Pelatihan keamanan siber, dibangun di Jakarta

Simulasi phishingyang mengubah perilaku.

Kirim phishing realistis lewat email, telepon, SMS, dan WhatsApp. Tangkap kliknya, ajarkan saat itu juga, lalu lihat rasio pelaporan Anda naik. Setelah itu ekspor bukti yang diminta regulator.

Jadwalkan demoLihat platformnya

Dihosting di Asia Tenggara. Bahasa Indonesia dan Inggris sebagai standar.

KampanyeBerjalan

Panen Kredensial Q3, Seluruh Staf

Rasio klikRasio pelaporan1.840 penerima, 8 kampanye terakhir
Dibuka63.4%
Diklik6.9%
Dilaporkan51.3%
Kontrol terpetakan
  • OJK POJK 11/202211
  • Bank Indonesia PBI 2/20248
  • ISO/IEC 27001:20227
  • NIST CSF 2.06
  • UU PDP3
Otomatis ditugaskan12 mnt lalu

Mengenali Email Phishing

Dipicu oleh pengiriman kredensial

Rina W., KeuanganTenggat 7h

Ilustrasi antarmuka. Data contoh.

Kesiapan regulasi

Auditor Anda sudah punya bahasa kontrolnya sendiri. Claro melapor dalam bahasa itu, sehingga bagian awareness pada pemeriksaan berikutnya hampir selesai sebelum Anda mulai.

OJK POJK 11/2022
Laporan siap dewan direksi tentang aktivitas awareness, kesiapan insiden, dan kompetensi staf, sesuai jadwal yang Anda tetapkan.
Bank Indonesia PBI 2/2024
Catatan program ketahanan dan keamanan siber untuk bank yang diawasi dalam rezim KKS.
ISO/IEC 27001:2022
Bukti A.6.3 untuk awareness dan pelatihan, lengkap dengan tanggal, kelompok, dan hasilnya.
NIST CSF 2.0
Capaian Govern, Identify, Protect, Detect, Respond, dan Recover yang dibuktikan dari data kampanye langsung.
Pelindungan data pribadi
Catatan pelatihan penanganan data pribadi, pengaturan retensi, dan log penghapusan per pengguna.

Claro menghasilkan bukti dan pemetaan kontrolnya. Sertifikasi dan temuan regulasi tetap menjadi ranah auditor serta otoritas pengawas Anda.

Lihat pemetaan kontrol lengkapnyaSolusi per industri
Panduan populer

Pencari sudah menemukan panduan Claro ini

Ketahanan phishing POJK 2022Bukti yang perlu disiapkan bank Indonesia di bawah POJK 11/2022.Audit KKS PADG 24/2024Audit tahunan, tingkat maturitas, dan pelaporan ke Bank Indonesia.Panduan BSSN IndonesiaKesadaran siber, kesiapan CSIRT, dan bukti lapisan manusia.Least privilege dijelaskanDefinisi praktis hak akses minimum dan dampaknya saat phishing terjadi.Simulasi phishing WhatsAppCara menguji modus OTP, kurir, dan atasan palsu di kanal utama Indonesia.
Intelijen risiko manusia

Skor risiko manusia yang bisa dibaca dewan direksi

Angka kehadiran mudah dicapai dan tidak berarti apa-apa. Dua angka yang benar-benar menentukan apakah serangan berhasil: berapa banyak yang mengklik, dan berapa banyak yang melapor. Claro menggerakkan keduanya.

Rasio klik
24.1%6.9%
Rasio pelaporan
6.2%51.3%
Median waktu melapor
42 mnt6 mnt
Rasio klikRasio pelaporan

Data tenant contoh selama enam siklus kampanye. Angka Anda akan berbeda.

Paling membaikOperasional Cabang turun dari pita tinggi ke rendah dalam dua kuartal. Tanpa sesi kelas tambahan.

Lihat cara penilaiannya bekerja
Programnya, dari hulu ke hilir

Bagaimana program keamanan siber Anda berjalan

Kebanyakan alat berhenti begitu seseorang menyelesaikan modul. Claro terus berjalan. Ia memancing keputusan nyata, mencatat apa yang benar-benar dilakukan orang, dan membimbing tepat saat kesalahan terjadi. Hasil akhirnya adalah skor yang bisa Anda pertahankan dan laporan yang bisa Anda serahkan.

  1. 01Simulasikan

    Setiap kanal yang benar-benar dipakai staf Anda

    Kebanyakan program berhenti di email. Penyerang sudah lama pindah kanal. Claro menjalankan simulasi telepon, SMS, dan WhatsApp dari konsol yang sama, memakai umpan yang ditulis untuk Indonesia, bukan terjemahan dari tempat lain.

    • Empat kanal aktif: email, telepon, SMS, WhatsApp
    • Spear phishing tulisan AI dan rangkaian double-barrel
    • 71 template email, termasuk umpan berbahasa Indonesia
    • BPJS Kesehatan, verifikasi data kepesertaanPemerintahanID
    • J&T Express, konfirmasi bea cukaiLogistikID
    • Keuangan, permintaan transfer mendesakKeuanganEN
    71 template email di pustaka globalPersonalisasi AI aktif
  2. 02Amati

    Perilaku, lengkap dengan stempel waktu

    Yang Anda dapat lebih dari sekadar jumlah klik. Setiap pengiriman, pembukaan, klik, pengisian kredensial, dan pelaporan masuk ke linimasa per orang. Kalau ada yang melapor langsung dari Outlook atau Gmail, itu ikut terhitung.

    • Linimasa peristiwa per penerima
    • Pelaporan satu klik dari Outlook dan Gmail
    • Rincian per departemen, perangkat, dan peramban
    Aliran peristiwaPenerima 0412
    1. Email terkirim09:12:04
    2. Dibuka09:14:37
    3. Tautan diklik09:15:02
    4. Kredensial dikirim09:15:48
    5. Halaman awareness tampil09:15:49
    6. Pelatihan ditugaskan09:16:03

    Satu detik antara kata sandi masuk dan pelajarannya muncul.

  3. 03Ajarkan

    Pembinaan tepat pada saat kejadian

    Tidak ada yang belajar dari pengingat tiga minggu kemudian. Begitu seseorang mengirim kata sandinya, Claro menunjukkan apa yang terlewat, dalam bahasa mereka sendiri, dan menugaskan modul yang cocok sebelum tabnya ditutup.

    • Halaman awareness seketika untuk tiap jenis serangan
    • Aturan menugaskan pelatihan lewat pemicu, departemen, atau jadwal
    • Konten SCORM dan xAPI Anda tetap bisa dipakai berdampingan
    Halaman awareness

    Ini adalah simulasi

    Anda memasukkan kata sandi di halaman yang bukan milik kami. Berikut tanda-tanda yang seharusnya terlihat.

    • Domain pengirim bukan domain resmi bank
    • Tautan mengarah ke alamat tiruan
    • Pesan mendesak tindakan dalam satu jam
    Aturan penugasan

    Saat kredensial dikirim, tugaskan modul yang sesuai dengan tenggat 7 hari.

    Modul yang ditugaskan

    Mengenali Email Phishing

    6 mnt, nilai lulus 80%

  4. 04Ukur

    Skor risiko yang bisa Anda pertanggungjawabkan baris per baris

    Satu angka untuk tiap orang, plus faktor di baliknya. Tunjukkan kepada kepala departemen mengapa timnya mendapat skor itu dan apa yang berubah sejak kuartal lalu. Tidak perlu berdebat soal metodologi di depan dewan direksi.

    • Penilaian per pengguna, tim, dan departemen
    • Semua faktor terlihat, tidak ada kotak hitam
    • Rasio pelaporan diperlakukan sebagai metrik utama
    Skor risiko rata-rata
    3114
    vs kuartal sebelumnya
    • Rendah62%
    • Sedang24%
    • Tinggi10%
    • Kritis4%
    Pergerakan terbesar
    • Klik berulang, Operasional+18
    • Waktu melapor, seluruh staf-12
    • Pengiriman kredensial, Keuangan-9
  5. 05Buktikan

    Paket audit yang sudah tersusun

    Pilih kerangka kerja dan periodenya. Claro menyusun laporan dari data langsung, dalam Bahasa Indonesia atau Inggris, lalu mengirimkannya ke komite risiko Anda tiap kuartal. Tidak ada yang perlu menyentuh spreadsheet.

    • Lima jenis laporan untuk lima kerangka kerja
    • Pembuatan dan pengiriman terjadwal
    • Paket bukti lengkap dengan ekspor CSV
    Paket buktiQ3 2026, dihasilkan
    • Laporan pengawasan OJKPDF, Bahasa Indonesia
    • Pemetaan kontrol ISO 27001PDF, Inggris
    • Catatan kampanye dan pelatihanCSV, 4 berkas
    Kontrol terpetakan35

    Setiap kontrol tertaut kembali ke kampanye, modul, dan laporan di baliknya.

Jelajahi seluruh platform
Dibangun di sini

Buatan Jakarta untuk kepatuhan Indonesia

Claro dibangun oleh tim Indonesia untuk organisasi yang bertanggung jawab kepada OJK dan BSSN, memiliki tenaga kerja dwibahasa, dan kerap ditanya soal di mana datanya disimpan.

Bahasa Indonesia bukan tempelan
Modul pelatihan, halaman awareness, antarmuka peserta, dan setiap laporan tersedia dalam dua bahasa. Pustaka phishing memuat umpan berbahasa Indonesia yang ditulis lokal, bukan hasil terjemahan.
Data Anda tetap di kawasan ini
Claro adalah layanan terkelola yang dihosting di Asia Tenggara, dengan kunci enkripsi terpisah untuk tiap tenant dan penghapusan atas permintaan.
Umpan yang sudah pernah dilihat staf Anda
Verifikasi ulang rekening, tagihan bea cukai, ongkos kirim, pemberitahuan instansi, hadiah dompet digital. Meniru yang benar-benar beredar di sini, bukan penipuan kartu hadiah ala Amerika.
Dari pustaka template
J&T Express Indonesiajnt-customs@mail.example.id

J&T Express: Status bea cukai paket Anda

Paket Anda tertahan di bea cukai. Konfirmasi pembayaran dalam 1 x 24 jam agar pengiriman dapat dilanjutkan.

Konfirmasi pembayaran
Cara menjalankannya
Terkelola dan dihosting
Tidak ada yang perlu tim Anda jalankan atau tambal. Perbaikan dan fitur baru terus dirilis.
Satu kunci per tenant
Data pribadi dienkripsi saat disimpan. Hapus kuncinya dan data itu tidak akan pernah terbaca lagi.
Residensi data regional
Dihosting di Asia Tenggara agar catatan karyawan tidak keluar kawasan.

Pertanyaan yang sering diajukan pembeli

  • Email phishing yang aman dan terkendali, dikirim oleh tim keamanan Anda sendiri kepada staf Anda sendiri. Tidak ada yang dihukum. Tujuannya mencari tahu siapa yang rentan dan membimbing mereka tepat saat lengah, sebelum penyerang sungguhan datang duluan.

Tunjukkan kepada dewan direksi angka yang bergerak

Tiga puluh menit untuk memetakannya. Pilot di satu departemen. Paket bukti yang bisa Anda bawa ke audit berikutnya.

Jadwalkan demoLihat harga
Langkah berikutnya
  1. Panggilan 30 menit membahas kanal, bahasa, dan kewajiban pelaporan Anda.
  2. Pilot di satu departemen, dengan kampanye dasar dan lanjutan.
  3. Paket bukti dari pilot itu, dalam kerangka kerja yang Anda laporkan.