Konsultan keamanan siber · Jakarta

Keamanan adalah kebiasaan, bukan gerbang.

Saya membantu tim menjaga perangkat lunak tetap aman sambil terus bergerak. Keamanan yang baik itu tenang. Ia hidup dalam cara orang bekerja, bukan di pos pemeriksaan di ujung.

Tulis kepada sayaSiapa Anda?

  • 15+tahun membangun dan mengamankan perangkat lunak
  • 4ceramah publik sejak 2023
  • 2023Best Pre-Sales Consultant se-Asia Tenggara, OpenText
I

Siapa Anda?

Seorang pengembang yang menjadi konsultan keamanan, dan tidak pernah melupakan bagian pertamanya. Saya menulis modul Oracle pada 2010, membangun platform pendaftaran lomba lari pada 2011 yang masih saya jalankan sampai hari ini, dan menghabiskan sebagian besar tahun sesudahnya di dalam perusahaan telekomunikasi, kementerian, dan perusahaan di Indonesia dan Jepang, membantu mereka melindungi apa yang mereka bangun.

Saya tinggal di Jakarta. Saya bekerja dalam bahasa Indonesia dan Inggris. Saat ini saya memimpin sisi teknis penjualan keamanan untuk Asia Tenggara di OpenText, dan mengambil pekerjaan mandiri ketika masalahnya menarik.

Jawaban panjangnya

II

Apa yang Anda yakini?

Bahwa keamanan adalah kebiasaan. Empat hal mengikuti dari situ.

  • Terlambat itu mahal.

    Pemeriksaan di akhir tidak membuat perangkat lunak aman. Ia hanya membuatnya terlambat, dan perbaikannya makin mahal setiap minggu ia menunggu. Keamanan harus berjalan bersama pekerjaan.

  • Orang dulu, baru alat.

    Setiap kontrol dipakai oleh seseorang di hari yang sibuk. Kalau tidak cocok dengan hari itu, ia akan dilewati. Maka saya mulai dari harinya, dan memilih alatnya setelah itu.

  • Angka adalah satu-satunya bukti.

    Rencana adalah janji. Saya menyepakati angkanya sebelum pekerjaan dimulai: seberapa cepat celah serius diperbaiki, seberapa banyak yang tertangkap sebelum rilis, berapa lama sebuah rilis.

  • Langkah kecil, dijaga.

    Pilot dulu, lalu kebiasaan, lalu aturan, dengan urutan itu. Tim terus merilis sambil berubah, dan perubahannya bertahan.

III

Apa yang akan Anda lakukan untuk saya?

Biasanya salah satu dari empat hal, dan sering dua sekaligus. Saya katakan lebih awal mana yang Anda butuhkan, dan apakah Anda membutuhkan saya sama sekali.

Membuat rilis aman
Keamanan yang tertanam di pipeline: threat modelling, pemindaian kode dan dependensi, pemeriksaan rahasia dan kebijakan, dengan security champion di setiap tim. Industri menyebutnya DevSecOps dan keamanan aplikasi.
Melindungi data
Temukan data sensitif, pilah, enkripsi, dan jaga salinan ujinya. Dipetakan ke UU PDP Indonesia dan undang-undang negara tetangga.
Mengawasi dan merespons
Log, deteksi, dan respons otomatis, agar serangan yang dikenal terlihat saat terjadi. Roadmap SOC untuk telekomunikasi dan perusahaan.
Menentukan siapa yang boleh masuk
Single sign-on, multi-faktor, dan akses istimewa, agar orang yang tepat mencapai sistem yang tepat dan tidak ada orang lain.
IV

Bagaimana jalannya?

Lihat dulu. Lalu rencanakan. Lalu ubah satu hal pada satu waktu, dan jaga. Lima kata kerja, selalu dengan urutan ini.

  1. Lihat

    Saya menguji yang menghadap internet, jaringan di dalam, dan aplikasinya, lalu mengurutkan setiap temuan menurut biayanya bagi bisnis.

  2. Bandingkan

    Saya menyandingkan keadaan sekarang dengan kerangka seperti OWASP DSOMM, NIST, dan ISO 27001, sehingga setiap celah punya nama dan pemilik.

  3. Rencanakan

    Pekerjaan diurutkan menurut risiko dan ketergantungan ke dalam fase. Setiap fase punya titik keluar yang jelas dan angka yang harus dicapai.

  4. Ubah

    Sebuah kontrol dimulai di pilot, lalu berjalan sendiri, dan baru kemudian menjadi aturan untuk setiap rilis. Tim terus merilis.

  5. Jaga

    Metrik, audit, dan tinjauan rutin menjaga kebiasaan itu tetap jujur setelah kemenangan pertama.

V

Apa yang sudah Anda kerjakan?

Enam cerita. Jika klien bersifat rahasia, namanya tidak disebut dan faktanya tetap.

Semua proyek

VI

Di mana Anda pernah berbicara?

Empat ceramah sejak 2023, semuanya tentang gagasan yang sama: keamanan yang dibangun dari dalam, bukan ditempel di luar.

  • Hackpoint Community Webinar, daring

    Securing the Software Development Lifecycle by design

    Keamanan sebagai bagian dari cara perangkat lunak dibuat, bukan langkah sesudahnya, agar risiko turun dan rilis tetap cepat.

  • DevOpsDays Jakarta

    Securing DevOps: data privacy and protection in continuous deployment

    Jangan percaya apa pun secara default. Data diperiksa dan dienkripsi saat berpindah, saat dipakai, dan saat disimpan, setiap kali.

  • Forum Digital BUMN (Fordigi), Jakarta

    Embark on a secure and resilient application SDLC

    Keamanan aplikasi ujung ke ujung terhadap serangan di lapisan aplikasi dan rantai pasok.

  • Indonesia Data Security Symposium, Jakarta

    Pioneering data-centric protection

    Apa yang diminta UU PDP dari sebuah organisasi, dan bagaimana alat serta kerangka modern membantu memenuhinya.

VII

Bagaimana menghubungi Anda?

Tulis kepada saya. Ceritakan posisi Anda sekarang dan apa yang harus berubah. Saya akan menjawab dengan jujur, termasuk ketika jawaban jujurnya adalah Anda tidak membutuhkan saya.

Tulis kepada saya

LinkedIn