@mrohadizakaria: Saya pernah menemukan sistem yang terlihat aman. Tidak ada halaman yang di-deface. Tidak ada malware. Tidak ada alert kritis. Semua terlihat normal. Sampai akhirnya dilakukan audit akses. Hasilnya? Ada akun lama yang masih aktif. Ada akses vendor yang tidak pernah dicabut setelah proyek selesai. Ada user yang memiliki hak akses jauh lebih besar dari yang sebenarnya dibutuhkan. Dan yang paling menarik: Tidak ada satu pun dari masalah itu terlihat dari tampilan website. Banyak orang menganggap keamanan adalah soal: Firewall SSL Password kuat Antivirus Padahal sering kali masalahnya jauh lebih sederhana. Siapa yang masih memiliki akses ke sistem? Karena akses yang dulu diperlukan, belum tentu masih diperlukan hari ini. Semakin lama sistem berjalan, biasanya semakin banyak permission yang menumpuk. Bukan karena sengaja. Tapi karena tidak pernah dievaluasi. Audit akses bukan mencari siapa yang salah. Audit akses adalah memastikan: ✓ Orang yang tepat ✓ Memiliki akses yang tepat ✓ Pada waktu yang tepat Sebelum menambah fitur berikutnya, coba cek: Apakah ada akun yang sudah tidak digunakan? Apakah ada vendor yang masih memiliki akses? Apakah ada user yang memiliki permission berlebih? Apakah ada folder atau file yang bisa diakses lebih banyak dari yang seharusnya? Kadang satu jam audit akses bisa mengurangi risiko yang tidak terlihat selama bertahun-tahun. Banyak insiden keamanan bukan terjadi karena hacker terlalu pintar. Tetapi karena akses yang seharusnya sudah dicabut, masih dibiarkan aktif. Simpan postingan ini sebagai checklist audit berikutnya. #CyberSecurity #WebSecurity #VibeCoding #AccessControl #IAM

Rohadiz

Open In TikTok:

Region: ID

Saturday 12 September 2026 02:18:05 GMT