Strategi Tata Kelola dan Keamanan Sistem pada Supply Chain Berbasis AI, IoT, dan Big Data Aliy Hafiz

Strategi Tata Kelola dan Keamanan Sistem pada Supply Chain Berbasis AI, IoT, dan Big Data Aliy Hafiz

1. STRATEGI TATA KELOLA DAN
KEAMANAN SISTEM PADA
SUPPLY CHAIN BERBASIS AI,
IOT, DAN BIG DATA
Narasumber :
Ir. Aliy Hafiz, S.Kom.,M.T.I.,CEH.,CSA.
Lead Auditor ISO 27001

2. Latar Belakang Supply Chain Digital
Transformasi supply chain ke arah
digital & Industry 4.0
Peran AI, IoT, Big Data
dalam menciptakan efisiensi
Tantangan baru:
kompleksitas dan risiko keamanan
McKinsey (2024): 78% organisasi sudah mengadopsi AI di minimal satu fungsi bisnis (McKinsey)

3. Prediksi permintaan
(demand forecasting) 1
2
3
Potensi
risiko:
Manipulasi data
Tren Terkini AI dalam Supply ChainOptimasi logistik &
transportasi Chatbot/AI agent dalam
customer service
McKinsey (2024): 78% organisasi sudah mengadopsi AI di minimal satu fungsi bisnis (McKinsey)
Bias algoritma

4. Perangkat IoT rawan diserang
(botnet, DDoS, MITM) Tren Terkini IoT dalam Supply ChainSensor dan
RFID untuk
tracking barang Smart warehouse
& predictive
maintenance
Tantangan:
35 miliar perangkat IoT terkoneksi global di 2025; serangan OT ransomware naik 46% (DeepStrike, 2025)

5. Data leak
Integritas data Isu
keamanan Privasi
Tren Terkini Big Data dalam
Supply Chain
Real-time analytics &
decision-making
Analisis perilaku
konsumen
UU PDP (Indonesia, 2022) & GDPR (Eropa) menekankan perlindungan data pribadi dalam ekosistem digital

6. Risiko &
Ancaman Keamanan Informasi
Serangan
ransomware di
sektor logistik
Kebocoran data
sensitif (customer
& vendor) Supply chain attack
contoh:
SolarWinds MOVEit
Insider threat
(pegawai/vendor
tidak terkontrol)
IBM (2024): biaya rata-rata data breach global = USD 4,44 juta (IBM DBIR)

7. Ransomware 2025
Pada perusahaan logistik global
Kasus Keamanan
Informasi Terkini
IoT Botnet
Menyerang perangkat supply chain
Kebocoran data besar
Terkait big data analytics
Jaguar Land Rover (2025): serangan siber hentikan produksi, berdampak ke >100 ribu
pekerja supply chain (The Guardian, 2025)

8. Konsep Tata Kelola Keamanan Informasi
Pentingnya Information Security Governance
Integrasi dengan tata kelola IT & risiko organisasi
Keterkaitan dengan regulasi (ISO 27001, NIST
CSF, GDPR/UU PDP)
ISO/IEC 27001:2022 menekankan manajemen risiko berbasis konteks bisnis & supply chain

9. Framework & Best Practice
ISO/IEC 27001 (ISMS – Information Security
Management System)
ISO/IEC 27036 (Information Security for Supplier
Relationships)
Kepatuhan Regulasi
COBIT 2019 (IT Governance)
Cisco (2024): SBOM (Software Bill of Materials) jadi tren penting dalam supply chain security (Cisco Outshift)

10. STRATEGI KEAMANAN SUPPLY
CHAIN DIGITAL Zero Trust
Architecture
untuk AI, IoT,
Big Data Vendor risk
management &
third-party
security Enkripsi &
keamanan data
(data in transit,
data at rest) Monitoring &
incident
response

11. ROADMAP IMPLEMENTASI Penilaian risiko supply chain berbasis AI, IoT, Big Data Implementasi bertahap best practice Continuous improvement (PDCA cycle ISO 27001) Awareness & capacity building (SDM, mahasiswa, dosen,
industri)

12. Integrasi AI, IoT, Big Data → peluang besar + risiko baru
Keamanan informasi faktor kunci keberhasilan
Tata kelola & best practice harus diadopsi
Mari kolaborasi riset, edukasi, dan implementasi
KESIMPULAN &
DISKUSI

13. TERIMAKASIH
Kontak:
[phone]
Ir. Aliy Hafiz, S.Kom.,M.T.I.,CEH.,CSA.
Lead Auditor ISO 27001
aliy_hafiz