Meningkatnya kompleksitas ancaman siber mendorong organisasi untuk menerapkan kerangka kerja keamanan yang mampu membantu mengelola risiko secara terstruktur. Salah satu kerangka kerja yang banyak digunakan adalah NIST Cybersecurity Framework (NIST CSF). Framework ini memberikan panduan bagi organisasi dalam mengidentifikasi aset, melindungi sistem, mendeteksi ancaman, merespons insiden, serta memulihkan layanan setelah terjadi gangguan keamanan.
Agar penerapan NIST CSF berjalan secara efektif, organisasi perlu memahami ancaman yang benar-benar relevan dengan sistem yang dimiliki. Di sinilah Threat Modelling memberikan kontribusi yang penting. Dengan menganalisis arsitektur sistem, aliran data, entry point, trust boundary, serta potensi jalur serangan, Threat Modelling membantu organisasi mengenali risiko sejak tahap perancangan sehingga penerapan kontrol keamanan dapat dilakukan secara lebih tepat.
Meskipun NIST CSF tidak mewajibkan penggunaan Threat Modelling sebagai metode tertentu, hasil analisis ancaman dapat mendukung berbagai aktivitas dalam framework tersebut, terutama pada proses identifikasi risiko, pemilihan kontrol keamanan, dan peningkatan ketahanan sistem.
1. Mengenal NIST Cybersecurity Framework
NIST Cybersecurity Framework (NIST CSF) adalah kerangka kerja yang dikembangkan untuk membantu organisasi mengelola dan mengurangi risiko keamanan siber.
Framework ini dapat diterapkan oleh berbagai jenis organisasi, baik sektor pemerintah maupun swasta, tanpa bergantung pada ukuran atau bidang usahanya.
Secara umum, NIST CSF terdiri atas enam fungsi utama:
Govern – mengelola tata kelola keamanan siber;
Identify – memahami aset, risiko, dan lingkungan organisasi;
Protect – menerapkan perlindungan terhadap aset;
Detect – mendeteksi aktivitas yang tidak normal;
Respond – menangani insiden keamanan;
Recover – memulihkan layanan setelah insiden.
Keenam fungsi tersebut membentuk siklus pengelolaan keamanan yang berkesinambungan.
2. Apa Hubungan Threat Modelling dengan NIST CSF?
Threat Modelling membantu organisasi memahami ancaman yang mungkin memengaruhi sistem sebelum ancaman tersebut benar-benar terjadi.
Hasil analisis ini dapat digunakan untuk mendukung penerapan berbagai fungsi dalam NIST CSF.
Melalui Threat Modelling, organisasi dapat:
mengidentifikasi aset penting;
memahami aliran data;
mengenali entry point dan trust boundary;
menemukan potensi jalur serangan;
menentukan strategi mitigasi yang sesuai.
Informasi tersebut menjadi dasar dalam pengambilan keputusan terkait keamanan siber.
3. Mendukung Fungsi Identify
Fungsi Identify bertujuan memahami aset, sistem, proses bisnis, serta risiko yang dimiliki organisasi.
Threat Modelling mendukung fungsi ini dengan membantu:
mengidentifikasi aset yang perlu dilindungi;
memetakan arsitektur sistem;
membuat Data Flow Diagram;
mengenali hubungan antar komponen;
mengidentifikasi ancaman yang paling relevan.
Hasilnya, organisasi memiliki pemahaman yang lebih baik mengenai lingkungan yang akan diamankan.
4. Mendukung Fungsi Protect
Setelah ancaman dikenali, organisasi dapat menentukan kontrol keamanan yang tepat.
Threat Modelling membantu memilih perlindungan yang sesuai, seperti:
autentikasi multifaktor;
enkripsi data;
validasi masukan;
kontrol akses berbasis peran;
segmentasi jaringan.
Pendekatan ini memastikan perlindungan diterapkan berdasarkan risiko yang nyata.
5. Mendukung Fungsi Detect
Threat Modelling membantu menentukan aktivitas apa saja yang perlu dipantau.
Sebagai contoh, hasil analisis dapat digunakan untuk:
menentukan log yang perlu dikumpulkan;
memantau aktivitas pada API;
mengawasi percobaan login yang tidak wajar;
mendeteksi perubahan terhadap aset penting.
Dengan demikian, proses deteksi menjadi lebih terarah.
6. Mendukung Fungsi Respond dan Recover
Threat Modelling juga membantu organisasi mempersiapkan respons terhadap insiden.
Karena jalur serangan telah dipetakan sebelumnya, tim keamanan dapat:
menyusun prosedur respons yang lebih tepat;
menentukan prioritas penanganan;
mengurangi dampak insiden;
mempercepat proses pemulihan layanan.
Informasi yang diperoleh selama Threat Modelling menjadi referensi penting saat terjadi gangguan keamanan.
7. Contoh Penerapan
Sebuah perusahaan penyedia layanan komputasi awan menerapkan NIST Cybersecurity Framework untuk meningkatkan pengelolaan keamanan.
Sebelum menerapkan kontrol keamanan, tim melakukan Threat Modelling terhadap layanan autentikasi, API, penyimpanan data, dan komunikasi antar layanan.
Hasil analisis menunjukkan bahwa API publik dan proses autentikasi merupakan komponen dengan tingkat risiko tertinggi.
Berdasarkan temuan tersebut, perusahaan memperkuat autentikasi multifaktor, menerapkan enkripsi komunikasi, memperketat kontrol akses, serta meningkatkan pemantauan terhadap aktivitas API.
Selain itu, hasil Threat Modelling digunakan untuk menyusun prosedur respons insiden dan memperbarui dokumentasi risiko sebagai bagian dari implementasi NIST CSF.
8. Praktik Terbaik dalam Mengintegrasikan Threat Modelling dan NIST CSF
Agar penerapan lebih efektif, organisasi dapat melakukan beberapa langkah berikut:
melakukan Threat Modelling sejak tahap perancangan sistem;
memperbarui analisis ancaman ketika arsitektur berubah;
menggunakan hasil analisis untuk menentukan kontrol keamanan;
mengintegrasikan Threat Modelling ke dalam proses manajemen risiko;
mengevaluasi kembali ancaman secara berkala.
Pendekatan ini membantu organisasi menjaga keamanan sistem secara berkelanjutan.
Penutup
Threat Modelling memberikan nilai tambah dalam penerapan NIST Cybersecurity Framework dengan membantu organisasi memahami ancaman sebelum berkembang menjadi insiden keamanan. Melalui identifikasi aset, pemetaan aliran data, analisis entry point, trust boundary, dan jalur serangan, organisasi memperoleh dasar yang lebih kuat untuk mengelola risiko dan memilih kontrol keamanan yang sesuai.
Walaupun NIST CSF tidak secara khusus mewajibkan penggunaan Threat Modelling, pendekatan ini dapat mendukung berbagai fungsi dalam framework tersebut, mulai dari Identify, Protect, dan Detect, hingga Respond dan Recover. Dengan menggabungkan keduanya, organisasi dapat membangun strategi keamanan yang lebih terstruktur, meningkatkan ketahanan sistem, serta lebih siap menghadapi ancaman siber yang terus berkembang.
