    {"id":1294,"date":"2021-12-19T10:47:56","date_gmt":"2021-12-19T10:47:56","guid":{"rendered":"http:\/\/student-activity.binus.ac.id\/csc\/?p=1294"},"modified":"2021-12-21T10:50:58","modified_gmt":"2021-12-21T10:50:58","slug":"cyber-security-goes-to-office-2021-protergo","status":"publish","type":"post","link":"https:\/\/student-activity.binus.ac.id\/csc\/2021\/12\/cyber-security-goes-to-office-2021-protergo\/","title":{"rendered":"Cyber Security Goes to Office 2021 &#8211; Protergo"},"content":{"rendered":"<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Cyber Security Goes to Office (CSGO) adalah kegiatan kunjungan perusahaan (<\/span><i><span style=\"font-weight: 400\">company visit)<\/span><\/i><span style=\"font-weight: 400\"> yang merupakan salah satu program kerja dari Unit Kegiatan Mahasiswa (UKM) <\/span><i><span style=\"font-weight: 400\">Cyber Security Community <\/span><\/i><span style=\"font-weight: 400\">di BINUS University<\/span><i><span style=\"font-weight: 400\">. <\/span><\/i><span style=\"font-weight: 400\">Pada kegiatan ini, para mahasiswa BINUS dan non-BINUS melakukan kunjungan ke perusahaan yang bergerak di bidang keamanan siber di Indonesia dan membahas hal-hal yang berkaitan dengan sistem kerja yang ada di perusahaan tersebut. Diharapkan kegiatan ini dapat menambah wawasan dan pengetahuan kepada para peserta.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Kegiatan ini sudah berjalan sejak tahun 2016. Namun, mengingat pandemi Covid-19 yang masih melanda, kegiatan di tahun 2021 ini diadakan secara daring dan sesuai dengan protokol kesehatan yang berlaku. Metode pelaksanaannya dilakukan melalui <\/span><i><span style=\"font-weight: 400\">Zoom Meeting<\/span><\/i><span style=\"font-weight: 400\"> dengan mengundang narasumber dari perusahaan.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Adapun topik <\/span><i><span style=\"font-weight: 400\">company visit<\/span><\/i><span style=\"font-weight: 400\"> tahun ini ialah mengenai bagaimana implementasikan <\/span><i><span style=\"font-weight: 400\">Development, Security, dan Operations<\/span><\/i><span style=\"font-weight: 400\"> beserta kasus-kasusnya di sebuah perusahaan. Perusahaan yang kami undang kali ini adalah Protergo (<\/span><a href=\"http:\/\/www.protergo.id\"><span style=\"font-weight: 400\">protergo.id<\/span><\/a><span style=\"font-weight: 400\">), sebuah perusahaan keamanan siber yang berlokasi di Jakarta.\u00a0<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Kegiatan ini dilaksanakan pada tanggal 4 Desember 2021 lalu, dimulai dari jam 1 siang sampai kurang lebih jam 3 sore. Acara ini dibawakan oleh Jeremy Nathaniel Christopher dan Clintswood dari BINUS. Sedangkan, perwakilan dari Protergo yang hadir dan berpartisipasi dalam kegiatan ini adalah Mr. Marco Cioffi selaku <\/span><i><span style=\"font-weight: 400\">founder <\/span><\/i><span style=\"font-weight: 400\">dari Protergo, Bapak Samuel Andi Kristyan selaku <\/span><i><span style=\"font-weight: 400\">Head of Blue Team<\/span><\/i><span style=\"font-weight: 400\"> dari Protergo, dan juga Feby Thealma selaku mahasiswi jurusan <\/span><i><span style=\"font-weight: 400\">Cyber Security<\/span><\/i><span style=\"font-weight: 400\"> (BINUSIAN 2022) yang sedang magang di perusahaan tersebut. Acara ini berhasil menarik perhatian kalangan mahasiswa, terlihat dari jumlah pendaftar yang mencapai lebih dari 1000 orang.\u00a0<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Acara dibuka dengan kata sambutan dari Delbert Giovanni Lie, selaku Ketua Panitia Acara Company Visit CSC 2021 dan Timotius Eldwin Valentino selaku ketua UKM CSC.\u00a0<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Pada rangkaian acara selanjutnya, Mr. Marco Cioffi menjelaskan bahwa tujuannya mendirikan Protergo tiga tahun lalu karena kurangnya perusahaan profesional resmi yang bergerak di bidang <\/span><i><span style=\"font-weight: 400\">Cyber Security <\/span><\/i><span style=\"font-weight: 400\">di Indonesia. Beliau juga menjelaskan bahwa ia mendirikan Protergo agar Indonesia memiliki perusahaan profesional yang bergerak di bidang <\/span><i><span style=\"font-weight: 400\">Cyber Security<\/span><\/i><span style=\"font-weight: 400\"> sehingga tidak perlu bergantung pada perusahaan luar negeri.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Selain itu, beliau juga menjelaskan hal-hal berikut:<\/span><\/p>\n<ul style=\"text-align: justify\">\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Divisi yang ada di Protergo.\u00a0<\/span><\/li>\n<\/ul>\n<p style=\"text-align: justify\"><i><span style=\"font-weight: 400\">Blue Team <\/span><\/i><span style=\"font-weight: 400\">dan <\/span><i><span style=\"font-weight: 400\">Red Team<\/span><\/i><span style=\"font-weight: 400\"> yang ada di Protergo, antara lain:<\/span><\/p>\n<ul style=\"text-align: justify\">\n<li><i><span style=\"font-weight: 400\">Blue Team (defense)<\/span><\/i><span style=\"font-weight: 400\">, <\/span>\n<ul>\n<li>X-FORCE, adalah tim yang bertugas mendeteksi ancaman siber<\/li>\n<li>RADAR, adalah sebagai <i style=\"font-size: 14px\"><span style=\"font-weight: 400\">threat intelligence team<\/span><\/i><\/li>\n<li>SENTINEL, adalah team yang berkaitan dengan APT dan <i style=\"font-size: 14px\"><span style=\"font-weight: 400\">mobile<\/span><\/i><\/li>\n<li>Dan tim lainnya<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul style=\"text-align: justify\">\n<li><i><span style=\"font-weight: 400\">Red Team (attack):<\/span><\/i>\n<ul>\n<li><i style=\"font-size: 14px\"><span style=\"font-weight: 400\">Black Penetration<\/span><\/i> <i style=\"font-size: 14px\"><span style=\"font-weight: 400\">team <\/span><\/i><span style=\"font-weight: 400\">yang bertugas melakukan tes penetrasi.<\/span><\/li>\n<li>Dan tim lainnya<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul style=\"text-align: justify\">\n<li><span style=\"font-weight: 400\">Moto Perusahaan<\/span><\/li>\n<\/ul>\n<p style=\"padding-left: 40px;text-align: justify\"><span style=\"font-weight: 400\">Moto Protergo adalah <\/span><i><span style=\"font-weight: 400\">Smart, Humble, Hungry,<\/span><\/i><span style=\"font-weight: 400\"> yang artinya semua yang bekerja di Protego haruslah <\/span><i><span style=\"font-weight: 400\">smart<\/span><\/i><span style=\"font-weight: 400\">, rendah hati, dan memiliki semangat yang tinggi untuk belajar terus menerus.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Materi berikutnya dibawakan oleh Feby Thealma, yang menjelaskan secara singkat tentang pengalaman magangnya di Protergo selama kurang lebih satu tahun. Beliau juga menjelaskan bahwa tidak perlu takut untuk belajar karena karyawan-karyawan di Protergo baik, ramah, dan saling membantu satu sama lain. Semua karyawan baru juga akan mendapat bimbingan secara penuh dan didorong untuk selalu ingin belajar dan mengejar<\/span><i><span style=\"font-weight: 400\"> achievement-achievement<\/span><\/i><span style=\"font-weight: 400\"> baru.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Setelah Feby menjelaskan pengalaman magangnya, materi selanjutnya disampaikan oleh Bapak Samuel Andi Kristyan yang bertanggung jawab sebagai kepala divisi <\/span><i><span style=\"font-weight: 400\">Blue Team<\/span><\/i><span style=\"font-weight: 400\">. Beliau menjelaskan mengenai perbedaan <\/span><i><span style=\"font-weight: 400\">DevOps<\/span><\/i><span style=\"font-weight: 400\"> dan <\/span><i><span style=\"font-weight: 400\">DevSecOps<\/span><\/i><span style=\"font-weight: 400\">. Beliau menjelaskan bahwa <\/span><i><span style=\"font-weight: 400\">DevSecOps <\/span><\/i><span style=\"font-weight: 400\">lahir dari <\/span><i><span style=\"font-weight: 400\">DevOps<\/span><\/i><span style=\"font-weight: 400\">. <\/span><i><span style=\"font-weight: 400\">DevSecOps<\/span><\/i><span style=\"font-weight: 400\"> dibangun dengan tujuan untuk membangun <\/span><i><span style=\"font-weight: 400\">mindset <\/span><\/i><span style=\"font-weight: 400\">agar setiap tim <\/span><i><span style=\"font-weight: 400\">DevOps <\/span><\/i><span style=\"font-weight: 400\">mempunyai tanggung jawab yang sama, sekaligus menyinergikan<\/span> <span style=\"font-weight: 400\">prosedur kerjanya dengan tim <\/span><i><span style=\"font-weight: 400\">Sec <\/span><\/i><span style=\"font-weight: 400\">dari awal agar proses produksi bisa lebih cepat diselesaikan dan memiliki keamanan yang tinggi.\u00a0<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Sebelum adanya sistem <\/span><i><span style=\"font-weight: 400\">DevSecOps<\/span><\/i><span style=\"font-weight: 400\">, tim <\/span><i><span style=\"font-weight: 400\">DevOps <\/span><\/i><span style=\"font-weight: 400\">biasanya akan menyelesaikan pekerjaannya terlebih dahulu. Setelah selesai, mereka baru memperhatikan produk tersebut dari sisi keamanannya. Hal ini mengandung beberapa kekurangan antara lain, adanya perbedaan pendapat antara <\/span><i><span style=\"font-weight: 400\">team <\/span><\/i><span style=\"font-weight: 400\">IT <\/span><i><span style=\"font-weight: 400\">Security <\/span><\/i><span style=\"font-weight: 400\">dan <\/span><i><span style=\"font-weight: 400\">team DevOps<\/span><\/i><span style=\"font-weight: 400\">, sehingga mengharuskan <\/span><i><span style=\"font-weight: 400\">team DevOps<\/span><\/i><span style=\"font-weight: 400\"> mengulang pekerjaannya dari awal lagi dengan memasukan faktor keamanan ke dalam produknya.\u00a0 Ini membuat proses produksi akan memakan waktu lebih lama. Dari sinilah lahirnya <\/span><i><span style=\"font-weight: 400\">DevSecOps<\/span><\/i><span style=\"font-weight: 400\">.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Selanjutnya, beliau juga menjelaskan apa saja <\/span><i><span style=\"font-weight: 400\">benefits <\/span><\/i><span style=\"font-weight: 400\">dari <\/span><i><span style=\"font-weight: 400\">DevSecOps<\/span><\/i><span style=\"font-weight: 400\">, yang mana antara lain adalah, menemukan <\/span><i><span style=\"font-weight: 400\">bug <\/span><\/i><span style=\"font-weight: 400\">lebih awal, mempercepat proses produksi, meminimalkan biaya produksi, dan juga membuat <\/span><i><span style=\"font-weight: 400\">developer <\/span><\/i><span style=\"font-weight: 400\">menjadi lebih <\/span><i><span style=\"font-weight: 400\">aware <\/span><\/i><span style=\"font-weight: 400\">dengan keamanan siber.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Sedangkan <\/span><i><span style=\"font-weight: 400\">best practice <\/span><\/i><span style=\"font-weight: 400\">dalam penerapan <\/span><i><span style=\"font-weight: 400\">DevSecOps <\/span><\/i><span style=\"font-weight: 400\">antara lain:<\/span><\/p>\n<ul style=\"text-align: justify\">\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Melatih tim <\/span><i><span style=\"font-weight: 400\">DevOps <\/span><\/i><span style=\"font-weight: 400\">tentang bagaimana membuat program dengan memperhatikan <\/span><i><span style=\"font-weight: 400\">secure code<\/span><\/i><span style=\"font-weight: 400\">.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Ancaman dan masalah keamanan siber harus dicatat dan di <\/span><i><span style=\"font-weight: 400\">track <\/span><\/i><span style=\"font-weight: 400\">dari awal hingga akhir.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Memberikan masukan terhadap penerapan <\/span><i><span style=\"font-weight: 400\">security code<\/span><\/i><span style=\"font-weight: 400\"> kepada tim <\/span><i><span style=\"font-weight: 400\">DevOps<\/span><\/i><span style=\"font-weight: 400\">.<\/span><\/li>\n<li style=\"font-weight: 400\"><span style=\"font-weight: 400\">Menggunakan berbagai macam <\/span><i><span style=\"font-weight: 400\">tools <\/span><\/i><span style=\"font-weight: 400\">untuk mendeteksi masalah keamanan siber.<\/span><\/li>\n<\/ul>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Adapun tugas tim <\/span><i><span style=\"font-weight: 400\">DevSecOps <\/span><\/i><span style=\"font-weight: 400\">yang ada di Protergo adalah sebagai berikut:<\/span><\/p>\n<ul style=\"text-align: justify\">\n<li><span style=\"font-weight: 400\">Untuk <\/span><i><span style=\"font-weight: 400\">Blue Team<\/span><\/i><span style=\"font-weight: 400\">:<\/span>\n<ul>\n<li><span style=\"font-weight: 400\">Melakukan tahapan SOC <\/span><i><span style=\"font-weight: 400\">Alarm<\/span><\/i><\/li>\n<li>Mitigasi<\/li>\n<li><i style=\"font-size: 14px\"><span style=\"font-weight: 400\">Forensic Mitigation<\/span><\/i><\/li>\n<li>Monitoring Improvement<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul style=\"text-align: justify\">\n<li><span style=\"font-weight: 400\">Untuk <\/span><i><span style=\"font-weight: 400\">Red Team<\/span><\/i><span style=\"font-weight: 400\">:<\/span>\n<ul>\n<li><i style=\"font-size: 14px\"><span style=\"font-weight: 400\">Framework &amp; Resource improvement<\/span><\/i><\/li>\n<li>Penetration Testing<\/li>\n<li>Quality Assurance<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Setelah tim dari Protergo menjelaskan semua materi yang dibahas, sesi tanya jawab dibuka untuk semua peserta. Antusiasme peserta terlihat dari banyaknya pertanyaan yang diajukan. Dilanjutkan dengan sesi dokumentasi untuk foto bersama via Zoom. Lalu, acara ditutup dengan ucapan terima kasih dari panitia acara kepada pihak Protergo sebagai narasumber dan juga kepada peserta atas antusiasme dan keaktifannya.<\/span><\/p>\n<p style=\"text-align: justify\"><span style=\"font-weight: 400\">Foto-foto dokumentasi acara:<\/span><\/p>\n<div class=\"binus-gallery row\"><div class=\"gallery-item col-xs-12 col-sm-4 columns-3\"><a href=\"http:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm4.png\" data-fancybox=\"images\" data-srcset=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm4.png 780w\" title=\"\" class=\"image-box\"><img decoding=\"async\" src=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm4.png\" alt=\"\"><\/a><\/div><div class=\"gallery-item col-xs-12 col-sm-4 columns-3\"><a href=\"http:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm.png\" data-fancybox=\"images\" data-srcset=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm.png 780w\" title=\"\" class=\"image-box\"><img decoding=\"async\" src=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm.png\" alt=\"\"><\/a><\/div><div class=\"gallery-item col-xs-12 col-sm-4 columns-3\"><a href=\"http:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm2.png\" data-fancybox=\"images\" data-srcset=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm2.png 780w\" title=\"\" class=\"image-box\"><img decoding=\"async\" src=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm2.png\" alt=\"\"><\/a><\/div><div class=\"gallery-item col-xs-12 col-sm-4 columns-3\"><a href=\"http:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm3.png\" data-fancybox=\"images\" data-srcset=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm3.png 780w\" title=\"\" class=\"image-box\"><img decoding=\"async\" src=\"https:\/\/student-activity.binus.ac.id\/csc\/wp-content\/uploads\/sites\/37\/2021\/12\/cm3.png\" alt=\"\"><\/a><\/div><\/div>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cyber Security Goes to Office (CSGO) adalah kegiatan kunjungan perusahaan (company visit) yang merupakan salah satu program kerja dari Unit Kegiatan Mahasiswa (UKM) Cyber Security Community di BINUS University. Pada kegiatan ini, para mahasiswa BINUS dan non-BINUS melakukan kunjungan ke perusahaan yang bergerak di bidang keamanan siber di Indonesia dan membahas hal-hal yang berkaitan dengan [&hellip;]<\/p>\n","protected":false},"author":42,"featured_media":1305,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-1294","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/posts\/1294","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/users\/42"}],"replies":[{"embeddable":true,"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/comments?post=1294"}],"version-history":[{"count":7,"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/posts\/1294\/revisions"}],"predecessor-version":[{"id":1308,"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/posts\/1294\/revisions\/1308"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/media\/1305"}],"wp:attachment":[{"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/media?parent=1294"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/categories?post=1294"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/student-activity.binus.ac.id\/csc\/wp-json\/wp\/v2\/tags?post=1294"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}