IP LIST
Case Study:
Layanan Kesehatan (Healthtech & Rumah Sakit)
Executive Summary
Sektor kesehatan dan Healthtech kini menjadi salah satu target utama serangan siber global maupun lokal, terutama serangan ransomware, pencurian data Rekam Medis Elektronik (RME), dan eksploitasi portal layanan pasien. Gangguan siber pada fasilitas kesehatan tidak hanya berdampak pada kerugian finansial, tetapi juga berisiko menghentikan operasional medis yang mengancam keselamatan jiwa.
Melalui integrasi IP Intelligence – IP LIST AwanPintar, fasilitas kesehatan dan platform healthtech dapat mebersihkan perimeter jaringan secara otomatis, menolak akses dari IP berbahaya, serta membantu memastikan keamanan data rekam medis sesuai dengan regulasi dan standar fasilitas kesehatan nasional.
Tantangan
- Ancaman Cybercrime & Pencurian Rekam Medis.
Data kesehatan (Rekam Medis Elektronik) memiliki nilai sangat tinggi di pasar gelap. Peretas secara aktif mencari celah untuk mengunci database Sistem Informasi Manajemen Rumah Sakit (SIMRS) menggunakan ransomware. - Kerentanan Akses Jarak Jauh (Remote VPN & BYOD).
Penggunaan VPN oleh dokter dan staf medis dari berbagai perangkat pribadi membuka celah masuk bagi IP jahat yang terinfeksi malware. - Eksploitasi Aplikasi Layanan Pasien.
Portal pendaftaran online, aplikasi telemedicine, dan API integrasi BPJS/Asuransi sering disasar bot jahat untuk pemindaian kerentanan (vulnerability scanning) dan brute-force. - Ancaman Spesifik Jaringan Lokal.
Solusi Threat Intelligence global sering kali terlambat mengenali botnet atau IP penyerang yang beroperasi secara khusus di dalam infrastruktur internet Indonesia. - Tuntutan Kedaulatan Digital & Regulasi Ketat.
Kewajiban untuk mematuhi regulasi nasional terkait tata kelola data publik, perlindungan infrastruktur informasi vital (IIV), dan penggunaan produk intelijen dalam negeri. - Dampak Operasional yang Kritis.
Tidak seperti sektor bisnis biasa, downtime pada sistem rumah sakit dapat menghentikan alur pelayanan darurat, laboratorium, dan resep obat secara langsung.
Solusi
AwanPintar.id menyediakan solusi IP LIST – IP Intelligence Feeds (Threat Intelligence Feeds) buatan dalam negeri yang dapat terhubung langsung ke perimeter keamanan instansi.
Mengapa AwanPintar IP LIST ?
- Sensor Cybersecurity Nasional (Contextual Visibility): AwanPintar memanfaatkan database sensor honeypot dan sistem deteksi lain yang tersebar secara strategis di jaringan Indonesia untuk mengidentifikasi IP penyerang di tingkat lokal maupun internasional secara real-time.
- Integrasi Automated Rule Enforcement: IP List AwanPintar mengirim daftar IP penyerang aktif secara berkala ke Edge Firewall, WAF, dan Intrusion Prevention System (IPS) untuk memblokir paket berbahaya sebelum sempat memproses handshake.
- Memenuhi Regulasi: Pengembang AwanPintar telah lulus uji IKAS BSSN sebagai bagian dari pengakuan keamanan dan syarat kepatuhan lokal.
- Dukungan Kedaulatan Data: Seluruh proses pengolahan data, analisis Machine Learning, dan infrastruktur server berlokasi di Indonesia.
Kebutuhan di sisi pelanggan
- Proteksi Maksimal Tanpa Mengganggu Pelayanan.
Pemblokiran otomatis dilakukan di perimeter jaringan (Zero Latency) sehingga sistem SIMRS dan pendaftaran pasien tetap berjalan cepat dan stabil. - Kepatuhan Regulasi Perlindungan Data Kesehatan.
Membantu pemenuhan standar regulasi nasional dengan menggunakan solusi intelijen siber lokal. - Keamanan Akses VPN & Remote Health.
Memastikan koneksi remote VPN staf medis bebas dari lalu lintas IP yang teridentifikasi memiliki riwayat eksploitasi siber. - Otomatisasi Integrasi Multi-Vendor.
Dapat terhubung secara lancar ke berbagai infrastruktur perangkat jaringan terkemuka seperti MikroTik, Cisco, Juniper, Fortinet, Palo Alto, dan F5. - Proactive Defense (Mitigasi Dini).
Memblokir IP penyerang di Layer 3/4 & Layer 7 sebelum peretas berhasil mengidentifikasi atau mengeksploitasi kerentanan sistem. - Kemudahan Pengelolaan Bagi Tim IT.
Jalur pembaruan otomatis meminimalkan beban kerja manual tim IT/SecOps rumah sakit.
Proses kerja IP LIST secara singkat
- Detection & Profiling: Sensor honeypot AwanPintar menangkap aktivitas serangan siber, brute-force atau eksploitasi cyber ke arah jaringan Indonesia dan memasukkan IP penyerang ke kategori terkait.
- Automated Feed Sync: Perangkat Next-Gen Firewall (NGFW), WAF atau perangkat lain milik pelanggan mengunduh pembaruan feed IP AwanPintar secara berkala.
- Perimeter Enforcement: Setiap permintaan koneksi dari IP berisiko tinggi langsung ditolak (drop/block) di tingkat terluar jaringan atau dipicu syarat verifikasi ketat (MFA/CAPTCHA).
- Monitoring & Reporting: Tim SecOps menerima korelasi log bersih dari SIEM untuk kebutuhan audit keamanan dan analisis insiden.
- Pencatatan Log & Visibilitas: Detail data IP yang diblokir dicatat pada dashboard analitik untuk kebutuhan pelaporan dan analisis tim keamanan (Security/SOC Team).