Layanan Security Operation Center (SOC)

Angka serangan siber di Indonesia terus bertambah, baik dalam bentuk DDoS, email phishing, maupun ransomware pada perusahaan, semakin sering terjadi. Untuk itu, berikut ini adalah alasan kenapa SOC adalah solusi untuk keamanan siber bisnis.

1. Ancaman yang Semakin Kompleks

Saat ini serangan siber modern sudah tidak menggunakan metode sederhana. Tim kami melaporkan serangan saat ini sudah menggunakan teknik multistage: serangan diawali dengan mengirim email penipuan, lalu menyebar ke sistem internal, hingga akhirnya peretas dapat membawa keluar data penting perusahaan.

2. Kurangnya “Skill” Tim Siber Internal

Mencari talenta dengan kemampuan dan pengetahuan keamanan siber yang bersertifikasi saat ini semakin sulit. Apalagi membangun tim yang mampu bekerja 24/7 nonstop, tentu membutuhkan investasi yang besar. Belum lagi jika ada pelatihan-pelatihan lain, tentu beban perusahaan semakin banyak. Namun, jika Anda bekerja sama dengan layanan SOC Wowrack, kami sudah menyediakan tim yang siap aktif 24 jam nonstop dan sudah bersertifikasi profesional di bidangnya.

3. Kewajiban Kepatuhan Regulasi

Untuk mendapatkan sertifikasi kepatuhan dari regulasi, beberapa industri diharuskan menjamin keamanan data pelanggan dengan memiliki sistem monitoring insiden yang terdokumentasi, layanan managed security operation center kami adalah jawaban dari kebutuhan Anda untuk memenuhi aturan regulasi.

Dalam proses menyediakan layanan SOC, tim kami bekerja dengan sistem yang terintegrasi, antara lain.

1. Log Collection 

Kami akan mengumpulkan data log keamanan dari berbagai sumber, antara lain

• Firewall 
• Server fisik dan virtual 
• Endpoint dan workstation 
• Aplikasi bisnis 
• Database 
• Perangkat jaringan

Data log dari beberapa perangkat ini akan dianalisis dalam satu format.

2. Event Correlation melalui SIEM

Selanjutnya, kami akan menggunakan sistem SIEM (Security Information and Event Management) untuk mengorelasikan data dari log menjadi berbagai event. 

Contohnya, jika ada login gagal berulang kali dan dikombinasikan dengan perubahan hak akses yang terlalu sering, dapat menjadi indikasi upaya pencurian akun.

3. Threat Intelligence Integration

SOC kami sudah memanfaatkan teknologi threat intelligence integration dengan menggabungkan informasi ancaman terbaru dari berbagai sumber yang ada di database internasional ke dalam sistem keamanan perusahaan.

Data yang kami miliki ini mencakup daftar IP berbahaya, nama domain-domain yang dianggap mencurigakan, serta pola serangan terbaru. Dengan integrasi dari sistem maka tim kami dapat mengenali ancaman siber lebih cepat dan dapat merespons sebelum serangan menjadi serius.

4. Analisis oleh Security Analyst

Proses ini adalah ketika ada notifikasi keamanan yang muncul, tim kami tidak langsung menganggap sebagai serangan, tetapi akan ditinjau terlebih dahulu oleh tim analis berpengalaman kami. 

Tujuannya guna memeriksa apakah notifikasi ini adalah ancaman nyata atau hanya aktivitas normal (false positive), sehingga respons yang diambil tim kami selalu tepat.

5. Incident Response

Jika ada ancaman terkonfirmasi, tim SOC Wowrack akan langsung memberikan rekomendasi mitigasi dan juga dapat melakukan tindakan pencegahan serangan sesuai prosedur yang disepakati dengan tim Anda, contohnya adalah tindakan isolasi pada perangkat endpoint atau pemblokiran IP tertentu.

6. Reporting & Continuous Improvement

Kami juga bertanggung jawab pada klien untuk memberikan laporan secara berkala terkait

• Berapa jumlah insiden yang terjadi 
• Tingkat bahaya serangan 
• Tren ancaman apakah naik atau turun 
• Rekomendasi dari tim profesional terkait peningkatan keamanan

Membangun tim SOC internal tentu memerlukan investasi yang tidak sedikit, selain itu Anda harus mempertimbangkan timeline implementasi yang tidak sebentar. Untuk memiliki tim SOC sendiri perusahaan Anda harus menyediakan

• Infrastruktur SIEM yang siap 
• Lisensi perangkat lunak yang tidak murah 
• Server penyimpanan log khusus 
• Tim analis yang aktif 24/7 non stop 
• SOP dan playbook respons insiden yang tidak mudah membuatnya

Kekurangan paling jelas adalah biaya operasional yang tinggi karena membutuhkan 3 shift yang aktif secara terus-menerus.

Sebaliknya, managed SOC dari Wowrack menawarkan

1. Biaya lebih murah

Perusahaan Anda hanya membayar layanan yang sesuai dengan kebutuhan keamanan siber saat ini tanpa harus membayar investasi besar di awal.

2. Skalabilitas

Layanan kami bisa Anda sesuaikan dengan kebutuhan saat ini dan kebutuhan di masa depan, jika bisnis Anda bertumbuh maka akan ada peningkatan kompleksitas infrastruktur. Sehingga membutuhkan layanan yang berbeda dari saat ini.

3. Akses ke Teknologi Terbaru

Anda akan mendapatkan banyak manfaat dari pembaruan sistem dan pembaruan threat intelligence tanpa harus mengeluarkan biaya tambahan.

4. Tim Ahli Berpengalaman

Yang paling penting adalah, tim kami adalah profesional yang tidak hanya mengelola keamanan di tingkat nasional saja, tetapi juga berpengalaman menghadapi serangan siber tingkat global, client kami datang tidak hanya dari Indonesia saja, tetapi dari seluruh dunia.

Dengan managed SOC kami, Anda tidak perlu memusingkan operasional keamanan siber, serahkan semua pada ahlinya, sehingga Anda bisa fokus pada pengembangan bisnis saja.

Banyak pemilik bisnis tidak tahu bahwa layanan managed SOC adalah investasi paling strategis untuk melindungi bisnis dari serangan siber. Berikut alasanya

1. Deteksi Dini dan Respons Cepat

Jika ada serangan siber, tim SOC akan langsung mengidentifikasi dalam hitungan menit, bukan hari atau bahkan minggu.

2. Mengurangi Dampak Kerugian

Semakin cepat insiden ditangani, maka peluang peretas mencuri data bisa dihindari sehingga akan berdampak semakin kecil kerugian finansial dan dampak operasionalnya yang terjadi.

3. Meningkatkan Kepercayaan Stakeholder

Klien Anda akan lebih yakin untuk mempercayakan semua keputusan bisnis pada perusahaan yang memiliki sistem monitoring serangan siber daripada yang tidak punya sistem keamanan siber sama sekali.

4. Mendukung Audit dan Kepatuhan

Data kumpulan log dan insiden yang terdokumentasi dapat digunakan untuk proses audit keamanan.

5. Visibilitas terhadap sistem IT

Dengan adanya monitoring dari SOC, tim manajemen akan mendapatkan gambaran yang jelas tentang sistem keamanan perusahaan melalui dashboard dan laporan rutin yang kami berikan.

Dalam jangka panjang, layanan kami dapat membantu perusahaan Anda memiliki ketahanan siber (cyber resilience), yaitu kemampuan untuk mencegah, mendeteksi, merespons serangan dengan presisi.