Implementasi Intrusion Detection System Dalam Upaya Pencegahan Cyber Attack

Abstrak

Dalam era digital ini, sistem informasi telah menjadi tulang punggung bagi banyak organisasi dan perusahaan. namun sistem informasi tidak terlepas dari serangan siber. Data statistik dari Badan Siber dan Sandi Negara (BSSN) mencatat telah terjadi 370,02 juta serangan siber di Indonesia pada tahun 2022[1]. Agar terhindar dari kerugian materiil dan kerugian immateriil yang diakibatkan oleh serangan siber ,organisasi, perusahaan , badan pemerintahaan dan lain diharukan memiliki suatu sistem yang dapat memantau, menganalisis kerentanan, dan mencegah terhadap serangan siber. Wazuh merupakan platform open source yang berperan sebagai Intrusion Detection System (IDS) atau sebagai sistem deteksi ancaman, pemantauan keamanan dan respons insiden. Mengimplementasikan wazuh dapat menjadi tembok pertahanan dalam sebuah badan organisasi, perusahaan , badan pemerintahaan dan lain sebagainya dalam mengatasi serangan siber. Implementasi wazuh memiliki fungsi untuk Threat prevention , Integrity monitoring ,Incident response ,Compliance dalam server, Deteksi ancaman ,Log Event Management dan Deteksi Celah yang dapat meminimalisir terjadinya serangan siber.

Kata kunci - Serangan siber, Sistem informasi, Wazuh, Pemantauan keamanan, Deteksi ancaman