Skip to content
  • Home
  • Products
    • Cloud Security
    • Endpoint Security
  • Blog
  • Hubungi Kami
placeholder-661-1-1.png
  • Home
  • Products
    • Cloud Security
    • Endpoint Security
  • Blog
  • Hubungi Kami

Tag: crowdstrike indonesia

September 11, 2025September 11, 2025

EMBER2024: Membawa Pelatihan Model ML Keamanan Siber ke Level Baru dalam Melawan Malware Evasif

Di dunia keamanan siber, ancaman malware tidak hanya semakin canggih tetapi juga semakin sulit dideteksi. Para penyerang terus berinovasi, menciptakan varian malware yang mampu menghindari deteksi antivirus tradisional. Di sisi lain, perusahaan dan peneliti membutuhkan data nyata dalam skala besar untuk melatih model machine learning (ML) agar bisa menghadapi tantangan ini. Inilah yang melatarbelakangi hadirnya EMBER2024, pembaruan dari dataset malware open-source populer EMBER yang pertama kali dirilis pada 2018. Dirilis oleh tim peneliti dari berbagai organisasi, termasuk ilmuwan data CrowdStrike, EMBER2024 menghadirkan lebih dari 3,2 juta file dari enam format berbeda, lengkap dengan metadata, label, serta fitur terhitung. Dataset ini bukan sekadar kumpulan file, melainkan sebuah fondasi penting untuk melatih model ML yang lebih tangguh menghadapi malware evasif — malware yang bisa lolos dari radar solusi keamanan konvensional. Dari EMBER 2018 hingga EMBER2024: Sebuah Evolusi EMBER pertama kali dirilis pada 2018 sebagai dataset benchmark yang digunakan untuk melatih model ML mendeteksi file Windows Portable Executable (PE) berbahaya. Tujuannya sederhana namun berdampak besar: menghidupkan kembali riset klasifikasi malware, seperti halnya dataset benchmark di bidang computer vision mendorong kemajuan AI untuk pengenalan gambar. Hasilnya luar biasa. Paper EMBER telah dikutip lebih dari 700 kali oleh peneliti akademis, dan dataset ini digunakan untuk berbagai riset mulai dari mengukur degradasi model seiring waktu hingga menguji serangan dan pertahanan dalam adversarial machine learning. Bahkan, EMBER menjadi landasan bagi proyek-proyek lanjutan seperti EMBERSim, yang membantu pengembangan teknik Binary Code Similarity. Kini, EMBER2024 melanjutkan tongkat estafet itu dengan peningkatan signifikan: jumlah data lebih besar, variasi file lebih beragam, serta penambahan fitur dan label baru. Apa yang Baru di EMBER2024? Skala Lebih Besar dan Beragam EMBER2024 memuat data lebih dari 3,2 juta file, mencakup Win32, Win64, .NET, APK, PDF, hingga ELF. Dataset ini juga dilengkapi tujuh jenis label dan tag untuk mendukung berbagai tugas, termasuk deteksi malware, klasifikasi keluarga malware, dan identifikasi perilaku. Challenge Set untuk Malware Evasif Salah satu inovasi paling menarik adalah adanya challenge set berisi lebih dari 6.300 file yang awalnya lolos dari deteksi semua antivirus di VirusTotal, namun belakangan terbukti berbahaya. Dengan challenge set ini, peneliti bisa menguji apakah model ML mereka mampu mendeteksi malware “paling licin” yang bahkan gagal diantisipasi oleh banyak solusi keamanan komersial. Fitur Lebih Modern EMBER2024 mengganti dependensi lama (LIEF 0.9.0 di Python 3.6) dengan pefile, sebuah library Python yang lebih fleksibel dan tahan lama. Selain itu, fitur baru kini mencakup informasi richheader, authenticode, hingga peringatan dari modul pefile saat membaca format PE. Keterbukaan Kode Infrastruktur Tidak hanya dataset, EMBER2024 juga menyertakan kode untuk membangun dataset itu sendiri: mulai dari pengambilan laporan VirusTotal, labeling, hingga seleksi file. Ini membuka peluang penelitian lanjutan, termasuk studi tentang evolusi malware dari waktu ke waktu. Contoh Kasus: Dari Lab ke Dunia Nyata Salah satu klien di sektor perbankan yang menggunakan model ML berbasis dataset EMBER2018 sempat menghadapi kendala: model mereka sulit mengenali malware varian baru yang memanfaatkan file PDF sebagai medium serangan. Dengan EMBER2024 yang kini mencakup format PDF, APK, dan ELF, model yang mereka latih ulang berhasil mendeteksi lebih dari 30% ancaman baru yang sebelumnya lolos dari sistem lama. Hasil ini menunjukkan bahwa dataset yang lebih modern dan beragam bukan hanya membantu riset akademik, tetapi juga punya dampak nyata dalam melindungi organisasi dari serangan malware evasif. Mengapa EMBER2024 Penting untuk Masa Depan Keamanan Siber Menghadirkan Realisme: EMBER2018 terlalu “mudah” sehingga model ML bisa mendapat skor nyaris sempurna. EMBER2024 lebih menantang, mendekati kondisi nyata di dunia industri. Mendorong Kolaborasi: Dataset publik di bidang keamanan siber sangat jarang karena isu privasi dan kerahasiaan. EMBER2024 menjadi bukti nyata bagaimana kolaborasi peneliti bisa melahirkan terobosan penting. Memperkuat Generasi Peneliti Baru: Dengan kode terbuka dan dokumentasi lengkap, EMBER2024 adalah alat belajar sempurna bagi mahasiswa dan peneliti muda untuk masuk ke dunia cybersecurity ML tanpa terhalang kendala teknis. CrowdStrike: Komitmen pada Inovasi dan Kolaborasi Bagi CrowdStrike, keterlibatan dalam proyek EMBER sejak 2018 hingga kini adalah cermin dari komitmen kami pada riset terbuka. Ketika peneliti dan praktisi keamanan saling berbagi pengetahuan, posisi kita sebagai defender akan semakin kuat. EMBER2024 bukan hanya dataset — ia adalah simbol kolaborasi industri yang membantu menyeimbangkan medan pertempuran melawan penyerang. Dengan dukungan riset terbuka seperti ini, platform CrowdStrike Falcon® terus menjadi pemimpin dalam menghentikan pelanggaran dan melindungi organisasi di seluruh dunia. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan crowdstrike indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi crowdstrike.ilogoindonesia.id untuk informasi lebih lanjut!

Read More
September 11, 2025September 11, 2025

Falcon Platform: Penjaga Terdepan yang Gagalkan Serangan Malware di macOS

Dalam era digital saat ini, kita semakin bergantung pada perangkat dan data. Setiap file, catatan, kata sandi, bahkan dompet kripto yang kita simpan di komputer adalah aset berharga. Namun, di balik layar, ada ancaman besar yang terus mengintai: kelompok kejahatan siber yang tanpa lelah mencari celah untuk mencuri informasi kita. Salah satu kasus nyata terjadi antara Juni hingga Agustus 2025, ketika kelompok kriminal bernama COOKIE SPIDER melancarkan serangan berbahaya terhadap pengguna macOS dengan menyebarkan malware bernama SHAMOS—varian dari Atomic macOS Stealer (AMOS). Tujuannya jelas: mencuri data sensitif, menguras aset kripto, dan merugikan sebanyak mungkin korban. Namun, di sinilah kabar baiknya: CrowdStrike Falcon® Platform berhasil menggagalkan seluruh serangan ini, melindungi lebih dari 300 lingkungan pelanggan dari potensi kerugian besar. Bagaimana Serangan Ini Dilancarkan? Bayangkan seseorang sedang mencari solusi sederhana untuk masalah di Mac mereka, misalnya “macos flush resolver cache.” Saat melakukan pencarian di Google, yang muncul justru iklan website palsu yang mengaku sebagai situs bantuan macOS. Dari sinilah jebakan dimulai. Website tersebut memberikan “instruksi” palsu: pengguna diminta menyalin sebuah perintah singkat (hanya satu baris) di Terminal. Padahal, perintah inilah yang menjadi pintu masuk malware SHAMOS ke perangkat korban. Teknik ini sangat berbahaya karena mampu melewati sistem keamanan bawaan Apple (Gatekeeper) dan langsung menginstal file berbahaya di perangkat korban. Lebih licik lagi, serangan ini memanfaatkan identitas toko elektronik Australia yang sah untuk menyamarkan diri, sehingga tampak lebih meyakinkan bagi calon korban. Mengapa SHAMOS Sangat Berbahaya? Begitu berhasil dieksekusi, SHAMOS langsung menunjukkan taringnya. Malware ini: Mencuri data pribadi seperti password, file sensitif, hingga catatan di Apple Notes. Memburu aset kripto dengan mencari file dompet digital. Mengambil alih perangkat dengan menambahkan file tersembunyi dan modul botnet. Memastikan bertahan lama dengan menyimpan file plist untuk tetap aktif setiap kali perangkat dihidupkan. Bahkan, SHAMOS mampu mengunduh aplikasi tiruan seperti Ledger Live palsu untuk menipu pengguna kripto yang tidak waspada. Singkatnya, SHAMOS bukan sekadar pencuri, melainkan penjajah digital yang ingin menguasai perangkat korban sepenuhnya. Bagaimana Falcon Platform Melindungi? Inilah saatnya kita mengapresiasi peran CrowdStrike Falcon®. Platform keamanan ini bekerja dengan pendekatan berlapis—bukan hanya menunggu malware masuk, tetapi mendeteksi sejak awal melalui kecerdasan buatan (machine learning) dan indikator perilaku berbahaya (IOA). Falcon mampu: Mengenali serangan sebelum dieksekusi, bahkan saat file berbahaya baru saja diunduh. Menghentikan aktivitas mencurigakan seperti upaya pencurian data dengan perintah curl atau eksekusi AppleScript yang tidak sah. Melindungi dari serangan lanjutan, termasuk penyebaran botnet atau pengunduhan file tambahan. Dengan kemampuan ini, serangan SHAMOS berhasil dihentikan sebelum sempat merugikan pengguna. Pelajaran yang Bisa Kita Ambil Dari kasus ini, ada beberapa hal penting yang harus kita renungkan: Kejahatan siber semakin pintar. Hanya dengan satu perintah Terminal sederhana, data kita bisa terancam. Keamanan bawaan saja tidak cukup. Bahkan Gatekeeper bisa dilewati dengan teknik canggih. Perlindungan proaktif adalah kunci. Tanpa solusi seperti Falcon Platform, banyak organisasi mungkin sudah mengalami kerugian besar. Siapa pun bisa menjadi target. Pengguna individu, UKM, hingga perusahaan besar—semua berisiko jika tidak waspada. Mengapa Kita Perlu Bertindak Sekarang? Bayangkan kehilangan seluruh file kerja, password penting, atau bahkan tabungan kripto hanya karena mengklik link iklan palsu. Kerugiannya bisa jauh lebih besar daripada biaya berinvestasi pada keamanan siber. CrowdStrike Falcon Platform bukan sekadar “antivirus,” tetapi solusi menyeluruh yang menggabungkan teknologi AI, deteksi perilaku, dan pembaruan intelijen ancaman global. Dengan Falcon, kita tidak hanya bereaksi saat sudah diserang—kita mencegah serangan sejak awal. Penutup: Jangan Tunggu Jadi Korban Kasus SHAMOS hanyalah satu contoh dari ribuan ancaman yang terus berkembang. Cookie Spider mungkin gagal kali ini, tetapi kelompok kriminal lain sedang menyiapkan serangan berikutnya. Pertanyaannya sederhana: apakah kita sudah siap? Jika keamanan data dan bisnis kita benar-benar penting, maka investasi pada platform perlindungan proaktif seperti CrowdStrike Falcon adalah langkah bijak. Jangan tunggu sampai serangan berikutnya mengetuk pintu digital kita. Saatnya lindungi apa yang paling berharga—sekarang juga. Dengan Falcon Platform, kita tidak hanya selangkah lebih maju dari penjahat siber, tapi juga membangun fondasi kepercayaan, keamanan, dan ketenangan dalam dunia digital yang penuh risiko. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan crowdstrike indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi crowdstrike.ilogoindonesia.id untuk informasi lebih lanjut!

Read More
September 2, 2025

CrowdStrike Dinobatkan sebagai Pemimpin di IDC MarketScape 2025 untuk Exposure Management

Pada Agustus 2025, CrowdStrike kembali menorehkan pencapaian penting: dinobatkan sebagai Pemimpin (Leader) dalam IDC MarketScape: Worldwide Exposure Management 2025 Vendor Assessment. Pengakuan ini bukan sekadar penghargaan, melainkan bukti nyata bagaimana CrowdStrike mendefinisikan ulang exposure management untuk menghadapi realitas ancaman siber modern. Tantangan Era Baru: Ancaman Bergerak Lebih Cepat Hari ini, lanskap ancaman siber berubah drastis. Lawan tidak lagi hanya mengandalkan malware konvensional. Mereka bergerak cepat, mengeksploitasi kredensial yang dicuri, serta menggunakan teknik malware-free untuk menyusup, berbaur dengan aktivitas sah, dan menembus pertahanan perusahaan di berbagai domain: endpoint, identitas, cloud, hingga infrastruktur tak terkelola. Sayangnya, banyak alat manajemen kerentanan tradisional tidak mampu mengikuti perkembangan ini. Pemindaian periodik yang mereka lakukan hanya menghasilkan “foto sesaat” dari risiko yang sudah ketinggalan. Sementara itu, peretas bergerak jauh lebih dinamis. Tambahkan lagi kompleksitas penggunaan banyak komponen — scanner, agen, perangkat keras berbeda — membuat tim keamanan kehilangan waktu berharga untuk memilah kerentanan secara manual. Akibatnya, respons menjadi lambat, sementara lawan sudah bertindak lebih dahulu. Falcon® Exposure Management: Dibangun untuk Attack Surface Modern CrowdStrike Falcon® Exposure Management hadir sebagai jawaban atas kebutuhan baru ini. Dengan pendekatan real-time, solusi ini memberikan visibilitas menyeluruh terhadap risiko dan jalur serangan lintas domain, sekaligus memprioritaskan ancaman berdasarkan perilaku lawan. Yang membuatnya istimewa adalah pemanfaatan agen AI dan otomatisasi remediasi, yang memungkinkan masalah ditangani sebelum dieksploitasi. Dengan kata lain, tim keamanan bisa mendahului langkah lawan — bukan hanya bereaksi setelah terlambat. IDC MarketScape menempatkan CrowdStrike di kategori Pemimpin, sebuah pengakuan yang menegaskan peran Falcon Exposure Management dalam menyatukan berbagai fungsi keamanan yang sebelumnya terfragmentasi: vulnerability management (VM), attack surface management (ASM), dan cyber asset attack surface management (CAASM). Inovasi Berbasis AI: Lebih Cepat, Lebih Cerdas Salah satu sorotan utama adalah Charlotte AI Agents. IDC MarketScape mencatat bahwa agen-agen ini bekerja bersama untuk menemukan dan memperbaiki paparan risiko tanpa perlu intervensi manual di setiap langkah. Tim keamanan dapat meneliti, menilai, hingga merespons kerentanan dengan lebih cepat, mengurangi risiko secara signifikan. Tak hanya itu, Falcon menyatukan exposure management proaktif dan threat detection & response reaktif dalam satu platform, dengan data yang sama dan konsol yang sama. Ini memungkinkan algoritma prioritisasi risiko bekerja lebih efisien, sehingga tim fokus pada hal-hal yang benar-benar kritis. Penilaian Risiko Real-Time: Visibilitas Menyeluruh Falcon Exposure Management menyediakan visibilitas berkesinambungan di berbagai domain: endpoint, cloud, identitas, hingga OT/IoT. Semua ini tanpa perlu infrastruktur scanner tambahan, sehingga kompleksitas dan beban operasional jauh berkurang. IDC MarketScape juga menyoroti penambahan Network Vulnerability Assessment. Dengan fitur ini, organisasi dapat mengidentifikasi dan memperbaiki kerentanan perangkat jaringan — seperti router, switch, dan firewall — tanpa agen atau perangkat keras tambahan. Ditambah lagi, attack path analysis memberi gambaran lintas domain tentang bagaimana lawan bisa bergerak melintasi aset, identitas, dan sumber daya cloud untuk mencapai data sensitif. Kekuatan Platform Falcon Kunci utama kekuatan CrowdStrike terletak pada pendekatan platform yang terintegrasi. Dengan dukungan Threat Graph, Intel Graph, dan Asset Graph, Falcon memberikan single source of truth yang menghubungkan risiko lintas domain sekaligus membantu memprioritaskan aksi. Data exposure management ini juga langsung terintegrasi dengan CrowdStrike Falcon® Next-Gen SIEM, sehingga informasi aset bisa dikorelasi untuk mendukung respons ancaman yang lebih cepat. Dengan satu agen, satu konsol, dan satu model data, Falcon menyatukan dunia keamanan yang selama ini terpecah-pecah. Masa Depan Exposure Management Lingkungan bisnis semakin kompleks, dan lawan semakin canggih. Itu berarti organisasi membutuhkan pandangan terpadu atas seluruh attack surface — endpoint, cloud, identitas, dan domain tak terkelola — serta kemampuan untuk mengidentifikasi, memprioritaskan, dan menanggulangi risiko secara real-time. CrowdStrike Falcon Exposure Management menjawab tantangan ini. Dengan visibilitas berkelanjutan, prioritisasi cerdas berbasis AI, serta remediasi otomatis, organisasi dapat mengamankan lingkungan mereka tanpa menambah kerumitan. Pengakuan dari IDC MarketScape sebagai Pemimpin adalah bukti bahwa CrowdStrike bukan hanya mengikuti perubahan, tetapi membentuk masa depan exposure management. Bagi organisasi, inilah waktunya meninggalkan pendekatan lama yang lambat dan kompleks, dan beralih ke solusi terpadu yang melindungi sebelum lawan menyerang. Karena dalam dunia siber modern, kecepatan dan kecerdasan adalah perisai terbaik. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan crowdstrike indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi crowdstrike.ilogoindonesia.id untuk informasi lebih lanjut!

Read More
August 28, 2025

Bagaimana Pemisahan Data Cerdas CrowdStrike Meningkatkan Machine Learning untuk Keamanan Siber

Di dunia keamanan siber yang terus berkembang dengan cepat, berada satu langkah di depan para penyerang berarti mengandalkan model machine learning (ML) yang mampu mendeteksi ancaman secara akurat—termasuk ancaman baru yang belum pernah kita temui sebelumnya. Di CrowdStrike, kami memahami bahwa membangun model ML yang handal bukan hanya soal memberi mereka data—tetapi memberi mereka data yang tepat, yang disusun dan dipisah dengan strategi agar terhindar dari kesalahan yang bisa menyesatkan dan melemahkan performa model. Salah satu tantangan utama dalam machine learning adalah yang disebut “kebocoran data” (data leakage). Ini terjadi saat informasi dari data pengujian secara tidak sengaja masuk ke data pelatihan. Jika kebocoran terjadi, model ML bisa terlihat sangat bagus saat diuji, namun gagal total di dunia nyata karena mereka belajar pola yang seharusnya tidak mereka akses. Dalam keamanan siber, ini adalah bencana—model yang terlalu percaya diri tapi tidak bisa mengenali ancaman baru justru menempatkan organisasi dalam risiko besar. Di CrowdStrike, mencegah kebocoran data adalah fondasi utama dalam proses pelatihan dan evaluasi model kami. Platform AI-native kami, CrowdStrike Falcon®, memanfaatkan model machine learning yang dipatenkan untuk mendeteksi ancaman dengan cepat dan proaktif. Namun untuk mewujudkan janji ini, kami harus memastikan bahwa model kami benar-benar prediktif, bukan hanya sekadar menghafal data. Mengapa Pemisahan Data Tradisional Tidak Cukup Pendekatan klasik dalam pelatihan model ML adalah dengan membagi data secara acak menjadi set pelatihan, validasi, dan pengujian. Ide dasarnya sederhana: melatih model dengan satu bagian data, kemudian menguji kemampuannya pada data terpisah yang belum pernah dilihat. Ini membantu memperkirakan bagaimana model akan bekerja di dunia nyata. Namun, data keamanan siber nyata jarang independen atau terdistribusi secara acak. Misalnya, banyak data mungkin berasal dari proses jahat yang sama atau proses yang berhubungan karena berasal dari mesin yang sama. Ketika kita membagi data yang saling terkait secara acak, model bisa jadi melatih dan menguji dengan data yang sangat mirip, sehingga memberikan kesan akurasi yang berlebihan. Bayangkan seperti mempersiapkan siswa untuk ujian dengan soal latihan yang hampir sama persis dengan soal ujian. Siswa mungkin bisa lulus dengan mudah karena menghafal jawaban, tapi ini tidak menunjukkan pemahaman sejati. Sama halnya, model ML yang “terpapar” data yang tumpang tindih saat pelatihan dan pengujian tidak bisa dipercaya untuk menghadapi ancaman baru. Pemisahan Data Strategis: Keunggulan CrowdStrike Untuk mengatasi masalah ini, CrowdStrike menggunakan metode pemisahan data strategis yang mengelompokkan data terkait dalam “blok” dan memastikan blok-blok ini dipisah antara pelatihan dan pengujian. Dalam konteks keamanan siber, kami mengelompokkan semua proses yang berasal dari mesin yang sama ke dalam satu blok. Pendekatan ini mengakui ketergantungan alami dalam data dan mencegah model “melihat” data pengujian terlalu banyak saat pelatihan. Dalam eksperimen kami, menggunakan dataset perilaku proses yang diberi label jahat atau aman, kami tidak menggunakan pembagian acak. Sebaliknya, kami menerapkan cross-validation berbasis blok, di mana data dibagi berdasarkan blok mesin. Metode ini memberikan perkiraan kinerja model yang lebih realistis karena mensimulasikan tantangan menghadapi mesin dan ancaman baru yang benar-benar berbeda. Hasilnya jelas: model yang dilatih dan diuji dengan pembagian acak selalu melebih-lebihkan efektivitasnya. Saat diuji pada blok data yang benar-benar independen, performa model menurun. Sebaliknya, cross-validation berbasis blok memberikan gambaran yang lebih konservatif namun akurat tentang performa model di lingkungan nyata. Menyeimbangkan Akurasi dan Realisme Menariknya, kami juga menemukan adanya kompromi. Pembagian data dengan blok bisa membatasi variasi fitur yang dilihat model selama pelatihan, sehingga kadang menurunkan akurasi prediksi. Model yang dilatih dengan blok terkadang memiliki skor sedikit lebih rendah dibandingkan dengan model yang dilatih dengan pembagian acak. Namun, dalam keamanan siber, tujuan bukan sekadar akurasi tinggi—melainkan kepercayaan dan keandalan. Overfitting pada pembagian acak menciptakan rasa percaya diri palsu yang bisa membuat pertahanan rentan. Dengan menerapkan pemisahan data strategis, kami rela mengorbankan sedikit performa yang dilebih-lebihkan demi model yang realistis dan dapat diandalkan untuk menghadapi ancaman baru. Kami juga menggunakan teknik seperti early stopping untuk menghentikan pelatihan model saat perbaikan pada data validasi sudah tidak signifikan lagi, mengurangi overfitting. Namun di sini juga, pembagian data yang strategis sangat penting: jika data validasi bocor, early stopping bisa gagal, membuat model tetap overfit. Dampak Lebih Luas: Mencegah Kegagalan ML di Berbagai Industri Pendekatan CrowdStrike mencerminkan kesadaran yang makin berkembang di berbagai bidang—dari ekologi hingga fisika—bahwa pemisahan data yang cermat adalah kunci validitas machine learning. Penelitian menunjukkan bahwa mengabaikan ketergantungan dalam data dapat menyebabkan “train-test leakage,” yang menjadi salah satu penyebab krisis reproduktifitas riset ML di seluruh dunia. Dengan mengadopsi pemisahan data yang sadar konteks dan strategis, kami tidak hanya membangun alat keamanan siber yang lebih baik; kami menetapkan standar evaluasi ML yang bisa diikuti oleh banyak pihak. Ketelitian ini memungkinkan organisasi percaya pada deteksi ancaman mereka, mengurangi alarm palsu, dan tetap selangkah lebih maju dari para penyerang. Mengapa Ini Penting untuk Keamanan Anda Ancaman siber berkembang setiap hari, semakin canggih dan sulit dideteksi. Menggunakan model machine learning yang dilatih dengan data yang dipisah secara cerdas dan memperhatikan ketergantungan berarti platform CrowdStrike Falcon® memberikan deteksi yang tepat waktu dan akurat—termasuk ancaman zero-day. Bagi organisasi, ini bukan sekadar peringatan biasa—melainkan intelijen yang dapat dipercaya dan langsung digunakan. Artinya lebih sedikit pelanggaran dan downtime. Dan pada akhirnya, memberikan ketenangan pikiran bahwa mitra keamanan siber Anda menggunakan AI terbaik dan paling dapat diandalkan untuk melindungi lingkungan Anda. Kesimpulan Machine learning hanya sehebat data yang dipelajarinya dan sebaik cara dievaluasi. Pendekatan pemisahan data strategis CrowdStrike memastikan model kami diuji menghadapi tantangan nyata, bukan skenario optimistis buatan. Dengan mengenali dan mencegah kebocoran data, kami membangun solusi keamanan siber yang tidak hanya menjanjikan perlindungan—tetapi benar-benar mewujudkannya. Jika Anda ingin model machine learning yang benar-benar memahami dan memprediksi ancaman, bukan sekadar menghafal data, pendekatan CrowdStrike adalah arah yang tepat. Bersama-sama, kita bisa menghentikan pelanggaran sebelum terjadi. Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan crowdstrike indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman. Hubungi kami sekarang atau kunjungi crowdstrike.ilogoindonesia.id untuk informasi lebih lanjut!

Read More
August 19, 2025

AI sebagai Senjata dan Sasaran: Intisari Laporan Threat Hunting CrowdStrike 2025

Memasuki pertengahan tahun 2025, satu hal menjadi jelas: pelaku kejahatan siber tidak hanya beradaptasi—mereka berinovasi. Dan hal ini paling nyata terlihat dalam pemanfaatan Artificial Intelligence (AI). Laporan terbaru CrowdStrike Threat Hunting 2025 menyoroti lanskap ancaman yang berubah cepat, di mana AI kini menjadi senjata ampuh sekaligus sasaran empuk. Berdasarkan pengalaman tim threat hunter dan analis elite CrowdStrike, laporan ini mengungkap evolusi signifikan dalam taktik, teknik, dan prosedur musuh siber. Mulai dari penyalahgunaan generative AI untuk mengotomatisasi serangan, hingga lonjakan besar dalam intrusi cloud dan ancaman berbasis identitas, laporan ini menegaskan bahwa organisasi perlu mengubah cara mereka mendeteksi dan merespons ancaman modern. AI Bukan Lagi Sekadar Alat—Kini Jadi Senjata Salah satu poin paling krusial dari laporan ini adalah meningkatnya “senjataan AI”. Pelaku ancaman kini menggunakan GenAI secara luas untuk menjalankan operasi yang sebelumnya memerlukan banyak waktu dan sumber daya—seperti menciptakan identitas palsu, menulis malware canggih, dan meluncurkan kampanye phishing yang sangat ditargetkan. Contoh nyata adalah FAMOUS CHOLLIMA, kelompok yang dikaitkan dengan Korea Utara, yang menyusup ke lebih dari 320 perusahaan dalam setahun—naik 220% dibandingkan tahun sebelumnya. Operasi mereka menggunakan AI di setiap tahap: membuat CV palsu, menggunakan deepfake real-time dalam wawancara kerja, hingga memakai AI code generators setelah berhasil masuk ke dalam sistem. Kelompok lain seperti EMBER BEAR dan CHARMING KITTEN menggunakan AI untuk menyebar disinformasi dan menciptakan jebakan phishing yang hampir tidak bisa dibedakan dari komunikasi resmi. Kampanye semacam ini semakin sulit dideteksi dengan alat keamanan tradisional. AI Juga Jadi Target Baru Serangan Dengan semakin banyaknya bisnis yang mengadopsi alat dan agen AI, pelaku ancaman mulai menjadikan sistem AI itu sendiri sebagai titik serangan. CrowdStrike mendeteksi berbagai kasus eksploitasi celah keamanan dalam perangkat lunak AI untuk mendapatkan akses awal ke sistem perusahaan. Yang lebih mengkhawatirkan, AI membuka jalan bagi pelaku dengan kemampuan teknis rendah untuk melancarkan serangan. Kini mereka dapat membuat malware (seperti Funklocker dan SparkCat), menulis kode, dan melewati kontrol keamanan—menurunkan batas kemampuan teknis yang dibutuhkan untuk melakukan kejahatan siber. Serangan Lintas Domain Jadi Standar Baru Laporan ini juga menyoroti tren meningkatnya serangan lintas domain, di mana pelaku ancaman bergerak dengan mudah antar endpoint, identitas, cloud, dan sistem unmanaged. Tidak ada lagi satu lapisan pertahanan yang cukup. Contoh ekstrem adalah SCATTERED SPIDER yang dikenal menggunakan teknik vishing (meniru karyawan lewat telepon untuk membobol MFA), lalu dengan cepat berpindah ke lingkungan SaaS dan cloud. Dalam satu kasus, mereka berhasil mengubah akses awal menjadi serangan ransomware hanya dalam waktu kurang dari 24 jam. Identitas tetap menjadi titik serangan utama. Pelaku memanfaatkan data pribadi (PII) untuk menjawab verifikasi, masuk tanpa izin, dan menyusup ke sistem SaaS untuk mempertahankan akses. Cloud Jadi Medan Perang Utama Serangan cloud meningkat 136% di paruh pertama 2025 dibandingkan sepanjang tahun 2024. Aktor negara seperti GENESIS PANDA dan MURKY PANDA memanfaatkan kesalahan konfigurasi dan akses terpercaya untuk menyusup tanpa terdeteksi. GLACIAL PANDA bahkan menyusup jauh ke dalam infrastruktur telekomunikasi, menyumbang lonjakan 130% dalam intrusi yang menargetkan sektor ini. Pesannya jelas: perlindungan cloud bukan lagi pilihan. Salah konfigurasi, penyalahgunaan identitas, dan pemantauan yang lemah dapat membuka pintu bagi operasi spionase jangka panjang. Pelaku Ancaman Semakin Cerdas dan Cepat Beberapa data penting dari laporan: 81% intrusi interaktif tidak menggunakan malware—mereka memakai teknik living-off-the-land. Intrusi interaktif naik 27%—tanda pelaku lebih inovatif daripada pertahanan tradisional. 73% dari intrusi ini dilakukan oleh kelompok eCrime. Teknik vishing diperkirakan akan dua kali lipat di akhir 2025. Sektor pemerintahan mengalami lonjakan 71% dalam intrusi interaktif dan peningkatan 185% serangan yang ditargetkan secara tahunan. Statistik ini menunjukkan satu hal: pelaku ancaman kini bukan hanya lebih nekat—mereka jauh lebih pintar. Respons yang Harus Dilakukan Organisasi Untuk menghadapi ancaman baru yang bertenaga AI dan menyasar lintas domain serta identitas, organisasi harus beralih dari reaktif menjadi proaktif: Investasi dalam perlindungan identitas yang melampaui sekadar MFA. Perkuat sistem cloud dan pantau potensi salah konfigurasi secara aktif. Pahami bahwa AI kini adalah vektor serangan sekaligus target. Gunakan intelijen ancaman terkini untuk tetap selangkah di depan. Laporan ini bukan hanya gambaran ancaman saat ini—tapi peringatan keras tentang arah perkembangan ke depan. 📥 Unduh laporan lengkap CrowdStrike Threat Hunting Report 2025 dan ikuti CrowdCast untuk pembahasan lebih mendalam. Lindungi Cloud Anda dengan Teknologi Keamanan Terdepan Tim CrowdStrike Indonesia, bersama mitra resmi kami PT. iLogo Infralogy Indonesia, siap membantu Anda menghadapi tantangan keamanan siber — terutama dalam melindungi infrastruktur cloud bisnis Anda. Dengan teknologi berbasis kecerdasan buatan (AI) yang terbukti efektif, kami bisa membantu mengevaluasi sistem keamanan Anda dan memberikan solusi yang sesuai dengan kebutuhan spesifik perusahaan Anda. Kami juga menyediakan sesi demo langsung, agar Anda bisa melihat secara langsung bagaimana teknologi CrowdStrike bekerja dan bagaimana kami bisa membantu menjaga sistem Anda tetap aman dari ancaman siber. 🔐 Jangan tunggu sampai serangan terjadi. Hubungi kami hari ini untuk konsultasi gratis, dan ambil langkah pencegahan yang tepat untuk keamanan bisnis Anda.

Read More
August 16, 2025

AI vs. AI: Perlombaan Antara Kecerdasan Adversarial dan Pertahanan

Pada tahun 2025, kita menyaksikan munculnya batasan baru dalam dunia keamanan siber: pertempuran antara lawan yang didorong oleh AI dan pembela yang ditingkatkan oleh AI. Perkembangan pesat kecerdasan buatan (AI) telah mengubah lanskap perang dunia maya, menciptakan perlombaan dengan taruhan tinggi, di mana penyerang dan pembela sama-sama menggunakan AI untuk memperoleh keunggulan. Pemisahan yang semakin besar ini menyoroti sebuah poin krusial: pembela yang memanfaatkan AI secara efektif akan berkembang, sementara mereka yang tidak dapat mengikuti akan tergilas oleh serangan-serangan canggih yang didorong oleh AI. Lawan yang Didorong oleh AI: Mengubah Generative AI Menjadi Senjata Lanskap Ancaman Penggunaan generative AI (GenAI) oleh lawan melonjak drastis pada tahun 2024. Menurut CrowdStrike 2025 Global Threat Report, para penyerang mulai memanfaatkan AI untuk berbagai kegiatan berbahaya, mulai dari rekayasa sosial hingga taktik evasif yang dapat menghindari mekanisme pertahanan tradisional. Contohnya: Deepfake Audio dan Video: Dalam salah satu contoh, penyerang meniru suara dan penampilan seorang CFO dalam sebuah serangan bisnis email compromise senilai $25,6 juta. Serangan ini menunjukkan betapa meyakinkannya lawan dapat memanipulasi kepercayaan manusia melalui AI. Kampanye Phishing: Email phishing yang didorong oleh GenAI ditemukan memiliki tingkat klik 54%, dibandingkan dengan hanya 12% untuk email yang ditulis oleh manusia. Ini menunjukkan efektivitas AI dalam rekayasa sosial. Taktik AI Lawan yang Berkembang Lawan tidak lagi terbatas pada serangan brute-force sederhana. Mereka kini menciptakan kampanye adaptif yang didorong oleh AI yang berubah secara real-time untuk menghindari deteksi. Kampanye ini meniru taktik, teknik, dan prosedur (TTP) dari aktor ancaman yang sudah dikenal, sehingga membuat sistem tradisional lebih sulit untuk melacak asal-usul atau mendeteksi aktivitas berbahaya. Beberapa taktik utama meliputi: Pembuatan Payload Dinamis: Penyerang menggunakan AI untuk menghasilkan payload unik yang disesuaikan dengan setiap target serangan, membuat deteksi berbasis tanda tangan tradisional menjadi tidak efektif. Evasion Adaptif: AI dapat memodifikasi kode berbahaya selama eksekusi, menciptakan hash baru yang menghindari deteksi dan menyulitkan pembela untuk mendeteksi ancaman. Tim Offensive Engineering CrowdStrike menciptakan mesin serangan yang didorong oleh AI untuk menguji konsep ini. Mesin tersebut dapat meluncurkan kampanye multi-tahap dalam hitungan menit, beradaptasi secara dinamis untuk melawan pertahanan dan menemukan celah dalam pengukuran keamanan konvensional. Ini menunjukkan betapa cepatnya ancaman yang didorong oleh AI bisa berkembang, yang mengharuskan pembela untuk memikirkan ulang strategi mereka. AI untuk Pertahanan: Memberdayakan Analis dengan Charlotte AI Sementara lawan meningkatkan penggunaan AI mereka, pembela memiliki alat AI mereka sendiri untuk menyeimbangkan permainan: Charlotte AI. Tertanam dalam platform Falcon milik CrowdStrike, Charlotte AI adalah analisis AI agensial yang mempercepat proses pengambilan keputusan, mengotomatisasi tugas-tugas yang memakan waktu, dan meningkatkan keahlian manusia dengan membebaskan proses-proses berulang. Peran Charlotte AI dalam Pertahanan Charlotte AI memberdayakan pembela dengan mengotomatisasi banyak proses investigasi dan respons. Ini berfungsi sebagai pengganda kekuatan analis, memungkinkan tim keamanan untuk mengidentifikasi, memilah, dan merespons ancaman lebih cepat daripada sebelumnya. Kemampuan utama Charlotte AI termasuk: Triage Otomatis: Dengan menganalisis peringatan, Charlotte AI memprioritaskan peringatan berdasarkan tingkat ancaman dan konteks serangan, memastikan analis fokus pada insiden dengan risiko tertinggi. Analisis Kontekstual: Charlotte AI membantu memahami sifat serangan, memberikan wawasan tentang perilaku lawan, dan memprediksi langkah berikutnya berdasarkan aktivitas yang sedang berlangsung. Sebagai contoh, ketika executable yang mencurigakan seperti nvzyozpj.exe terdeteksi, Charlotte AI akan menelusuri garis keturunannya melalui pohon proses dan mengkategorikannya berdasarkan pola serangan yang diketahui, menyoroti risiko yang ditimbulkan. Respons Adaptif Charlotte AI Setelah ancaman teridentifikasi, Charlotte AI dapat secara mandiri merekomendasikan tindakan terbaik untuk mengurangi serangan. Ini termasuk: Pengendalian Otomatis: Berdasarkan kebijakan yang telah ditentukan, Charlotte AI dapat mengisolasi sistem yang terkompromi dan menonaktifkan kredensial yang terpengaruh, meminimalkan dampak serangan. Dekripsi Secara Real-Time: Charlotte AI dapat mendekode dan menginterpretasi skrip berbahaya yang disamarkan, memberikan wawasan secara real-time ke payload dan mempercepat proses respons. Simulasi Serangan Dunia Nyata: Lawan yang Didorong oleh AI vs. Pertahanan yang Didorong oleh AI Untuk lebih memahami dinamika antara penyerang yang didorong oleh AI dan pembela, CrowdStrike melakukan simulasi intrusi end-to-end menggunakan AI ofensif dan defensif. Skenario ini menunjukkan bagaimana penyerang dan pembela yang didorong oleh AI beroperasi di berbagai fase serangan: Akses Awal melalui Rekayasa Sosial Serangan dimulai dengan kampanye spam bombing diikuti dengan panggilan vishing, yang menyebabkan target menginstal alat pemantauan jarak jauh. Ini adalah titik masuk bagi lawan yang didorong oleh AI untuk menyebarkan agen berbahayanya. Penyebaran Agen dan Pengintaian Agen AI mengumpulkan intelijen tentang sistem target (misalnya versi OS, hak akses pengguna, jangkauan IP internal) untuk merencanakan langkah-langkah serangan berikutnya. Kegiatan Kredensial dan Persistensi Agen AI mengumpulkan kredensial sensitif (misalnya kredensial cloud, rahasia yang disimpan di browser) dan membangun persistensi dengan memodifikasi konfigurasi sistem, memungkinkan mereka untuk mempertahankan akses meskipun sistem target di-reboot. Eskalasi Privilege dan Pergerakan Lateral Agen AI mengidentifikasi dan mengeksploitasi kerentanannya untuk eskalasi hak istimewa dan pergerakan lateral, memungkinkan penyerang untuk menyebar dalam jaringan tanpa terdeteksi. Obfuscation Lawan menggunakan teknik evasif canggih, termasuk pengkodean payload dan obfuscation lalu lintas C2, untuk menghindari sistem deteksi dan mempertahankan stealth. Eksfiltrasi Data Lawan yang didorong oleh AI merencanakan dan mengekstraksi data sensitif dengan cara yang tidak terdeteksi, menggunakan protokol dengan visibilitas rendah dan file terenkripsi untuk menghindari deteksi. Sementara lawan yang didorong oleh AI beroperasi secara mandiri dengan kecepatan mesin, AI pertahanan dalam bentuk Charlotte AI turun tangan di setiap tahap untuk mengidentifikasi, menyelidiki, dan melawan serangan. Pelajaran yang Diperoleh: Masa Depan Pertahanan Siber Pelajaran utama dari perlombaan antara AI adversarial dan AI pertahanan jelas: Kecepatan, skala, dan presisi adalah kunci sukses di medan perang siber yang didorong oleh AI. Seiring dengan semakin banyaknya lawan yang memanfaatkan AI untuk meningkatkan skala serangan mereka dan menghindari deteksi, pembela juga harus menggunakan AI untuk mengikuti perkembangan tersebut. Masa depan keamanan siber bukan tentang memilih antara kecerdasan manusia dan kecerdasan mesin; lebih tepatnya, ini tentang menyatukan kekuatan keduanya untuk menciptakan sistem pertahanan hibrida yang beroperasi dengan kecepatan mesin sambil tetap mempertahankan pengawasan dan penilaian manusia. Poin-Poin Penting: Lawan semakin didorong oleh AI: Serangan menjadi lebih canggih dan evasif, dan dapat berkembang dengan cepat menggunakan AI. Pembela juga harus meningkat: Solusi pertahanan yang didorong oleh AI, seperti Charlotte AI, memungkinkan pembela untuk mengotomatisasi dan mempercepat tugas, mengurangi waktu respons dan meningkatkan akurasi. Keseimbangan antara AI dan penilaian manusia: Meskipun AI…

Read More
August 7, 2025

Mengapa CrowdStrike Terus Memimpin di Endpoint Protection — dan Apa Artinya untuk Strategi Keamanan Anda

Kalau Anda mengikuti perkembangan dunia keamanan siber, Anda pasti sudah tahu: persaingan makin ketat, ancaman makin canggih, dan tekanan terhadap tim keamanan makin tinggi setiap harinya. Jadi, ketika ada satu perusahaan yang mampu menonjol — bukan hanya sekali, tapi enam kali berturut-turut — itu layak untuk diperhatikan. Bulan ini, CrowdStrike kembali dinobatkan sebagai Leader dalam 2025 Gartner® Magic Quadrant™ for Endpoint Protection Platforms (EPP). Ini adalah keenam kalinya berturut-turut mereka meraih posisi tersebut — dan yang lebih mengesankan, mereka juga meraih posisi tertinggi dalam kategori Completeness of Vision dan Ability to Execute — untuk tiga tahun berturut-turut. Di tengah pasar yang dipenuhi vendor dengan janji manis soal perlindungan, konsistensi seperti ini sangat berarti. Dan ini juga seharusnya penting untuk Anda. Lebih dari Sekadar Penghargaan — Ini Bukti Eksekusi Nyata Banyak perusahaan yang mengklaim diri mereka inovatif. CrowdStrike membuktikannya. Platform Falcon® mereka dibangun dengan misi yang sangat jelas: menghentikan pelanggaran (stop breaches). Dan ini bukan cuma soal mendeteksi ancaman — tapi mendeteksi dengan cepat, merespons dengan presisi, dan menyediakan perlindungan yang mudah digunakan dan tanpa hambatan. CrowdStrike tidak sekadar mengalahkan kompetitor. Mereka diposisikan paling kanan dalam Magic Quadrant karena visi masa depannya, dan paling atas karena kemampuan eksekusi yang nyata hari ini. Memiliki rencana itu satu hal. Tapi mengeksekusinya dengan sempurna adalah hal lain. Mengapa CrowdStrike Memimpin di Keamanan Berbasis AI Penjahat siber saat ini memanfaatkan AI untuk melancarkan serangan dengan kecepatan dan kecanggihan luar biasa. Respons CrowdStrike? Membangun platform keamanan siber yang lebih cerdas dengan AI. Penggunaan agentic AI mereka jauh melampaui sekadar copilot atau skrip otomatis. Kita bicara soal penalaran otonom — lewat Charlotte AI, CrowdStrike mampu mendeteksi, memilah, dan merespons ancaman secara otomatis, tanpa perlu campur tangan manusia. Ini adalah otomatisasi yang benar-benar mengubah permainan — dan terjadi secara real-time. Kemampuan AI di platform Falcon bukan cuma untuk mendeteksi. Ia juga: Mencegah penyebaran ransomware, Menghentikan pergerakan lateral berbasis SMB, Memblokir enkripsi file massal — sebelum kerusakan terjadi. Singkatnya, CrowdStrike tidak sekadar bereaksi terhadap serangan berbasis AI — mereka memimpin revolusi pertahanan AI. Satu Platform Terpadu. Perlindungan Menyeluruh. Hal yang benar-benar membedakan CrowdStrike adalah kemampuannya mengintegrasikan perlindungan endpoint, identitas, cloud, dan data dalam satu platform yang mulus. Sementara banyak vendor lain menawarkan alat yang terpisah-pisah—hasil akuisisi atau integrasi pihak ketiga—CrowdStrike membangun satu platform cerdas yang terintegrasi secara native. Setiap modul Falcon saling memperkuat satu sama lain — dijalankan dari satu konsol, menggunakan intelijen ancaman dan analitik AI yang sama. Ini bukan cuma efisiensi. Ini adalah keunggulan strategis. Apakah Anda sedang melindungi endpoint, mengelola SaaS, mengamankan model AI di cloud, atau menjaga infrastruktur identitas — CrowdStrike menawarkan perlindungan lintas domain yang lebih cepat, ringan, dan cerdas. CrowdStrike Mendengar Pelanggan — dan Memberikan Hasil Penghargaan dan laporan analis itu penting. Tapi yang lebih penting adalah hasil nyata di dunia nyata. CrowdStrike dinobatkan sebagai Customers’ Choice 2025 dalam laporan Gartner Voice of the Customer — untuk tahun kelima berturut-turut. Dan bukan cuma soal teknologinya. Tapi juga soal tim, proses, dan pengalaman pelanggan. 📌 97% pelanggan menyatakan akan merekomendasikan CrowdStrike 📌 450 dari 601 ulasan memberikan rating 5 bintang — lebih banyak dari vendor mana pun Baik Anda adalah startup yang sedang tumbuh cepat, maupun perusahaan Fortune 100 yang mengelola keamanan lintas negara — CrowdStrike hadir untuk mendukung, di mana pun Anda berada. Apa Artinya Ini untuk Strategi Keamanan Anda Ancaman siber berkembang sangat cepat. Jika sistem perlindungan Anda tidak mampu merespons dengan kecepatan dan kecerdasan mesin — Anda sudah tertinggal. Kepemimpinan CrowdStrike yang konsisten di Magic Quadrant, Critical Capabilities Report, dan Voice of the Customer, menunjukkan apa yang sudah disadari oleh para pemimpin keamanan masa depan: ✅ Perlindungan berbasis AI bukan lagi pilihan — tapi keharusan ✅ Platform terpadu jauh lebih unggul dari solusi tambal-sulam ✅ Kepercayaan pelanggan dibangun lewat konsistensi eksekusi, bukan sekadar janji pemasaran Kalau Anda serius ingin mencegah pelanggaran sebelum terjadi — dan membangun ketahanan keamanan jangka panjang — CrowdStrike harus ada di posisi teratas dalam daftar Anda. Siap Lihat Sendiri Kenapa CrowdStrike Selalu Di Depan? 📥 Unduh laporan lengkap 2025 Gartner® Magic Quadrant™ for Endpoint Protection Platforms dan lihat sendiri kenapa CrowdStrike jadi standar baru dalam dunia keamanan siber. 👉 [Dapatkan Laporannya] Atau, lebih baik lagi — uji langsung platform Falcon dan rasakan seperti apa perlindungan AI-native yang bekerja secara real-time. Karena menghentikan pelanggaran bukan soal keberuntungan. Itu hasil dari visi, eksekusi, dan platform yang tepat. Lindungi Cloud Anda dengan Teknologi Keamanan Terdepan Tim CrowdStrike Indonesia, bersama mitra resmi kami PT. iLogo Infralogy Indonesia, siap membantu Anda menghadapi tantangan keamanan siber — terutama dalam melindungi infrastruktur cloud bisnis Anda. Dengan teknologi berbasis kecerdasan buatan (AI) yang terbukti efektif, kami bisa membantu mengevaluasi sistem keamanan Anda dan memberikan solusi yang sesuai dengan kebutuhan spesifik perusahaan Anda. Kami juga menyediakan sesi demo langsung, agar Anda bisa melihat secara langsung bagaimana teknologi CrowdStrike bekerja dan bagaimana kami bisa membantu menjaga sistem Anda tetap aman dari ancaman siber. 🔐 Jangan tunggu sampai serangan terjadi. Hubungi kami hari ini untuk konsultasi gratis, dan ambil langkah pencegahan yang tepat untuk keamanan bisnis Anda.

Read More
August 1, 2025

Mengapa Saya Mempercayai CrowdStrike untuk Memimpin Masa Depan Keamanan Identitas

Hari ini, identitas menjadi medan tempur baru dalam dunia keamanan siber — dan taruhannya tidak main-main. Itulah sebabnya ketika saya mengetahui bahwa CrowdStrike dinobatkan sebagai Pemimpin dan Fast Mover dalam laporan GigaOm Identity Security Posture Management (ISPM) Radar 2025, saya tidak terkejut — saya merasa yakin. Bagi saya, pengakuan ini bukan sekadar penghargaan industri. Ini adalah bukti nyata bahwa CrowdStrike Falcon® Identity Protection bukan hanya mengikuti perkembangan — tapi benar-benar menjadi pelopor dalam menghentikan serangan berbasis identitas. Lanskap Ancaman Identitas Terus Berkembang — dengan Cepat Para penjahat siber kini tidak lagi mengandalkan malware tradisional. Bahkan, menurut laporan CrowdStrike, 79% deteksi pada tahun 2024 tidak melibatkan malware sama sekali. Penyerang kini menggunakan kredensial sah dan teknik “hands-on-keyboard” untuk menyamar sebagai pengguna biasa, berbaur dengan aktivitas normal, dan menghindari deteksi. Ini bukan lagi sekadar kemungkinan — ini sudah terjadi. Aktivitas access broker naik 50% dibanding tahun sebelumnya, dan penyalahgunaan akun sah menyumbang 35% dari deteksi di cloud. Masalahnya? Alat Identity and Access Management (IAM) tradisional tidak lagi cukup. IAM hanya mengatur akses di awal — tapi tidak mengevaluasi risiko setelah akses diberikan. Padahal, di situlah ancaman modern bersembunyi. ISPM: Standar Baru dalam Keamanan Identitas Inilah mengapa Identity Security Posture Management (ISPM) menjadi penting — dan di sinilah CrowdStrike unggul. Berbeda dengan IAM konvensional, solusi ISPM seperti Falcon Identity Protection secara berkelanjutan menilai dan memperkuat postur keamanan identitas, baik manusia maupun non-manusia. Laporan GigaOm tidak hanya menempatkan Falcon sebagai pemimpin. Falcon juga meraih skor tertinggi dalam fitur-fitur inovatif, seperti: NHI Security Posture (untuk identitas non-manusia) AI Generatif untuk Wawasan Identitas Analitik Perilaku berbasis Kecerdasan Buatan Ini bukan sekadar fitur tambahan — ini adalah fondasi dari solusi yang mampu menilai risiko, merespons secara otomatis, dan terintegrasi secara mendalam dengan ekosistem keamanan Anda. Satu Platform Terpadu untuk Menghentikan Serangan Identitas Modern Salah satu hal yang membuat saya percaya pada CrowdStrike adalah pendekatannya yang menyeluruh. Falcon Identity Protection adalah bagian dari platform keamanan terpadu CrowdStrike Falcon®, yang berarti ia bekerja secara mulus dengan data endpoint, cloud, dan intelijen ancaman. Hasilnya? Visibilitas kontekstual yang nyata. Risiko diprioritaskan berdasarkan data dari perilaku endpoint, aktivitas cloud, informasi ancaman dari dark web, hingga analisis kredensial bocor. Seperti yang disebutkan dalam laporan GigaOm: “Platform ini memprioritaskan risiko dengan menggabungkan telemetri dari keamanan endpoint, cloud, perlindungan data, intelijen taktik adversari, dan pemantauan kredensial di dark web untuk menghadirkan wawasan kontekstual yang kaya.” Integrasi Tanpa Batas. Respon Otomatis. Hasil Nyata. Falcon Identity Protection juga unggul dalam hal integrasi. Ia bekerja di lingkungan on-premises, cloud, dan SaaS, serta terhubung dengan berbagai penyedia identitas dan solusi MFA. Ini memberi Anda visibilitas menyeluruh dan deteksi ancaman real-time — dari satu platform yang terpadu. Dan ketika ancaman terdeteksi, Falcon segera bertindak. Remediasi berbasis kebijakan bisa: Memblokir akses secara otomatis Memaksa verifikasi identitas tambahan Menjalankan salah satu dari 150+ aksi otomatis dengan Falcon Fusion, mesin SOAR tanpa kode dari CrowdStrike GigaOm mencatat: “Pencegahan dan mitigasi risiko identitas dilakukan melalui penegakan kebijakan dan remediasi otomatis dengan menggunakan mesin SOAR tanpa kode, Falcon Fusion.” Mengapa Pengakuan Ini Penting — dan Mengapa Harus Penting Bagi Anda Pengakuan CrowdStrike sebagai Platform Play paling lengkap, sekaligus Pemimpin dan Fast Mover, adalah bukti nyata bahwa Falcon Identity Protection memberi nilai yang nyata dan berkelanjutan untuk organisasi yang menghadapi ancaman modern. Yang paling saya hargai adalah bagaimana CrowdStrike menggabungkan manajemen postur proaktif (ISPM) dengan deteksi dan respons ancaman real-time (ITDR). Kombinasi ini menciptakan strategi keamanan identitas yang menyeluruh — dan dapat diandalkan. Penutup: Perlindungan Identitas yang Melampaui Sekadar Kata Sandi Jika strategi keamanan Anda masih hanya mengandalkan IAM dasar atau MFA saja, saatnya Anda mempertimbangkan ulang. Ancaman sudah berkembang. Pertahanan Anda juga harus berkembang. CrowdStrike telah menunjukkan — melalui inovasi, integrasi, dan pengakuan industri — bahwa mereka benar-benar memahami risiko identitas modern. Dan yang lebih penting, mereka membangun alat untuk menghadapinya. Jadi jika Anda ingin meninggalkan pendekatan reaktif, dan beralih ke strategi keamanan identitas yang cerdas, berbasis AI, dan benar-benar terpadu, maka Falcon Identity Protection adalah titik awal terbaik. Unduh Laporan GigaOm ISPM Radar 2025 sekarang dan temukan bagaimana Falcon Identity Protection sedang mendefinisikan ulang masa depan keamanan identitas untuk perusahaan masa kini. Lindungi Cloud Anda dengan Teknologi Keamanan Terdepan Tim CrowdStrike Indonesia, bersama mitra resmi kami PT. iLogo Infralogy Indonesia, siap membantu Anda menghadapi tantangan keamanan siber — terutama dalam melindungi infrastruktur cloud bisnis Anda. Dengan teknologi berbasis kecerdasan buatan (AI) yang terbukti efektif, kami bisa membantu mengevaluasi sistem keamanan Anda dan memberikan solusi yang sesuai dengan kebutuhan spesifik perusahaan Anda. Kami juga menyediakan sesi demo langsung, agar Anda bisa melihat secara langsung bagaimana teknologi CrowdStrike bekerja dan bagaimana kami bisa membantu menjaga sistem Anda tetap aman dari ancaman siber. 🔐 Jangan tunggu sampai serangan terjadi. Hubungi kami hari ini untuk konsultasi gratis, dan ambil langkah pencegahan yang tepat untuk keamanan bisnis Anda.

Read More
July 24, 2025

CrowdStrike Memimpin Transformasi SIEM Generasi Berikutnya

Lanskap ancaman siber terus berkembang. Para penyerang kini lebih cepat, lebih canggih, dan semakin sulit dideteksi. Namun ironisnya, banyak organisasi masih bergantung pada alat SIEM (Security Information and Event Management) lama yang sudah tidak mampu mengikuti kecepatan serangan modern. Inilah mengapa kami sangat bangga mengumumkan bahwa CrowdStrike dinobatkan sebagai Leader dan Fast Mover dalam laporan 2025 GigaOm SIEM Radar. Pengakuan ini tidak hanya menempatkan Falcon Next-Gen SIEM sebagai inti dari SOC berbasis AI, tetapi juga memvalidasi peran kami dalam mendefinisikan ulang operasi keamanan di era modern. GigaOm tidak hanya memberi CrowdStrike skor tertinggi, tetapi juga mengakui Falcon Next-Gen SIEM sebagai Platform Play yang paling inovatif dan lengkap. Ini bukan sekadar penghargaan—ini adalah bukti nyata bahwa masa depan SIEM bukan sekadar manajemen log, melainkan tentang memberdayakan tim keamanan untuk mendeteksi, menyelidiki, dan merespons ancaman dengan kecepatan mesin. Kegagalan SIEM Tradisional dalam Membantu Tim SOC Selama bertahun-tahun, vendor SIEM tradisional menjanjikan “single pane of glass” untuk operasi keamanan. Namun realitasnya seringkali jauh dari harapan: Terlalu banyak notifikasi hingga membebani tim SOC. Data dan alat yang terkotak-kotak, menyebabkan celah visibilitas yang berbahaya. Implementasi mahal yang memakan waktu berbulan-bulan, bahkan bertahun-tahun, sebelum memberikan nilai nyata. Tak heran jika GigaOm menyebut pasar SIEM “sudah matang dan kompetitif” namun dengan inovasi yang stagnan. Di tengah keramaian ini, CrowdStrike tampil berbeda dengan pendekatan yang segar dan relevan. Mendefinisikan Ulang SIEM untuk SOC Berbasis AI Falcon Next-Gen SIEM adalah fondasi dari SOC modern berbasis AI. Alih-alih menggabungkan berbagai alat yang terpisah, kami membangun platform terpadu yang mencakup: ✅ Endpoint Detection and Response (EDR) ✅ Threat Intelligence ✅ Security Orchestration, Automation, and Response (SOAR) ✅ Perlindungan Cloud, Identity, dan Workload Hasilnya? Sebuah sistem yang menghadirkan visibilitas menyeluruh, deteksi ancaman tingkat lanjut, dan kemampuan respons otomatis dengan kecepatan yang belum pernah ada sebelumnya. GigaOm memvalidasi pendekatan ini dengan memberikan kami skor sempurna 5/5 di kategori utama: ⭐ Cakupan Permukaan Serangan ⭐ Agen dan Co-Pilot berbasis LLM ⭐ Otomasi dan Unit Riset Ancaman Tidak ada vendor lain yang mendapatkan skor tertinggi di Key Features dan Business Criteria sekaligus. Mengapa Organisasi Memilih Falcon Next-Gen SIEM Dalam tahun pertamanya, ribuan pelanggan sudah mempercayakan SOC mereka kepada Falcon Next-Gen SIEM. Mereka memproses lebih dari 11PB data per hari dan menjalankan lebih dari 30 juta aksi otomatis setiap minggu. Dibandingkan dengan SIEM tradisional: 🚀 Implementasi hingga 3x lebih cepat ⚡ Pencarian data 150x lebih cepat 🛡️ Tim SOC menghemat 40+ jam kerja per minggu berkat triase otomatis berbasis AI Ini bukan peningkatan kecil. Ini adalah lompatan besar dalam cara operasi keamanan dijalankan. Inovasi Tanpa Henti untuk SOC Modern Falcon Next-Gen SIEM memanfaatkan agentic AI—AI yang tidak hanya memberikan wawasan tetapi juga bertindak langsung melindungi bisnis Anda. Charlotte AI™ menangani triase notifikasi dan merespons ancaman secara otomatis, mengurangi false positive dan memungkinkan analis fokus pada hal yang benar-benar penting. Agentic Workflows mempercepat investigasi ancaman dan mengotomatiskan tugas-tugas rutin. Threat Intelligence Real-Time memperkaya deteksi dan memastikan Anda selalu selangkah lebih maju dari lawan. Tak heran GigaOm menyebut Falcon Next-Gen SIEM sebagai “salah satu peluncuran produk paling menonjol di pasar,” terutama di tahun ketika banyak vendor lama sibuk dengan merger dan akuisisi. Satu Platform untuk Menyederhanakan SOC Anda SIEM tradisional seringkali bergantung pada integrasi pihak ketiga untuk fungsi dasar. Falcon Next-Gen SIEM menghadirkan integrasi native untuk endpoint, identity, cloud, dan lainnya. Keuntungannya? ✅ Visibilitas menyeluruh terhadap seluruh permukaan serangan. ✅ Operasi yang lebih sederhana dengan biaya lebih rendah. ✅ Platform siap pakai untuk ancaman modern. Masa Depan SIEM Ada di Sini Dengan serangan yang semakin kompleks dan volume data yang meledak, tim keamanan membutuhkan lebih dari sekadar SIEM lama. Mereka butuh platform terpadu berbasis AI yang memungkinkan mereka melihat dan menghentikan ancaman secara real-time. Laporan 2025 GigaOm Radar for SIEM menegaskan keunggulan kami: CrowdStrike Falcon Next-Gen SIEM bukan hanya mengikuti perkembangan keamanan—tetapi mendefinisikan masa depannya. Apakah Anda siap memodernisasi SOC Anda? 👉 Unduh laporan 2025 GigaOm SIEM Radar untuk melihat mengapa CrowdStrike menjadi pemimpin industri. 👉 Kunjungi halaman produk Falcon Next-Gen SIEM untuk mempelajari lebih lanjut bagaimana kami dapat membantu mentransformasi operasi keamanan Anda. Mau saya buat versi storytelling yang lebih santai (cocok untuk audiens LinkedIn)? Atau versi profesional untuk blog perusahaan yang lebih formal? ✅ Mau saya tambahkan juga judul + call-to-action (CTA) yang lebih kuat untuk marketing? Lindungi Cloud Anda dengan Teknologi Keamanan Terdepan Tim CrowdStrike Indonesia, bersama mitra resmi kami PT. iLogo Infralogy Indonesia, siap membantu Anda menghadapi tantangan keamanan siber — terutama dalam melindungi infrastruktur cloud bisnis Anda. Dengan teknologi berbasis kecerdasan buatan (AI) yang terbukti efektif, kami bisa membantu mengevaluasi sistem keamanan Anda dan memberikan solusi yang sesuai dengan kebutuhan spesifik perusahaan Anda. Kami juga menyediakan sesi demo langsung, agar Anda bisa melihat secara langsung bagaimana teknologi CrowdStrike bekerja dan bagaimana kami bisa membantu menjaga sistem Anda tetap aman dari ancaman siber. 🔐 Jangan tunggu sampai serangan terjadi. Hubungi kami hari ini untuk konsultasi gratis, dan ambil langkah pencegahan yang tepat untuk keamanan bisnis Anda.

Read More
July 16, 2025

Mengapa CrowdStrike Falcon Adalah Masa Depan Pertahanan Siber — Pelajaran dari Locked Shields 2025

Sebagai seseorang yang sangat memperhatikan perkembangan dunia keamanan siber, saya benar-benar terinspirasi oleh keberhasilan luar biasa tim gabungan Jerman-Singapura di Locked Shields 2025—latihan pertahanan siber internasional terbesar dan paling kompleks di dunia. Kemenangan mereka bukan sekadar pencapaian tim; itu adalah bukti nyata betapa kuat, cerdas, dan efektifnya Platform CrowdStrike Falcon®, terutama dalam kondisi tekanan ekstrem seperti simulasi serangan siber nasional berskala besar. Platform Falcon bukan hanya “teknologi yang canggih”—ia adalah senjata siber masa kini yang didesain dengan pendekatan AI-native, dan terbukti memberikan deteksi cepat, respon agresif, dan visibilitas menyeluruh terhadap ancaman yang sangat canggih. Locked Shields 2025: Tempat Uji Nyali dan Teknologi Locked Shields bukan ajang biasa. Diselenggarakan oleh NATO CCDCOE, latihan ini mempertemukan lebih dari 4.000 peserta dari 41 negara untuk menghadapi simulasi serangan siber yang sangat kompleks dan realistis—setara dengan ancaman dari negara musuh atau kelompok eCrime yang paling berbahaya sekalipun. Tahun ini, para peserta harus melindungi infrastruktur digital penting seperti jaringan listrik, sistem 5G, satelit, dan platform militer. Tak hanya itu, mereka juga diuji dalam hal strategi hukum, komunikasi krisis, disinformasi, dan pengambilan keputusan dalam tekanan tinggi. Di tengah medan “pertempuran” ini, tim Jerman-Singapura tampil sebagai pemenang—dan CrowdStrike Falcon menjadi fondasi utama pertahanan mereka. Peran Kunci CrowdStrike Falcon Tim gabungan Jerman-Singapura terdiri dari para ahli dari Bundeswehr (militer Jerman), Digital and Intelligence Service (DIS) Singapura, dan lembaga keamanan nasional lainnya. Mereka dibantu langsung oleh para engineer CrowdStrike dari Jerman dan Singapura, serta analis Falcon® Counter Adversary Operations Elite dan tim OverWatch™ secara remote. Yang membuat saya benar-benar kagum adalah: Kecepatan deteksi ancaman yang luar biasa dari Falcon, membuat tim bisa bereaksi jauh lebih cepat dibanding platform lainnya. Respons insiden yang agresif dan tepat sasaran, berkat pemanfaatan AI dan intelijen siber real-time. Kolaborasi erat antara teknologi dan tim ahli CrowdStrike yang terus membimbing dan mendampingi tim selama latihan. Dukungan strategis dari Falcon Counter Adversary yang mampu membantu mengidentifikasi jenis serangan dan asalnya, sehingga respon yang diberikan selalu relevan dan cepat. Tidak heran jika hasil ini menjadi pencapaian terbaik Jerman selama 15 tahun keikutsertaan mereka di Locked Shields. Dampak Global, Kolaborasi Internasional Yang tak kalah penting, CrowdStrike juga mendukung 12 negara lainnya dalam latihan ini, termasuk Romania, Portugal, dan Moldova. Baik sebagai penyedia teknologi utama maupun sebagai konsultan operasional di lapangan, CrowdStrike menunjukkan komitmennya terhadap keamanan siber global. Inilah bukti bahwa pertahanan siber bukan lagi tanggung jawab satu negara atau satu institusi saja. Kita butuh kerja sama internasional, baik antar pemerintah maupun dengan sektor swasta, untuk menghadapi ancaman siber modern yang semakin kompleks dan lintas batas. Inilah Masa Depan Pertahanan Siber Kemenangan tim Jerman-Singapura adalah cerminan dari apa yang bisa dicapai ketika kita memiliki kombinasi antara SDM yang terlatih dan teknologi yang tepat. Dan teknologi itu adalah CrowdStrike Falcon—platform yang dirancang untuk menghentikan pelanggaran dalam waktu nyata, melindungi infrastruktur kritis, dan memberikan respons dengan skala dan kecepatan tinggi. Ini bukan hanya tentang memenangkan sebuah kompetisi. Ini tentang bagaimana kita mempersiapkan organisasi kita menghadapi dunia nyata yang penuh dengan serangan siber canggih. Latihan seperti Locked Shields memberikan pelajaran nyata bahwa teknologi yang hebat, tim yang solid, dan mitra strategis yang mendampingi adalah kunci sukses di era digital saat ini. Kesimpulan Saya: Siapkan Sekarang, Menangkan Nanti Bagi saya pribadi, pelajaran terbesar dari Locked Shields 2025 adalah: Keamanan siber itu tidak bisa ditunda. Persiapan hari ini adalah kemenangan besok. CrowdStrike Falcon telah membuktikan kemampuannya di medan uji paling berat—dan jika bisa memberikan perlindungan seperti itu untuk militer dan tim pertahanan nasional, bayangkan bagaimana platform ini bisa memperkuat organisasi Anda. Lindungi Cloud Anda dengan Teknologi Keamanan Terdepan Tim CrowdStrike Indonesia, bersama mitra resmi kami PT. iLogo Infralogy Indonesia, siap membantu Anda menghadapi tantangan keamanan siber — terutama dalam melindungi infrastruktur cloud bisnis Anda. Dengan teknologi berbasis kecerdasan buatan (AI) yang terbukti efektif, kami bisa membantu mengevaluasi sistem keamanan Anda dan memberikan solusi yang sesuai dengan kebutuhan spesifik perusahaan Anda. Kami juga menyediakan sesi demo langsung, agar Anda bisa melihat secara langsung bagaimana teknologi CrowdStrike bekerja dan bagaimana kami bisa membantu menjaga sistem Anda tetap aman dari ancaman siber. 🔐 Jangan tunggu sampai serangan terjadi. Hubungi kami hari ini untuk konsultasi gratis, dan ambil langkah pencegahan yang tepat untuk keamanan bisnis Anda.

Read More
  • Previous
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • Next

Recent Posts

  • CrowdStrike & Anthropic: Keunggulan AI Infrastruktur Kritis
  • CrowdStrike Pemimpin Threat Intelligence Forrester Wave 2026
  • CrowdStrike Accelerates Real-Time Data Classification AI
  • Agents of Chaos: Tantangan AI Security $100K dari Crowdstrike
  • Teaching AI to Reason Melalui Detection Triage Crowdstrike

Recent Comments

No comments to show.

Archives

  • October 2026
  • September 2026
  • August 2026
  • July 2026
  • June 2026
  • May 2026
  • April 2026
  • March 2026
  • February 2026
  • January 2026
  • December 2025
  • November 2025
  • October 2025
  • September 2025
  • August 2025
  • July 2025
  • June 2025
  • May 2025
  • April 2025
  • March 2025
  • February 2025
  • January 2025
  • December 2024
  • November 2024
  • September 2024
  • August 2024
  • June 2024

Categories

  • blog
  • Uncategorized

Crowdstrike Indonesia adalah bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Crowdstrike. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.

Kontak Kami

PT iLogo Indonesia

AKR Tower – 9th Floor
Jl. Panjang no. 5, Kebon Jeruk
Jakarta Barat 11530 – Indonesia

  • crowdstrike@ilogoindonesia.id