Transformasi digital membuat perusahaan memiliki lebih banyak aplikasi, cloud infrastructure, API, domain, dan sistem yang saling terhubung. Semakin luas ekosistem digital, semakin besar potensi aset yang terekspos apabila tidak terinventarisasi dan diamankan dengan baik.
Risiko ini semakin penting diperhatikan karena eksploitasi vulnerability masih menjadi salah satu jalur utama serangan. Verizon Data Breach Investigations Report 2026 mencatat bahwa software vulnerability menjadi initial access pada sekitar 31% breach. Di Indonesia, BSSN mencatat sekitar 5,16 miliar anomali trafik internet sepanjang 2025.
Salah satu pendekatan untuk meningkatkan visibilitas terhadap risiko tersebut adalah Attack Surface Management (ASM). ASM membantu organisasi memahami aset yang terekspos, menemukan potential exposure yang terlewat, serta memprioritaskan risiko keamanan yang perlu ditangani.
Apa Itu Attack Surface?
Attack surface adalah seluruh titik pada sistem, aplikasi, atau infrastruktur yang dapat menjadi jalur bagi attacker untuk masuk, memengaruhi sistem, atau memperoleh data.
NIST mendefinisikan attack surface sebagai sekumpulan titik pada batas sistem, komponen, atau environment tempat attacker dapat mencoba masuk, menimbulkan dampak, atau mengekstrak data.
Dalam praktiknya, attack surface dapat mencakup domain dan subdomain, web application, mobile application, IP address, API, cloud resource, open port, email server, hingga public code repository. Subdomain lama, development environment, atau cloud instance yang terlupakan juga dapat tetap terlihat dari internet.
Apa Itu Attack Surface Management?
Attack Surface Management adalah proses berkelanjutan untuk menemukan, memetakan, menilai, memprioritaskan, dan memantau aset serta exposure yang membentuk attack surface organisasi.
Berbeda dari inventory aset konvensional yang bergantung pada daftar internal, ASM umumnya menggunakan pendekatan outside-in. Artinya, organisasi melihat digital footprint dari perspektif eksternal, serupa dengan cara attacker melakukan reconnaissance.
Pendekatan ini penting karena attack surface berubah seiring perubahan teknologi. Aplikasi baru, API, cloud resource, integrasi vendor, maupun perubahan konfigurasi dapat menambah titik exposure tanpa selalu langsung tercatat dalam inventory perusahaan.
Mengapa Attack Surface Management Penting?
Seiring meningkatnya penggunaan aplikasi, cloud, API, dan layanan digital lainnya, perusahaan menghadapi tantangan dalam menjaga visibilitas terhadap seluruh aset yang dimiliki. Beberapa faktor yang membuat Attack Surface Management (ASM) menjadi penting adalah sebagai berikut:
1. Infrastruktur Digital Terus Berubah
Perusahaan dapat membuat aplikasi baru, menambahkan API, menggunakan SaaS, atau membuat development environment dalam waktu relatif singkat. Perubahan tersebut membuat inventory aset sulit dipertahankan secara manual.
OWASP menjelaskan bahwa perubahan pada aplikasi, interface, teknologi, dan integrasi dapat mengubah attack surface sehingga area risiko perlu dievaluasi kembali.
2. Vulnerability Dapat Menjadi Jalur Awal Serangan
Verizon DBIR 2026 mencatat bahwa 31% breach dimulai dari software vulnerability. Temuan ini menunjukkan bahwa tim security tidak cukup hanya mengetahui vulnerability, tetapi juga perlu memahami aset mana yang benar-benar terekspos dan dapat dijangkau dari luar.
ASM membantu memberikan konteks tersebut melalui asset discovery dan exposure monitoring.
3. Shadow IT Menciptakan Blind Spot
Tidak seluruh teknologi yang digunakan organisasi selalu berada dalam pengawasan tim IT. SaaS, cloud instance, atau development environment yang tidak masuk ke inventory resmi dapat menjadi shadow IT.
ASM membantu menemukan unknown, forgotten, atau unmanaged assets sehingga tim dapat menentukan apakah aset tersebut perlu diperbaiki, dipertahankan, atau dinonaktifkan.
Apa Saja yang Termasuk dalam Attack Surface?
Attack surface perusahaan dapat berbeda tergantung model bisnis dan teknologi yang digunakan. Area yang umum meliputi domain dan subdomain, aplikasi, cloud infrastructure, API, open port, certificate, development environment, serta third-party service.
OWASP menempatkan internet-facing code, interface dengan sistem eksternal, custom API, authentication, dan komponen security sebagai area penting dalam Attack Surface Analysis karena menjadi titik interaksi langsung dengan pihak luar.
Dalam lingkungan modern, third-party integration juga perlu diperhatikan. Sistem pembayaran, SaaS, cloud provider, atau aplikasi vendor dapat memperluas dependency dan attack surface perusahaan.
Baca Juga: Application Security: Strategi, Peran, dan Implementasi Keamanan Software Sepanjang Lifecycle
Bagaimana Cara Kerja Attack Surface Management?
Attack Surface Management bekerja melalui proses berkelanjutan untuk menemukan, memetakan, dan mengevaluasi aset digital yang dapat menjadi potensi risiko keamanan. Secara umum, proses ASM mencakup lima tahapan utama sebagai berikut:
1. Asset Discovery
Tahap pertama adalah menemukan aset yang berkaitan dengan organisasi dan dapat terlihat dari luar. Discovery membantu mengidentifikasi known assets maupun subdomain lama, cloud resource, exposed API, atau layanan lain yang belum masuk inventory internal.
2. Attack Surface Mapping
Aset yang ditemukan kemudian dipetakan untuk memahami hubungan, karakteristik, dan tingkat exposure masing-masing. Mapping memberikan gambaran digital footprint secara lebih menyeluruh.
3. Exposure Assessment
ASM kemudian membantu mengidentifikasi potensi kelemahan seperti misconfiguration, vulnerable application, exposed API, open port, certificate issue, atau cloud resource yang dapat diakses secara publik.
4. Risk Prioritization
Tidak semua finding memiliki tingkat risiko yang sama. Severity, tingkat exposure, jenis aset, nilai bisnis, dan kemungkinan eksploitasi perlu dipertimbangkan agar tim dapat memprioritaskan remediation.
5. Continuous Monitoring
Attack surface dapat berubah setelah deployment, perubahan konfigurasi, atau penambahan cloud resource. Karena itu, ASM melakukan discovery dan monitoring secara berkelanjutan untuk mendeteksi aset atau exposure baru.
Perbedaan Attack Surface Management dan Vulnerability Management
Attack Surface Management dan Vulnerability Management saling berkaitan, namun fokusnya berbeda.
Vulnerability Management berfokus mengidentifikasi kelemahan pada aset yang sudah diketahui, sedangkan ASM memperluas visibilitas dengan membantu menemukan aset yang terekspos tetapi belum terinventarisasi.
Dengan demikian, Vulnerability Management fokus pada kelemahan di dalam aset, sedangkan ASM membantu membangun visibility terhadap external exposure, termasuk unknown atau unmanaged assets. Keduanya dapat digunakan secara saling melengkapi.
Manfaat Attack Surface Management bagi Perusahaan
Attack Surface Management membantu perusahaan memahami kondisi keamanan aset digital secara lebih menyeluruh dengan memberikan visibility terhadap exposure yang dapat berubah sewaktu-waktu. Beberapa manfaat utama penerapan ASM adalah sebagai berikut:
1. Meningkatkan Visibilitas Aset Digital
Continuous discovery membantu perusahaan memiliki gambaran yang lebih aktual mengenai internet-facing assets, termasuk aset yang tidak lagi tercatat dalam inventory utama.
2. Mengurangi Security Blind Spot
Forgotten subdomain, development environment, unmanaged cloud resource, atau service yang tidak lagi digunakan dapat tetap terekspos. ASM membantu menemukan area tersebut sebelum berkembang menjadi risiko lebih besar.
3. Membantu Memprioritaskan Risiko
ASM menambahkan konteks mengenai exposure dan karakteristik aset sehingga tim security dapat menentukan remediation yang perlu diprioritaskan.
4. Mendukung Cybersecurity yang Lebih Proaktif
Alih-alih menunggu periodic assessment atau insiden, tim dapat memperoleh visibility ketika attack surface berubah dan mengambil tindakan lebih awal.
Kapan Perusahaan Membutuhkan Attack Surface Management?
Attack Surface Management semakin relevan ketika perusahaan memiliki lingkungan digital yang kompleks dan terus berubah. Beberapa kondisi yang dapat menjadi indikator kebutuhan ASM adalah sebagai berikut:
- Memiliki banyak aplikasi, domain, subdomain, atau API yang perlu dipantau.
- Menggunakan cloud environment yang terus berkembang.
- Memiliki banyak third-party integration atau layanan eksternal.
- Menjalankan development atau staging environment yang dapat diakses dari luar.
- Memiliki open port atau service yang belum terinventarisasi dengan baik.
- Menemukan cloud resource atau aset digital lama yang tidak lagi tercatat dalam inventory internal.
- Belum memiliki visibilitas yang lengkap terhadap aset yang dapat terlihat dari internet.
Cara Cyble Mendukung Attack Surface Management
Cyble Attack Surface Management dapat membantu organisasi menemukan, memonitor, dan memahami external digital assets secara berkelanjutan melalui tiga pendekatan utama berikut.
1. Continuous Asset Discovery
Cyble melakukan external scanning untuk menemukan internet-facing assets seperti domain, subdomain, cloud asset, exposed API, third-party service, open port, certificate, hingga shadow IT.
Pendekatan ini membantu tim security memperoleh visibility terhadap known maupun unknown assets tanpa hanya mengandalkan inventory internal.
2. Exposure dan Vulnerability Visibility
Cyble dapat membantu mendeteksi application vulnerability seperti XSS dan SQL Injection, menganalisis public code repository, menemukan cloud exposure, serta mengidentifikasi port atau service baru.
Dengan demikian, asset discovery dapat dihubungkan dengan informasi mengenai potential exposure yang perlu dianalisis.
3. Risk Prioritization dengan Threat Intelligence
Cyble menghubungkan attack surface data dengan threat intelligence, dark web signals, adversary context, dan asset criticality.
Pendekatan tersebut membantu security team memahami tidak hanya apa yang terekspos, tetapi juga finding mana yang perlu mendapat perhatian lebih dahulu berdasarkan context risiko.
Kelola Attack Surface Bersama IDstar dan Cyble
Pertumbuhan aplikasi, cloud, API, dan integrasi digital membuat attack surface perusahaan terus berubah. Tanpa visibility yang memadai, aset yang terlupakan atau exposure baru dapat menjadi blind spot bagi tim security.
Melalui Cyble Attack Surface Management, IDstar membantu perusahaan meningkatkan visibility terhadap internet-facing assets dan memahami external cyber risk secara lebih terstruktur.
Beberapa kapabilitas yang dapat dimanfaatkan antara lain sebagai berikut:
- Menemukan internet-facing assets yang belum terinventarisasi.
- Mengidentifikasi potential exposure pada domain, API, cloud, dan aplikasi.
- Memantau perubahan attack surface secara berkelanjutan.
- Membantu memprioritaskan risiko berdasarkan context aset dan exposure.
- Menghubungkan ASM dengan threat intelligence untuk memberikan pemahaman yang lebih luas terhadap external cyber risk.
Sebagai bagian dari ekosistem Cyble Vision, capability ASM dapat membantu perusahaan membangun visibility yang lebih baik terhadap aset dan risiko digital yang terus berkembang.
References:
ANTARA News. “BSSN catat 182 potensi serangan siber tiap detik lewat internet.” 2026.
Cyble. “Attack Surface Management Solutions.”
National Institute of Standards and Technology (NIST). “Attack Surface.”
OWASP Foundation. “Attack Surface Analysis Cheat Sheet.”
Verizon. “2026 Data Breach Investigations Report.” 2026.
