Sentra Teknologi InformasiCISA Perbarui Peringatan SharePoint: Patching Saja Tidak Cukup
Konteks
CISA memperbarui peringatan SharePoint Server pada 18 Agustus 2026 setelah menambahkan CVE-2026-55040 ke Known Exploited Vulnerabilities Catalog. Peringatan itu mencakup enam kerentanan yang diketahui aktif dieksploitasi pada SharePoint Server on-premises versi Subscription Edition, 2019, dan 2016.
Menurut CISA, rangkaian kerentanan tersebut dapat membuka akses tidak sah, remote code execution, pencurian IIS machine key, persistensi, dan penyebaran malware. CISA meminta organisasi tidak berhenti pada pemasangan patch: pemeriksaan artefak intrusi harus dilakukan sebelum rotasi machine key agar kunci baru tidak kembali dicuri.
Dampak bisnis
SharePoint sering menyimpan dokumen, identitas, dan alur kerja penting. Kompromi pada server on-premises dapat berkembang menjadi insiden akses data dan persistensi, meski patch kemudian dipasang.
Prioritas operasional perlu bergeser dari “patch selesai” menjadi “kompromi sudah disingkirkan”. Ini membutuhkan koordinasi tim infrastruktur, keamanan, pemilik aplikasi, dan respons insiden—terutama bila server pernah terekspos langsung ke internet.
3 Langkah praktis
- Temukan dan kurangi paparan. Inventarisasi seluruh SharePoint on-premises, tutup akses internet yang tidak perlu, dan tempatkan layanan yang wajib publik di belakang reverse proxy Layer 7 dengan autentikasi dan inspeksi.
- Patch lalu verifikasi. Terapkan pembaruan Microsoft, pastikan instalasi berhasil, aktifkan AMSI pada mode yang sesuai, dan batasi akses eksternal ke Central Administration.
- Hunt sebelum rotasi. Cari webshell, aktivitas worker process yang janggal, akses machine key, dan indikator lain. Bersihkan artefak, lalu rotasi machine key sesuai panduan Microsoft dan jalankan prosedur respons insiden bila ditemukan kompromi.
Sumber
CISA, “CISA Urges SharePoint Hardening After New Exploitations”, diperbarui 18 Agustus 2026. Baca sumber resmi.
Konteks
Google Cloud mengumumkan preview quantum-safe key import untuk kunci kriptografi berbasis perangkat lunak di Cloud KMS. Fitur ini dirancang untuk melindungi material kunci saat dipindahkan ke KMS melalui mekanisme pembungkus yang tahan terhadap ancaman kuantum.
Implementasinya memakai hybrid public key encryption. Pelanggan dapat memilih X-Wing, ML-KEM-768, atau ML-KEM-1024 pada lapisan key encapsulation, dengan HKDF-SHA-256 dan AES-256-GCM dalam proses pembungkus. Google juga menyatakan Cloud KMS PQC insights kini tersedia secara umum untuk memetakan algoritme kunci asimetris yang digunakan.
Dampak bisnis
Ancaman “store now, decrypt later” membuat data jangka panjang relevan sejak sekarang: pihak penyerang dapat menyimpan lalu lintas terenkripsi hari ini dan mencoba membukanya ketika komputer kuantum yang memadai tersedia. Risiko tertinggi biasanya berada pada data yang wajib rahasia selama bertahun-tahun dan alur pemindahan kunci lintas lingkungan.
Preview ini bukan alasan mengganti seluruh sistem sekaligus. Dampak langsung bagi perusahaan adalah kebutuhan inventaris kriptografi, klasifikasi masa simpan data, dan rencana migrasi yang bisa diuji tanpa mengganggu layanan produksi.
3 Langkah praktis
- Inventarisasi kunci dan algoritme. Petakan pemilik, lokasi, fungsi, masa berlaku, data yang dilindungi, dan proses impor setiap kunci.
- Prioritaskan data berumur panjang. Dahulukan kunci untuk data dengan kewajiban kerahasiaan panjang, terutama pada alur BYOK dan multicloud.
- Uji dalam lingkungan nonproduksi. Validasi kompatibilitas library, prosedur pemulihan, rotasi, audit, dan latensi sebelum menetapkan jadwal migrasi.
Sumber
Google Cloud, “Announcing quantum-safe key import in Cloud KMS”, 20 Agustus 2026. Baca sumber resmi.
Konteks
Google mengumumkan Antigravity kini tersedia dalam langganan Gemini Enterprise yang memenuhi syarat, termasuk Standard, Plus, dan Standard Emerging Market. Coding agent ini hadir bersama kontrol administrasi dan biaya dalam konsol yang sama. Google juga merilis ekstensi untuk VS Code, serta preview untuk Visual Studio, JetBrains, dan Zed.
Kontrol yang diumumkan mencakup batas anggaran proyek, pooled quota, opsi overage dengan batas pengeluaran, metrik penggunaan, kebijakan sandbox, pengaturan akses browser dan MCP server, serta audit log terpusat. Google menyatakan aktivitas tetap berada di bawah ketentuan privasi dan kepemilikan data Google Cloud.
Dampak bisnis
Nilai utamanya bukan sekadar fitur coding baru, melainkan konsolidasi pengadaan dan tata kelola. Tim teknologi dapat mengurangi lisensi, konsol tagihan, dan kebijakan yang terpisah saat memperluas penggunaan coding agent.
Namun, akses yang lebih mudah juga memperbesar kebutuhan kontrol. Organisasi tetap perlu membatasi ruang kerja, koneksi eksternal, data yang boleh masuk ke prompt, serta biaya per proyek. Ketersediaan tidak otomatis berarti semua repositori siap menerima agent.
3 Langkah praktis
- Pilih satu alur kerja terbatas. Uji pada repositori nonkritis dengan pemilik sistem, batas data, dan kriteria hasil yang jelas.
- Aktifkan kontrol sebelum akses luas. Tetapkan sandbox, kebijakan browser dan MCP server, audit log, identitas korporat, serta batas anggaran proyek.
- Ukur hasil dan risiko bersama. Pantau waktu siklus, kualitas perubahan, konsumsi token, temuan keamanan, dan kebutuhan koreksi manusia sebelum memperluas lisensi.
Sumber
Google Cloud, “Expanding Google Antigravity for enterprise customers”, 20 Agustus 2026. Baca sumber resmi.
Konteks. Anthropic pada 14 Agustus 2026 menjelaskan rencana watermark teks untuk model Claude mendatang. Metode yang digunakan merupakan varian SynthID-Text: pola statistik dibentuk melalui pilihan kata tanpa karakter tersembunyi, biaya token tambahan, atau informasi identitas pengguna.
Dampak untuk organisasi
Watermark tidak membuktikan kepemilikan dan tidak selalu bertahan setelah penulisan ulang besar. Namun, langkah ini menandai pergeseran penting dari detektor AI generik menuju provenance yang dibangun oleh penyedia model. Untuk file gambar tertentu, Anthropic juga menyebut penggunaan content credentials berbasis C2PA.
Langkah praktis
- Catat model dan proses yang dipakai untuk menghasilkan konten.
- Pertahankan review manusia untuk materi publik dan berisiko tinggi.
- Jangan memakai hasil detektor sebagai satu-satunya bukti kepengarangan.
- Siapkan kebijakan label AI dan provenance sebelum kewajiban regulasi meluas.
Sumber: Anthropic, 14 Agustus 2026. How Claude’s text watermark works.
Konteks. Analisis VentureBeat pada 22 Agustus 2026 menyoroti pola implementasi agentic AI enterprise: sistem dengan tanggung jawab sempit, aturan jelas, checkpoint manusia, dan jejak keputusan lebih mudah dikendalikan daripada agent serbaguna dengan mandat luas.
Dampak untuk organisasi
Nilai AI agent bukan diukur dari seberapa banyak tindakan yang dapat dilakukan sendiri. Nilainya ditentukan oleh hasil bisnis yang dapat diaudit dengan risiko yang terkendali. Gartner sebelumnya memperkirakan lebih dari 40% proyek agentic AI akan dibatalkan pada akhir 2027 akibat biaya, nilai bisnis yang tidak jelas, atau kontrol risiko yang lemah. McKinsey juga menemukan keamanan dan risiko sebagai hambatan utama penskalaan agentic AI.
Langkah praktis
- Berikan satu tanggung jawab jelas untuk setiap agent.
- Pasang persetujuan manusia sebelum transaksi, perpindahan data sensitif, atau aksi eksternal.
- Simpan jejak keputusan dan aksi yang dapat direkonstruksi.
- Batasi akses tool, data, dan sistem berdasarkan kebutuhan minimum.
Sumber: VentureBeat, 22 Agustus 2026, Enterprises winning with AI agents are limiting how much the agents can do alone; Gartner, 25 Juni 2025, Agentic AI project forecast; McKinsey, 25 Maret 2026, State of AI trust in 2026.
Konteks. OpenAI pada 19 Agustus 2026 memaparkan perluasan Zero Data Retention (ZDR) untuk pelanggan API yang memenuhi syarat. Dalam skema ini, prompt dan respons tidak disimpan setelah permintaan diproses, data enterprise tidak digunakan untuk pelatihan tanpa persetujuan, dan Private Safety Processing sedang diuji untuk membaca pola risiko tanpa memberi personel OpenAI akses ke isi percakapan.
Dampak untuk organisasi
Keputusan memakai AI tidak cukup berhenti pada akurasi model. Organisasi perlu mengetahui lokasi data, masa retensi, siapa yang dapat mengaksesnya, serta pengecualian hukum dan keamanan yang berlaku. Opsi penyimpanan dengan kunci yang dikendalikan pelanggan juga menunjukkan arah baru: kontrol data menjadi bagian dari desain sistem.
Langkah praktis
- Klasifikasikan data sebelum mengirimkannya ke model.
- Dokumentasikan retensi, akses, dan penggunaan data untuk pelatihan.
- Uji kebijakan vendor terhadap kebutuhan audit dan regulasi organisasi.
- Pertahankan log operasional internal tanpa menyimpan isi sensitif yang tidak diperlukan.
Sumber: OpenAI, 19 Agustus 2026. Offering Zero Data Retention for frontier models.