Offensive security · MITRE ATT&CK
Red team: simulasi serangan nyata untuk menguji SOC Anda.
Tiru taktik penyerang. Ukur pertahanan Anda.
Pentest menemukan celahnya. Red team benar-benar menembusnya, lalu dinilai dari apakah Anda mendeteksi dan merespons, bukan sekadar dari apa yang rentan.
Mengacu pada
70+
Jenis pengujian khusus perbankan
15
Domain serangan, satu peta cakupan
ATT&CK
Tiap TTP dipetakan, dicatat waktunya & diberi skor
Sasaran
Tembus dan tarik keluar data core banking: mulai dari luar
Opsi assumed breach · white cell aktif · non-destruktif
Waktu berjalan
62h
Beacon C2
Sehat
Alert blue team
0
ATT&CK terdeteksi
Kenapa perlu red team
Scan hanya membuktikan kuncinya ada. Belum tentu Anda tahu saat dibobol.
Pengujian sesaat memang mengesahkan kontrol keamanan. Tapi tidak menjawab pertanyaan yang benar-benar ditanyakan regulator dan Direksi. Bisakah penyerang yang gigih mencapai aset paling kritis Anda, dan apakah ada yang menyadarinya tepat waktu untuk menghentikannya?
Dashboard serba hijau
Hasil scan kerentanan yang bersih menunjukkan pintunya terkunci. Tapi hasil itu tidak menunjukkan apakah Anda akan tahu saat pintu itu didobrak. Regulator tak lagi menerima scan sebagai bukti: mereka ingin bukti bahwa deteksi berfungsi.
Blue team yang belum pernah diuji
SOC, EDR, dan runbook Anda belum pernah menghadapi penyerang yang sabar dan berorientasi sasaran. Red team adalah uji nyata untuk seluruh rantai deteksi dan respons, termasuk orang-orangnya.
Pertanyaan Direksi
“Bisakah penyerang yang gigih mencapai aset paling kritis kami, dan apakah kami akan menangkapnya?” Pentest sesaat tak bisa menjawabnya. Operasi full-scope berbasis sasaran bisa.
Pentest vs red team
Penetration test
- Keluasan kerentanan
- Biasanya diumumkan
- Mengukur kontrol
- Ruang lingkup tetap
- “Apa yang rentan?”
Red team
- Kedalaman pada satu sasaran
- Senyap secara default
- Mengukur deteksi & respons
- Sasaran, bukan ruang lingkup
- “Apakah Anda akan sadar?”
Perlu semua kerentanan ditemukan dan diperbaiki? Itu tugas layanan VAPT Zentara. Perlu tahu apakah Anda sanggup bertahan dari intrusi nyata? Itu tugas red team, dan program yang matang menjalankan keduanya.
Yang kami jalankan
Delapan cara meniru penyerang.
Dari operasi senyap full-scope sampai purple team berdampingan, setiap simulasi serangan siber disesuaikan dengan ancaman nyata Anda dan tingkat jaminan yang perlu Anda tunjukkan.
Red team full-scope
Operasi berbasis sasaran (“capai dan tarik keluar aset paling kritis”) yang menguji manusia, proses, dan teknologi sebagai satu rantai utuh.
Pengujian threat-led (TLPT)
Skenario intelligence-led dan senyap model TIBER-EU, disesuaikan untuk institusi Indonesia dan arahan OJK.
Emulasi penyerang
Menjalankan ulang TTP pelaku yang benar-benar menargetkan Anda: Carbanak, Lazarus, dan FIN7 untuk bank; kelompok khusus per sektor untuk sektor lain.
Assumed breach
Berangkat dari foothold untuk memvalidasi segmentasi zona bernilai tertinggi Anda: core banking dan secure zone SWIFT.
Purple team
Menjalankan serangan berdampingan dengan SOC Anda, sambil membangun dan menyetel deteksi secara real time. Tiap TTP yang terlewat jadi rule deteksi baru.
Serangan fisik & social engineering
Spear-phishing, vishing dan bypass helpdesk, tailgating dan kloning badge, USB drop, serta penyusupan ke kantor cabang atau data center.
Jalur serangan cloud
Penyalahgunaan identitas, salah konfigurasi, dan lateral movement di core banking dan SaaS berbasis cloud, karena di situlah perimeter modern sebenarnya berada.
Ransomware & ketahanan
Validasi jalur detonasi terkendali dan pemulihan: backup immutable, failover DR/BCP, dan ketersediaan kanal saat beban tinggi.
Alur operasi
Satu sasaran, delapan tahap: setiap aksi dipetakan ke ATT&CK.
Kami menjalankan seluruh siklus serangan, dari awal yang senyap sampai debrief lengkap dengan rapornya. Tiap tahap dipetakan ke taktik MITRE ATT&CK yang seharusnya bisa ditangkap pertahanan Anda.
Ruang lingkup & Rules of Engagement
Otorisasi · White cell
Sasaran, aset paling kritis, deconfliction, otorisasi legal, dan safe word disepakati lebih dulu bersama white cell (tim kecil di pihak Anda yang tahu operasi berjalan).
Threat intelligence & penargetan
Reconnaissance · Resource Development
OSINT dan intel memilih penyerang yang akan ditiru dan menyusun skenarionya. Infrastruktur (C2, redirector, domain) disiapkan secara senyap.
Akses awal
Initial Access · Execution
Phishing, eksploitasi dari luar, atau foothold fisik: mana pun yang akan benar-benar dipakai pelaku yang ditiru untuk masuk.
Foothold & persistence
Persistence · Defense Evasion · C2
Bangun command-and-control yang tangguh, bertahan saat reboot, dan tetap di bawah ambang alert.
Eskalasi & bergerak
Priv-Esc · Credential Access · Lateral Movement
Panen kredensial, eskalasi hak akses, dan bergerak lateral menuju sasaran: tahap yang paling sering terlewat pertahanan.
Aksi di sasaran
Collection · Exfiltration · Impact
Capai aset paling kritis, buktikan dampaknya, dan simulasikan eksfiltrasi data. Semuanya aman, non-destruktif, dan tercatat penuh.
Pengukuran deteksi & respons
Rapor blue team
Bersama SOC Anda: apa yang memicu alarm, kapan, dan apa yang terlewat. Waktu ke deteksi pertama, MTTD, MTTR, dan persentase TTP yang tertangkap.
Laporan, debrief purple team & retest
Remediasi · Jalankan ulang
Narasi serangan, heat map ATT&CK, dan roadmap remediasi. Lalu kami jalankan ulang rantai serangannya untuk memastikan celahnya sudah tertutup.
Standar & mandat
Metodenya threat-led. Hasilnya siap dipaparkan ke Direksi.
Setiap operasi mengacu pada standar offensive yang diakui dan menghasilkan bukti untuk regulasi yang mewajibkan pengujian: satu operasi, banyak mandat terjawab.
Yang Anda terima
Bukan sekadar daftar temuan: narasi serangan yang dinilai.
Anda mendapat narasi persis bagaimana kami mencapai sasaran, tiap langkah dipetakan ke ATT&CK dan dicocokkan waktunya dengan apa yang dilihat blue team Anda. Rapor ini mengubah “kami lulus pentest” menjadi angka: seberapa besar serangan yang benar-benar Anda tangkap.
- Narasi serangan berbasis sasaran
- Rapor deteksi & respons: MTTD, MTTR, % TTP yang tertangkap
- Heat map cakupan ATT&CK
- Roadmap remediasi berprioritas + debrief purple team
- Retest: rantai serangan dijalankan ulang untuk memastikan celah tertutup (sudah termasuk)
Operasi red team
Operasi · Bank
Time to 1st detect
62h
TTP dijalankan
34
TTP terdeteksi
26%
Sasaran
Tercapai
Cakupan ATT&CK: terdeteksi vs terlewat
Kesimpulan: sasaran bisa dicapai dari posisi eksternal; celah deteksi terpusat di credential access dan lateral movement.
Terbuka atau senyap
Mulai dari sesi scoping, bukan dari scan.
Kami tetapkan sasaran dan Rules of Engagement (RoE) bersama white cell kecil, sepakati safe word dan jalur deconfliction, lalu jalankan seluruh siklusnya. Setelah Anda melakukan remediasi, kami jalankan ulang rantai serangannya.
Per industri
Diuji melawan penyerang yang menargetkan Anda.
Red team hanya berguna kalau meniru model ancaman Anda yang sebenarnya. Penargetannya intelligence-led dan disesuaikan per sektor: paling dalam di perbankan, karena di sanalah mandat dan uang terkonsentrasi.
Perbankan & Jasa Keuangan
Target utama dan spesialisasi terdalam kami. Core banking, payment switch, SWIFT, dan kanal mobile: meniru Carbanak, Lazarus, dan FIN7 sesuai mandat OJK, BI, PCI DSS 11.4, dan SWIFT CSP.
Pemerintahan & Pertahanan
Emulasi penyerang level nation-state terhadap sistem sensitif dan berklasifikasi rahasia, dijalankan dengan tingkat kerahasiaan yang dituntut misi.
Infrastruktur Kritis & Energi
Pivot IT-ke-OT yang mengutamakan keselamatan dan berhenti di batas proses: meniru pelaku berkemampuan OT tanpa menyentuh kontrol produksi. Bisa dipadukan dengan layanan SCADA/OT kami.
Telekomunikasi
Data pelanggan, signalling, dan integritas jaringan di attack surface yang besar dan tersebar, dengan dampak nyata ke pelanggan.
Kesehatan
Kesiapan menghadapi ransomware, paparan data pasien, dan ketersediaan layanan saat diserang. Di sektor ini, downtime adalah risiko klinis, bukan sekadar gangguan.
Teknologi & Fintech
Jalur serangan cloud-native, penyalahgunaan API dan identitas, serta emulasi product security untuk platform yang justru menjadi infrastruktur itu sendiri.
Kenapa Zentara
Bukan sekadar scan lalu laporan.
Praktik offensive hybrid yang dibangun untuk institusi yang downtime-nya berdampak nasional. Tool otomatis diperkuat eksploitasi manual oleh operator bersertifikat, setiap temuan divalidasi, dan retest (uji ulang) sudah termasuk.
Kami punya SOC sendiri
Kami menyerang dengan cara kami bertahan. Karena mengoperasikan SOC 24/7, kami tahu persis di titik mana deteksi biasanya gagal: kami ada di sisi sebaliknya setiap hari.
Penargetan berbasis intel
Threat intelligence ZEN INTEL memilih penyerang dan menyusun skenarionya, jadi Anda diuji terhadap pelaku yang benar-benar menargetkan sektor Anda.
Kebijakan validasi manual tiap temuan
Setiap temuan divalidasi manual dan bisa direproduksi sebelum sampai ke tim Anda: standar yang sama dengan praktik VAPT kami.
Operator bersertifikat
Operasi dijalankan red teamer bersertifikat (CRTA, OSCP, CEH, dan CISSP), bukan sekadar tool otomatis dengan generator laporan.
Skenario khusus perbankan
TTP dimodelkan dari pelaku yang menargetkan sistem pembayaran dan SWIFT, bukan checklist enterprise generik.
Laporan dua lapis
Narasi yang siap dipaparkan ke Direksi: apa yang terjadi dan apa artinya. Ditambah laporan teknis untuk engineer, dipetakan ke ATT&CK.
Debrief purple team & retest
Blue team mendapat sesi latihan, bukan sekadar laporan. Setelah Anda melakukan remediasi, kami jalankan ulang rantai serangannya untuk memastikan celahnya tertutup.
Mitra lokal
Berbasis di Indonesia dan memahami ekspektasi OJK, BI, dan BSSN, beroperasi dari Jabodetabek dan Singapura.
Cocok dipadukan dengan
Red team hanyalah satu langkah dalam keseluruhan permainannya.
Susun program keamanan Anda
Layanan pelengkap
VAPT (vulnerability assessment & penetration testing)
Temukan dan perbaiki setiap kerentanan di seluruh sistem Anda: keluasan yang melengkapi kedalaman red team.
Managed SOC
Blue team yang dilatih oleh red team. Kami menguji deteksi yang juga kami operasikan.
Riset ancaman siber & briefing untuk Direksi
Intelijen yang memilih penyerang dan menyusun skenarionya.
Incident response & forensik digital
Saat intrusi benar-benar terjadi: tim yang merespons, siaga.
FAQ
Jawaban lugas soal red team
Pertanyaan yang diajukan pemimpin keamanan dan risiko sebelum operasi dimulai. Kalau pertanyaan Anda belum ada, tanyakan langsung ke kami.
Penetration test soal keluasan: temukan dan buktikan kerentanan sebanyak-banyaknya dalam ruang lingkup tertentu, biasanya diumumkan, lalu ukur kontrol keamanan Anda. Red team soal satu sasaran: capai aset paling kritis seperti penyerang sungguhan, secara senyap, lalu ukur apakah orang dan teknologi Anda mendeteksi dan merespons. Pertanyaan pentest: apa yang rentan? Pertanyaan red team: apakah Anda akan sadar? Keduanya saling melengkapi. Sebagian besar program yang matang menjalankan VAPT untuk cakupan dan red team untuk menguji seluruh rantai deteksi dan respons.
Anda yang menentukan, dan pilihan itu mengubah apa yang kami ukur. Operasi tanpa pemberitahuan (senyap) menguji deteksi dan respons secara nyata: hanya white cell kecil yang tahu. Operasi yang diumumkan atau assumed breach menukar sebagian realisme demi kecepatan dan kedalaman, berguna saat Anda sudah tahu deteksi masih belum matang. Banyak klien menjalankan yang senyap dulu untuk baseline yang sebenarnya, lalu purple team untuk membenahi temuannya. Apa pun pilihannya, white cell memegang safe word dan jalur deconfliction sepanjang operasi.
Keselamatan operasional sudah diatur dalam Rules of Engagement sebelum kami mulai. Aksi di sasaran bersifat non-destruktif dan simulatif: kami buktikan bisa membawa data keluar, tapi tidak benar-benar merusak atau mengambil data. Langkah berisiko tinggi dikoordinasikan dengan white cell, teknik destruktif dikecualikan secara default, dan pekerjaan yang sensitif bagi produksi dijalankan pada jadwal yang disepakati. Untuk OT dan infrastruktur kritis, kami berhenti di batas proses dan tidak pernah menyentuh sistem kendali yang sedang berjalan.
Arah ketahanan OJK di bawah POJK 11 bergerak menuju threat-led testing. PCI DSS 11.4 sudah mewajibkan pengujian offensive, sementara Bank Indonesia dan SWIFT CSP juga menuntut atau menganjurkan pengujian atas sistem yang menjadi target red team. Kami menjalankan operasi intelligence-led model TIBER-EU yang disesuaikan dengan ekspektasi OJK, BI, dan BSSN. Jadi, satu operasi menghasilkan bukti yang siap dipaparkan ke Direksi untuk banyak mandat sekaligus.
Ya. Penargetan bersifat intelligence-led: kami memilih dan meniru kelompok yang benar-benar menargetkan sektor Anda. Untuk perbankan: Carbanak, Lazarus, dan FIN7; di sektor lain, afiliasi ransomware, nation-state, atau profil hacktivist. Setiap aksi kami petakan ke teknik ATT&CK mereka yang sudah diketahui. Anda diuji terhadap model ancaman nyata Anda, bukan yang generik.
Narasi serangan berbasis sasaran: cerita bagaimana kami masuk dan sampai ke aset paling kritis. Rapor deteksi dan respons: waktu ke deteksi pertama, MTTD, MTTR, dan persentase TTP yang tertangkap. Heat map cakupan ATT&CK dan roadmap remediasi berprioritas. Workshop debrief purple team untuk SOC Anda. Retest remediasi sudah termasuk: kami jalankan ulang rantai serangannya untuk memastikan celahnya tertutup.
Anggap sudah dibobol. Lalu buktikan Anda bisa menangkapnya.
Operasi berbasis sasaran, dijalankan operator bersertifikat yang sehari-hari menjaga pertahanan, dengan rapor yang bisa dibaca Direksi dan regulator Anda. Mulai dari sesi scoping.