FAQ
Pertanyaan yang sering diajukan
Jawaban singkat untuk pertanyaan yang paling sering kami terima. Kalau pertanyaan Anda lebih spesifik, langsung hubungi kami saja.
01
Bekerja sama dengan ADN
Apa yang dikerjakan ADN?
ADN punya tiga layanan yang saling terhubung: keamanan siber (assessment, konsultasi, incident response, dan forensik), Odoo ERP & CRM (implementasi, migrasi, kustomisasi, integrasi, training, dan support), serta IoT dan elektronika industri (desain & perakitan PCB, telemetri, integrasi ke Odoo, dan keamanan OT).
Bagaimana proyek dimulai?
Dari diskusi awal. Kita sepakati tujuan, scope, batasan, dan ukuran keberhasilannya, lalu kami kirim proposal tertulis. Pekerjaan baru dimulai setelah proposal disetujui.
Bagaimana biaya ditentukan?
Tergantung scope, effort, dan jadwal. Penawaran kami kirim setelah diskusi awal, bisa berupa harga tetap untuk hasil yang sudah jelas, atau estimasi berbasis waktu untuk pekerjaan yang scope-nya belum bisa dipastikan.
Apakah ADN mau tanda tangan NDA?
Tentu. NDA bisa ditandatangani sebelum kami menerima informasi sensitif.
ADN berbasis di mana?
Kami berbasis di Jakarta dan Tangerang Selatan. Konsultasi dan assessment bisa dilakukan online atau datang ke lokasi Anda; untuk lokasi di luar Jabodetabek, kita atur per proyek.
02
Keamanan siber
Apa perbedaan vulnerability assessment dan penetration testing?
Vulnerability assessment mencari dan menilai celah yang sudah dikenal, kebanyakan pakai tools otomatis. Penetration testing lebih dalam: tester mencoba mengeksploitasi celahnya secara manual, termasuk celah logika bisnis yang tidak terdeteksi scanner, untuk menunjukkan dampak sebenarnya.
Apakah ADN dapat menerbitkan sertifikat ISO/IEC 27001?
Tidak. Sertifikat diterbitkan oleh lembaga sertifikasi terakreditasi. Kami yang menyiapkan organisasi Anda sampai siap diaudit: gap assessment, risk assessment, kebijakan, dan pendampingan penerapan kontrol.
Apakah ADN dapat membantu kepatuhan UU PDP?
Bisa. Kami cek praktik yang berjalan terhadap UU No. 27 Tahun 2022, menyiapkan catatan aktivitas pemrosesan data dan template DPIA, lalu membantu menerapkan kontrol teknis maupun organisasi.
Kami sedang kena insiden keamanan. Harus bagaimana?
Segera hubungi nomor utama kami dan bilang ini insiden. Sebisa mungkin amankan buktinya: jangan hapus atau install ulang sistem yang terdampak sebelum dicek.
03
Odoo ERP dan CRM
ADN pegang Odoo Community atau Enterprise?
Dua-duanya. Rekomendasi edisinya kami berikan setelah fit-gap analysis, sesuai modul dan support yang Anda butuhkan.
Apakah data dari sistem lain bisa dipindahkan?
Bisa. Migrasinya mencakup pendataan, mapping, cleansing, uji coba import, dan rekonsiliasi dengan sistem lama sebelum cut-over.
Apakah keamanan termasuk dalam implementasi Odoo?
Ya. Role user, record rules, audit trail, backup, dan konfigurasi server kami cek sebelum go-live.
04
IoT dan elektronika industri
Apakah data mesin dapat dihubungkan ke Odoo?
Bisa. Data dari mesin bisa masuk ke modul Manufacturing, Maintenance, dan Inventory Odoo lewat Odoo IoT Box atau API, ditambah edge gateway kalau pakai protokol industri.
Protokol apa saja yang ditangani?
Biasanya Modbus RTU/TCP, OPC UA, dan MQTT. Protokol lain kita bahas di diskusi awal.
Standar keamanan apa yang menjadi acuan untuk IoT dan OT?
IEC 62443 untuk sistem industri, ETSI EN 303 645 dan NIST IR 8259 untuk keamanan dasar perangkat, dan OWASP IoT Top 10.
05
Harga dan paket
Berapa biaya penetration testing?
Tergantung scope: jumlah aplikasi, role, API, dan host. Pentest aplikasi web mulai Rp 15 juta. Harga tetap kami berikan setelah diskusi scope singkat.
Apa saja yang termasuk dalam harga pentest?
Penyusunan scope, pengujian manual dan dengan tools, laporan teknis berisi bukti dan langkah perbaikan, ringkasan eksekutif, presentasi temuan, dan retest untuk temuan yang sudah diperbaiki.
Berapa biaya implementasi Odoo?
Paket UKM mulai Rp 30 juta, Paket Bisnis Rp 80 juta, dan proyek yang lebih besar sesuai proposal. Langganan Odoo dibayar terpisah ke Odoo; keduanya bisa dihitung di halaman harga Odoo.
Apakah konsultasi awal gratis?
Ya. Diskusi awal untuk memahami kebutuhan tidak dipungut biaya dan tanpa kewajiban. Setelahnya Anda menerima proposal tertulis.
Bisa mulai dari scope kecil?
Bisa. Banyak klien mulai dari vulnerability assessment atau beberapa modul inti Odoo, lalu menambah setelah tahap pertama stabil.
06
Teknis dan metodologi
Metodologi apa yang dipakai untuk penetration testing?
OWASP WSTG dan ASVS untuk aplikasi web, OWASP MASVS untuk aplikasi mobile, PTES dan NIST SP 800-115 untuk proses pengujian, serta MITRE ATT&CK untuk memetakan teknik penyerang.
Apakah pentest aman untuk sistem production?
Aman, dengan persiapan yang benar. Rules of engagement menetapkan target, pengecualian, dan jadwal pengujian; kami tetap terhubung dengan tim Anda selama pengujian, dan sistem yang sangat sensitif bisa diuji di staging.
Bagaimana data sensitif kami dijaga selama proyek?
Kami tanda tangan NDA, memakai kanal terenkripsi, hanya mengambil data yang diperlukan untuk pengujian, membatasi akses ke tim proyek, dan menghapus data kerja di akhir proyek sesuai masa simpan yang disepakati.
Kami sudah punya SIEM. Harus ganti ke Wazuh?
Tidak. Wazuh kami implementasikan kalau belum ada SIEM. Kalau sudah memakai Microsoft Sentinel, Google SecOps (Chronicle), FortiSIEM, Elastic, atau EDR/XDR seperti Palo Alto Cortex XDR, SentinelOne, dan Trellix, kami monitor dan perbaiki di platform tersebut.
Apakah hanya pakai scanner otomatis?
Tidak. Scanner membantu cakupan, tapi temuan paling penting, seperti celah logika bisnis dan hak akses, didapat dari pengujian manual.