Question 1

Apa itu CyberRank?

Accepted Answer

CyberRank adalah platform Third-Party / Vendor Risk Management (VRM) otomatis. Platform ini membantu organisasi menilai, memantau, dan mengelola postur keamanan siber, kepatuhan privasi, serta paparan kebocoran data dari vendor dan mitra pihak ketiga secara berkelanjutan — didukung standar peringkat IISRI®.

Question 2

Bagaimana CyberRank menilai sebuah vendor atau organisasi?

Accepted Answer

CyberRank menggabungkan analisis AI dengan pemindai otomatis non-intrusif melalui empat lapisan: Privacy Policy Assessment — analisis mendalam kebijakan privasi vendor terhadap 16 pilar yang sejalan dengan GDPR, termasuk pengujian cookie dan consent banner. Security & Infrastructure Scan — konfigurasi SSL/TLS dan sertifikat, security headers, DNSSEC, DKIM, SPF, serta kesiapan Post-Quantum Cryptography (PQC) pada domain utama dan seluruh subdomain yang ditemukan. Breach & Threat Intelligence — pemantauan insiden kebocoran data publik maupun terverifikasi dan kredensial yang tersebar. Kuesioner Internal (opsional) — penilaian kustom internal yang memadukan skor teknis eksternal dengan bukti kepatuhan dari vendor itu sendiri.

Question 3

Apa itu peringkat IISRI®?

Accepted Answer

IISRI® (International Information Security Rating Index) adalah standar di balik setiap skor CyberRank. Standar ini mengubah ratusan sinyal teknis dan privasi menjadi satu nilai huruf yang dapat dibandingkan, sehingga Anda dapat membandingkan antar vendor dan memantau perubahan postur mereka dari waktu ke waktu.

Question 4

Siapa yang cocok menggunakan CyberRank?

Accepted Answer

Tim keamanan dan risiko, compliance officer, DPO, tim procurement, serta eksekutif yang membutuhkan bukti risiko pihak ketiga yang dapat dipertanggungjawabkan — misalnya untuk mendukung kewajiban DORA, kesiapan pengungkapan SEC, kontrol supplier ISO 27001, atau regulasi privasi seperti GDPR dan UU PDP di Indonesia. Vendor sendiri juga menggunakan CyberRank untuk menunjukkan postur keamanan mereka kepada pelanggan.

Question 5

Apakah pemindaian bersifat intrusif? Apakah perlu izin vendor?

Accepted Answer

Tidak. Pemindaian direktori dan assessment bersifat non-intrusif dan hanya mengamati informasi yang sudah terekspos publik oleh layanan vendor yang menghadap internet — sama seperti yang dilihat pelanggan atau penyerang. Tidak ada eksploitasi, brute force, maupun pengujian terautentikasi. Kapabilitas yang lebih dalam seperti External Security Sensor memang membutuhkan otorisasi domain (consent) secara eksplisit sebelum diaktifkan.

Question 6

Apa perbedaan residensi data dan kedaulatan data?

Accepted Answer

Residensi data adalah soal di mana data di-hosting; kedaulatan data adalah soal hukum negara mana yang berlaku atas data tersebut. Sebuah vendor bisa meng-hosting data di satu negara tetapi tunduk pada hukum yurisdiksi lain. CyberRank memungkinkan Anda mengatur keduanya: negara hosting dan yurisdiksi hukum yang Anda izinkan.

Question 7

Apa arti peringkat AAA sampai D dan level risikonya?

Accepted Answer

CyberRank menggunakan skala rating terstandarisasi dengan 10 tingkatan, dari AAA hingga D, yang mencerminkan gabungan postur keamanan teknis dan kepatuhan privasi vendor: AAA — Risiko None to Minimal: postur keamanan dan privasi luar biasa, dengan kontrol menyeluruh tanpa kerentanan yang terdeteksi. AA — Risiko Very Low: postur keamanan dan privasi sangat kuat dengan risiko yang dapat diabaikan. A / BBB — Risiko Low: postur keamanan dan kepatuhan baik serta memenuhi sebagian besar standar industri. BB / B — Risiko Moderate: postur memadai, namun terdapat celah konfigurasi atau aspek privasi yang perlu ditindaklanjuti. CCC / CC — Risiko High: terdapat kerentanan teknis atau kekurangan kepatuhan kebijakan privasi yang signifikan dan perlu ditindaklanjuti. C — Risiko Very High: konfigurasi keamanan lemah atau riwayat insiden memerlukan mitigasi mendesak. D — Risiko Almost Certain: postur keamanan sangat rentan dan membutuhkan perbaikan darurat sebelum kerja sama bisnis dilanjutkan.

Question 8

Indikator apa saja yang dipakai untuk menilai kebijakan privasi?

Accepted Answer

Penilaian privasi berbasis AI mengevaluasi 16 dimensi (A–P) dari kebijakan yang dipublikasikan: A — Transparansi pengumpulan data pribadi B — Dasar hukum pemrosesan data C — Tujuan penggunaan data D — Pembagian data ke pihak ketiga E — Retensi dan penghapusan data F — Hak subjek data (akses, koreksi, portabilitas, penghapusan) G — Mekanisme opt-out dan penolakan H — Pengamanan perlindungan data I — Transfer data lintas batas negara J — Perlindungan data anak dan kategori khusus K — Cookie dan teknologi pelacakan L — Kontak Petugas Perlindungan Data (DPO) M — Prosedur notifikasi kebocoran data N — Pengambilan keputusan otomatis dan profiling O — Mekanisme pembaruan kebijakan P — Kejelasan bahasa dan aksesibilitas

Question 9

Apakah CyberRank menilai subdomain, bukan hanya domain utama?

Accepted Answer

Ya — dan ini salah satu diferensiator paling jelas dibanding penyedia rating lain yang umumnya hanya menilai domain utama. Saat Anda menilai sebuah organisasi, CyberRank secara otomatis menemukan seluruh aset yang menghadap internet dan menjalankan security assessment penuh pada puluhan host — lebih dari 50 subdomain dalam satu assessment — sehingga Anda melihat attack surface vendor yang sebenarnya, bukan sekadar halaman depannya. Setiap host yang ditemukan dievaluasi untuk: Konfigurasi SSL/TLS, kekuatan cipher, serta validitas dan masa berlaku sertifikat. Kelemahan konfigurasi, security headers yang hilang, dan kerentanan yang diketahui. Kredensial bocor yang terkait dengan host tersebut. Kesiapan Post-Quantum Cryptography. Subdomain diurutkan berdasarkan trafik dan popularitas, sehingga host yang paling berpengaruh terhadap paparan risiko Anda muncul lebih dahulu — termasuk server staging yang terlupakan, portal lama, dan shadow IT. Punya infrastruktur yang lebih besar? Enterprise dan vendor dengan lebih dari 50 subdomain dapat memperluas cakupan — pemindaian subdomain tambahan tersedia melalui alokasi kredit ekstra atau tier enterprise khusus. Hubungi kami dan kami akan menyesuaikannya bersama Anda.

Question 10

Kapan saya perlu menjalankan reassessment?

Accepted Answer

Anda dapat menjalankan ulang penilaian kapan saja untuk memperbarui laporan vendor. Pemicu yang umum: Vendor memperbarui kebijakan privasi, memperbaiki konfigurasi server, atau mengganti sertifikat SSL. Vendor telah menyelesaikan remediasi atas temuan pada laporan sebelumnya. Tim Anda membutuhkan bukti audit terbaru untuk siklus evaluasi berkala.

Question 11

Bagaimana cara mengklaim profil vendor organisasi saya?

Accepted Answer

Jika organisasi Anda sudah tercantum di direktori CyberRank, Anda dapat mengklaim profil tersebut dari halaman peringkatnya. Setelah terverifikasi, Anda dapat memperbarui dokumen resmi, mengunggah sertifikasi keamanan, menanggapi temuan, dan mempublikasikan profil terverifikasi yang dapat dilihat pelanggan Anda.

Question 12

Berapa lama sebuah assessment berjalan?

Accepted Answer

Sebagian besar assessment selesai dalam beberapa menit. Infrastruktur yang lebih besar membutuhkan waktu lebih lama karena penemuan subdomain, pengujian TLS, dan analisis privasi AI dijalankan pada setiap host yang ditemukan. Anda akan diberi tahu ketika laporan siap, jadi tidak perlu menunggu di halaman tersebut.

Question 13

Apa itu risiko pihak keempat, dan bagaimana CyberRank menampilkannya?

Accepted Answer

Risiko pihak keempat adalah risiko yang sampai ke Anda melalui pemasok dari vendor Anda. CyberRank menampilkan pemasok setiap vendor, dengan peringkatnya jika tersedia, dan menyarankan organisasi terkait sebagai vendor yang ditemukan otomatis untuk Anda konfirmasi atau tolak. CyberRank lalu menggabungkan risiko Anda sendiri, vendor Anda, dan pihak keempat mereka menjadi satu skor risiko rantai pasok.

Question 14

Apa itu residensi data, dan bagaimana CyberRank memeriksanya?

Accepted Answer

Residensi data adalah negara tempat data sebuah organisasi di-hosting. Setiap penilaian CyberRank melihat cloud hosting dan lokasi hosting vendor dari sinyal publik, tanpa akses ke sistem vendor. Anda dapat menentukan negara hosting yang diizinkan, dan vendor yang di-hosting di luar daftar itu kehilangan poin dalam tampilan Anda.

Question 15

Bisakah saya membatasi vendor ke negara atau yurisdiksi tertentu?

Accepted Answer

Bisa. Tentukan yurisdiksi hukum dan negara hosting yang Anda izinkan, dan vendor di luar daftar itu kehilangan poin dalam tampilan Anda. Ini membantu Anda menerapkan persyaratan kedaulatan data dan residensi data secara konsisten ke semua vendor.

Question 16

Apakah CyberRank menilai cloud hosting vendor?

Accepted Answer

Ya, dari luar. Setiap penilaian mencakup domain utama vendor dan subdomain yang Anda pilih, serta mencatat cloud hosting dan lokasi hosting-nya. Tidak diperlukan akses ke sistem vendor. Temuan hosting ini menjadi dasar aturan residensi data Anda.

Question 17

Apakah CyberRank memeriksa penggunaan AI oleh pemasok berdasarkan EU AI Act?

Accepted Answer

CyberRank memiliki pemeriksaan penggunaan AI yang saat ini berstatus Beta. Pemeriksaan ini memperkirakan seberapa besar kemungkinan vendor menggunakan AI, menunjukkan tingkat risiko EU AI Act untuk penggunaan tersebut, mencocokkan sektor vendor dengan kategori berisiko tinggi Annex III EU AI Act untuk dikonfirmasi tim Anda, dan menampilkan temuan kebijakan serta transparansi. Hasilnya adalah indikator yang mendukung tata kelola AI dan pemahaman tentang EU AI Act, bukan penentuan hukum atas kepatuhan terhadap AI Act maupun kelas risiko final.

Question 18

Mengapa saya perlu mengaktifkan pemantauan berkelanjutan?

Accepted Answer

Pemantauan mengubah laporan sesaat menjadi sistem peringatan dini: Peringatan email harian atau real-time untuk kebocoran data baru, sertifikat SSL yang kedaluwarsa atau berubah, serta penurunan skor. Riwayat tren risiko terdokumentasi otomatis untuk kebutuhan audit dan pelaporan regulasi. Tidak perlu memindai ulang secara manual — peringkat vendor selalu terkini di antara siklus evaluasi.

Question 19

Bagaimana CyberRank memverifikasi insiden kebocoran data?

Accepted Answer

Intelijen kebocoran data melalui model kurasi bertingkat sebelum menjadi peringatan terverifikasi: Deteksi dini potensi insiden dari beragam sumber publik dan umpan threat intelligence komersial. Pemeriksaan silang otomatis dengan basis data kebocoran mapan yang dikelola pihak independen untuk mengonfirmasi insiden dan cakupannya. Penilaian confidence score, dilanjutkan kurasi manual oleh analis keamanan CyberRank sebelum peringatan ditandai Verified.

Question 20

Apa itu Darknet Exposure Report?

Accepted Answer

Laporan on-demand yang menunjukkan di mana kredensial, alamat email, atau data korporat sebuah domain muncul di dark web dan pasar gelap. Umumnya digunakan untuk mengukur paparan credential stuffing dan account takeover sebelum onboarding vendor atau setelah dugaan insiden.

Question 21

Bagaimana CyberRank mendeteksi kebocoran kredensial dan kebocoran data?

Accepted Answer

CyberRank memeriksa sumber publik dan dark web untuk kredensial vendor yang bocor (alamat email, username, dan password yang terekspos) serta insiden kebocoran data yang melibatkan vendor. Penilaian memberi gambaran pada satu titik waktu. Vendor yang dipantau dinilai ulang setiap malam, dan kebocoran data baru memunculkan event dengan notifikasi email opsional. Untuk detail lebih lanjut tentang paparan kredensial, pesan Darknet Exposure Report.

Question 22

Apakah saya bisa membuat kuesioner kustom untuk vendor?

Accepted Answer

Ya. Melalui menu Questionnaires Anda dapat menyusun kuesioner dari template, mengelompokkan pertanyaan per seksi atau domain, mengirim tautan publik ke vendor, dan menetapkan persentase Impact yang menentukan seberapa besar jawaban memengaruhi peringkat gabungan vendor.

Question 23

Apa bedanya Directory Assessment dan Individual Assessment?

Accepted Answer

Keduanya memakai mesin pemindai yang sama, tetapi tujuannya berbeda: Directory Assessment — pemindaian otomatis cepat atas domain publik vendor, dipublikasikan ke direktori CyberRank bersama. Individual Assessment — penilaian privat dan mendalam di dalam workspace organisasi Anda, dengan penetapan owner/monitor, unggahan dokumen bukti (SOC 2, ISO 27001, laporan audit), dan kuesioner terintegrasi.

Question 24

Bisakah saya melampirkan dokumen bukti seperti SOC 2 atau ISO 27001?

Accepted Answer

Ya. Individual assessment memungkinkan Anda mengunggah bukti pendukung — sertifikasi, laporan audit, DPA, atau syarat dan ketentuan — dan menyimpannya bersama temuan teknis. Dokumen T&C dan kebijakan berformat PDF juga dapat dianalisis mesin AI sehingga dokumen tersebut ikut dinilai, bukan hanya disimpan.

Question 25

Bagaimana cara kerja kumpulan kredit tim (team credit pool)?

Accepted Answer

Kredit disimpan secara terpusat per tim atau organisasi, bukan per pengguna. Setiap anggota yang diberi izin Can Spend Credit dapat menggunakan saldo bersama untuk menjalankan assessment, mengaktifkan pemantauan, atau membuka fitur berbayar — sehingga penagihan tetap terkonsolidasi dan dapat diaudit.

Question 26

Berapa biaya kredit untuk setiap fitur?

Accepted Answer

Tarif kredit standar di platform (1 CR = 1 USD): Laporan assessment sekali jalan: 20 CR: Pemindaian dan laporan lengkap untuk satu vendor Jadwalkan / ulangi assessment: 20 CR: Menjalankan ulang atau menyegarkan assessment Analisis dokumen T&C / PDF: 40 CR: Unggah dan verifikasi AI atas dokumen T&C atau kebijakan Pemantauan vendor tahunan: 340 CR / tahun: Pemantauan harian dan peringatan (~28 CR per bulan) Pemantauan vendor bulanan: 30 CR / bulan: Pemantauan harian dan peringatan, ditagih bulanan Laporan paparan darknet: 20 CR: Analisis paparan dark web External Security Sensor (ESS): 500 CR: Integrasi sensor, memerlukan consent domain Langganan API: 500 CR / bulan: Akses penuh REST API Tarif bersifat indikatif dan dapat diperbarui seiring perkembangan platform — halaman Billing di platform selalu menampilkan harga terkini sebelum Anda mengonfirmasi sebuah aksi.

Question 27

Bagaimana cara top-up kredit atau menukarkan voucher?

Accepted Answer

Ada dua opsi, keduanya langsung aktif: Beli kredit — buka halaman Billing atau tombol Buy Credits di header platform. Pembayaran diproses aman melalui Stripe Checkout (kartu kredit dan debit internasional). Untuk paket besar, kami juga dapat menerbitkan invoice manual dengan termin 30 hari. Tukarkan voucher — buka Claim Credits dan masukkan kode voucher atau promosi untuk langsung menambahkan saldo ke tim Anda.

Question 28

Apakah kredit kedaluwarsa, dan bisakah direfund?

Accepted Answer

Kredit berlaku 12 bulan sejak tanggal pembelian dan dapat digunakan untuk layanan apa pun di platform. Kredit yang sudah dibeli tidak dapat direfund, namun fleksibel — tanpa tier tetap, tanpa biaya per seat, dan tanpa komitmen, sehingga Anda hanya membeli sesuai kebutuhan.

Question 29

Apa itu External Security Sensor (ESS)?

Accepted Answer

ESS adalah modul sensor keamanan yang dijalankan terhadap infrastruktur Anda untuk melakukan pemindaian berkelanjutan dari sudut pandang perimeter eksternal, lebih dalam daripada pemindaian direktori standar. Karena melakukan pengujian aktif, aktivasinya memerlukan otorisasi kepemilikan domain (consent) secara eksplisit sebelum pemindaian dimulai.

Question 30

Apakah CyberRank menyediakan API dan webhook?

Accepted Answer

Ya. Melalui menu API, organisasi Anda dapat menerbitkan API token untuk: Memicu assessment dan mengambil peringkat secara terprogram melalui REST API. Mengonfigurasi webhook dengan autentikasi signature atau header untuk menerima push event saat ada peringatan vendor baru. Mengalirkan data CyberRank ke dashboard GRC, SIEM, atau procurement yang sudah Anda gunakan.

Question 31

Apa itu pemindaian kesiapan Post-Quantum Cryptography (PQC)?

Accepted Answer

Pemindaian PQC menganalisis algoritma enkripsi, cipher suite, dan sertifikat yang dinegosiasikan server untuk menentukan apakah keamanan transportnya siap menghadapi era kuantum. Anda dapat mencobanya gratis pada domain Anda sendiri di halaman Penilaian Post-Quantum Cryptography kami — tanpa perlu mendaftar.

Question 32

Bagaimana cara mengundang rekan kerja ke dalam tim?

Accepted Answer

Admin organisasi dapat membuka Teams → Invite Member, memasukkan alamat email rekan kerja, dan mengatur perizinannya — Admin, Member, atau Viewer — serta toggle Can Spend Credit yang mengatur akses ke saldo kredit bersama.

Question 33

Bagaimana cara mengamankan akun CyberRank saya?

Accepted Answer

Aktifkan multi-factor authentication (TOTP) dari pengaturan keamanan akun menggunakan aplikasi authenticator standar. Kami menyarankan MFA untuk setiap admin, serta meninjau keanggotaan dan perizinan tim setiap kali ada perubahan peran atau anggota yang keluar dari organisasi.

Question 34

Bagaimana jika saya menemukan kendala atau punya pertanyaan teknis?

Accepted Answer

Pengguna yang sudah masuk dapat membuka halaman Support di platform dan membuat tiket dengan memilih tipe yang sesuai: Question — pertanyaan umum atau seputar fitur. Bug — ada bagian sistem yang tidak berjalan semestinya. Issue — masalah operasional atau data. Suggestion — usulan fitur baru.

Pertanyaan yang Sering Diajukan

Masih ada pertanyaan?

Pertanyaan yang Sering Diajukan

Semua pertanyaan

UmumApa itu CyberRank?

UmumBagaimana CyberRank menilai sebuah vendor atau organisasi?

UmumApa itu peringkat IISRI®?

UmumSiapa yang cocok menggunakan CyberRank?

UmumApakah pemindaian bersifat intrusif? Apakah perlu izin vendor?

UmumApa perbedaan residensi data dan kedaulatan data?

Penilaian & SkorApa arti peringkat AAA sampai D dan level risikonya?

Penilaian & SkorIndikator apa saja yang dipakai untuk menilai kebijakan privasi?

Penilaian & SkorApakah CyberRank menilai subdomain, bukan hanya domain utama?

Penilaian & SkorKapan saya perlu menjalankan reassessment?

Penilaian & SkorBagaimana cara mengklaim profil vendor organisasi saya?

Penilaian & SkorBerapa lama sebuah assessment berjalan?

Penilaian & SkorApa itu risiko pihak keempat, dan bagaimana CyberRank menampilkannya?

Penilaian & SkorApa itu residensi data, dan bagaimana CyberRank memeriksanya?

Penilaian & SkorBisakah saya membatasi vendor ke negara atau yurisdiksi tertentu?

Penilaian & SkorApakah CyberRank menilai cloud hosting vendor?

Penilaian & SkorApakah CyberRank memeriksa penggunaan AI oleh pemasok berdasarkan EU AI Act?

Pemantauan & PeringatanMengapa saya perlu mengaktifkan pemantauan berkelanjutan?

Pemantauan & PeringatanBagaimana CyberRank memverifikasi insiden kebocoran data?

Pemantauan & PeringatanApa itu Darknet Exposure Report?

Pemantauan & PeringatanBagaimana CyberRank mendeteksi kebocoran kredensial dan kebocoran data?

KuesionerApakah saya bisa membuat kuesioner kustom untuk vendor?

KuesionerApa bedanya Directory Assessment dan Individual Assessment?

KuesionerBisakah saya melampirkan dokumen bukti seperti SOC 2 atau ISO 27001?

Kredit & PenagihanBagaimana cara kerja kumpulan kredit tim (team credit pool)?

Kredit & PenagihanBerapa biaya kredit untuk setiap fitur?

Kredit & PenagihanBagaimana cara top-up kredit atau menukarkan voucher?

Kredit & PenagihanApakah kredit kedaluwarsa, dan bisakah direfund?

API & SensorApa itu External Security Sensor (ESS)?

API & SensorApakah CyberRank menyediakan API dan webhook?

API & SensorApa itu pemindaian kesiapan Post-Quantum Cryptography (PQC)?

Akun & SupportBagaimana cara mengundang rekan kerja ke dalam tim?

Akun & SupportBagaimana cara mengamankan akun CyberRank saya?

Akun & SupportBagaimana jika saya menemukan kendala atau punya pertanyaan teknis?

Masih ada pertanyaan?