Alat kesehatan yang terhubung membawa risiko berbeda dari serangan pada sistem administrasi rumah sakit. Indonesia telah mewajibkan mitigasi ancaman siber bagi perangkat lunak AI/ML, tetapi rincian SBOM dan siklus pembaruan belum terlihat dalam dokumen publik.
Penipu di Indonesia telah memakai video deepfake untuk mencatut pejabat dan mengarahkan calon korban ke jalur pendaftaran palsu. Karena wajah serta suara tidak lagi cukup membuktikan identitas, klaim perlu diuji melalui nomor atau kanal resmi yang sudah dikenal.
SMS OTP masih dipakai luas, tetapi kode yang diketik ulang tidak tahan terhadap phishing dan bergantung pada nomor seluler. Passkey mengikat kredensial pada layanan serta membuka akses melalui kunci layar perangkat, dengan pemulihan yang bergantung pada pengelola kredensial.
Sejumlah seed Coldcard dibuat dengan sumber bilangan acak yang lebih mudah diprediksi, meski perangkat tetap terlihat bekerja normal. Kesalahan integrasi mengalihkan proses dari RNG perangkat keras ke generator perangkat lunak tanpa menghentikan pembuatan dompet.
Lima peramban dan satu ekstensi berbasis agen gagal menolak pengambilan kredensial SSH dalam uji terkendali LayerX. BioShocking mengubah aturan gim menjadi konteks kerja agen, lalu memanfaatkan sesi GitHub yang sudah terautentikasi.
Akses kerja kini melintasi kantor, perangkat pribadi, penyedia cloud, dan sistem pihak ketiga sehingga batas jaringan tidak lagi cukup menjadi dasar kepercayaan. Zero trust menilai identitas, perangkat, sumber daya, dan konteks setiap permintaan, sementara Indonesia belum memiliki peta adopsi nasional yang terbuka.
