SEO poisoning (search poisoning)

Apa itu SEO Poisoning (search poisoning)? SEO poisoning, yang juga dikenal sebagai search poisoning, adalah jenis iklan jahat (malvertising) di mana penjahat dunia maya membuat situs web berbahaya dan kemudian menggunakan teknik optimisasi mesin pencari (SEO) untuk menyebabkan tautan situs web tersebut muncul secara mencolok di hasil pencarian, sering kali sebagai iklan di bagian atas. […]

Read More

risk-based vulnerability management (RBVM)

Apa itu risk-based vulnerability management (RBVM)? risk-based vulnerability management (RBVM) atau dalam Bahasa Indonesia adalah Manajemen kerentanan berbasis risiko adalah pendekatan untuk mengidentifikasi dan menangani kerentanan dalam lingkungan TI organisasi yang memprioritaskan perbaikan pada kelemahan yang dapat menimbulkan risiko terbesar. Dalam TI, vulnerability (kerentanan) adalah cacat dalam kode perangkat lunak atau desain yang dapat menyebabkan […]

Read More

shift-right testing

Shift-right testing adalah metode pengujian perangkat lunak secara terus-menerus saat perangkat lunak tersebut sudah berada di lingkungan produksi. Pendekatan ini, yang juga dikenal sebagai testing in production, membantu pengembang perangkat lunak menemukan skenario baru dan tak terduga yang mungkin tidak terdeteksi di lingkungan pengembangan. Tujuan shift-right testing adalah memastikan aplikasi berfungsi dengan benar, memiliki performa […]

Read More

Risk Management Framework (RMF)

Apa itu Kerangka Kerja Manajemen Risiko (Risk Management Framework/RMF)? Kerangka Kerja Manajemen Risiko adalah template dan panduan yang digunakan oleh perusahaan untuk mengidentifikasi, menghilangkan, dan meminimalkan risiko. Kerangka ini awalnya dikembangkan oleh National Institute of Standards and Technology untuk melindungi sistem informasi pemerintah Amerika Serikat. RMF awalnya dirancang untuk digunakan oleh instansi pemerintah, tetapi dapat […]

Read More

Prometheus

Apa itu Prometheus? Prometheus adalah sebuah toolset pemantauan dan peringatan sumber terbuka untuk microservices dan kontainer yang menyediakan kueri yang fleksibel dan notifikasi waktu nyata. Prometheus membantu dalam pemantauan TI dan membuat departemen menyadari adanya masalah dengan API mereka atau aplikasi serta layanan yang terhubung lainnya. Perangkat lunak ini memeriksa lalu lintas yang tidak teratur […]

Read More

Prisma

Apa itu Prisma? Prisma adalah suite keamanan cloud yang menyediakan empat layanan berbeda untuk melindungi layanan cloud dengan menggunakan kebijakan keamanan berbasis aturan dan machine learning. Prisma dapat digunakan pada platform seperti Amazon Web Services (AWS), Azure, dan Google Cloud Platform. Prisma membantu organisasi dengan memberikan rekomendasi konfigurasi yang aman untuk aplikasi berbasis cloud. Platform […]

Read More

Nimda

Apa itu Nimda? Pertama kali muncul pada 18 September 2001, Nimda adalah sebuah virus komputer yang menyebabkan penurunan lalu lintas karena menyebar melalui Internet. Nimda menyebar melalui empat metode berbeda, menginfeksi komputer yang menjalankan web server Microsoft Windows, yang dikenal sebagai Internet Information Server (IIS), dan pengguna komputer yang membuka lampiran email. Seperti beberapa virus […]

Read More

Metamorphic dan Polymorphic malware

Apa itu malware metamorfik dan polimorfik? Malware metamorfik dan polimorfik adalah dua jenis perangkat lunak berbahaya (malware) yang dapat mengubah kode mereka saat menyebar melalui suatu sistem. Perbedaan utama di antara keduanya adalah bahwa malware polimorfik dapat mengubah dirinya sendiri dengan menggunakan kunci enkripsi yang bervariasi, sedangkan malware metamorfik menulis ulang kodenya tanpa menggunakan kunci […]

Read More

macrotrend

Apa itu Macrotrend? Macrotrend adalah perubahan besar dan berkelanjutan yang terjadi pada level global. Contoh macrotrend saat ini meliputi urbanisasi, otomasi, dan perubahan demografi. Dalam dunia IT (teknologi informasi), teknologi seperti edge computing, robotic process automation (RPA), dan blockchain dianggap sebagai macrotrend. Teknologi ini tidak akan hilang dalam waktu dekat, meskipun mungkin akan mencapai titik […]

Read More

juice jacking

Apa itu Juice Jacking? Juice jacking adalah eksploitasi keamanan di mana stasiun pengisian daya USB yang terinfeksi digunakan untuk mengkompromikan perangkat yang terhubung dengannya. Eksploitasi ini memanfaatkan fakta bahwa suplai daya perangkat mobile melewati kabel USB yang sama dengan yang digunakan untuk sinkronisasi data. Eksploitasi juice jacking menjadi ancaman keamanan di bandara, pusat perbelanjaan, dan […]

Read More