DNSBL
Case Study:
Instansi Pemerintah dan Kementerian Lembaga
Executive Summary
Instansi Pemerintah dan Kementerian Lembaga mengelola infrastruktur data vital nasional yang kerap menjadi target utama serangan siber. Salah satu vektor serangan yang paling dominan adalah eksploitasi IP lokal yang disusupi (compromised IPs) untuk menyebarkan spam, phishing, serta aksi pemindaian port (port scanning) secara masif.
Guna memperkuat pertahanan perimeter digital dan mail server, penyediaan basis data ancaman yang cepat, kontekstual, dan lokal menjadi kunci utama. AwanPintar DNSBL (IP Intelligence) hadir sebagai lapis pertahanan terdepan (first line of defense) yang menyediakan visibilitas threat intelligence berbasis jaringan di Indonesia secara real-time.
Dengan mengintegrasikan AwanPintar DNSBL ke dalam Secure Email Gateway (SEG) dan Next-Generation Firewall (NGFW), instansi mampu mengurangi volume email berbahaya hingga 85%, menghemat beban pemrosesan server, serta mencegah potensi kebocoran data internal yang diawali dari serangan phishing.
Tantangan
- Serangan SPAM dan Serangan Phishing Berbasis IP Lokal (Zero-Day Local Threat).
Penyerang sering memanfaatkan server atau perangkat lokal di Indonesia yang diretas untuk mengirim email phishing. Serangan ini kerap luput dari blacklist penyedia keamanan global karena rentang waktu pencatatan (lagging time) data global. - Tinggi Tingkat Serangan Bertarget Lokal.
IP lokal Indonesia banyak digunakan sebagai sumber malware/botnet untuk melakukan serangan spear-phishing dan brute-force. - Risiko Kebocoran Data dan Kredensial.
Akses ilegal ke akun email staff dapat memicu pengambilalihan akun (account takeover), manipulasi transaksi, hingga kebocoran data pemerintahan. - Pemborosan Sumber Daya Server & Bandwidth.
Tingginya volume lalu lintas email sampah (spam) dan upaya scanning dari IP berbahaya menyerap kapasitas komputasi server gateway utama. - Tekanan Kepatuhan Regulasi.
Perbankan dan penyelenggara sistem elektronik keuangan wajib mematuhi standar keamanan siber ketat, seperti ISO 27001, Undang-undang Perlindungan Data Pribadi (UU PDP) serta Rancangan Undang-Undang Keamanan dan Ketahanan Siber (RUU KKS) yang menuntut pemantauan ancaman secara proaktif. - Implementasi cepat.
Pengadaan perangkat (hardware) antispam dan antimalware pada email server membutuhkan persiapan yang lebih lama. Di beberapa kasus, penambahan perangkat juga harus mengubah topologi jaringan.
Solusi
AwanPintar menyediakan solusi IP Intelligence berbasis DNSBL (RFC-5782) yang berfungsi sebagai garda terdepan (first line of defense) bagi infrastruktur yang ada.
Mengapa AwanPintar DNSBL ?
- Implementasi AwanPintar DNSBL: Menghubungkan Secure Email Gateway dan Firewall Edge di tiap kantor daerah, langsung ke sensor threat intelligence AwanPintar.
- Deployment Tanpa Perangkat Tambahan: Pengguna tidak perlu membeli server atau perangkat baru. Cukup mengaktifkan DNSBL yang ada di firewall/antispam/mailserver yang ada.
- Penyaringan Berbasis Threat Intelligence Lokal: AwanPintar memanfaatkan database sensor honeypot dan sistem lain yang tersebar di jaringan Indonesia untuk mengidentifikasi IP penyerang dan sumber spam di tingkat lokal maupun internasional secara real-time.
- Penyaringan Lapis Pertama (First-Line Filtering):
Menolak koneksi SMTP dari IP publik yang telah teridentifikasi sebagai sumber botnet, spammer, atau malware distributor pada tahap handshake awal. - Pusat Data & Infrastruktur Lokal: Berada langsung di pusat pertukaran internet nasional (IIX / OpenIXP), proses verifikasi DNSBL AwanPintar berjalan sangat cepat tanpa memperlambat antrean email (mail queue).
- Memenuhi Regulasi: pengembang AwanPintar telah lulus uji IKAS BSSN sebagai bagian dari pengakuan keamanan dan syarat kepatuhan lokal.
Kebutuhan di sisi pelanggan
- Infrastruktur Mail Server.
Mendukung standar protokol DNSBL (RFC-5782) pada Mail Transfer Agent (MTA) atau Secure Email Gateway (SEG) seperti Postfix, Exim, Zimbra, Cisco SEG, FortiMail, atau SpamAssassin. - Lisensi & Kapasitas Query.
Paket lisensi AwanPintar yang disesuaikan dengan perkiraan jumlah query DNS per hari (Queries Per Day / QPD) sesuai skala trafik yang ada. - Monitoring & Analisis.
Akses dashboard untuk memantau statistik pemblokiran, tren serangan IP lokal, serta pengelolaan whitelist jika diperlukan.
Proses kerja DNSBL secara singkat
- Inisiasi Koneksi: Mail server pengirim memulai jabat tangan (SMTP handshake) ke Mail Gateway.
- Ekstraksi IP: Mail Gateway mengambil alamat IP publik pengirim.
- Pengecekan DNSBL Instant: Mail Gateway melakukan lookup query cepat secara otomatis ke database AwanPintar DNSBL (
<reversed-ip>.<key>.subnet.awanpintar.zone). - Evaluasi Reputasi:
Jika IP Terdaftar (Bahaya): Mail Gateway secara otomatis menolak koneksi (4xx/5xx SMTP reject) atau menandainya sebagai Spam.
Jika IP Bersih: Koneksi diterima dan email dilanjutkan ke proses pemrosesan standar. - Pencatatan Log & Visibilitas: Detail data IP yang diblokir dicatat pada dashboard analitik untuk kebutuhan pelaporan dan analisis tim keamanan (Security/SOC Team).