Dokumen ini menjelaskan bagaimana Protokol Kognitif (Cognitive Protocol) berfungsi sebagai lapisan pertahanan komplementer untuk menyempurnakan Arsitektur Benteng (Fortress Architecture).
The Fortress Architecture is exceptionally effective at neutralizing external, file-based threats. Its "Document Purification Factory" (CDR) acts as an impenetrable shield at the perimeter, ensuring that malicious files cannot enter the system.
However, its primary focus is on the file, not the user. This leaves a potential attack vector open: What if a legitimate user's credentials are stolen? An attacker could enter the "fortress" wearing a trusted user's "uniform," bypassing the file-based perimeter defenses.
This is where the Cognitive Protocol comes in. If the Fortress is the castle wall, the Cognitive Protocol is the elite royal guard patrolling the corridors inside, constantly verifying identities based on behavior.
It addresses the "insider threat" problem by establishing a dynamic Trust Score for every active session, based on a user's unique "behavioral DNA."
Let's see how they work together in the "Monitored Corporate Room" of the Fortress:
-
The Fortress's Role (Perimeter Control): An accountant, "Budi," downloads an Excel report from an external source. The Fortress's CDR engine on the "Green Lane" ensures the file is sanitized and free of malware before Budi can even open it. Threat from file is neutralized.
-
The Cognitive Protocol's Role (Internal Control): An attacker, having stolen Budi's password, logs in at 2 AM from a new location.
- The Fortress allows the login because the credentials are valid.
- BUT, the Cognitive Protocol's Trust Score engine immediately penalizes the session for the time and location anomalies.
- When the attacker then tries to access a sensitive folder outside of Budi's normal workflow, the Trust Score plummets further.
- Before any real damage is done, the Protocol's automated response is triggered, locking the account and alerting the security team.
By combining these two frameworks, we achieve a true defense-in-depth strategy. The Fortress protects against malicious payloads, while the Cognitive Protocol protects against compromised identities. Together, they create a resilient ecosystem that is secure from both external and internal threats.
Arsitektur Benteng sangat efektif dalam menetralkan ancaman eksternal yang berbasis file. "Pabrik Pemurnian Dokumen" (CDR) miliknya berfungsi sebagai perisai yang tak tertembus di perbatasan, memastikan file berbahaya tidak dapat masuk ke dalam sistem.
Namun, fokus utamanya adalah pada file, bukan pada pengguna. Ini meninggalkan satu vektor serangan potensial yang terbuka: Bagaimana jika kredensial pengguna yang sah dicuri? Seorang penyerang bisa memasuki "benteng" dengan mengenakan "seragam" pengguna tepercaya, melewati pertahanan perbatasan yang berbasis file.
Di sinilah Protokol Kognitif berperan. Jika Benteng adalah tembok kastil, maka Protokol Kognitif adalah para pengawal elit kerajaan yang berpatroli di koridor-koridor di dalamnya, terus-menerus memverifikasi identitas berdasarkan perilaku.
Protokol ini menjawab masalah "ancaman dari dalam" dengan menciptakan Skor Kepercayaan (Trust Score) dinamis untuk setiap sesi aktif, berdasarkan "DNA perilaku" unik seorang pengguna.
Mari kita lihat bagaimana keduanya bekerja sama di "Ruang Korporat Terpantau" milik Benteng:
-
Peran Benteng (Kontrol Perbatasan): Seorang akuntan, "Budi," mengunduh laporan Excel dari sumber eksternal. Mesin CDR Benteng di "Jalur Hijau" memastikan file tersebut disanitasi dan bebas dari malware bahkan sebelum Budi bisa membukanya. Ancaman dari file berhasil dinetralkan.
-
Peran Protokol Kognitif (Kontrol Internal): Seorang penyerang, setelah mencuri password Budi, login pada jam 2 pagi dari lokasi baru.
- Benteng mengizinkan login karena kredensialnya valid.
- TETAPI, mesin Skor Kepercayaan dari Protokol Kognitif segera memberikan penalti pada sesi tersebut karena anomali waktu dan lokasi.
- Ketika penyerang kemudian mencoba mengakses folder sensitif di luar alur kerja normal Budi, Skor Kepercayaan anjlok lebih jauh.
- Sebelum kerusakan nyata terjadi, respons otomatis dari Protokol dipicu, mengunci akun dan memberi peringatan pada tim keamanan.
Dengan menggabungkan kedua kerangka kerja ini, kita mencapai strategi pertahanan berlapis (defense-in-depth) yang sesungguhnya. Benteng melindungi dari muatan (payload) berbahaya, sementara Protokol Kognitif melindungi dari identitas yang dibajak. Bersama-sama, keduanya menciptakan ekosistem tangguh yang aman dari ancaman eksternal maupun internal.