News

Tag: security-awareness

  • Cyber Forensics: Hal yang Perlu Anda Ketahui

    Cyber Forensics: Hal yang Perlu Anda Ketahui

    *Untuk membaca artikel lengkapnya dalam Bahasa Inggris, kunjungi tautan berikut: Cyber Forensics: Hal yang Perlu Anda Ketahui

    ‍

    Seiring meningkatnya kejahatan siber, cyber forensics atau digital forensics menjadi semakin penting. Dunia digital saat ini penuh dengan ancaman siber, dari serangan malware hingga pencurian data. Bisakah cyber forensics benar-benar menghentikan kejahatan siber dan menangkap pelakunya?

    Cyber forensics adalah ilmu yang menggunakan berbagai teknik dan alat forensik untuk menganalisis, mengamankan, dan menyajikan bukti digital. Proses ini mencakup identifikasi, pengamanan, analisis, dokumentasi, dan presentasi bukti digital dengan cermat agar tetap otentik dan dapat diterima di pengadilan.

    Poin Penting yang Harus Diketahui

    – Cyber forensics memainkan peran kunci dalam investigasi kejahatan siber
    – Teknologi dan alat khusus digunakan untuk mengekstrak serta menganalisis bukti digital
    – Forensik digital membantu mengidentifikasi pelaku kejahatan siber dan mencegah insiden serupa di masa depan
    – Proses forensik digital harus mengikuti prosedur hukum agar bukti dapat digunakan dalam investigasi resmi
    – Dengan semakin meningkatnya ancaman siber, kebutuhan akan spesialis digital forensics terus bertumbuh

    Memahami Dasar-Dasar Cyber Forensics

    Cyber forensics bukan sekadar mengumpulkan data digital. Ini adalah proses ilmiah untuk menginvestigasi dan menganalisis bukti digital guna mengungkap tindakan kriminal.

    Fakta Penting:

    • 43% bisnis kecil mengalami pelanggaran data pada tahun 2021
    • 70% perusahaan yang mengalami serangan siber tidak memiliki rencana tanggap insiden
    • Kerugian rata-rata akibat pelanggaran data di tahun 2022 diperkirakan mencapai $4,35 juta

    Dalam banyak kasus, bukti digital adalah satu-satunya bukti yang dapat digunakan untuk menangkap penjahat siber. Oleh karena itu, penting untuk memahami metode analisis cyber forensic science agar dapat menganalisis, mengamankan, dan menyajikan bukti secara sah.

    Ketahui lebih lanjut tentang peran forensik digital dalam investigasi siber: Tonton Video

    Alat dan Teknologi Penting dalam Digital Forensics

    Keberhasilan investigasi forensik digital sangat bergantung pada teknologi dan alat khusus. Teknologi ini membantu mengekstrak, menganalisis, dan menjaga keaslian bukti digital.

    Beberapa alat utama dalam digital forensics:
    – Autopsy – Memungkinkan pemrosesan paralel dan pencarian kata kunci
    – Bulk Extractor – Memproses file secara paralel dan membaca berbagai media digital
    – COFEE (Computer Online Forensic Evidence Extractor) – Mempercepat investigasi dengan otomatisasi analisis bukti

    Mengapa alat ini penting?
    Tanpa alat yang tepat, bukti digital dapat terhapus atau rusak, sehingga tidak dapat digunakan dalam investigasi atau persidangan. Oleh karena itu, forensik digital harus menggunakan teknologi terkini untuk menjamin integritas data.

    Pelajari bagaimana alat forensik digital bekerja dalam investigasi: Tonton Video

    Proses Pengumpulan Bukti Digital dalam Cyber Forensics

    Langkah pertama dalam cyber forensics adalah mengidentifikasi, mengamankan, dan menganalisis bukti digital secara profesional. Kesalahan dalam proses ini dapat membatalkan bukti di pengadilan.

    Proses utama dalam pengumpulan bukti digital:
    – Menentukan lokasi bukti digital (komputer, server, cloud, atau perangkat seluler)
    – Mengamankan bukti agar tidak diubah atau rusak
    – Menggunakan teknik forensik untuk mengekstrak data dengan benar
    – Menyajikan bukti di pengadilan dengan dokumentasi lengkap

    Prosedur Investigasi Digital

    LangkahDeskripsiIdentifikasiMenentukan sumber bukti digitalPengamananMelindungi bukti dari manipulasiPengumpulanMenggunakan alat khusus untuk mengekstrak dataAnalisisMengidentifikasi pola serangan dan menemukan bukti kejahatan

    Fakta: 80% kasus kejahatan siber membutuhkan bukti digital untuk memenangkan kasus di pengadilan.

    Pelajari lebih lanjut tentang teknik investigasi digital: Tonton Video

    Jenis Analisis Kejahatan Siber yang Umum

    Kejahatan siber sangat luas, dan investigasi memerlukan pendekatan yang berbeda tergantung pada jenis serangan.

    Jenis Analisis Kejahatan Siber yang Umum:
    – Network Forensics – Menganalisis lalu lintas jaringan untuk mendeteksi serangan
    – Malware Analysis – Meneliti malware untuk memahami dampaknya
    – Cloud Forensics – Menganalisis bukti digital dalam sistem cloud

    Statistik Kejahatan Siber:

    • 93% jaringan perusahaan dapat ditembus oleh peretas
    • Pasar Forensik Digital diperkirakan tumbuh 10,97% per tahun hingga 2026
    • Serangan siber berbasis cloud meningkat tajam, mendorong kebutuhan akan forensik digital

    Tonton bagaimana analisis kejahatan siber dilakukan: Lihat Video

    Peluang Karir dan Sertifikasi di Bidang Cyber Forensics

    Dengan meningkatnya kejahatan siber, permintaan tenaga ahli forensik digital meningkat pesat.

    Fakta:

    • 31% peningkatan permintaan analis digital forensik dalam beberapa tahun ke depan
    • Sertifikasi forensik digital meningkatkan peluang karir dan gaji lebih tinggi

    Sertifikasi yang direkomendasikan:
    – GIAC Certified Forensic Analyst (GCFA) – Ahli dalam investigasi digital
    – EnCase Certified Examiner (EnCE) – Keahlian dalam penggunaan software EnCase
    – Certified Cyber Forensics Professional (CCFP) – Pengakuan global untuk spesialis forensik siber

    Peluang Karir dalam Cyber Forensics:
    – Digital Forensics Investigator
    – Cybersecurity Consultant
    – Incident Response Specialist

    Pelajari cara memulai karir di forensik digital: Tonton Video

    Kesimpulan: Cyber Forensics Sebagai Solusi Keamanan Siber

    Cyber forensics menjadi solusi utama dalam melawan kejahatan siber. Dengan meningkatnya ransomware, pencurian data, dan serangan siber lainnya, ahli forensik digital sangat dibutuhkan.

    – Membantu penyelidikan dan pencegahan kejahatan siber
    – Menggunakan alat canggih untuk analisis bukti digital
    – Meningkatkan kepatuhan terhadap regulasi keamanan data

    Lindungi bisnis Anda dari ancaman siber! Gunakan solusi Peris.ai Cybersecurity untuk keamanan digital forensik yang lebih baik.

    Pelajari lebih lanjut di Peris.ai

  • Beware of Malicious Push Notifications: A Growing Cyber Threat

    Beware of Malicious Push Notifications: A Growing Cyber Threat

    Push notifications have transformed how we engage with digital content, providing instant alerts from websites, apps, and services. However, cybercriminals are now exploiting this feature to deliver scams, phishing attacks, and malware—turning a once-useful tool into a serious cybersecurity risk.

    From fake gift card winnings to endless survey scams, attackers use push notifications to lure users into clicking deceptive links and stealing sensitive information. Understanding how these threats work is essential to protecting yourself from falling victim.

    The Rising Danger of Malicious Push Notifications

    Cybercriminals manipulate trust by disguising malicious notifications as legitimate alerts from trusted brands. They create a false sense of urgency, tricking users into clicking on fraudulent links that lead to phishing sites, malware downloads, or fake promotions.

    According to cybersecurity experts, thousands of fraudulent push notifications are sent daily, targeting users through compromised websites and deceptive browser permissions. These stealthy scams often go unnoticed until it’s too late.

    How Cybercriminals Exploit Push Notifications

    Push notification scams come in many forms, but the most common ones follow a similar pattern: deceive, manipulate, and steal.

    1. Misleading Alerts Impersonating Trusted Brands

    • Attackers send fake notifications claiming security breaches, account suspensions, or exclusive offers.
    • Clicking the notification redirects users to phishing sites designed to harvest login credentials.
    • Some links trigger automatic malware downloads, infecting the user’s device instantly.

    Example: A notification pretending to be from a bank warns users of “suspicious activity” and prompts them to log in via a fake webpage—stealing their credentials in the process.

    2. Fake Gift Card & Sweepstakes Scams

    • Users receive alerts claiming they’ve won a $10,000 gift card or a lottery prize.
    • Clicking the link redirects them to fake survey websites asking for personal and financial information.
    • Instead of receiving a reward, victims are trapped in an endless loop of data-harvesting scams.

    Real Case: Reports show that scammers often impersonate Amazon, Walmart, and PayPal, offering fake rewards to collect payment details.

    3. Endless Survey Scams & Subscription Fraud

    • Victims are asked to “confirm eligibility” for a mystery prize through multiple survey steps.
    • Personal details—such as names, emails, and phone numbers—are harvested for identity theft and spam campaigns.
    • Some scams trick users into paid subscriptions for useless services.

    4. Social Engineering for Persistent Access

    • Some push notification scams request users to approve browser notifications, allowing scammers to send unlimited pop-ups.
    • Cybercriminals use fake urgency messages to persuade users to grant these permissions.
    • Once approved, victims continuously receive fraudulent messages, making them more likely to engage over time.

    The Hidden Dangers of Push Notification Scams

    These deceptive notifications aren’t just annoying—they pose severe cybersecurity risks that can lead to financial loss, data breaches, and malware infections.

    1. Identity Theft & Data Harvesting

    • Scammers steal sensitive information, including full names, addresses, login credentials, and credit card details.
    • This data is often sold on the dark web or used for fraudulent activities like identity theft.

    2. Malware & Ransomware Distribution

    • Clicking fraudulent push notifications can trigger malware downloads, including spyware, keyloggers, and ransomware.
    • Some scams use fake app downloads to install Trojan malware, allowing attackers remote access to victims’ devices.

    3. Increased Cyberattack Exposure

    • Attackers exploit social engineering tactics to manipulate users into approving push notification requests.
    • These approvals give them unrestricted access to send continuous scam messages and manipulate victims over time.

    4. Ad Fraud & Financial Scams

    • Scammers make money from every interaction as victims engage with fraudulent ads and offers.
    • Some scams trick users into expensive subscription services, generating recurring financial losses.

    How to Protect Yourself from Malicious Push Notifications

    To avoid falling victim to push notification scams, it’s crucial to stay vigilant and apply security best practices.

    1. Restrict Push Notification Permissions

    • Regularly review which websites and apps are allowed to send push notifications.
    • Disable notifications from untrusted or suspicious sources.
    • If you accidentally approved a fraudulent site, revoke permissions in your browser settings.

    2. Never Click Suspicious Notifications

    • If a notification claims you’ve won a prize or your account is at risk, be skeptical.
    • Go directly to the official website instead of clicking links in the notification.

    3. Beware of Fake Apps & Websites

    • Before downloading any app, check for high ratings, reviews, and download counts.
    • Avoid newly published apps with little credibility, as cybercriminals often use fake app stores to distribute malware.

    4. Use Ad Blockers & Security Software

    • Install ad blockers to prevent fraudulent pop-ups from appearing on compromised websites.
    • Use antivirus and anti-malware programs to scan for potential threats linked to push notification scams.

    5. Report & Remove Suspicious Notifications

    • Block and remove fraudulent notifications immediately.
    • Report the scam to browser security teams, app stores, or cybersecurity authorities.

    6. Recognize the Signs of a Scam

    • Poor grammar, generic sender names, and excessive urgency are major red flags.
    • If an offer seems too good to be true, it probably is a scam.

    By applying these security measures, users can minimize their risk and stay one step ahead of cybercriminals.

    Final Thoughts: Stay One Step Ahead of Cyber Threats

    Push notifications were designed to enhance user engagement, but cybercriminals have weaponized them for scamming, phishing, and malware attacks. As these attacks grow more sophisticated, it’s crucial to stay informed and proactive in securing your digital presence.

    With over 3.9 billion stolen passwords already circulating online, cybercriminals are using AI-driven scams to exploit security weaknesses faster than ever before. Taking cybersecurity seriously is no longer optional—it’s a necessity.

    Stay Vigilant & Protect Your Digital Identity

    At Peris.ai Cybersecurity, we provide cutting-edge security solutions to help businesses and individuals defend against cyber threats.

    Stay secure with Peris.ai – Visit us today to learn more.

  • Tracking Data Exfiltration Attempts: How to Detect Stolen Information Early

    Tracking Data Exfiltration Attempts: How to Detect Stolen Information Early

    Data exfiltration—the unauthorized transfer of sensitive information—is a growing cybersecurity concern. Cybercriminals and insider threats alike exploit network vulnerabilities to extract valuable data, often resulting in severe financial losses, regulatory penalties, and reputational damage.

    With 60% of data breaches linked to third-party vendors, organizations must adopt proactive monitoring strategies to detect and prevent data exfiltration before it escalates.

    Understanding Data Exfiltration and Its Impact

    Data exfiltration occurs when unauthorized actors transfer sensitive information outside an organization’s secure environment. This can be carried out by malicious insiders, cybercriminals, or compromised third-party vendors.

    Consequences of Data Exfiltration

    1. Financial Losses – Data breaches cost organizations an average of $4.45 million per incident (IBM Cost of a Data Breach Report 2023).
    2. Regulatory Fines – Non-compliance with GDPR, HIPAA, or PCI DSS can result in legal consequences.
    3. Operational Disruptions – Breaches can shut down business processes, delaying projects and damaging partnerships.
    4. Reputational Damage – Customer trust declines significantly after a breach, affecting long-term business growth.

    Common Attack Vectors

    • Insider Threats: Employees, contractors, or business partners with access privileges may intentionally or unintentionally leak information.
    • Phishing & Social Engineering: Cybercriminals use deceptive emails to trick users into revealing sensitive credentials.
    • Malware & Ransomware: Malicious software can infiltrate systems and automatically extract classified data.
    • Compromised Cloud Storage: Attackers exploit misconfigured cloud servers, APIs, and weak authentication methods to exfiltrate data.

    Tracking Data Exfiltration Attempts: Key Indicators of Unauthorized Transfers

    Detecting exfiltration attempts early is essential to prevent large-scale data breaches. Organizations must monitor outbound traffic for unusual activity.

    Signs of Data Exfiltration in Network Traffic

    1. Sudden Spikes in Outbound Traffic
    2. Unrecognized External IP Connections
    3. Use of Encryption & Steganography
    4. Abnormal Employee Behavior
    5. Frequent DNS Queries & Anomalous Ports

    Case Study: DNS Tunneling & C2 Server Exploits

    DNS tunneling increased by over 200% in 2023, allowing attackers to bypass traditional firewalls and steal data through manipulated DNS requests. The Cl0p ransomware group exploited C2 servers to infiltrate government agencies and private firms, proving that traditional security solutions alone are insufficient.

    Detection Methods: How to Identify Data Exfiltration Attempts in Real-Time

    To counteract data exfiltration, businesses need advanced monitoring tools and AI-driven threat intelligence solutions.

    1. Security Information & Event Management (SIEM) Solutions

    SIEM tools provide real-time monitoring by correlating security events, analyzing traffic logs, and identifying anomalies.

    • Detect unauthorized access attempts and suspicious file transfers.
    • Monitor privileged user activities for signs of potential insider threats.
    • Automate threat intelligence sharing to respond to security events faster.

    2. Network Traffic & Port Monitoring

    • Track large outbound data transfers to unrecognized endpoints.
    • Analyze protocol activity on non-standard ports often used for covert exfiltration.
    • Set behavioral baselines to detect deviations in normal data movement patterns.

    3. Artificial Intelligence & Behavioral Analytics

    AI-powered threat detection tools analyze user behavior to identify anomalies.

    • Monitor for unusual login attempts, such as accessing company systems from multiple locations within minutes.
    • Detect large data downloads from privileged accounts outside working hours.

    4. Data Loss Prevention (DLP) Technologies

    • Prevent sensitive document transfers via email, USB, or cloud storage.
    • Identify and block unapproved applications used for data sharing.

    Prevention Strategies: How to Secure Your Organization from Data Exfiltration

    1. Implement Zero-Trust Security Framework

    • Enforce least privilege access policies, ensuring employees only have access to necessary files.
    • Require multi-factor authentication (MFA) for all system logins.
    • Continuously monitor user permissions and disable unused accounts.

    2. Deploy Next-Generation Firewalls & Endpoint Security

    • Firewalls with deep packet inspection (DPI) block anomalous outbound traffic.
    • Endpoint security solutions detect malicious insider activity before data is exfiltrated.

    3. Conduct Regular Security Audits & Penetration Testing

    • Perform red team exercises to test how well security teams detect and respond to exfiltration attempts.
    • Regularly review third-party vendor security controls to minimize supply chain risks.

    4. Train Employees on Data Security Best Practices

    • Conduct phishing simulation exercises to prevent social engineering attacks.
    • Educate employees on the dangers of USB data transfers and unauthorized cloud storage use.

    Best Practices for Incident Response & Mitigation

    Immediate Response to a Data Exfiltration Attempt

    • Isolate the affected endpoint and disable compromised credentials.
    • Block suspicious outbound traffic at the firewall level.
    • Analyze forensic logs to determine the exfiltration method and affected data.
    • Notify regulatory bodies and stakeholders if compliance laws require disclosure.

    Long-Term Security Enhancements

    • Implement AI-driven threat intelligence to detect exfiltration attempts faster.
    • Enhance log retention policies to provide detailed forensic analysis of breaches.
    • Develop strict insider risk management policies to prevent future occurrences.

    Protect Your Business with Peris.ai’s AI-Driven Cybersecurity Solutions

    Data exfiltration is an evolving threat, but proactive monitoring and AI-driven security solutions can help businesses stay ahead.

    At Peris.ai Cybersecurity, we provide real-time threat detection, AI-powered security automation, and Zero-Trust access controls to safeguard your most valuable data from cyber threats.

    • Identify & block unauthorized transfers before they happen
    • Enhance security visibility with AI-driven analytics
    • Protect sensitive business data with enterprise-grade security

    Secure your business today with Peris.ai’s cutting-edge cybersecurity solutions. Learn More → Visit Peris.ai

    #DataSecurity #ZeroTrust #DLP #AIThreatDetection #PerisAI #Cybersecurity #YouBuild #WeGuard

  • Peran Keamanan Jaringan dalam Menghentikan Ransomware

    Peran Keamanan Jaringan dalam Menghentikan Ransomware

    *Untuk membaca artikel lengkapnya dalam Bahasa Inggris, kunjungi tautan berikut: Peran Keamanan Jaringan dalam Menghentikan Ransomware

    ‍

    “Keamanan siber bukan hanya tentang melindungi komputer, tetapi juga melindungi kehidupan.” – Richard Clarke.

    Pernyataan ini sangat relevan dalam konteks keamanan jaringan dan serangan ransomware. Ransomware adalah ancaman siber yang mengenkripsi data dan menuntut tebusan agar akses dapat dipulihkan. Dengan rata-rata kerugian akibat pelanggaran data mencapai $4,35 juta, penting bagi setiap organisasi untuk memiliki keamanan jaringan yang kuat.

    Menyiapkan kebijakan keamanan jaringan yang komprehensif adalah langkah pertama dalam melindungi sistem. Selain itu, pelatihan bagi tim IT dan karyawan sangat diperlukan untuk mengurangi risiko kehilangan data akibat serangan siber.

    Memahami Ancaman Ransomware

    Serangan ransomware berkembang pesat dan menyerang berbagai sektor bisnis. Untuk menghadapinya, organisasi harus memahami lanskap ancaman ransomware terbaru, termasuk tren serangan dan vektor serangan paling umum.

    Statistik Serangan Ransomware

    21% serangan ransomware pada 2023-2024 menargetkan sektor kesehatan, meningkat dari 18% tahun sebelumnya.
    Serangan ini menyebabkan downtime operasional yang signifikan, menimbulkan kerugian finansial, dan merusak reputasi perusahaan.

    Metode Pencegahan Utama

    – Gunakan kata sandi yang kuat dan unik untuk setiap akun.
    – Perbarui perangkat lunak secara berkala untuk mengatasi celah keamanan.
    – Gunakan antivirus dan anti-malware berkualitas tinggi.
    – Latih karyawan tentang praktik keamanan terbaik untuk menghindari phishing dan social engineering.

    Dengan menerapkan langkah-langkah ini, perusahaan dapat memperkuat keamanan jaringan dan mengurangi risiko serangan ransomware.

    Pelajari lebih lanjut tentang ancaman ransomware: Tonton Video

    Pentingnya Keamanan Jaringan dalam Mencegah Ransomware

    Serangan ransomware dapat terjadi kapan saja dan memiliki dampak yang luas. Oleh karena itu, penting bagi organisasi untuk menerapkan lapisan pertahanan yang kuat guna mencegah dan menangani serangan ransomware secara efektif.

    Strategi Keamanan Jaringan yang Efektif

    – Gunakan pendekatan Defense-in-Depth – Kombinasi berbagai lapisan keamanan untuk mencegah akses tidak sah.
    – Lakukan audit keamanan secara rutin – Identifikasi potensi celah keamanan sebelum dimanfaatkan oleh penyerang.
    – Pastikan sistem dan perangkat lunak selalu diperbarui – Mencegah eksploitasi celah keamanan oleh ransomware.

    Selain itu, model Ransomware-as-a-Service (RaaS) kini semakin canggih dan memungkinkan pelaku serangan untuk bekerja lebih terorganisir. Oleh karena itu, organisasi harus tetap waspada terhadap tren terbaru dan memperkuat strategi keamanan jaringan mereka.

    Komponen Keamanan Jaringan untuk Melawan Ransomware

    Untuk memastikan perlindungan maksimal dari serangan ransomware, organisasi harus menerapkan komponen utama dalam keamanan jaringan.

    Komponen KeamananDeskripsiFirewall & Intrusion Prevention SystemsMenyaring lalu lintas jaringan dan memblokir akses tidak sah.Network SegmentationMembatasi penyebaran ransomware di dalam jaringan internal perusahaan.Access Control MechanismsMengontrol hak akses pengguna terhadap sistem dan data sensitif.

    ✅ Pencegahan lebih baik daripada pemulihan. Dengan menerapkan langkah-langkah ini, organisasi dapat meminimalisir dampak ransomware dan memperkuat keamanan siber mereka.

    Tonton bagaimana sistem keamanan ini bekerja: Lihat Video

    Membangun Arsitektur Keamanan Jaringan yang Tangguh

    Untuk melindungi bisnis dari ransomware, organisasi harus mengikuti praktik terbaik dalam keamanan jaringan. Beberapa strategi utama meliputi:

    – Zero Trust Network Access (ZTNA) – Mengontrol akses berdasarkan identitas pengguna dan perangkat.
    – Next-Generation Firewalls – Menyediakan perlindungan tingkat lanjut terhadap serangan siber.
    – Advanced Threat Detection Systems – Mengidentifikasi ancaman dengan analisis berbasis AI dan Machine Learning.

    Selain itu, menerapkan standar keamanan seperti NIST Cybersecurity Framework akan membantu organisasi untuk mematuhi regulasi industri dan meningkatkan perlindungan terhadap ransomware.

    Dengan strategi ini, perusahaan dapat membangun pertahanan berlapis terhadap serangan ransomware.

    Menerapkan Sistem Deteksi Ancaman Canggih

    Agar tetap aman dari ransomware, organisasi perlu menggunakan sistem deteksi ancaman tingkat lanjut, seperti:

    – Pemantauan Real-Time – Memantau lalu lintas jaringan untuk mendeteksi aktivitas mencurigakan secara langsung.
    – Analisis Perilaku – Menggunakan AI untuk mendeteksi pola aktivitas aneh yang mencurigakan.
    – Deteksi Berbasis Machine Learning – Menyesuaikan strategi pertahanan berdasarkan ancaman terbaru.

    Keuntungan utama penerapan sistem ini:
    – Mengurangi waktu respons terhadap ancaman hingga 40%.
    – Mendeteksi ancaman sebelum ransomware dapat menyebar.

    Pelajari lebih lanjut tentang AI dalam keamanan siber: Tonton Video

    Praktik Terbaik Keamanan Jaringan untuk Mencegah Ransomware

    – Gunakan Multi-Factor Authentication (MFA) – Mencegah akses tidak sah ke sistem.
    – Pisahkan jaringan internal dan eksternal (Network Segmentation) – Mengurangi dampak jika ransomware masuk ke sistem.
    – Blokir port yang tidak digunakan, seperti RDP (Remote Desktop Protocol) – Mengurangi titik masuk bagi penyerang.

    Dengan menerapkan praktik terbaik dalam keamanan jaringan, organisasi dapat mengurangi risiko serangan ransomware secara drastis.

    Tonton strategi keamanan terbaik dalam mencegah ransomware: Lihat Video

    Strategi Respons & Pemulihan dari Ransomware

    Jika serangan ransomware terjadi, organisasi harus memiliki rencana tanggap darurat untuk meminimalkan kerusakan dan memastikan pemulihan yang cepat.

    – Isolasi sistem yang terinfeksi – Mencegah penyebaran malware ke jaringan lain.
    – Identifikasi celah keamanan dan perbaiki segera – Pastikan sistem diperbarui dengan patch keamanan terbaru.
    – Pulihkan data dari cadangan (backup) – Pastikan backup aman dan tidak terinfeksi sebelum melakukan pemulihan.

    Statistik terbaru menunjukkan bahwa serangan ransomware rata-rata menyebabkan kerugian finansial hingga $2,73 juta per organisasi.

    Dengan memiliki strategi respons yang kuat, organisasi dapat meminimalisir dampak serangan ransomware dan melindungi aset digital mereka.

    Lihat langkah-langkah pemulihan dari ransomware: Tonton Video

    Kesimpulan: Lindungi Bisnis Anda dari Ransomware

    Keamanan jaringan adalah pertahanan pertama dalam mencegah ransomware. Dengan menerapkan strategi keamanan siber yang komprehensif, organisasi dapat mengurangi risiko serangan ransomware dan menjaga kelangsungan bisnis.

    – Gunakan firewall dan sistem pencegahan intrusi (IPS).
    – Terapkan Zero Trust Network Access (ZTNA).
    – Lakukan pelatihan keamanan secara berkala untuk karyawan.

    Jangan tunggu sampai terlambat! Lindungi bisnis Anda sekarang dengan solusi keamanan dari Peris.ai.

    Keamanan data adalah investasi terbaik untuk masa depan bisnis Anda.

  • How to Measure the Security Risk of Your Vendors and Partners (Third-Party Risk Management)

    How to Measure the Security Risk of Your Vendors and Partners (Third-Party Risk Management)

    Third-party vendors are essential to modern business operations, but they also introduce significant cybersecurity risks. With 60% of data breaches linked to third-party vendors, organizations must adopt a proactive risk assessment strategy to prevent security incidents, regulatory violations, and operational disruptions.

    Industries such as healthcare, finance, and government require stringent vendor risk assessments to safeguard sensitive data.

    To build a resilient third-party risk management (TPRM) framework, companies must implement continuous monitoring, structured vendor evaluations, and automated tools. This article explores the key components of vendor risk assessment and how executives can measure and mitigate third-party security risks effectively.

    Why Vendor Risk Management Is Critical

    Third-party relationships introduce various security, financial, and compliance risks that can impact an organization’s business continuity. Without proper oversight, companies risk data breaches, financial losses, regulatory fines, and reputational damage.

    Common Third-Party Security Risks

    • Cybersecurity vulnerabilities – Weak security controls in vendor systems can expose sensitive data to attackers.
    • Regulatory non-compliance – Vendors failing to meet compliance standards (e.g., HIPAA, PCI DSS) put organizations at legal risk.
    • Operational disruptions – Business downtime due to vendor failures can lead to financial losses and customer dissatisfaction.
    • Supply chain risks – A security breach in a single supplier can compromise an entire network of partners.

    Key Components of a Vendor Risk Assessment Process

    A structured risk assessment process helps organizations evaluate vendors effectively and mitigate security risks.

    1. Evaluating Vendor Cybersecurity & Compliance

    A vendor’s security posture can be assessed by analyzing:

    • Security certifications (ISO 27001, SOC 2, NIST CSF) to ensure adherence to global security standards.
    • Penetration testing & vulnerability assessments to evaluate resilience against cyber threats.
    • Regulatory compliance (GDPR, HIPAA, PCI DSS) to confirm adherence to industry regulations.

    Organizations that regularly audit third-party security controls experience 40% fewer security incidents than those without structured assessments.

    2. Risk Scoring & Vendor Classification

    Not all vendors pose the same level of risk. Businesses must implement a risk-based approach by classifying vendors based on:

    • Data sensitivity – Does the vendor handle confidential or customer data?
    • Network access – Does the vendor require privileged access to internal systems?
    • Business impact – Would an outage significantly affect operations?

    A risk matrix (Likelihood x Impact) helps prioritize high-risk vendors that require frequent monitoring and audits.

    How to Measure Vendor Security Risks

    To quantify third-party risks, organizations should track key security metrics that assess vendor resilience and compliance.

    1. Cybersecurity Incident Metrics

    • Incident response time – Measures how quickly vendors react to security threats.
    • Data breach history – Analyzes past security incidents involving the vendor.
    • Mean Time to Remediate (MTTR) – Tracks how fast security vulnerabilities are patched.

    Vendors with an MTTR exceeding 30 days for critical security flaws pose a high security risk.

    2. Compliance & Audit Performance

    • Regulatory compliance score – Assesses adherence to industry regulations.
    • Audit pass rate – Evaluates how often vendors meet security audit requirements.
    • Policy adherence – Measures whether vendors enforce security policies like multi-factor authentication (MFA) and encryption.

    A vendor failing a compliance audit twice in a row should be re-evaluated or replaced.

    3. Access & Data Handling Practices

    • Number of privileged users – Monitors access to critical systems.
    • Account deactivation time – Measures how quickly vendor access is revoked after contract termination.
    • Data encryption standards – Ensures data at rest and in transit are properly encrypted.

    If a vendor does not encrypt customer PII (Personally Identifiable Information), they pose a severe compliance risk.

    Best Practices for Managing Third-Party Cybersecurity Risks

    A strong TPRM program requires a mix of proactive security strategies and continuous oversight.

    1. Conduct Due Diligence Before Vendor Onboarding

    Before signing contracts, organizations should:

    • Require vendors to complete security questionnaires and compliance checklists.
    • Conduct a risk assessment based on security controls, certifications, and incident history.
    • Evaluate financial stability to ensure long-term vendor reliability.

    2. Implement Continuous Monitoring & Automated Tools

    Real-time vendor monitoring can prevent breaches by:

    • Tracking dark web mentions of vendor data leaks.
    • Using automated security rating platforms like SecurityScorecard or UpGuard.
    • Detecting suspicious network activity from third-party access.

    3. Enforce Strong Contractual Security Requirements

    Security contracts should include:

    • Right-to-audit clauses allowing organizations to conduct security reviews.
    • Mandatory incident notification requiring vendors to disclose security breaches.
    • Compliance commitments ensuring vendors follow security regulations.

    4. Establish a Vendor Remediation Plan

    If a vendor fails a security audit, companies must:

    • Provide a detailed remediation timeline for fixing security gaps.
    • Reduce vendor access until security compliance is restored.
    • Terminate high-risk vendors if they repeatedly fail security assessments.

    Leveraging AI & Automation for Vendor Risk Management

    AI-powered cybersecurity solutions enhance third-party risk management by:

    • Automating security assessments to reduce manual evaluations.
    • Providing real-time risk scores for accurate vendor evaluations.
    • Offering threat intelligence to detect emerging cyber risks.

    Peris.ai’s AI-driven cybersecurity solutions help businesses:

    • Continuously monitor vendors for security anomalies.
    • Automate risk scoring to streamline evaluations.
    • Enhance compliance reporting with real-time insights.

    Take control of your vendor security risk today with Peris.ai’s AI-powered security solutions. Explore Peris.ai’s cybersecurity tools → Visit Peris.ai

    Final Thoughts: Strengthen Third-Party Risk Management Now

    Vendor risk management is a business-critical function requiring a structured, proactive approach. By implementing continuous security monitoring, compliance audits, and automated risk assessments, organizations can:

    • Reduce third-party security breaches.
    • Improve regulatory compliance.
    • Strengthen vendor partnerships with secure contracts.
    • Protect sensitive data from cyber threats.

    Secure your business from third-party risks today! Leverage Peris.ai’s cybersecurity solutions for smarter vendor risk management.

    Discover Peris.ai’s AI-driven security solutions → Visit Peris.ai

    #VendorRisk #ThirdPartyRisk #PerisAI #Cybersecurity #YouBuild #WeGuard

  • Mitigasi Risiko dalam Keamanan Siber: Peran Threat Exposure dan Asset Discovery

    Mitigasi Risiko dalam Keamanan Siber: Peran Threat Exposure dan Asset Discovery

    *Untuk membaca artikel lengkapnya dalam Bahasa Inggris, kunjungi tautan berikut: Mitigasi Risiko dalam Keamanan Siber: Peran Threat Exposure dan Asset Discovery

    ‍

    Dalam dunia digital yang terus berkembang, serangan siber semakin canggih dan sulit dideteksi. Oleh karena itu, perlindungan aset digital menjadi prioritas utama bagi setiap organisasi. Threat Exposure Management (TEM) adalah strategi kunci untuk memperkuat keamanan siber dengan memberikan visibilitas menyeluruh terhadap ancaman dan risiko yang dihadapi organisasi.

    Salah satu aspek terpenting dalam TEM adalah pengelolaan aset. Dengan inventaris aset yang lengkap, organisasi dapat mengetahui sumber daya mana yang paling rentan terhadap serangan, memastikan keamanan data, dan mengoptimalkan upaya mitigasi risiko.

    Bagaimana TEM dan Asset Discovery dapat memperkuat strategi keamanan siber organisasi? Artikel ini akan membahas peran penting keduanya serta cara terbaik mengelola ancaman siber secara proaktif.

    Threat Exposure Management (TEM): Strategi Utama dalam Keamanan Siber

    Threat Exposure Management (TEM) adalah pendekatan proaktif untuk memantau dan mengelola risiko keamanan. TEM berfokus pada pengawasan terus-menerus terhadap attack surface, yaitu semua titik masuk yang dapat dimanfaatkan oleh peretas.

    Dengan TEM yang efektif, organisasi dapat:
    ✔ Mengidentifikasi kerentanan secara real-time.
    ✔ Menentukan risiko berdasarkan tingkat keparahan ancaman.
    ✔ Merancang strategi perbaikan untuk mengurangi dampak serangan.

    Komponen utama TEM meliputi:

    1️⃣ Continuous Monitoring (Pemantauan Berkelanjutan)

    • Mengawasi attack surface secara terus-menerus untuk mendeteksi potensi ancaman sebelum terjadi eksploitasi.
    • Menyesuaikan sistem keamanan dengan ancaman terbaru untuk menghindari celah keamanan.

    2️⃣ Vulnerability Prioritization (Prioritas Kerentanan)

    • Menganalisis tingkat keparahan ancaman, sehingga organisasi dapat memfokuskan upaya mitigasi pada ancaman yang paling berisiko.
    • Mengoptimalkan sumber daya dengan mengatasi kerentanan yang paling mungkin dieksploitasi lebih dulu.

    3️⃣ Mobilization & Remediation Planning (Rencana Tindakan dan Pemulihan)

    • Membuat protokol respons cepat untuk mengatasi ancaman segera setelah terdeteksi.
    • Menjalankan strategi patch management dan hardening sistem guna mencegah eksploitasi di masa mendatang.

    4️⃣ Risk Communication (Komunikasi Risiko)

    • Memberikan pemahaman yang jelas kepada seluruh tim IT dan manajemen terkait potensi ancaman dan langkah pencegahan yang perlu dilakukan.
    • Membangun budaya keamanan siber di dalam organisasi.

    Dengan menerapkan TEM secara menyeluruh, organisasi dapat mengurangi potensi serangan siber secara signifikan serta memastikan sistem tetap terlindungi dari ancaman yang berkembang.

    Peran Penting Asset Discovery dalam Manajemen Keamanan Siber

    Asset Discovery adalah proses mengidentifikasi, memantau, dan mengelola semua aset digital yang terhubung dalam jaringan organisasi. Dengan visibilitas yang jelas terhadap hardware, software, cloud resources, dan IoT devices, organisasi dapat lebih efektif dalam mengelola risiko dan meningkatkan perlindungan terhadap ancaman siber.

    Manfaat utama Asset Discovery dalam keamanan siber:

    ✔ Visibilitas Penuh terhadap Aset Digital

    • Organisasi dapat mengetahui aset mana yang paling berisiko dan rentan terhadap serangan.
    • Memudahkan pengelolaan perangkat yang memiliki akses ke jaringan internal.

    ✔ Peningkatan Deteksi dan Mitigasi Ancaman

    • Dengan inventaris aset yang akurat, organisasi dapat melakukan vulnerability assessment lebih efektif.
    • Memfokuskan upaya keamanan pada aset yang paling kritis dalam ekosistem IT.

    ✔ Kepatuhan terhadap Regulasi dan Standar Keamanan

    • Banyak regulasi seperti ISO 27001, NIST, dan GDPR mewajibkan organisasi memiliki kontrol penuh terhadap aset digital.
    • Dengan Asset Discovery, perusahaan dapat memastikan bahwa semua sistem telah memenuhi standar keamanan yang ketat.

    Bagaimana Threat Intelligence Membantu TEM?

    Threat intelligence berperan penting dalam menganalisis pola serangan siber, memprediksi ancaman, dan mengembangkan strategi pertahanan yang lebih kuat. Dengan menggunakan data dari berbagai sumber, seperti laporan insiden, forum dark web, dan threat intelligence feeds, organisasi dapat:

    ✔ Mengetahui taktik terbaru yang digunakan oleh peretas.
    ✔ Mendeteksi eksploitasi zero-day lebih cepat dan mengatasinya sebelum berdampak luas.
    ✔ Mengoptimalkan sumber daya keamanan dengan berfokus pada ancaman yang paling berbahaya.

    Menurut Gartner, organisasi yang menerapkan Continuous Threat Exposure Management (CTEM) akan mengalami penurunan risiko kebocoran data. Bahkan, laporan tahun 2022 menunjukkan bahwa CTEM dapat menghemat biaya serangan siber hingga $1,12 juta per insiden.

    Dengan menggabungkan Threat Intelligence dalam TEM, organisasi dapat mengambil langkah proaktif dalam menghadapi serangan dan memitigasi risiko lebih efektif.

    ⚙️ Continuous Monitoring: Strategi Utama dalam TEM

    Continuous monitoring memungkinkan organisasi untuk menangkap, menganalisis, dan merespons ancaman secara real-time. Beberapa manfaat utamanya adalah:

    ✔ Menemukan kelemahan sebelum dieksploitasi oleh hacker.
    ✔ Mengurangi waktu respons terhadap ancaman.
    ✔ Meningkatkan efektivitas sistem keamanan melalui analisis mendalam terhadap attack surface.

    Gartner memperkenalkan Continuous Threat Exposure Management (CTEM) sebagai pendekatan lima tahap untuk mengelola ancaman secara berkelanjutan:

    1️⃣ Scoping – Menentukan cakupan TEM berdasarkan attack surface organisasi.
    2️⃣ Discovery – Mengidentifikasi semua aset digital yang dapat menjadi target serangan.
    3️⃣ Prioritization – Menyusun daftar risiko berdasarkan tingkat keparahan dan kemungkinan eksploitasi.
    4️⃣ Validation – Melakukan penetration testing untuk mengevaluasi efektivitas pertahanan organisasi.
    5️⃣ Mobilization – Menerapkan langkah-langkah mitigasi terhadap kerentanan yang ditemukan.

    Dengan menerapkan CTEM, organisasi dapat berpindah dari pendekatan reaktif menjadi proaktif dalam menghadapi ancaman siber.

    Keamanan Siber yang Lebih Baik dengan Peris.ai

    Menjaga keamanan siber tidak bisa dilakukan dengan pendekatan konvensional. Organisasi membutuhkan solusi Threat Exposure Management (TEM) yang canggih untuk mengidentifikasi, memprioritaskan, dan mengatasi ancaman secara real-time.

    Peris.ai hadir dengan solusi TEM yang inovatif, didukung oleh threat intelligence berbasis AI, serta pemantauan keamanan 24/7 untuk membantu bisnis tetap aman dari ancaman digital.

    ✔ Manajemen risiko yang lebih efektif.
    ✔ Keamanan berbasis AI untuk deteksi ancaman lebih cepat.
    ✔ Integrasi yang mudah dengan infrastruktur keamanan yang sudah ada.

    Jangan tunggu sampai serangan terjadi! Lindungi bisnis Anda dengan solusi TEM dari Peris.ai sekarang.

    ➡ Kunjungi Peris.ai untuk informasi lebih lanjut.

    #YouBuild #WeGuard

    ❓ FAQ: Pertanyaan Umum tentang Threat Exposure Management (TEM)

    Apa itu Threat Exposure Management (TEM)?

    TEM adalah strategi keamanan siber yang berfokus pada pengawasan dan mitigasi risiko secara proaktif, dengan tujuan mengurangi kemungkinan serangan siber.

    Mengapa Asset Discovery penting dalam keamanan siber?

    Asset Discovery membantu organisasi mengidentifikasi, memantau, dan mengelola semua aset digital untuk memastikan tidak ada aset yang rentan terhadap serangan.

    Bagaimana cara kerja Continuous Monitoring dalam TEM?

    Continuous Monitoring memungkinkan organisasi memantau attack surface secara real-time, mendeteksi ancaman sebelum terjadi eksploitasi, dan merespons lebih cepat terhadap serangan.

  • How Executives Can Use Cybersecurity KPIs to Make Informed Decisions

    How Executives Can Use Cybersecurity KPIs to Make Informed Decisions

    Cybersecurity is no longer just an IT issue—it’s a business-critical function that directly impacts financial stability, reputation, and regulatory compliance. Executives need clear, data-driven insights to make informed decisions about cybersecurity investments, risk management, and incident response strategies.

    Using Key Performance Indicators (KPIs), leaders can quantify security effectiveness, track threat response efficiency, and align cybersecurity initiatives with business objectives. These KPIs bridge the gap between technical teams and executive leadership, providing measurable data for proactive decision-making.

    This guide explores essential cybersecurity KPIs, their role in strategic decision-making, and how executives can leverage these metrics to enhance cybersecurity resilience.

    Why Cybersecurity KPIs Matter for Business Leaders

    Cyber threats are evolving, and executives must have real-time insights into their organization’s security posture. Cybersecurity KPIs provide:

    • Risk visibility – Identify vulnerabilities before they escalate.
    • Performance tracking – Measure the efficiency of security teams.
    • Cost optimization – Justify security investments based on data.
    • Regulatory compliance – Ensure adherence to industry standards.
    • Proactive threat management – Shift from reactive to preventive security.

    A recent IBM report found that organizations with strong cybersecurity KPIs reduce breach costs by 40% compared to those with no structured monitoring.

    Key Cybersecurity KPIs Every Executive Should Track

    To make data-driven decisions, executives should focus on key performance metrics that assess incident response efficiency, risk management, and security awareness.

    1. Threat Detection & Response Efficiency

    • Mean Time to Detect (MTTD): Measures the average time taken to identify security threats.
    • Mean Time to Respond (MTTR): Tracks how quickly incidents are contained and resolved.
    • Incident Count & Severity: Analyzes the number of cyber incidents and their risk level.

    A shorter MTTD and MTTR reduce the impact of cyber threats, minimizing data loss and financial damages.

    2. Vulnerability & Patch Management Metrics

    • Patch Compliance Rate: Percentage of systems updated with security patches.
    • Unpatched Vulnerabilities: Number of open vulnerabilities in critical systems.
    • Exploit Attempts on Known Vulnerabilities: Tracks real-world attack attempts on outdated systems.

    Organizations with efficient patch management are 80% less likely to experience security breaches caused by known vulnerabilities.

    3. Security Awareness & Human Risk Factors

    • Phishing Click Rate: Measures employee susceptibility to phishing attacks.
    • User Access Violations: Tracks unauthorized access attempts within the organization.
    • Multi-Factor Authentication (MFA) Adoption: Percentage of users enforcing strong authentication.

    Since 95% of cyber incidents stem from human errors, tracking employee security behavior is crucial for risk reduction.

    4. Regulatory Compliance & Governance

    • Compliance Score (ISO 27001, GDPR, NIST, HIPAA): Assesses adherence to security frameworks.
    • Audit Pass Rate: Measures success in internal and external security audits.
    • Third-Party Security Rating: Evaluates vendor and partner security risks.

    Failure to meet compliance standards can result in legal penalties and reputational damage, affecting business continuity.

    How Executives Can Use Cybersecurity KPIs for Better Decision-Making

    1. Align Cybersecurity KPIs with Business Goals

    Cybersecurity isn’t just about technology—it’s about business continuity and risk management. KPIs should align with:

    • Financial goals – Reducing cybersecurity-related financial losses.
    • Customer trust – Ensuring data privacy and secure transactions.
    • Compliance requirements – Avoiding regulatory fines and legal issues.

    For example, if a company relies on third-party vendors, tracking third-party risk scores ensures they only work with secure partners.

    2. Convert Technical Metrics into Business Insights

    Executives don’t need deep technical expertise—they need actionable data. Cybersecurity teams should:

    • Translate incident reports into financial impact estimates.
    • Present security performance as risk reduction trends.
    • Use visual dashboards for simplified security reporting.

    Instead of saying, “We had 10 security incidents last quarter,” report, “We reduced security incidents by 30% due to improved threat detection.”

    3. Set Security Benchmarks & Industry Comparisons

    Executives can benchmark their security performance against industry standards to assess effectiveness:

    • Compare MTTD & MTTR with industry averages to measure response speed.
    • Use compliance audit scores to track adherence to global security frameworks.
    • Monitor security spending vs. breach prevention success rates.

    Companies in the financial sector, for instance, aim for an MTTD under six hours to prevent financial fraud.

    4. Implement Proactive Cybersecurity Strategies

    KPIs help shift cybersecurity from reactive to proactive by:

    • Identifying emerging threats before they escalate.
    • Improving incident response efficiency through predictive analytics.
    • Strengthening employee training programs based on risk metrics.

    If phishing click rates are high, the company should invest in cybersecurity awareness training.

    The Role of Cybersecurity Dashboards in KPI Monitoring

    Executives benefit from real-time security monitoring dashboards that provide:

    • Live Threat Tracking: Monitor attack attempts in real time.
    • Automated Alerts: Instant notifications for high-risk incidents.
    • KPI Reports & Trends: Monthly security performance insights.

    Peris.ai Cybersecurity Dashboards offer AI-driven security analytics, enabling executives to make fast, data-backed decisions.

    Discover how Peris.ai enhances cybersecurity visibility → Visit Peris.ai

    Best Practices for Strengthening Cybersecurity Through KPIs

    • Regular KPI Reviews: Assess security performance quarterly to ensure improvement.
    • Invest in AI & Automation: Automate security monitoring for faster threat detection.
    • Encourage Security Culture: Train employees on phishing & password best practices.
    • Use Predictive Analytics: Identify security gaps before they become breaches.
    • Improve Vendor Security Oversight: Regularly audit third-party security risks.

    Organizations that actively monitor cybersecurity KPIs reduce attack success rates by up to 60%.

    Final Thoughts: Leverage Cybersecurity KPIs for Smarter Leadership

    Cybersecurity KPIs provide a data-driven foundation for executives to make informed security decisions. By tracking key metrics, business leaders can:

    • Reduce security risks and prevent costly breaches.
    • Align security initiatives with business priorities.
    • Improve compliance with global cybersecurity regulations.
    • Strengthen vendor security and supply chain protection.

    Take control of your cybersecurity strategy today. Explore Peris.ai’s AI-driven security solutions to enhance your organization’s cyber resilience.

    Learn more at Peris.ai

    #PerisAI #Cybersecurity #KPI #BusinessSecurity #RiskManagement #YouBuild #WeGuard

    Frequently Asked Questions (FAQ)

    What are Cybersecurity KPIs?

    Cybersecurity KPIs are measurable values that help organizations track and evaluate the effectiveness of their security measures.

    Why are Cybersecurity KPIs important for executives?

    They enable business leaders to understand security risks, allocate resources effectively, and make data-driven decisions.

    How can cybersecurity metrics improve financial stability?

    Tracking KPIs helps reduce breach costs, prevent operational disruptions, and optimize security investments.

    What’s the difference between MTTD and MTTR?

    • MTTD (Mean Time to Detect): Measures how fast threats are detected.
    • MTTR (Mean Time to Respond): Measures how quickly security teams contain threats.

    How can executives ensure KPIs align with business goals?

    By translating cybersecurity performance into business impact, such as risk reduction, compliance success, and cost savings.

    Ready to enhance your cybersecurity strategy? Partner with Peris.ai for AI-powered security solutions. Visit Peris.ai

  • How to Evaluate Vendor Security Performance Using Metrics

    How to Evaluate Vendor Security Performance Using Metrics

    Vendor security performance is a critical factor in business resilience and cybersecurity risk management. As companies expand their digital ecosystems, third-party vendors often introduce security vulnerabilities that can lead to data breaches, operational disruptions, and compliance violations.

    A structured, data-driven approach is essential for monitoring and managing vendor security. Using Key Performance Indicators (KPIs) and Key Risk Indicators (KRIs), businesses can assess vendor reliability, security posture, and compliance with regulatory standards.

    This article will guide you through proven methods for evaluating vendor security performance, including the best security metrics, risk assessment strategies, and continuous monitoring techniques to strengthen your cybersecurity framework.

    Why Vendor Security Performance Matters

    The Growing Risk of Vendor-Related Cyber Threats

    Organizations increasingly outsource critical services to third-party vendors, yet 60% of data breaches now stem from vendor security failures (Ponemon Institute, 2024). Without proper oversight, vendors can expose sensitive data, leading to financial losses and reputational damage.

    Key Benefits of Monitoring Vendor Security Metrics

    • Reduces cybersecurity risks by identifying vulnerabilities in third-party systems.
    • Ensures compliance with security regulations (e.g., ISO 27001, GDPR, HIPAA).
    • Enhances vendor accountability by setting clear security expectations.
    • Improves business resilience by minimizing downtime caused by vendor security lapses.

    Companies with proactive vendor security programs experience 45% fewer cyber incidents than those without formal risk assessments.

    Understanding Vendor Security Metrics

    To effectively evaluate vendor security performance, businesses must track quantifiable security metrics that align with their cybersecurity framework.

    Key Performance Indicators (KPIs) – Measuring Vendor Security Effectiveness

    KPIs provide insights into vendor reliability, responsiveness, and security posture. Essential security-related KPIs include:

    • Patch Management Compliance – Percentage of critical vulnerabilities patched within SLAs.
    • Incident Response Time – How quickly vendors detect, report, and mitigate security incidents.
    • Service Uptime & Availability – Vendor system reliability measured against SLAs.
    • Security Audit Pass Rate – Percentage of successful security assessments and compliance checks.

    Key Risk Indicators (KRIs) – Identifying Potential Threats

    KRIs highlight emerging security risks that may impact business operations. Common KRIs include:

    • Number of Security Incidents – Vendor-related breaches, phishing attempts, and malware infections.
    • Compliance Violations – Failures to meet regulatory security requirements (e.g., ISO 27001, NIST).
    • Unpatched Vulnerabilities – Number of high-risk security flaws left unresolved.

    By integrating KPIs and KRIs, businesses can maintain a comprehensive, real-time vendor risk management strategy.

    Step-by-Step Guide: Evaluating Vendor Security Performance

    1. Set Clear Security Objectives

    Define specific, measurable security goals for vendor risk assessments. These objectives should focus on:

    • Compliance – Ensuring vendors adhere to industry regulations.
    • Risk Tolerance – Determining the acceptable level of cybersecurity risk.
    • Incident Management – Defining response times for security incidents.

    An organization handling financial transactions may require vendors to maintain 99.99% system uptime and apply security patches within 48 hours of vulnerability disclosure.

    2. Conduct Vendor Security Audits

    Regular security audits help identify weaknesses in vendor networks and processes. Assess:

    • Access control policies – Who can access sensitive company data?
    • Data encryption standards – Are files and communications securely encrypted?
    • Incident response capabilities – Does the vendor have a formal breach response plan?

    Studies indicate that 33% of vendors fail security audits due to weak encryption policies or inadequate breach response procedures.

    3. Implement Continuous Monitoring & Threat Intelligence

    To track vendor security in real time, businesses should:

    • Use AI-Powered Security Ratings – Platforms like BitSight & SecurityScorecard provide real-time vendor risk scores.
    • Deploy Threat Intelligence Feeds – Monitor vendor networks for suspicious activities.
    • Track Compliance Logs – Maintain security assessment records for audit readiness.

    Organizations that integrate real-time monitoring reduce vendor-related cyber threats by 45%.

    4. Enforce Security SLAs & Penalties

    Security Service Level Agreements (SLAs) hold vendors accountable for cybersecurity standards. Essential SLA terms include:

    • Incident Response Time – Vendors must report security incidents within 24 hours.
    • Patch Management Deadlines – Critical vulnerabilities must be patched within 48-72 hours.
    • Compliance Certification Requirements – Vendors must maintain security certifications (e.g., ISO 27001, SOC 2).

    If a vendor fails security compliance, enforce financial penalties or suspend contract renewals.

    5. Foster Vendor Security Collaboration

    Encourage vendors to adopt security best practices by:

    • Providing Security Awareness Training – Educate vendors on phishing prevention & password policies.
    • Sharing Threat Intelligence – Collaborate on emerging cyber threats and attack trends.
    • Conducting Quarterly Security Reviews – Schedule routine vendor security check-ins.

    Companies that actively engage vendors in security collaboration reduce third-party cyber risks by 30%.

    Best Practices for Strengthening Vendor Security Management

    • Adopt a Tiered Vendor Risk Approach – Apply stricter security checks for high-risk vendors.
    • Leverage AI & Automation – Use AI-powered tools for real-time vendor risk assessments.
    • Mandate Continuous Compliance Monitoring – Require vendors to regularly update security policies.
    • Align Security & Legal Teams – Work with legal teams to enforce contractual security obligations.
    • Develop an Exit Strategy – If security risks persist, terminate vendor contracts.

    Companies with proactive vendor security policies experience 50% fewer compliance violations.

    Final Thoughts: Strengthen Vendor Security with Peris.ai

    Vendor security performance is not a one-time assessment—it requires continuous monitoring, enforcement, and collaboration. By implementing a structured security evaluation framework, businesses can:

    • Minimize third-party cybersecurity risks
    • Ensure vendor compliance with security standards
    • Enhance operational resilience & data protection

    Protect your business with Peris.ai‘s AI-driven cybersecurity solutions. Visit Peris.ai to secure your vendor ecosystem today.

    #PerisAI #Cybersecurity #VendorRisk #TPRM #YouBuild #WeGuard

    Frequently Asked Questions (FAQ)

    What is Vendor Security Performance?

    Vendor security performance measures how third-party vendors comply with security requirements and protect business data.

    What are the most important vendor security metrics?

    Key metrics include patch compliance rates, security incident response times, and regulatory adherence.

    How often should vendor security audits be conducted?

    Experts recommend quarterly audits for high-risk vendors and annual assessments for lower-risk vendors.

    How can businesses enforce vendor security compliance?

    Organizations should set security SLAs, require third-party security certifications, and conduct penetration testing.

    What tools can help monitor vendor security performance?

    Platforms like Peris.ai, BitSight, and SecurityScorecard provide AI-powered vendor risk assessments.

    Need expert guidance? Contact Peris.ai for a tailored cybersecurity strategy today.

  • Mengapa Patch Management Harus Menjadi Prioritas Utama Anda?

    Mengapa Patch Management Harus Menjadi Prioritas Utama Anda?

    *Untuk membaca artikel lengkapnya dalam Bahasa Inggris, kunjungi tautan berikut: Mengapa Patch Management Harus Menjadi Prioritas Utama Anda?

    ‍

    Ancaman siber terus berkembang setiap hari. Pertanyaannya adalah: Apakah Anda benar-benar melindungi aset digital Anda? Salah satu langkah paling efektif untuk meningkatkan keamanan siber adalah patch management. Dengan manajemen patch yang baik, organisasi dapat meningkatkan keamanan, mematuhi regulasi, serta mengoptimalkan operasional IT. Mari kita bahas mengapa patch management harus menjadi prioritas utama dalam strategi keamanan siber Anda.

    Apa Itu Patch Management?

    Patch management adalah proses mengidentifikasi, mendapatkan, menguji, dan menerapkan pembaruan perangkat lunak (patches) untuk memperbaiki kerentanan, meningkatkan kinerja sistem, dan menambah fitur baru. Ini penting untuk menjaga sistem tetap aman, stabil, dan efisien.

    Mengapa Patch Management Sangat Penting?

    Patch management memainkan peran kritis dalam keamanan siber karena membantu:

    • Mengurangi risiko eksploitasi dari kerentanan yang ditemukan dalam perangkat lunak.
    • Menjaga kepatuhan terhadap regulasi dalam industri yang diatur ketat seperti keuangan dan kesehatan.
    • Meningkatkan kinerja sistem dengan pembaruan yang mengoptimalkan software dan menutup celah keamanan.

    Pada tahun 2021, ditemukan lebih dari 19.000 kerentanan baru, namun hanya 1.554 yang benar-benar dimanfaatkan oleh hacker. Salah satu serangan terkenal akibat sistem yang tidak diperbarui adalah serangan WannaCry 2017, yang berdampak pada lebih dari 200.000 komputer di seluruh dunia karena patch keamanan Microsoft tidak diterapkan.

    Patch management yang baik mengurangi risiko serangan siber dan memastikan sistem tetap terlindungi.

    Risiko Jika Patch Management Diabaikan

    Mengabaikan patch management dapat meningkatkan risiko keamanan dan gangguan operasional dalam organisasi. Berikut adalah beberapa konsekuensi utama jika patch tidak diterapkan dengan baik:

    1. Meningkatkan Kerentanan Terhadap Serangan Siber

    Sistem yang tidak diperbarui menjadi target empuk bagi hacker. Serangan Equifax 2017 adalah contoh nyata, di mana celah keamanan yang tidak ditambal menyebabkan 143 juta data pengguna bocor dan lebih dari 200.000 akun kartu kredit dicuri, mengakibatkan kerugian lebih dari 600 juta dolar.

    Organisasi yang menangani data sensitif, seperti industri keuangan, wajib menerapkan patch tepat waktu untuk mematuhi standar keamanan seperti PCI DSS.

    2. Downtime Sistem dan Penurunan Produktivitas

    Sistem yang tidak diperbarui cenderung mengalami crash, gangguan, dan kinerja yang buruk. Patch management otomatis menghemat waktu tim IT dan memungkinkan mereka fokus pada tugas yang lebih penting.

    Beberapa solusi patch management otomatis seperti Microsoft WSUS, IBM BigFix, dan SolarWinds Patch Manager dapat membantu dalam mengotomatisasi proses patching, mendeteksi kerentanan, dan menyediakan laporan keamanan.

    3. Biaya Pelanggaran Data yang Sangat Tinggi

    Pada tahun 2023, rata-rata biaya pelanggaran data mencapai $4,45 juta, meningkat 15,3% sejak 2020. Organisasi yang gagal dalam patch management berisiko mengalami kerugian finansial besar akibat serangan siber.

    Manfaat Patch Management yang Efektif

    Mengimplementasikan patch management dengan baik dapat memberikan banyak manfaat bagi organisasi, antara lain:

    1. Meningkatkan Keamanan Siber

    Patch management membantu mencegah serangan ransomware dan jenis malware lainnya dengan menutup celah keamanan secepat mungkin. Hal ini membuat sistem lebih sulit ditembus oleh penyerang.

    2. Mengoptimalkan Kinerja Sistem

    Pembaruan perangkat lunak tidak hanya memperbaiki bug, tetapi juga meningkatkan performa dan stabilitas sistem. Dengan sistem yang optimal, karyawan dapat bekerja lebih efisien tanpa gangguan teknis.

    3. Kepatuhan terhadap Regulasi

    Organisasi di sektor keuangan, kesehatan, dan pemerintahan harus mematuhi regulasi keamanan seperti ISO 27001, GDPR, dan HIPAA. Patch management membantu menjaga kepatuhan dan menghindari sanksi hukum akibat kegagalan dalam melindungi data sensitif.

    Patch management yang efektif adalah fondasi utama dalam strategi keamanan siber, membantu organisasi mengurangi risiko, meningkatkan efisiensi, dan memastikan kepatuhan terhadap regulasi.

    Proses Patch Management yang Efektif

    Patch management yang baik melibatkan beberapa tahapan penting, mulai dari identifikasi hingga implementasi patch. Berikut adalah langkah-langkah utama dalam proses ini:

    1. Identifikasi dan Akuisisi Patch
      • Berlangganan vendor perangkat lunak resmi untuk mendapatkan pembaruan terbaru.
      • Memantau vulnerability databases seperti CVE untuk mengetahui ancaman terkini.
    2. Pengujian Patch Sebelum Implementasi
      • Uji patch pada sandbox environment sebelum diterapkan di sistem produksi.
      • Hindari penerapan patch yang dapat menyebabkan kompatibilitas atau gangguan operasional.
    3. Implementasi Patch ke Sistem Produksi
      • Gunakan otomasi patching untuk mempercepat proses penerapan.
      • Pastikan patch diterapkan ke semua perangkat yang relevan.
    4. Dokumentasi dan Pelaporan
      • Simpan catatan tentang patch yang diterapkan, sistem yang diperbarui, dan hasil pengujian.
      • Lakukan audit berkala untuk memastikan semua sistem tetap up-to-date.

    Tantangan dalam Patch Management

    Meskipun penting, patch management memiliki beberapa tantangan, antara lain:

    • Patch Bermasalah – Beberapa pembaruan dapat menyebabkan error atau ketidakcocokan dengan aplikasi lain. Oleh karena itu, pengujian patch sebelum implementasi sangat penting.
    • Manajemen Patch untuk Sistem Jarak Jauh – Perusahaan dengan karyawan remote atau cabang yang tersebar sering menghadapi kesulitan dalam memastikan semua perangkat menerima patch tepat waktu.
    • Kurangnya Otomatisasi – Organisasi yang masih melakukan patching secara manual lebih rentan terhadap serangan karena prosesnya lebih lambat dan rentan terhadap human error.

    Solusi untuk mengatasi tantangan ini adalah dengan menggunakan alat patch management otomatis, yang memungkinkan organisasi mengelola patch dengan lebih efisien dan mengurangi risiko kesalahan.

    Best Practices untuk Patch Management yang Optimal

    Berikut adalah beberapa praktik terbaik yang dapat membantu organisasi mengelola patch dengan lebih baik:

    • Inventarisasi Aset & Prioritas Patching – Identifikasi perangkat dan software yang membutuhkan patch, serta prioritaskan pembaruan yang paling penting.
    • Otomatisasi Patch Deployment – Gunakan sistem automated patching untuk mempercepat penerapan dan mengurangi kesalahan manusia.
    • Monitoring & Audit Berkala – Lakukan pemantauan sistem dan audit secara berkala untuk memastikan semua perangkat tetap diperbarui.
    • Integrasi dengan Strategi Keamanan Siber – Patch management harus terintegrasi dengan manajemen risiko dan pemantauan keamanan untuk respons yang lebih cepat terhadap ancaman.

    Kesimpulan: Jadikan Patch Management Prioritas Utama Anda

    Patch management bukan hanya tentang memperbarui perangkat lunak, tetapi juga tentang melindungi organisasi dari serangan siber, menjaga kepatuhan, dan meningkatkan efisiensi operasional.

    ✔ 60% pelanggaran data terjadi karena patch yang tidak diterapkan.
    ✔ Organisasi yang menerapkan patch secara otomatis dapat mengurangi waktu patching hingga 90%.

    Lindungi bisnis Anda dengan solusi keamanan siber dari Peris.ai!
    Kunjungi Peris.ai untuk mengetahui lebih lanjut tentang layanan patch management dan strategi keamanan terbaik untuk organisasi Anda.

    FAQ: Pertanyaan Umum tentang Patch Management

    Apa itu patch management?
    Patch management adalah proses mengidentifikasi, menguji, dan menerapkan pembaruan perangkat lunak untuk mengatasi kerentanan keamanan dan meningkatkan kinerja sistem.

    Mengapa patch management penting untuk keamanan siber?
    Patch management membantu menutup celah keamanan yang dapat dimanfaatkan hacker, sehingga mencegah serangan siber dan pencurian data.

    Bagaimana cara terbaik mengelola patch?
    Gunakan otomasi patch management, uji patch sebelum implementasi, dan lakukan audit berkala untuk memastikan semua perangkat diperbarui dengan baik.

  • Mengenal Domain Keamanan Siber: Area Utama yang Harus Dipahami

    Mengenal Domain Keamanan Siber: Area Utama yang Harus Dipahami

    *Untuk membaca artikel lengkapnya dalam Bahasa Inggris, kunjungi tautan berikut: Mengenal Domain Keamanan Siber: Area Utama yang Harus Dipahami.

    ‍

    Seiring dengan berkembangnya dunia digital, ancaman siber juga semakin meningkat. Keamanan siber bertujuan untuk melindungi sistem komputer dan jaringan dari serangan berbahaya. Hal ini mencakup berbagai aspek, mulai dari keamanan aplikasi hingga keamanan fisik. Memahami berbagai domain dalam keamanan siber sangat penting untuk membangun strategi keamanan yang kuat.

    Apa Itu Domain Keamanan Siber?

    Domain keamanan siber adalah berbagai bidang khusus dalam keamanan siber yang masing-masing memiliki tantangan dan praktik terbaiknya sendiri. Beberapa domain utama dalam keamanan siber meliputi arsitektur keamanan, standar dan kerangka kerja, manajemen risiko perusahaan, keamanan aplikasi, intelijen ancaman, edukasi pengguna, serta keamanan fisik.

    Mengapa memahami domain ini penting?
    Dengan memahami setiap area ini, organisasi dapat meningkatkan ketahanan terhadap ancaman siber, menerapkan kebijakan keamanan yang lebih baik, serta memastikan perlindungan data dan sistemnya dari serangan berbahaya.

    Arsitektur Keamanan: Fondasi Sistem Keamanan yang Kuat

    Arsitektur keamanan adalah dasar dari sistem keamanan siber. Desain yang tepat dapat membantu mencegah ancaman sebelum terjadi.

    • Keamanan Berbasis Lapisan – Model keamanan yang menerapkan banyak lapisan pertahanan untuk mengurangi risiko serangan.
    • Enkripsi Data – Menggunakan teknik enkripsi untuk melindungi data yang tersimpan dan data yang dikirim melalui jaringan.
    • Otentikasi Multi-Faktor (MFA) – Sistem yang menambahkan lapisan keamanan ekstra, seperti kombinasi password dan verifikasi biometrik.

    Arsitektur keamanan yang baik memastikan bahwa setiap komponen sistem memiliki perlindungan yang sesuai. Ini adalah langkah awal yang krusial untuk membangun sistem keamanan siber yang kuat.

    Kerangka Kerja & Standar: Mengikuti Best Practices Global

    Agar sistem keamanan dapat diandalkan, perusahaan harus mengikuti standar dan kerangka kerja keamanan siber yang diakui secara global.

    Kerangka Kerja Keamanan Siber yang Populer

    • NIST Cybersecurity Framework – Digunakan untuk membantu organisasi memahami dan mengelola risiko keamanan siber.
    • ISO 27001 – Standar internasional yang mendefinisikan kontrol keamanan informasi yang efektif.
    • OWASP Top 10 – Panduan keamanan aplikasi web yang mengidentifikasi risiko keamanan aplikasi yang paling umum.

    Mengadopsi standar ini membantu organisasi menerapkan langkah-langkah keamanan yang sesuai serta memastikan kepatuhan terhadap regulasi keamanan data.

    Manajemen Risiko Perusahaan: Mencegah dan Mengelola Risiko Siber

    Manajemen risiko dalam keamanan siber mencakup identifikasi, analisis, dan mitigasi risiko yang dapat mempengaruhi organisasi.

    • Penilaian Risiko – Mengevaluasi ancaman yang mungkin terjadi, mengidentifikasi kelemahan, dan menilai dampak terhadap bisnis.
    • Testing & Simulasi – Pengujian penetrasi (penetration testing) dan pemindaian kerentanan (vulnerability scanning) untuk mengungkap kelemahan sistem.
    • Asuransi Siber – Sebagai bagian dari strategi manajemen risiko, perusahaan juga bisa memanfaatkan cyber insurance untuk mengurangi dampak finansial akibat insiden siber.

    Dengan memiliki pendekatan proaktif terhadap risiko siber, perusahaan dapat menghindari serangan besar dan mengurangi dampak finansial serta reputasi yang ditimbulkan oleh insiden siber.

    Keamanan Aplikasi: Mencegah Eksploitasi Celah Keamanan

    Keamanan aplikasi sangat penting karena banyak serangan siber terjadi akibat kelemahan dalam software dan aplikasi web.

    • Pengamanan Kode Sumber (Secure Coding Practices) – Mengimplementasikan coding yang aman untuk mencegah eksploitasi.
    • Uji Keamanan Aplikasi (Application Security Testing) – Mengidentifikasi celah keamanan sebelum aplikasi dirilis ke publik.
    • Keamanan API – Memastikan bahwa Application Programming Interfaces (API) terlindungi dengan baik untuk mencegah penyusupan.

    Dengan menerapkan praktik keamanan aplikasi, organisasi dapat meminimalkan risiko kebocoran data dan meningkatkan ketahanan aplikasi terhadap serangan siber.

    Intelijen Ancaman: Mengantisipasi Serangan Sebelum Terjadi

    Intelijen ancaman atau Cyber Threat Intelligence (CTI) adalah pendekatan berbasis data untuk mendeteksi dan merespons ancaman siber secara real-time.

    • Pemantauan Ancaman Siber – Sistem yang mampu mendeteksi pola serangan dan aktivitas mencurigakan.
    • Analisis Ancaman – Menganalisis teknik yang digunakan oleh peretas untuk memperkirakan ancaman di masa depan.
    • Penanganan Insiden & Forensik Digital – Menyelidiki insiden keamanan dan mengidentifikasi penyebab utama serangan.

    Dengan memanfaatkan intelijen ancaman, organisasi dapat mengambil langkah pencegahan sebelum serangan terjadi dan merespons ancaman dengan cepat.

    Edukasi Pengguna: Mencegah Serangan dengan Kesadaran Keamanan

    Banyak serangan siber berhasil karena kelalaian pengguna dalam menjaga keamanan data mereka. Oleh karena itu, pelatihan keamanan bagi karyawan menjadi sangat penting.

    • Pelatihan Kesadaran Keamanan Siber – Mengajarkan karyawan tentang phishing, keamanan kata sandi, dan cara mengidentifikasi ancaman.
    • Simulasi Serangan Siber – Melatih karyawan dengan skenario serangan tiruan untuk menguji kesiapan mereka dalam menghadapi ancaman nyata.
    • Kebijakan Keamanan Perusahaan – Menyusun kebijakan internal yang mengatur akses data dan pemrosesan informasi dengan aman.

    Dengan edukasi yang tepat, karyawan menjadi garis pertahanan pertama dalam menghadapi ancaman siber.

    Keamanan Fisik: Melindungi Infrastruktur IT dari Akses Tidak Sah

    Selain ancaman digital, keamanan siber juga mencakup perlindungan aset fisik, seperti pusat data, server, dan perangkat keras lainnya.

    • Akses Terbatas ke Pusat Data – Menggunakan sistem otentikasi biometrik atau kartu akses untuk mencegah akses ilegal.
    • Keamanan Kamera & Sensor – Memantau lingkungan sekitar untuk mendeteksi aktivitas mencurigakan.
    • Backup & Disaster Recovery Plan – Memastikan ada rencana pemulihan bencana jika terjadi serangan fisik atau kegagalan sistem.

    Keamanan fisik yang kuat membantu organisasi melindungi infrastruktur IT mereka dari ancaman eksternal dan internal.

    Kesimpulan: Memahami Domain Keamanan Siber untuk Perlindungan Optimal

    Memahami berbagai domain dalam keamanan siber adalah langkah penting dalam membangun strategi keamanan yang efektif. Dari arsitektur keamanan hingga intelijen ancaman, setiap domain memiliki peran krusial dalam melindungi organisasi dari serangan siber.

    Dengan menerapkan prinsip keamanan yang kuat di setiap domain, organisasi dapat mengurangi risiko kebocoran data, meningkatkan ketahanan terhadap ancaman siber, serta memastikan kelangsungan bisnis yang lebih aman.

    Lindungi bisnis Anda dengan solusi keamanan siber dari Peris.ai!
    Kunjungi Peris.ai untuk mengetahui lebih lanjut tentang layanan keamanan siber yang dapat membantu Anda menghadapi ancaman digital yang semakin kompleks.

    FAQ: Pertanyaan Umum Tentang Domain Keamanan Siber

    Apa itu domain keamanan siber?
    Domain keamanan siber adalah berbagai bidang dalam keamanan siber yang mencakup arsitektur keamanan, manajemen risiko, keamanan aplikasi, dan lainnya.

    Mengapa memahami domain keamanan siber itu penting?
    Dengan memahami berbagai domain ini, organisasi dapat membangun strategi keamanan yang lebih kuat dan efektif.

    Bagaimana cara meningkatkan keamanan aplikasi?
    Dengan menerapkan secure coding practices, uji keamanan aplikasi, serta proteksi API untuk menghindari eksploitasi.

    Apa itu intelijen ancaman dalam keamanan siber?
    Intelijen ancaman adalah pendekatan berbasis data untuk mengantisipasi serangan siber sebelum terjadi.