Perusahaan kini mengelola berbagai aset digital seperti website, cloud, aplikasi, API, dan layanan pihak ketiga. Namun, semakin luas digital footprint, semakin sulit memastikan seluruh aset yang terekspos tetap terpantau.
Dilansir dari Deloitte (2026), insiden keamanan siber masih menjadi tantangan bagi perusahaan, dengan 31% organisasi mengalami 6–10 insiden dan 20% lainnya mengalami lebih dari 11 insiden dalam satu tahun terakhir.
Karena itu, perusahaan membutuhkan External Attack Surface Management (EASM) untuk meningkatkan visibilitas terhadap aset digital eksternal dan memahami potensi exposure sebelum berkembang menjadi risiko keamanan.
Apa Itu External Attack Surface Management?
External Attack Surface Management (EASM) adalah pendekatan cybersecurity untuk menemukan, memantau, dan menganalisis aset digital perusahaan yang terlihat atau dapat diakses melalui internet.
Berbeda dengan pendekatan internal yang berfokus pada aset yang sudah diketahui, EASM menggunakan perspektif ‘outside-in’ untuk memantau aset perusahaan dari sisi eksternal.
Menurut National Cyber Security Centre (NCSC), EASM membantu organisasi mengidentifikasi aset yang terekspos, termasuk layanan atau aset yang sebelumnya belum diketahui.
Melalui EASM, perusahaan dapat memperoleh visibilitas terhadap berbagai aset seperti domain, aplikasi publik, cloud resources, API, dan infrastruktur pihak ketiga.
Fungsi External Attack Surface Management bagi Perusahaan
External attack surface management penting untuk memahami aset dan risiko digital yang terekspos. Berikut beberapa fungsi utama EASM dalam cybersecurity:
1. Menemukan Aset Digital yang Tidak Terpantau
Perusahaan dapat memiliki aset seperti subdomain, testing environment, cloud resources, atau layanan digital lain yang berkembang seiring waktu.
Sebagian aset tersebut dapat tetap terlihat dari internet meskipun tidak tercatat dalam inventaris keamanan.
EASM membantu menemukan aset yang tidak terpantau sehingga perusahaan memiliki gambaran yang lebih lengkap mengenai external attack surface mereka.
2. Memantau External Exposure Secara Berkelanjutan
External exposure dapat berubah akibat perubahan konfigurasi, deployment aplikasi baru, atau penambahan layanan digital.
Melalui monitoring berkelanjutan, EASM membantu perusahaan mendeteksi perubahan pada aset eksternal dan mengidentifikasi exposure baru tanpa hanya bergantung pada assessment berkala.
3. Memberikan Konteks terhadap Risiko Digital
Menemukan aset saja tidak cukup karena perusahaan perlu memahami tingkat risikonya.
EASM membantu menganalisis informasi seperti layanan yang terbuka, potensi vulnerability, dan perubahan konfigurasi sehingga tim keamanan dapat menentukan prioritas mitigasi berdasarkan tingkat risiko dan dampaknya terhadap bisnis.
Aset Digital yang Menjadi Bagian dari External Attack Surface
External attack surface mencakup seluruh aset yang dapat ditemukan atau diakses dari internet. Beberapa contoh aset yang perlu dipantau antara lain:
1. Domain dan Subdomain
Domain merupakan salah satu aset digital utama yang dapat menjadi target attacker.
Selain domain utama, perusahaan juga dapat memiliki subdomain lama, campaign website, development environment, atau aset digital lain yang masih aktif tetapi tidak lagi dipantau secara optimal.
Aset seperti ini dapat meningkatkan risiko apabila memiliki konfigurasi yang kurang tepat atau tidak mendapatkan pembaruan keamanan.
2. Web Application dan API
Aplikasi web dan API yang dapat diakses publik menjadi salah satu area yang perlu mendapatkan perhatian dalam external attack surface.
Exposure pada aplikasi atau API dapat terjadi akibat vulnerability, konfigurasi yang kurang tepat, atau layanan yang tidak lagi digunakan tetapi masih tersedia secara online.
EASM membantu perusahaan memahami aplikasi dan layanan publik apa saja yang dapat ditemukan dari luar organisasi.
3. Cloud Infrastructure
Adopsi cloud membuat perusahaan dapat membangun dan mengembangkan layanan digital lebih cepat.
Namun, pertumbuhan cloud environment juga dapat meningkatkan kompleksitas pengelolaan aset. Misalnya, cloud resource yang salah konfigurasi atau tidak tercatat dapat menjadi exposure yang terlihat dari internet.
4. Third-Party dan Connected Assets
Ekosistem digital perusahaan sering melibatkan vendor, partner, maupun layanan pihak ketiga.
Meskipun tidak selalu dikelola langsung oleh tim internal, aset yang terhubung dengan perusahaan tetap dapat memengaruhi external attack surface.
Karena itu, perusahaan perlu memahami bagaimana third-party infrastructure dapat memperluas risiko digital mereka.
Baca juga: Cyber Threat Intelligence Platform: Peran dan Manfaatnya untuk Melindungi Aset Digital Perusahaan
Contoh External Exposure yang Perlu Diperhatikan
External exposure dapat muncul dalam berbagai bentuk, mulai dari aset yang terlupakan hingga konfigurasi yang membuka akses publik. Beberapa contoh kondisi yang dapat terjadi antara lain:
1. Forgotten Subdomain
Misalnya, sebuah perusahaan memiliki website utama company.com dan pernah membuat subdomain promo.company.com untuk kampanye marketing beberapa tahun sebelumnya.
Setelah kampanye selesai, halaman tersebut tidak lagi digunakan dan terlupakan, tetapi subdomain masih aktif dan dapat ditemukan dari internet.
Aset seperti ini dapat menjadi bagian dari external attack surface karena tetap membawa identitas perusahaan dan berpotensi memiliki konfigurasi atau sistem yang tidak lagi mendapatkan pembaruan keamanan.
2. Publicly Exposed Services
Contohnya, sebuah perusahaan menggunakan API untuk menghubungkan aplikasi internal dengan platform eksternal.
Akan tetapi, salah satu endpoint API tersebut masih dapat diakses secara publik tanpa konfigurasi keamanan yang sesuai.
Kondisi seperti ini dapat memberikan informasi mengenai sistem perusahaan kepada pihak eksternal dan berpotensi dimanfaatkan sebagai titik awal reconnaissance sebelum serangan dilakukan.
3. Misconfigured Cloud Assets
Sebuah perusahaan menggunakan cloud storage untuk menyimpan data operasional dan kebutuhan aplikasi.
Namun, akibat kesalahan konfigurasi, salah satu resource tersebut memiliki akses publik yang seharusnya hanya tersedia untuk pengguna internal.
Cloud misconfiguration seperti ini dapat meningkatkan risiko data exposure karena aset yang seharusnya terbatas justru dapat ditemukan atau diakses dari internet.
Baca juga: Apa Itu Typosquatting? Dampak dan Risiko Fake Domain bagi Brand
Cara Kerja External Attack Surface Management
EASM bekerja dengan menggabungkan asset discovery, monitoring, analisis risiko, dan threat intelligence untuk memberikan gambaran mengenai kondisi external attack surface perusahaan.
1. External Asset Discovery
Tahap pertama adalah menemukan aset digital yang berkaitan dengan perusahaan.
Proses ini dapat mencakup identifikasi domain, subdomain, IP address, aplikasi publik, cloud assets, dan layanan lain yang terlihat dari internet.
2. Asset Mapping dan Validation
Setelah aset ditemukan, EASM membantu menghubungkan aset tersebut dengan organisasi yang terkait.
Tahap ini penting untuk membedakan aset resmi perusahaan dengan aset yang tidak relevan atau tidak memiliki hubungan langsung.
3. Exposure Analysis
Aset yang ditemukan kemudian dianalisis untuk memahami potensi exposure. Analisis dapat mencakup vulnerability, konfigurasi, layanan yang terbuka, maupun indikator risiko lainnya.
4. Risk Prioritization
Tidak semua exposure memiliki tingkat risiko yang sama. EASM membantu memberikan konteks agar tim keamanan dapat menentukan aset yang perlu diprioritaskan berdasarkan tingkat risiko dan dampaknya terhadap bisnis.
Baca juga: Brand Intelligence: Cara Melindungi Identitas Digital Perusahaan dari Ancaman Siber
Cyble Attack Surface Management untuk Meningkatkan Visibilitas External Exposure
Perusahaan membutuhkan visibilitas yang lebih luas untuk memahami bagaimana aset digital mereka terlihat dari luar organisasi.
Sebagai partner resmi Cyble, IDstar membantu perusahaan melalui Cyble Attack Surface Management untuk menemukan, memantau, dan menganalisis external attack surface menggunakan pendekatan threat intelligence.
Solusi ini membantu perusahaan:
- menemukan aset digital yang terekspos
- memantau perubahan pada external attack surface
- memahami potensi vulnerability dan exposure
- menentukan prioritas mitigasi berdasarkan risiko
Didukung oleh 80+ enterprise customers, 1.200+ tech talents, 400+ proses bisnis yang diotomatisasi, serta sertifikasi ISO 9001 dan ISO 27001, IDstar siap menghadirkan solusi teknologi yang aman dan terpercaya.
References:
Cyble. Attack Surface Management.
Deloitte. “The Global Future of Cyber Survey, 5th Edition.” 2026.
National Cyber Security Centre (NCSC). “External Attack Surface Management Buyers Guide.” 2025.
