Vulnerability & Exposure Management
Reduksi Risiko • Ketahanan
Manajemen Attack Surface Kampus & Prioritasi Remediasi Berbasis Risiko Serta Prediksi Eksploit CVE/CWE
Abstrak Riset & Ringkasan Eksekutif
Banyaknya portal akademik, repositori riset, dan subdomain yang tersebar di perguruan tinggi menciptakan attack surface yang luas. Penelitian ini merumuskan model continuous exposure management dengan skor prioritas remediasi berbasis probabilitas eksploitasi aktif dan nilai aset akademik kritis.
1. Lanskap Attack Surface Eksternal Perguruan Tinggi
Riset terhadap ratusan domain .ac.id mengungkapkan ribuan service terbuka dan aplikasi web legacy yang tidak lagi dipelihara namun masih terhubung ke jaringan kampus, menjadi sasaran utama eksploitasi massal.
2. Intelijen Eksploitasi & Pemetaan Terarah CVE/CWE
Tidak semua kerentanan (CVE) memiliki tingkat ancaman yang sama. Riset ini mengintegrasikan feed Exploit Prediction Scoring System (EPSS) dan CISA Known Exploited Vulnerabilities (KEV) untuk membedakan antara celah teoritis dan celah yang aktif dieksploitasi di alam liar.
3. Matriks Prioritasi Remediasi Berbasis Nilai Aset Akademik
Algoritma prioritasi memperhitungkan dampak bisnis/akademik (seperti database nilai mahasiswa, server jurnal terindeks, dan sistem keuangan) sehingga tim IT kampus dapat memfokuskan sumber daya remediasi pada 5% celah paling berisiko tinggi terlebih dahulu.
4. Kesimpulan & Rekomendasi Hardening Berkelanjutan
Implementasi continuous exposure management berhasil menurunkan tingkat paparan risiko kampus hingga 65% dalam 6 bulan pemantauan aktif.
Format Sitasi Akademik:
ACAD-CSIRT Vulnerability Taskforce (2026). "Continuous Exposure Management and Risk-Based Remediation Prioritization in Indonesian Higher Education". ACAD-CSIRT Technical Guidelines Series, Doc ID: ACAD-TG-2026-05.
