasukkan ke situs palsu ini, penyerang mengintersepsi informasi tersebut. Sophos meyakini bahwa situs palsu tersebut memproksikan input ke situs asli ScreenConnect untuk memverifikasi kredensial dan mengambil kata sandi satu kali berbasis waktu (TOTP) yang dikirim oleh ScreenConnect ke email administrator. Setelah mendapatkan input MFA, penyerang berhasil melakukan autentikasi ke portal ScreenConnect Cloud yang sah menggunakan akun super administrator milik korban. Ini memberikan akses penuh dan menyebabkan peluncuran serangan ransomware Qilin. Latar Belakang: Qilin Qilin adalah program Ransomware-as-a-Service (RaaS) yang telah beroperasi sejak tahun 2022, sebelumnya dikenal dengan nama “Agenda”. Grup Qilin merekrut afiliasi melalui forum kejahatan siber berbahasa Rusia. Menurut Microsoft Threat Intelligence, afiliasi mereka kini juga mencakup aktor negara Korea Utara yang diberi nama “Moonstone Sleet” oleh Microsoft. Ransomware Qilin menggunakan situs kebocoran data di jaringan Tor untuk memberikan tekanan kepada korban. Pada Mei 2024, tekanan ini diperluas ke internet terbuka melalui situs bernama “WikiLeaksV2”, yang digunakan untuk mempublikasikan data curian. Situs ini di-host oleh penyedia layanan internet asal Rusia yang sebelumnya dikaitkan dengan aktivitas command-and-control (C2), hosting malware, dan phishing. Situs ini masih aktif dan tercantum dalam catatan tebusan dalam insiden ini. Gambar 2: Situs kebocoran data Qilin yang dihosting di Tor menampilkan kode QR dan tautan ke halaman WikiLeaksV2 Latar Belakang: STAC4365 STAC4365 adalah identitas yang dikaitkan dengan pola aktivitas phishing yang telah terjadi sejak November 2022. Situs-situs phishing yang termasuk dalam klaster ini memiliki struktur URL dan tampilan situs yang serupa, dan menggunakan domain yang meniru URL resmi ScreenConnect untuk menjebak korban. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!
Memahami Interaksi ZTNA, SDP, SSE, dan SASE dalam Keamanan Siber Modern
Bagaimana ZTNA, SDP, SSE, dan SASE bersinergi untuk meningkatkan arsitektur keamanan siber modern. Apa Itu Semua Istilah Ini? Dalam dunia keamanan siber, istilah-istilah seperti ZTNA (Zero Trust Network Access), SDP (Software Defined Perimeter), SSE (Secure Service Edge), dan SASE (Secure Access Service Edge) mungkin membingungkan karena akronimnya. Masing-masing mewakili pendekatan keamanan yang berbeda, namun terminologi yang beragam dapat menimbulkan interpretasi yang saling bertentangan karena banyaknya kerangka kerja yang ada. Artikel ini bertujuan untuk menjelaskan beberapa konsep ini, membahas bagaimana mereka dapat digunakan bersama-sama, serta solusi apa yang ditawarkan oleh SonicWall dan manfaatnya bagi pengguna akhir. Menjelaskan Akronim dengan Menggunakan Gartner dan Comparitech sebagai Referensi ZTNA (Zero Trust Network Access): ZTNA adalah model keamanan yang menciptakan batas akses logis berbasis identitas dan konteks di sekitar aplikasi atau kumpulan aplikasi. Model ini menerapkan autentikasi ketat untuk setiap pengguna dan perangkat yang mencoba mengakses sumber daya, tanpa memandang lokasi mereka. Dengan kata sederhana: jangan pernah percaya, selalu verifikasi. SDP (Software Defined Perimeter): SDP adalah arsitektur keamanan yang bertujuan untuk melindungi sumber daya jaringan dengan secara dinamis membuat koneksi aman antara pengguna dan sumber daya, daripada mengandalkan perimeter tradisional seperti firewall generasi berikutnya (NGFW). SSE (Security Service Edge): SSE mengamankan akses ke web, layanan cloud, dan aplikasi pribadi. Kemampuannya mencakup kontrol akses, perlindungan terhadap ancaman, keamanan data, pemantauan keamanan, dan kontrol penggunaan yang dapat diterima yang ditegakkan melalui integrasi berbasis jaringan dan API. SASE (Secure Access Service Edge): SASE adalah istilah yang diperkenalkan oleh Gartner pada tahun 2019. SASE menggabungkan fungsionalitas ZTNA, SDP, SD-WAN, dan SSE, menyediakan solusi keamanan komprehensif yang menyederhanakan penerapan dan meningkatkan pengalaman pengguna. Bagaimana Mereka Saling Melengkapi Meskipun ZTNA, SDP, SSE, dan SASE adalah konsep-konsep yang saling terkait dalam bidang keamanan jaringan, masing-masing membangun di atas yang lain untuk menyediakan akses yang lebih komprehensif dan aman ke aplikasi dan layanan. Namun, mungkin ada kebingungan dalam memahami perbedaan dan persamaannya: ZTNA dan SDP: Keduanya menyediakan verifikasi identitas serta fitur kontrol akses yang memastikan bahwa sumber daya yang diakses oleh pengguna terbatas hanya pada apa yang diperlukan untuk aplikasi tersebut. ZTNA dapat dianggap sebagai salah satu perkembangan dari SDP di mana kemampuannya diperluas dengan kontrol akses yang lebih rinci serta autentikasi berkelanjutan. ZTNA dan SSE: ZTNA adalah bagian integral dari SSE, mengintegrasikan layanan keamanan ke dalam sebuah platform. Menerapkan ZTNA dalam SSE memungkinkan organisasi untuk menegakkan langkah-langkah keamanan yang konsisten di seluruh aplikasi dan pengguna, tanpa memandang lokasi. SASE: SASE menggabungkan fungsionalitas ZTNA, SDP, SD-WAN, dan SSE, menyediakan solusi keamanan komprehensif yang menyederhanakan penerapan dan meningkatkan pengalaman pengguna. Manfaat Utama bagi Pelanggan Akhir Menerapkan ZTNA, SDP, SSE, dan SASE bersama-sama menawarkan beberapa keuntungan bagi pelanggan akhir: Peningkatan Posisi Keamanan: Integrasi yang memadai dari model-model keamanan ini mengarah pada peningkatan keamanan bagi organisasi dengan mengurangi permukaan serangan. Peningkatan Produktivitas: Pengguna dapat mengakses data dan aplikasi saat bepergian dan kurang bergantung pada Virtual Private Network (VPN) tradisional yang seringkali lambat. Pengurangan Kompleksitas Operasional: Konsol terpusat yang mengintegrasikan kemampuan jaringan dan keamanan ke dalam satu platform mengurangi beban operasional pada departemen TI dan menurunkan risiko konflik operasional. Pengurangan Biaya Kepemilikan: Dengan mengonsolidasikan berbagai fitur keamanan ke dalam satu konsol cloud, pelanggan dapat menghemat biaya operasional. Pendekatan ini menghilangkan kebutuhan akan banyak produk keamanan dengan menyederhanakan dan merampingkan arsitektur jaringan. Kemampuan dan Adaptabilitas: Model berbasis cloud seperti SASE dan SSE memungkinkan organisasi untuk memperkuat keamanannya sesuai kebutuhan, seiring dengan operasi waktu nyata. Fleksibilitas ini sangat penting di tengah tuntutan tempat kerja yang selalu berubah, di mana organisasi harus terus beradaptasi dengan tantangan baru. Ringkasan Meskipun pada awalnya ZTNA, SDP, SSE, dan SASE mungkin tampak seperti akronim yang membingungkan, memahami fungsi mereka dan bagaimana mereka saling melengkapi sangat penting dalam strategi keamanan siber modern. Ketika digunakan bersama-sama, organisasi dapat menciptakan lingkungan yang aman, efisien secara operasional, dan ramah pengguna. Mengadopsi pendekatan terintegrasi ini tidak hanya meningkatkan keamanan tetapi juga meningkatkan produktivitas. Bagaimana SonicWall Membantu Pelanggan? SonicWall telah memperkuat tawaran Security Service Edge (SSE) dengan akuisisi Banyan Security untuk mengintegrasikan kemampuan keamanan zero trust ke dalam platform. Hal ini memungkinkan SonicWall untuk memperkenalkan Cloud Secure Edge (CSE), yang merupakan tawaran keamanan cloud yang jauh lebih kuat. Manfaat Utama dari SonicWall Cloud Secure Edge (CSE) Keamanan yang Ditingkatkan melalui Zero Trust Network Access: Di inti Cloud Secure Edge adalah ZTNA, yang beroperasi dengan prinsip “jangan pernah percaya, selalu verifikasi.” Model ini memastikan bahwa hanya pengguna dan perangkat yang terautentikasi yang dapat mengakses aplikasi dan fitur tertentu, secara signifikan mengurangi risiko akses tidak sah dan pelanggaran data. Akses Jarak Jauh yang Disederhanakan: CSE menggantikan VPN tradisional dan alat keamanan lainnya dengan solusi berbasis cloud yang memfasilitasi akses jarak jauh. Fleksibilitas ini memungkinkan organisasi untuk memberikan akses yang aman dan mulus ke aplikasi tanpa kerumitan dan kerentanannya. Keamanan Berbasis Perangkat: Pendekatan berbasis perangkat CSE memastikan bahwa kebijakan keamanan diterapkan berdasarkan konteks pengguna, perangkat, dan aplikasi. Ini berarti kebijakan keamanan disesuaikan dengan situasi spesifik dan karenanya memberikan perlindungan yang lebih efektif terhadap ancaman. Edge yang Fleksibel: CSE menawarkan dua opsi penerapan; Global Edge yang memungkinkan penerapan konektor dengan cepat dan Private Edge, yang fokus pada mengamankan lingkungan sementara organisasi mempertahankan kontrol atas datanya. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!
Palo Alto Networks membantu pelanggan dalam perjalanan menuju keamanan kuantum
dengan mengembangkan solusi inovatif untuk menghadapi ancaman dari komputasi kuantum. Tantangan Keamanan di Era Komputasi Kuantum Komputasi kuantum berpotensi mengancam sistem enkripsi tradisional seperti RSA dan ECC melalui algoritma seperti Shor dan Grover, yang dapat memecahkan kunci enkripsi dalam waktu singkat. Ancaman ini dikenal sebagai serangan “Harvest Now, Decrypt Later” (HNDL), di mana data yang dienkripsi saat ini dapat disimpan dan didekripsi di masa depan menggunakan komputer kuantum yang kuat Langkah-langkah yang Diambil oleh Palo Alto Networks Untuk membantu organisasi mempersiapkan diri menghadapi ancaman ini, Palo Alto Networks telah meluncurkan beberapa inisiatif utama: QRNG Open API Framework: Palo Alto Networks bekerja sama dengan enam mitra teknologi kuantum untuk mengembangkan kerangka kerja API terbuka untuk Quantum Random Number Generator (QRNG). Inisiatif ini bertujuan untuk menyederhanakan integrasi QRNG dengan menghilangkan silo proprietary, memaksimalkan interoperabilitas dalam jaringan multi-vendor, dan mempercepat adopsi QRNG dengan pendekatan kolaboratif dan terbuka . Implementasi Post-Quantum VPN dan Deteksi Algoritma PQC: Palo Alto Networks telah mulai mengimplementasikan kemampuan tahan kuantum di seluruh teknologinya, dimulai dengan Post-Quantum VPN dan kemampuan baru untuk mendeteksi penggunaan algoritma PQC dalam jaringan, yang dirilis sebagai bagian dari PAN-OS 11.1 Cosmos . Kemitraan dengan NIST dan NCCoE: Palo Alto Networks telah dipilih untuk bergabung dengan proyek Migrasi ke Kriptografi Pasca-Kuantum di National Cybersecurity Center of Excellence (NCCoE), bekerja sama dengan NIST, NSA, CISA, dan lebih dari tiga puluh rekan industri lainnya. Proyek ini bertujuan untuk menyediakan forum kritis untuk mendemonstrasikan inovasi teknologi terbaru dan komitmen terhadap interoperabilitas berbasis standar terbuka dengan ekosistem teknologi yang lebih luas . Komitmen terhadap Keamanan dan Kolaborasi Global Palo Alto Networks berkomitmen untuk menjadi mitra strategis bagi organisasi dalam perjalanan mereka menuju kesiapan kuantum. Melalui inisiatif seperti QRNG Open API dan kemitraan dengan lembaga-lembaga seperti NIST dan NCCoE, perusahaan ini berupaya untuk memastikan bahwa infrastruktur digital tetap aman dan siap menghadapi tantangan dari komputasi kuantum. Untuk informasi lebih lanjut tentang keamanan kuantum dan bagaimana organisasi dapat memulai perjalanan kesiapan kuantum mereka, Palo Alto Networks telah meluncurkan seri video multi-episode berjudul “Panduan CISO untuk Keamanan Kuantum” yang dapat diakses melalui portal GitHub mereka . Dengan langkah-langkah proaktif ini, Palo Alto Networks membantu organisasi di seluruh dunia untuk mempersiapkan diri menghadapi era baru dalam keamanan siber yang dipengaruhi oleh komputasi kuantum. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!
“Jangan Percaya Hype: Pelajari Bagaimana Kriminal Siber Sebenarnya Menggunakan AI”
AI sudah mulai mengubah dunia keamanan siber—baik dari sisi pertahanan maupun serangan. Meskipun pelaku kejahatan siber terus memanfaatkan AI untuk meningkatkan volume, kecepatan, dan kecanggihan serangan mereka, ancaman berbasis AI yang benar-benar baru dan revolusioner masih sebatas teori. Tidak semua klaim sensasional tentang serangan siber bertenaga AI mencerminkan kenyataan, namun sangat mudah untuk terbawa oleh sensasi media. Sebagai pihak yang bertugas melindungi sistem, kita harus mampu memisahkan fakta dari kebisingan informasi terkait kejahatan siber berbasis AI. Dengan mengevaluasi realitas saat ini dan memperkirakan evolusi taktik pelaku serangan, kita dapat lebih siap dalam menghadapi tantangan masa kini sekaligus mengantisipasi dan menggagalkan operasi mereka ke depan. Diskusi Panel di RSA Conference 2025 Pekan depan di RSA Conference (RSAC) 2025 di San Francisco, saya akan berbicara dalam sebuah panel bersama para pakar dari: UC Berkeley’s Center for Long-term Cybersecurity (CLTC) Berkeley Risk and Security Lab (BRSL) Nanyang Technological University, Singapura Sesi ini akan menggabungkan sudut pandang praktis, kebijakan, dan akademis untuk menyaring hype seputar kejahatan siber bertenaga AI. Fortinet juga akan berpartisipasi dalam panel tersebut, serta melanjutkan komitmennya dalam inisiatif terkait yang bertajuk “AI-Enabled Cybercrime: Exploring Risks, Building Awareness, and Guiding Policy Responses.” Program ini mencakup simulasi tabletop (TTX), survei, lokakarya, dan wawancara yang dipimpin oleh CLTC, bekerja sama dengan Fortinet dan berbagai organisasi sektor publik maupun swasta. Generative AI, Agentic AI, dan Weaponized AI: Apa Bedanya? Di tengah hype pemasaran dan pemberitaan media, percakapan tentang AI ada di mana-mana. Namun, untuk benar-benar memahami ancaman, kita perlu memahami jenis dan penerapan AI, termasuk: Generative AI (AI yang menciptakan konten), Agentic AI (AI yang bertindak secara otonom), Weaponized AI (AI yang digunakan untuk tujuan merusak). Menurut Dr. Gil Baram, peneliti non-residen di UC Berkeley: “Kesenjangan paling krusial dalam kejahatan siber berbasis AI bukanlah pada aspek teknis—tetapi pada aspek manusia. Dari analis hingga pembuat kebijakan, kita perlu dilatih untuk menghadapi ketidakpastian, mengkritisi hasil dari AI, dan tetap waspada terhadap penipuan. Ini bukan sekadar tentang memperbarui sistem, tapi tentang memperbarui cara berpikir strategis kita.” Dalam diskusi panel mendatang, kami akan mengurai berbagai skenario teoritis weaponisasi AI, membahas realitas yang terjadi saat ini, meninjau kemungkinan di masa depan, dan memberi panduan bagi para CISO, CTO, dan tim keamanan TI dalam menentukan fokus pertahanan mereka. Memahami Evolusi Penggunaan AI oleh Pelaku Serangan AI sudah memungkinkan siapa pun—termasuk mereka tanpa pengalaman pemrograman—untuk ikut serta dalam kejahatan siber. Tapi bagaimana penjahat pemula maupun profesional menggunakan AI hari ini? Dan bagaimana mereka kemungkinan besar akan memanfaatkannya di masa depan? Memahami ini penting untuk membentuk postur keamanan yang bijak dan merencanakan alokasi sumber daya secara tepat. Meski AI saat ini menjadi “tombol mudah” bagi penyerang untuk membuat kode berbahaya, pengaruhnya lebih luas lagi. AI menjadi penggerak utama di balik marketplace gelap, alat, dan layanan yang menopang ekosistem kejahatan siber. Dark web tumbuh setiap tahun, dengan semakin banyak layanan Cybercrime-as-a-Service (CaaS) bermunculan. Contohnya, layanan deepfake dan pengintaian berbasis AI kini lebih mudah diakses. Diversifikasi layanan ini akan terus tumbuh. Panel ini akan membahas apa yang perlu dipahami para defender tentang layanan-layanan baru dan dampaknya ke depan. Bergabunglah di RSAC 2025: “AI-Enabled Cybercrime: Separating Hype from Reality” Jika Anda akan menghadiri RSAC di San Francisco, jangan lewatkan sesi ini. Anda akan mendengar pandangan dari sektor publik, swasta, dan akademik tentang kejahatan siber bertenaga AI, mendapatkan evaluasi realistis tentang peran AI, dan mengeksplorasi perkembangan serta dampaknya terhadap komunitas keamanan siber. Nama Sesi: AI-Enabled Cybercrime: Separating Hype from Reality Tanggal & Waktu: Kamis, 1 Mei, pukul 10:50 pagi (Waktu Pasifik) Moderator: Leah Walker, Berkeley Risk and Security Lab Panelis: Derek Manky, Chief Security Strategist & Global VP Threat Intelligence, Fortinet FortiGuard Labs Helena Huang, Nanyang Technological University, Singapura Gil Baram, Peneliti Non-residen di UC Berkeley CLTC Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!
Mencuri Kredensial Pengguna dengan Evilginx
dimanfaatkan untuk mencuri nama pengguna, kata sandi, dan token sesi. Dengan demikian, penyerang dapat melewati autentikasi multifaktor (MFA). Dalam artikel ini, kami akan menjelaskan cara kerja Evilginx, informasi yang dapat dikumpulkan, serta cara mendeteksi dan mengatasi penggunaannya. 🛠️ Cara Kerja Evilginx Evilginx berfungsi sebagai proxy perantara antara pengguna dan situs web sah, seperti Microsoft 365. Saat pengguna memasukkan kredensial dan menyelesaikan proses MFA, Evilginx menangkap informasi tersebut dan meneruskannya ke situs web asli. Penyerang kemudian dapat mengakses akun korban tanpa perlu melewati langkah MFA lagi, karena token sesi yang dicuri masih berlaku. 🔍 Deteksi Aktivitas Evilginx Beberapa indikator yang dapat membantu mendeteksi penggunaan Evilginx antara lain: Entra ID dan Microsoft 365 Logs: Memeriksa log masuk dan audit untuk aktivitas mencurigakan, seperti login dari alamat IP yang tidak dikenal atau penggunaan token yang tidak biasa. Peringatan Keamanan: Mengidentifikasi peringatan yang menunjukkan upaya masuk dari alamat IP anonim atau penggunaan token yang tidak sah. Kebijakan Akses Bersyarat: Menerapkan kebijakan yang membatasi akses hanya dari perangkat atau lokasi yang tepercaya. 🛡️ Langkah Mitigasi Untuk melindungi diri dari serangan Evilginx, pertimbangkan langkah-langkah berikut: Gunakan Autentikasi FIDO2: Metode ini lebih tahan terhadap phishing dibandingkan MFA berbasis SMS atau aplikasi autentikator. Terapkan Kebijakan Akses Bersyarat: Gunakan Azure Conditional Access untuk membatasi akses berdasarkan kondisi tertentu, seperti lokasi atau status perangkat.MICROSOFT.COM+2TECHCOMMUNITY.MICROSOFT.COM+2TECHCOMMUNITY.MICROSOFT.COM+2 Peningkatan Kesadaran Pengguna: Edukasi pengguna untuk selalu memeriksa URL dan menghindari mengklik tautan dari sumber yang tidak dikenal. Dengan memahami cara kerja Evilginx dan langkah-langkah mitigasi yang tepat, Anda dapat meningkatkan keamanan akun dan melindungi data sensitif dari potensi ancaman. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!
PJobRAT Kembali Muncul, Kembali Menyasar Aplikasi Chat
PJobRAT, sebuah Trojan Akses Jarak Jauh (RAT) untuk Android yang pertama kali ditemukan pada tahun 2019, telah kembali dengan kemampuan baru yang lebih canggih. Sebelumnya, malware ini dikenal karena kemampuannya dalam mencuri pesan SMS, kontak telepon, informasi perangkat dan aplikasi, dokumen, serta file media dari perangkat Android yang terinfeksi. Varian terbaru ini kini dapat menjalankan perintah shell, memberikan kontrol yang lebih dalam kepada pelaku ancaman atas perangkat korban . Penyebaran terbaru PJobRAT ditemukan oleh tim X-Ops dari Sophos, yang mengidentifikasi aplikasi palsu bernama “SangaalLite” dan “CChat” yang menyamar sebagai aplikasi pesan instan. Aplikasi-aplikasi ini diunduh dari situs WordPress yang telah dikompromikan, bukan dari toko aplikasi resmi seperti Google Play. Kampanye ini menargetkan pengguna di Taiwan dan berlangsung dari Januari 2023 hingga Oktober 2024, dengan jumlah infeksi yang relatif kecil namun sangat terfokus . Cara Kerja PJobRAT: Penyamaran sebagai Aplikasi Pesan Instan: Aplikasi palsu ini memungkinkan pengguna untuk mendaftar, login, dan berkomunikasi dengan pengguna lain, menciptakan ilusi sebagai aplikasi pesan yang sah. Permintaan Izin yang Berlebihan: Setelah diinstal, aplikasi meminta izin untuk menghentikan optimasi baterai, memastikan malware tetap aktif di latar belakang. Eksekusi Perintah Shell: Varian terbaru dapat menjalankan perintah shell, memungkinkan pelaku ancaman untuk mengakses data dari aplikasi lain, meroot perangkat, dan melakukan penetrasi ke sistem lain dalam jaringan. Komunikasi dengan Server C2: Malware ini menggunakan Firebase Cloud Messaging (FCM) dan HTTP untuk berkomunikasi dengan server Command-and-Control (C2), menyembunyikan aktivitas jahat dalam lalu lintas jaringan yang sah . Taktik Rekayasa Sosial: Meskipun tidak jelas bagaimana korban diarahkan untuk mengunduh aplikasi palsu ini, taktik rekayasa sosial kemungkinan besar digunakan. Pelaku ancaman mungkin membuat persona palsu, sering kali berpura-pura sebagai individu muda, untuk menipu target agar menginstal aplikasi yang mengandung malware . Langkah Pencegahan: Untuk melindungi perangkat Android Anda dari ancaman seperti PJobRAT: Hindari Mengunduh Aplikasi dari Sumber Tidak Terpercaya: Selalu unduh aplikasi dari toko aplikasi resmi seperti Google Play Store. Periksa Izin Aplikasi: Tinjau izin yang diminta oleh aplikasi dan pastikan mereka sesuai dengan fungsionalitas aplikasi tersebut. Gunakan Aplikasi Keamanan Mobile: Pertimbangkan untuk menggunakan aplikasi keamanan mobile seperti Sophos Intercept X untuk mendeteksi dan mencegah ancaman. Waspadai Pesan yang Tidak Diminta: Berhati-hatilah terhadap undangan chat yang tidak diminta atau tawaran yang tampak mencurigakan. Kampanye terbaru PJobRAT menunjukkan bahwa pelaku ancaman terus mengembangkan teknik mereka untuk mengecoh pengguna dan menghindari deteksi. Penting bagi pengguna untuk tetap waspada dan menerapkan langkah-langkah pencegahan untuk melindungi perangkat mereka dari ancaman ini. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!
Langganan ZTNA Gratis Selama 1 Tahun untuk Pelanggan Firewall SonicWall
Aktifkan Keamanan Zero-Trust Tanpa Hambatan dengan Lisensi CSE-SPA Advanced Gratis Selama 1 Tahun Kami dengan senang hati menawarkan langganan gratis selama 1 tahun untuk Cloud Secure Edge (CSE-SPA Advanced) lengkap dengan dukungan 24×7. Dengan mengaktifkan lisensi CSE ini, Anda akan mendapatkan penerapan ZTNA (Zero Trust Network Access) yang terintegrasi secara mulus dengan firewall SonicWall Gen 7 Anda, memungkinkan kontrol akses yang lebih detail hanya dalam beberapa langkah mudah. Kami tidak sabar menantikan Anda mencobanya! Bagaimana Cara Mendapatkan Lisensi Gratis Ini? Setelah Anda mendaftarkan perangkat firewall baru SonicWall Gen 7 TotalSecure atau Secure Upgrade untuk pertama kalinya, Anda akan menerima email berisi kunci aktivasi dan petunjuk instalasi konektor CSE di firewall Anda. Jumlah lisensi gratis akan bervariasi tergantung pada model firewall yang Anda daftarkan. Penawaran ini tersedia untuk pelanggan maupun mitra MSP kami. Jika Anda memiliki pertanyaan atau masukan, silakan hubungi manajer akun Anda atau kirim email ke sales@sonicwall.com. Mengapa Menambahkan CSE ke Firewall SonicWall Gen 7 Anda? Cloud Secure Edge (CSE) memberikan akses zero-trust yang cepat, mudah, dan aman ke aplikasi apa pun, dari perangkat mana pun, di mana saja—melindungi pengguna sekaligus aset bisnis. Jika diintegrasikan dengan firewall Anda, CSE membantu Anda memenuhi beberapa kebutuhan penting, seperti: 🔐 Akses Jarak Jauh yang Aman dengan ZTNA Berbeda dari VPN konvensional yang memberikan akses luas, CSE-ZTNA melakukan autentikasi pengguna, evaluasi perangkat, dan verifikasi berkelanjutan, lalu hanya memberikan akses berdasarkan kebijakan akses dengan hak seminimal mungkin. CSE dapat diterapkan secara bertahap tanpa mengganggu infrastruktur yang sudah ada. 🛡️ Perlindungan dari Pencurian Kredensial Mengandalkan hanya pada kredensial pengguna sangat berisiko—jika jatuh ke tangan yang salah, siapa pun bisa mendapatkan akses penuh ke sistem. Kebijakan granular CSE mengharuskan verifikasi identitas pengguna, status perangkat, serta sensitivitas sumber daya, sehingga mencegah pergerakan lateral dan serangan tidak terdeteksi yang umum pada VPN tradisional. 🤝 Dukungan untuk Akses Pihak Ketiga, BYOD, dan M&A Berikan akses khusus sesuai kebutuhan kepada pihak ketiga atau karyawan yang menggunakan perangkat pribadi (BYOD), tanpa perlu MDM atau UEM. Aset perusahaan tetap aman, sementara pengguna tetap nyaman menggunakan perangkat pilihan mereka. Selain itu, CSE dibangun di atas WireGuard untuk skalabilitas tinggi dan keamanan maksimal—hanya pengguna yang berwenang yang dapat mengakses sumber daya penting seperti aplikasi korporat, server SSH/RDP, Kubernetes, dan basis data. Integrasi Mudah dengan Firewall Menghubungkan CSE ke firewall Anda sangatlah mudah. Lihat demo singkat tentang CSE Connector. CSE Connector adalah komponen dial-out yang membentuk terowongan aman dengan SonicWall Global Edge Network—bagian penting dari solusi CSE. Konektor ini bisa dipasang di lokasi mana pun selama memiliki konektivitas ke aplikasi internal, dan hanya membutuhkan koneksi keluar (tanpa membuka port masuk). Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan qfirewall indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi qfirewall.id untuk informasi lebih lanjut!