DNSBL
Case Study:
Sektor Keuangan (BFSI – Banking, Financial Services, and Insurance)
Executive Summary
Sektor keuangan Indonesia menghadapi lonjakan serangan berbasis email, khususnya spear-phishing dan credential stuffing, yang memanfaatkan infrastruktur IP lokal yang terkompromi (compromised local IPs). Lembaga keuangan memerlukan mekanisme penyaringan proaktif yang mampu mengenali pola ancaman lokal sebelum menembus perimeter jaringan internal.
Dengan mengintegrasikan AwanPintar IP Intelligence (DNSBL) ke dalam infrastruktur Secure Email Gateway (SEG) dan Next-Generation Firewall (NGFW), lembaga keuangan berhasil memblokir serangan siber berbasis IP berbahaya secara real-time. Hasilnya, potensi risiko kebocoran data terkurangi secara signifikan, efisiensi pemrosesan sistem meningkat, dan kepatuhan terhadap regulasi proteksi data serta audit TI nasional tetap terjaga.
Tantangan
- Serangan SPAM dan Serangan Phishing Berbasis IP Lokal (Zero-Day Local Threat).
Penyerang sering memanfaatkan server atau perangkat lokal di Indonesia yang diretas untuk mengirim email phishing. Serangan ini kerap luput dari blacklist penyedia keamanan global karena rentang waktu pencatatan (lagging time) data global. - Risiko Kebocoran Data dan Kredensial.
Akses ilegal ke akun email staf BFSI dapat memicu pengambilalihan akun (account takeover), manipulasi transaksi, hingga kebocoran data nasabah. - Pemborosan Sumber Daya Server & Bandwidth.
Tingginya volume lalu lintas email sampah (spam) dan upaya scanning dari IP berbahaya menyerap kapasitas komputasi server gateway utama. - Tekanan Kepatuhan Regulasi.
Perbankan dan penyelenggara sistem elektronik keuangan wajib mematuhi standar keamanan siber ketat (seperti ISO 27001 dan regulasi perlindungan data sektor keuangan oleh OJK/BI) yang menuntut pemantauan ancaman secara proaktif. - Implementasi cepat.
Pengadaan perangkat (hardware) antispam dan antimalware pada email server membutuhkan persiapan yang lebih lama. Di beberapa kasus, penambahan perangkat juga harus mengubah topologi jaringan.
Solusi
AwanPintar menyediakan solusi IP Intelligence berbasis DNSBL (RFC-5782) yang berfungsi sebagai garda terdepan (first line of defense) bagi infrastruktur BFSI.
Mengapa AwanPintar DNSBL ?
- Implementasi AwanPintar DNSBL: Menghubungkan Secure Email Gateway dan Firewall Edge bank langsung ke sensor threat intelligence AwanPintar.
- Deployment Tanpa Perangkat Tambahan: Pengguna tidak perlu membeli server atau perangkat baru. Cukup mengaktifkan DNSBL yang ada di firewall/antispam/mailserver yang ada.
- Penyaringan Berbasis Threat Intelligence Lokal: AwanPintar memanfaatkan database sensor honeypot dan sistem lain yang tersebar di jaringan Indonesia untuk mengidentifikasi IP penyerang dan sumber spam di tingkat lokal maupun internasional secara real-time.
- Penyaringan Lapis Pertama (First-Line Filtering):
Menolak koneksi SMTP dari IP publik yang telah teridentifikasi sebagai sumber botnet, spammer, atau malware distributor pada tahap handshake awal. - Pusat Data & Infrastruktur Lokal: Berada langsung di pusat pertukaran internet nasional (IIX / OpenIXP), proses verifikasi DNSBL AwanPintar berjalan sangat cepat tanpa memperlambat antrean email (mail queue).
- Memenuhi Regulasi: pengembang AwanPintar telah lulus uji IKAS BSSN sebagai bagian dari pengakuan keamanan dan syarat kepatuhan lokal.
Kebutuhan di sisi pelanggan
- Infrastruktur Mail Server.
Mendukung standar protokol DNSBL (RFC-5782) pada Mail Transfer Agent (MTA) atau Secure Email Gateway (SEG) seperti Postfix, Exim, Zimbra, Cisco SEG, FortiMail, atau SpamAssassin. - Lisensi & Kapasitas Query.
Paket lisensi AwanPintar yang disesuaikan dengan perkiraan jumlah query DNS per hari (Queries Per Day / QPD) sesuai skala trafik yang ada. - Monitoring & Analisis.
Akses dashboard untuk memantau statistik pemblokiran, tren serangan IP lokal, serta pengelolaan whitelist jika diperlukan.
Proses kerja DNSBL secara singkat
- Inisiasi Koneksi: Mail server pengirim memulai jabat tangan (SMTP handshake) ke Mail Gateway ISP/Hosting.
- Ekstraksi IP: Mail Gateway mengambil alamat IP publik pengirim.
- Pengecekan DNSBL Instant: Mail Gateway melakukan lookup query cepat secara otomatis ke database AwanPintar DNSBL (
<reversed-ip>.<key>.subnet.awanpintar.zone). - Evaluasi Reputasi:
Jika IP Terdaftar (Bahaya): Mail Gateway secara otomatis menolak koneksi (4xx/5xx SMTP reject) atau menandainya sebagai Spam.
Jika IP Bersih: Koneksi diterima dan email dilanjutkan ke proses pemrosesan standar. - Pencatatan Log & Visibilitas: Detail data IP yang diblokir dicatat pada dashboard analitik untuk kebutuhan pelaporan dan analisis tim keamanan (Security/SOC Team).