01
Latar Belakang & Profil Klien
Klien dalam studi kasus ini adalah sebuah perusahaan pembiayaan multinasional yang beroperasi di Indonesia dengan lebih dari 500 karyawan dan jaringan cabang di 20 kota besar. Perusahaan ini bergerak di sektor jasa keuangan non-bank, menyediakan layanan pinjaman, pembiayaan investasi, dan manajemen aset. Dengan volume transaksi harian mencapai ribuan dan data nasabah yang sangat sensitif, keamanan jaringan menjadi prioritas utama. Sebelum upgrade, perusahaan menggunakan firewall generasi lama dari merek A yang sudah berusia 5 tahun dan tidak lagi mendapatkan pembaruan keamanan dari vendor. Kondisi ini membuat perusahaan rentan terhadap serangan siber seperti ransomware, DDoS, dan eksploitasi kerentanan zero-day. Selain itu, kebijakan keamanan yang ada tidak terintegrasi dengan baik, menyebabkan celah keamanan di beberapa titik akses. Manajemen IT perusahaan menyadari bahwa untuk memenuhi standar kepatuhan OJK (Otoritas Jasa Keuangan) dan melindungi reputasi bisnis, diperlukan upgrade firewall yang menyeluruh.
Intilogy dilibatkan untuk melakukan assessment awal terhadap infrastruktur keamanan yang ada. Tim arsitek keamanan Intilogy menemukan bahwa selain firewall utama yang usang, terdapat juga beberapa access point WiFi yang tidak terkelola dengan baik, yang dapat menjadi pintu masuk bagi penyusup. Untuk mengatasi hal ini, Intilogy merekomendasikan pendekatan keamanan berlapis yang mencakup upgrade firewall, segmentasi jaringan, dan penerapan kebijakan akses ketat. Klien menyetujui proposal yang diajukan, dengan target utama: meningkatkan keamanan jaringan, memastikan kepatuhan regulasi, dan mengurangi risiko downtime akibat serangan siber.
02
Tantangan Teknis / Challenge
Tantangan teknis yang dihadapi sangat kompleks. Pertama, firewall lama memiliki throughput hanya 1 Gbps, sementara kebutuhan bandwidth perusahaan sudah mencapai 5 Gbps akibat pertumbuhan bisnis dan adopsi aplikasi cloud. Hal ini menyebabkan bottleneck dan latency yang mengganggu produktivitas karyawan. Kedua, konfigurasi rule set firewall sangat berantakan, dengan lebih dari 500 rules yang tidak terdokumentasi dan banyak yang sudah tidak relevan. Akibatnya, proses troubleshooting menjadi sangat sulit dan memakan waktu. Ketiga, integrasi dengan sistem keamanan lain seperti IDS/IPS dan SIEM belum optimal, sehingga deteksi ancaman sering terlambat. Keempat, perusahaan memiliki kebijakan work-from-home yang mengharuskan akses VPN untuk 200 karyawan, namun VPN yang ada menggunakan protokol lama (PPTP) yang tidak aman dan sering putus. Kelima, tidak adanya sistem high availability (HA) menyebabkan firewall menjadi single point of failure; jika firewall mati, seluruh jaringan terhenti. Terakhir, tim IT internal tidak memiliki keahlian yang cukup untuk mengelola firewall modern, sehingga diperlukan pelatihan dan dokumentasi yang memadai.
Selain itu, terdapat tantangan non-teknis seperti keterbatasan anggaran dan waktu implementasi yang ketat karena tidak boleh mengganggu operasional bisnis. Proses upgrade harus dilakukan secara bertahap dengan downtime minimal. Intilogy harus merancang strategi migrasi yang hati-hati, termasuk backup konfigurasi, pengujian di lab, dan rollback plan jika terjadi masalah. Semua tantangan ini memerlukan pendekatan sistematis dan kolaborasi erat antara tim Intilogy dan klien.
03
Solusi yang Diimplementasikan
Intilogy mengimplementasikan solusi firewall enterprise menggunakan perangkat Fortinet FortiGate 600F untuk pusat data utama dan FortiGate 100F untuk kantor cabang. Pemilihan Fortinet didasarkan pada kemampuan next-generation firewall (NGFW) dengan fitur IPS, antivirus, dan kontrol aplikasi yang terintegrasi. Untuk koneksi VPN, digunakan FortiClient dengan protokol IPSec yang lebih aman dan stabil. Selain itu, Intilogy juga mengintegrasikan firewall dengan solusi cybersecurity lainnya seperti SIEM (Security Information and Event Management) untuk monitoring ancaman secara real-time. Proses implementasi dimulai dengan assessment ulang dan desain arsitektur baru yang mencakup segmentasi jaringan DMZ, internal, dan manajemen. Rule set firewall dirancang ulang dari awal dengan prinsip least privilege, mengurangi jumlah rules menjadi 150 yang terdokumentasi dengan baik. Sistem high availability (HA) aktif-pasif diterapkan untuk memastikan redundancy. Untuk mengatasi akses remote, VPN SSL diimplementasikan dengan autentikasi multifaktor (MFA) menggunakan token dari Microsoft Azure AD. Tim Intilogy juga melakukan migrasi bertahap dengan metode cut-over di akhir pekan untuk meminimalkan dampak. Seluruh proses didokumentasikan secara detail dan disertai pelatihan bagi tim IT klien. Selain Fortinet, Intilogy juga memanfaatkan Cisco Firepower untuk lapisan keamanan tambahan di beberapa titik kritis, seperti server database dan aplikasi core. Integrasi antara Fortinet dan Cisco dilakukan melalui protokol syslog dan API untuk memastikan visibilitas terpadu. Untuk memonitor performa firewall, Intilogy menggunakan solusi infrastruktur monitoring seperti PRTG, yang memberikan dashboard real-time tentang utilisasi CPU, memori, dan throughput. Dengan pendekatan multi-vendor ini, klien mendapatkan keamanan berlapis yang sulit ditembus.
04
Hasil & Dampak Bisnis / Result
Setelah implementasi, hasil yang dicapai sangat signifikan. Throughput firewall meningkat dari 1 Gbps menjadi 10 Gbps, menghilangkan bottleneck dan meningkatkan kecepatan akses aplikasi hingga 40%. Downtime akibat serangan siber berhasil ditekan dari rata-rata 8 jam per bulan menjadi 0 jam dalam 6 bulan pertama setelah upgrade. Deteksi ancaman meningkat 300% berkat integrasi dengan SIEM, dan waktu respons terhadap insiden turun dari 4 jam menjadi 30 menit. Kepatuhan terhadap regulasi OJK tercapai 100%, yang dibuktikan dengan hasil audit eksternal yang memuaskan. Biaya operasional IT berkurang 20% karena pengelolaan firewall yang lebih efisien dan pengurangan kebutuhan hardware tambahan. Selain itu, produktivitas karyawan meningkat karena akses VPN yang stabil dan aman, dengan tingkat kepuasan pengguna naik dari 60% menjadi 95%. Dari sisi bisnis, perusahaan berhasil menghindari potensi kerugian akibat serangan ransomware yang diperkirakan mencapai Rp 5 miliar. Kepercayaan nasabah meningkat, terlihat dari pertumbuhan jumlah transaksi online sebesar 25% dalam 3 bulan setelah upgrade. Tim IT internal kini lebih percaya diri dalam mengelola keamanan jaringan berkat pelatihan yang diberikan. Intilogy juga menyediakan dukungan 24/7 untuk memastikan kelangsungan operasional. Secara keseluruhan, investasi dalam firewall upgrade ini memberikan ROI yang sangat positif dalam waktu kurang dari 12 bulan. Studi kasus ini membuktikan bahwa Firewall Financial Upgrade bukan hanya tentang teknologi, tetapi juga tentang perlindungan bisnis dan peningkatan daya saing di era digital.
