Threat Modelling dengan MITRE ATT&CK
Dalam proses threat modelling, mengenali ancaman saja sering kali belum cukup. Organisasi juga perlu memahami bagaimana penyerang menjalankan aksinya...
Dalam proses threat modelling, mengenali ancaman saja sering kali belum cukup. Organisasi juga perlu memahami bagaimana penyerang menjalankan aksinya...
Dalam dunia keamanan siber, sebuah serangan jarang terjadi hanya karena satu kesalahan. Penyerang biasanya memanfaatkan serangkaian langkah yang saling...
Dalam proses pengembangan sistem, tim keamanan tidak hanya perlu mengetahui ancaman apa yang mungkin terjadi, tetapi juga memahami bagaimana...
Dalam keamanan siber, menemukan ancaman hanyalah langkah awal. Tantangan berikutnya adalah memahami bagaimana ancaman tersebut dapat dimanfaatkan, aset apa...
Ketika membahas threat modelling, banyak orang langsung mengenal metode seperti STRIDE atau DREAD. Kedua metode tersebut memang sering digunakan...
Dalam dunia keamanan siber, terutama saat membahas threat modelling, dua nama yang sering muncul adalah STRIDE dan DREAD. Karena...
Setelah proses threat modelling selesai dilakukan, biasanya tim menemukan cukup banyak potensi ancaman. Mulai dari kelemahan pada proses autentikasi,...
Saat membahas keamanan siber, banyak orang membayangkan proses yang penuh istilah teknis dan analisis yang rumit. Padahal, langkah pertama...
Salah satu tantangan terbesar dalam membangun sistem yang aman adalah mengenali ancaman sebelum sistem digunakan. Banyak celah keamanan muncul...
Saat membangun sebuah aplikasi atau sistem digital, pertanyaan yang sering muncul bukan hanya “Apakah sistem ini sudah berfungsi?”, tetapi...