Managed SOC untuk operator telekomunikasi Indonesia

Operator telekomunikasi tidak bisa memilih kapan diserang. Core network membawa panggilan dan data semalaman, basis data pelanggan tidak pernah tutup, dan Kominfo menuntut operator menyadari adanya insiden keamanan lalu mulai melaporkannya. Security operations center adalah fungsi yang mengawasi insiden itu sepanjang waktu. Sebagian besar operator tidak sanggup mengoperasikannya untuk mencakup setiap lapisan secara sendiri, dan di situlah managed SOC masuk.

Halaman ini membahas pengoperasian SOC untuk operator telekomunikasi Indonesia secara spesifik: ancaman yang menjangkau sistem signalling dan pelanggan, aturan Kominfo dan UU PDP yang menentukan iramanya, serta apa yang benar-benar kami pantau. Untuk penjelasan umum tentang cara kerja SOC, lihat halaman layanan SOC-as-a-Service kami.

Mengapa operator telekomunikasi membutuhkan managed SOC

Jaringan telekomunikasi diserang karena ia berada di pusat otentikasi semua pihak lain. Profil ancaman yang menjangkau operator lebih spesifik daripada daftar umum, dan profil itulah yang menentukan apa yang harus diawasi SOC.

Ada alasan yang lebih luas mengapa ini penting. Bank, e-commerce, dan layanan pemerintah di Indonesia bersandar pada kata sandi sekali pakai lewat SMS untuk mengotentikasi pengguna, yang menempatkan jaringan telekomunikasi di dasar rantai otentikasi nasional. Ketika signalling atau SIM pelanggan disalahgunakan, kerugiannya mendarat di rekening pihak lain, jadi pemantauan operator sedang bekerja untuk seluruh ekosistem, bukan hanya untuk sistemnya sendiri.

Di atas ancaman itu, regulator menentukan iramanya. PP 71/2019 dan Perpres 82/2022 mengatur penyelenggaraan sistem elektronik, registrasi PSE Kominfo, manajemen keamanan informasi, dan pelaporan insiden, dengan lokalisasi data untuk sistem strategis. Kominfo kini mewajibkan telko menjalankan penilaian keamanan tahunan dan memelihara rencana respons insiden, di samping aturan telekomunikasi spesifiknya soal penyadapan sah, perlindungan data pelanggan, dan ketahanan jaringan untuk infrastruktur kritis. UU PDP menambahkan kewajiban notifikasi pelanggaran dalam 72 jam ketika data pribadi pelanggan terlibat. Managed SOC adalah lapisan operasional yang membuat bagian pemantauan, deteksi, dan pelaporan dari aturan-aturan itu menjadi nyata, bukan sekadar kebijakan tertulis.

Tabel di bawah memetakan kewajiban terkait pemantauan ke apa yang sebenarnya dilakukan SOC. Tata kelola, daftar aset, dan pemetaan data adalah domain kontrol terpisah, bukan SOC.

Cara kami menjalankannya untuk operator telekomunikasi

SOC telekomunikasi ditentukan oleh apa yang bisa dilihatnya. Telemetri endpoint saja tidak cukup ketika nilai berada di lapisan signalling dan pelanggan, jadi kami mengumpulkan dan mengorelasikan log dari seluruh estate jaringan, bukan satu lapisan saja.

Tujuan menyatukan semua ini adalah korelasi. Satu kueri signalling bisa tampak biasa jika berdiri sendiri, tetapi ketika dibaca bersama penggantian SIM yang tidak lazim dan lalu lintas keluar ke tujuan asing, ia menjadi insiden yang layak dieskalasi. Analis kami berbasis di Indonesia dan menangani use case telekomunikasi, sehingga triase disetel ke pola signalling dan penipuan pelanggan alih-alih aturan generik. Layanan berjalan dalam empat fase berkelanjutan.

Alasan kami mengorelasikan log signalling dan pelanggan alih-alih hanya mengawasi endpoint adalah karena penipuan telekomunikasi jarang menyentuh endpoint sama sekali. Jika Anda sedang menimbang ini terhadap produk deteksi dan respons yang lebih luas, halaman kami tentang managed XDR menjelaskan posisinya, dan perbandingan kami antara SOC-as-a-Service versus MSSP menjelaskan bedanya SOC yang dialihdayakan dengan kontrak keamanan terkelola umum.

Apa yang dikatakan angka tentang sektor ini

Lebih dari 350 juta koneksi seluler berarti basis data pelanggan adalah salah satu konsentrasi data pribadi terbesar di negeri ini, dan setiap kelemahan di dalamnya adalah kelemahan berskala nasional. Dugaan kebocoran IndiHome 2022, yang dilaporkan melibatkan 26,7 juta pelanggan dan dibantah Telkom, adalah kasus yang paling sering dirujuk operator secara internal ketika keamanan data pelanggan dibahas, apa pun temuan akhir atas insiden spesifik itu. Tenggat notifikasi UU PDP yang singkat adalah alasan pemantauan berkelanjutan kini diperlakukan sebagai kontrol dasar, bukan peningkatan tambahan. Pelanggaran yang melibatkan data pribadi pelanggan juga membawa sanksi UU PDP, yang dibahas lengkap di halaman kami tentang biaya ketidakpatuhan UU PDP.

Jika Anda ingin memahami apa yang akan dicakup managed SOC bagi jaringan Anda dan bagaimana pemetaannya ke kewajiban Kominfo dan UU PDP Anda, tim kami dapat menyusun langkah pertama yang konkret.