Deskripsi

Layanan Jasa Penetration Test (Pentest) pada tahun 2025 menjadi sangat krusial seiring dengan meningkatnya ancaman siber dan kewajiban kepatuhan terhadap Undang-Undang Pelindungan Data Pribadi (UU PDP). Persyaratan & Tahapan Untuk memulai proyek Pentest, perusahaan perlu menyiapkan: 1. NDA (Non-Disclosure Agreement): Perjanjian kerahasiaan data antara vendor dan klien. 2. Rules of Engagement (RoE): Dokumen yang menyepakati batasan pengujian, waktu pelaksanaan, dan alamat IP/Domain yang akan diuji. 3. Akses Teknis: Akun staging (bukan produksi) dan izin akses ke infrastruktur yang menjadi target. Materi & Lama Pengerjaan Lama pengerjaan sangat bergantung pada jumlah target (scope), biasanya berkisar antara 5 hingga 15 hari kerja per target. Tahapannya meliputi: 1. Reconnaissance: Pengumpulan informasi target. 2. Vulnerability Assessment: Pemindaian celah keamanan secara otomatis dan manual. 3. Exploitation: Percobaan penetrasi untuk memvalidasi temuan celah. 4. Reporting: Penyusunan laporan temuan dan rekomendasi perbaikan. 5. Remediation & Retesting: Pengecekan ulang setelah celah diperbaiki oleh tim developer. Fasilitas yang Didapat 1. Executive Summary: Laporan ringkas untuk jajaran manajemen mengenai profil risiko perusahaan. 2. Technical Report: Laporan detail berisi langkah-langkah eksploitasi dan panduan cara memperbaikinya (remediation). 3. Certificate of Pentest: Sertifikat bukti telah melakukan uji keamanan (sering digunakan untuk syarat audit ISO 27001 atau kepatuhan Bank Indonesia/OJK). 4. Retesting: 1 kali pengecekan ulang gratis untuk memastikan semua celah yang ditemukan telah ditutup dengan benar.