DeNexus
Platform kuantifikasi yang mengonversi risiko keamanan siber lingkungan OT menjadi nilai uang
Platform DeRISK dari DeNexus khusus menangani masalah yang sangat sulit: risiko keamanan siber sistem kontrol industri (OT) itu sebenarnya bernilai berapa uang? Ia mengubah hasil pemindaian kerentanan pembangkit listrik, fasilitas pengolahan air, dan lini produksi manufaktur menjadi kerugian yang diperkirakan dalam nilai uang, sehingga chief risk officer dan perusahaan asuransi bisa berkomunikasi di atas tabel yang sama.
Fitur dan Skenario Penggunaan
Alat keamanan siber umum memberi keluaran seperti 'ada 37 kerentanan berisiko tinggi', dan keluaran semacam ini sulit dipakai di rapat direksi. Pendekatan DeRISK adalah memadukan inventarisasi aset, data kerentanan, statistik insiden industri, dan model finansial untuk menghitung 'jika kerentanan ini dieksploitasi, berapa perkiraan kerugiannya', lalu mengurutkan prioritas perbaikan berdasarkan itu, serta mendukung keputusan transfer risiko (yakni membeli asuransi siber atau tidak, dan berapa nilai pertanggungannya). Inilah alasan ia digolongkan ke insurtech—ia melayani pemilik aset sekaligus pihak underwriting asuransi siber industri. Pihak resmi menyebut platform dibangun di atas standar dan kerangka keamanan siber yang ada dan memanfaatkan AI, tetapi tak banyak menjabarkan implementasi konkret AI-nya.
Cocok untuk perusahaan energi, utilitas, manufaktur, dan industri berat yang punya banyak aset OT, serta unit underwriting yang menangani asuransi siber industri. Perusahaan berlingkungan IT murni lebih cocok memakai alat kuantifikasi risiko siber biasa. Pabrik listrik, petrokimia, dan semikonduktor di Indonesia punya persoalan keamanan siber OT yang sama, sehingga cara berpikir ini layak dijadikan acuan.
Fungsi Utama
- Inventarisasi aset dan kerentanan lingkungan OT
- Kuantifikasi kerugian perkiraan risiko keamanan siber dalam nilai uang
- Pengurutan return on investment proyek perbaikan
- Dukungan keputusan underwriting dan nilai pertanggungan asuransi siber
- Dibangun di atas standar dan kerangka keamanan siber yang ada
- Agregasi risiko lintas lokasi untuk fasilitas industri
Penggunaan Umum
- Kuantifikasi risiko keamanan siber OT untuk energi dan manufaktur
- Penetapan prioritas anggaran keamanan siber
- Evaluasi underwriting asuransi siber industri
- Laporan risiko keamanan siber tingkat direksi
Fitur Utama
- Inventarisasi aset dan kerentanan lingkungan OT
- Kuantifikasi kerugian perkiraan risiko keamanan siber dalam nilai uang
- Pengurutan return on investment proyek perbaikan
- Dukungan keputusan underwriting dan nilai pertanggungan asuransi siber
- Dibangun di atas standar dan kerangka keamanan siber yang ada
- Agregasi risiko lintas lokasi untuk fasilitas industri
Kelebihan
- Menerjemahkan risiko teknis ke bahasa finansial, efisiensi komunikasi dengan direksi meningkat drastis
- Melayani sisi perusahaan sekaligus sisi underwriting asuransi, perspektif datanya lengkap
- Ditujukan untuk OT alih-alih IT umum, tepat mengenai titik sakit nyata industri berat
Kekurangan
- Penjelasan peran nyata AI kurang konkret
- Estimasi nilai risiko sangat bergantung pada kualitas data statistik insiden industri
- Harga tak dipublikasikan, tergolong proyek kelas enterprise
Contoh Penggunaan
- Kuantifikasi risiko keamanan siber OT untuk energi dan manufaktur
- Penetapan prioritas anggaran keamanan siber
- Evaluasi underwriting asuransi siber industri
- Laporan risiko keamanan siber tingkat direksi
Catatan Editor
Kesenjangan komunikasi terbesar di dunia keamanan siber adalah insinyur bicara kerentanan, bos mendengar nilai uang. Mengonversi CVE menjadi Rupiah itu sendiri sudah bernilai, sekalipun galatnya tak kecil. Unit infrastruktur kritis di Indonesia menurut saya setidaknya perlu memahami metodologi ini.
FAQ
Apakah nilai uang yang dihitung bisa dipercaya?
Kuantifikasi risiko apa pun dibangun di atas asumsi; makna angkanya terletak pada 'pengurutan relatif', bukan presisi absolut. Memakainya untuk memutuskan kerentanan mana yang diperbaiki lebih dulu itu masuk akal, tetapi memakainya untuk perhitungan premi ke perusahaan asuransi butuh bukti lebih banyak.
Apa bedanya dengan layanan skor keamanan siber biasa?
Layanan skor memberi Anda sebuah angka, sedangkan DeRISK memberi nilai uang dan skenario kerugian yang sesuai. Yang terakhir lebih mudah disambungkan ke alur keputusan finansial dan asuransi.