RPS minggu 11 · sub-CPMK 4 · 2x50 menit

Risiko Kontemporer Operasi Global

S1 Manajemen — Konsentrasi Operasi · FEB UNDIP

Peta Pembelajaran Hari Ini

Sub-CPMK 4: mengelola risiko kontemporer dalam operasi global. Empat indikator capaian yang harus Anda kuasai.

Jam ke-1 (50 menit)

Cyber risk: NotPetya, ransomware, ISO 27001
Geopolitical risk: trade war, sanctions, conflict
Currency risk: forward hedge, natural hedge

Jam ke-2 (50 menit)

ESG regulation EU: CBAM, CSRD, CSDDD, EUDR
Climate risk: physical dan transition risk
Mini-case: perang Ukraina & supply chain

Hari ini Anda akan dapat kuantifikasi cyber attack impact dan design ESG compliance roadmap.

Magnitudo Risiko Kontemporer — 4 Angka Kunci

Empat angka yang menggambarkan magnitudo risiko kontemporer di era global operations.

Cyber attack cost global

USD ~10,5 T

Dihedge ~, estimasi Cybersecurity Ventures 2025 — naik dari USD 3 triliun 2015

Cost NotPetya Maersk

USD ~300 M

Dihedge ~, kerugian satu attack 2017 — contoh catastrophic cyber risk di global logistics

Pertanyaan pemantik: kalau perusahaan Anda terkena ransomware dengan data customer di-encrypt, apa yang Anda lakukan?

Empat angka kunci menggambarkan magnitudo risiko kontemporer. Pertama, cyber attack cost global diperkirakan USD 10,5 triliun di 2025 (Cybersecurity Ventures, dihedge ~), naik dari USD 3 triliun di 2015 — growth exponential seiring digitalisasi. Kedua, NotPetya attack Maersk 2017 menyebabkan kerugian USD 300 juta (dihedge ~) — contoh catastrophic cyber risk di global logistics, menghentikan operasi selama 2 minggu. Pertanyaan pemantik tentang ransomware: kalau data customer di-encrypt dan attacker demand ransom, options: (1) restore dari backup (jika ada dan not encrypted), (2) negotiate dengan attacker, (3) report ke authorities dan absorb loss. Banyak perusahaan yang tidak punya backup yang viable terpaksa bayar ransom USD jutaan. Sebagai praktisi global operations, Anda harus build cyber resilience dan BCP yang spesifik untuk cyber attack.

Bagian 1 · 1/4

Cyber Security & ISO 27001

Diskusi kelas: sebutkan satu vektor serangan cyber yang Anda ketahui (mis. phishing, malware, ransomware).

ISO 27001 — InfoSec Management System

ISO/IEC 27001:2022 adalah standar international untuk Information Security Management System (ISMS) — CIA triad.

CIA Triad: Confidentiality + Integrity + Availability
ISO 27001 = 93 controls (Annex A) dalam 4 themes

Theme Annex A 2022	Contoh Controls	Use Case
Organizational (37)	Policy, role, awareness training	Governance dan people
People (8)	Screening, NDA, termination	HR security
Physical (14)	Access control, CCTV, perimeter	Data center, office security
Technological (34)	Encryption, MFA, network segmen	IT systems protection

Tip: ISO 27001 tidak certifiable "secure" tetapi certifiable ISMS — sistem manajemen yang systematic.

ISO/IEC 27001:2022 adalah standar international untuk Information Security Management System atau ISMS. Berdasar CIA Triad: Confidentiality (data rahasia tetap rahasia), Integrity (data tidak diubah tanpa autorisasi), Availability (data accessible saat dibutuhkan). Versi 2022 memiliki 93 controls di Annex A, dikelompokkan dalam 4 themes. Pertama, Organizational controls (37 controls): policy, role responsibility, awareness training, supplier relationship, threat intelligence. Kedua, People controls (8 controls): screening saat recruitment, NDA, termination process. Ketiga, Physical controls (14 controls): access control fisik, CCTV, perimeter security, equipment protection. Keempat, Technological controls (34 controls): encryption, multi-factor authentication, network segmentation, malware protection, secure development. Penting dipahami: ISO 27001 tidak certifiable bahwa organisasi "secure" tetapi certifiable ISMS — sistem manajemen yang systematic untuk manage information security risk. Banyak organisasi besar Indonesia sudah certified: BCA, Mandiri, BNI, Telkom, Astra Financial. Regulator OJK mewajibkan ISO 27001 untuk sistem pembayaran dan data sensitif. Sebagai konsultan ISO 27001, Anda harus conduct risk assessment, gap analysis, dan implement controls.

NotPetya Attack Maersk 2017 — Case Study

NotPetya adalah cyber attack paling destructive dalam sejarah — menghentikan operasi global Maersk selama 2 minggu.

Kronologi

27 Jun 2017: NotPetya ransomware released
Mencari via accounting software M.E.Doc (Ukraina)
Encrypt seluruh Maersk global IT
48.000 employee tidak dapat email, system
Operasi 76 port global terhenti

Dampak & Lesson

Loss USD 300 juta (Maersk alone)
Total global loss USD 10 M+
Backup recovery chaotic
Maersk invest USD 300 M recovery
Lessons: backup isolation, network segment

Attribution: NotPetya di-attributkan ke Rusia (targeting Ukraina) — contoh cyber warfare state-sponsored.

NotPetya adalah cyber attack paling destructive dalam sejarah dalam terms financial loss. Kronologi: 27 Juni 2017, NotPetya ransomware diluncurkan. Awalnya distribusi via accounting software M.E.Doc yang banyak digunakan di Ukraina. Tidak seperti ransomware biasa yang minta ransom, NotPetya adalah wiper yang menghancurkan data secara permanent — designed sebagai cyber weapon. Spread lateral via SMB vulnerability (EternalBlue yang bocor dari NSA). Encrypt seluruh Maersk global IT infrastructure — 48.000 employee kehilangan akses email dan sistem. Operasi 76 port global terhenti — kapal tidak dapat dock dan unload cargo. Dampak: loss USD 300 juta untuk Maersk saja (dihedge ~), total global loss USD 10 miliar+ termasuk FedEx, Merck, Saint-Gobain. Backup recovery chaotic — ternyata satu backup server di Ghana office yang tidak terkena attack menyelamatkan Maersk dari total destruction. Maersk invest USD 300 juta untuk recovery dan rebuild infrastructure. Lessons learned: pertama, backup harus isolated (air-gapped atau immutable) — Maersk hampir lose semua data. Kedua, network segmentation penting untuk contain lateral spread. Ketiga, supply chain software risk harus di-assess (M.E.Doc adalah vendor third-party). NotPetya di-attributkan ke Rusia (targeting Ukraina) — contoh cyber warfare state-sponsored. Sebagai konsultan cyber risk, Anda harus help klien prepare untuk skenario worst-case.

Hitung dari Nol: Cyber Attack Cost-Benefit Mitigation

Skenario: Perusahaan logistik Indonesia dengan revenue Rp 1 T/tahun, 80% transaksi digital. Probability ransomware 5%/tahun. Dampak: 2 minggu downtime = Rp 40 M revenue loss + Rp 10 M recovery cost = Rp 50 M per event. Empat opsi mitigation: (a) Backup daily Rp 100 jt/tahun, reduce impact 30%; (b) Network segmentation Rp 300 jt/tahun, reduce impact 50%; (c) Cyber insurance premium Rp 250 jt/tahun, cover 80% loss; (d) ISO 27001 implementation Rp 500 jt/tahun (year 1), reduce probability 60%. Hitung EV cost per opsi.

Opsi	Cost/yr	EV Loss After	Total Cost/yr
Baseline (no mitigation)	Rp 0	5% × Rp 50 M = Rp 2,5 M	Rp 2,5 M
(a) Backup daily	Rp 100 jt	5% × 0,7 × Rp 50 M = Rp 1,75 M	Rp 1,85 M
(b) Network segmentation	Rp 300 jt	5% × 0,5 × Rp 50 M = Rp 1,25 M	Rp 1,55 M
(c) Cyber insurance	Rp 250 jt	5% × 0,2 × Rp 50 M = Rp 500 jt	Rp 750 jt
(d) ISO 27001	Rp 500 jt	2% × Rp 50 M = Rp 1 M	Rp 1,5 M

Optimal Combo

Backup + Insurance

Backup (reduce impact) + cyber insurance (transfer residual) = total Rp 1,1 M/year vs baseline Rp 2,5 M. ISO 27001 mahal year 1 tetapi long-term best (reduce probability sustainably).

Hitungan cyber attack cost-benefit mitigation ini menggambarkan trade-off strategi. Perusahaan logistik Indonesia dengan revenue Rp 1 triliun per tahun, 80 persen transaksi digital sehingga downtime fatal. Probability ransomware 5 persen per tahun (asumsi realistic di era ini). Impact per event: 2 minggu downtime = Rp 40 miliar revenue loss + Rp 10 miliar recovery cost (forensic, rebuild, notification) = Rp 50 miliar per event. Baseline tanpa mitigation: EV loss 5 persen × Rp 50 M = Rp 2,5 miliar per tahun. Opsi (a) Backup daily Rp 100 juta per tahun, reduce impact 30 persen (restore faster) — EV after 5 persen × 0,7 × 50 = Rp 1,75 M. Total Rp 1,85 M. Opsi (b) Network segmentation Rp 300 juta per tahun, reduce impact 50 persen (contain spread) — EV Rp 1,25 M. Total Rp 1,55 M. Opsi (c) Cyber insurance premium Rp 250 juta per tahun, cover 80 persen loss (transfer) — EV retention Rp 500 juta. Total Rp 750 juta. Opsi (d) ISO 27001 implementation Rp 500 juta per tahun (year 1 cost), reduce probability 60 persen (better controls) — EV 2 persen × 50 = Rp 1 M. Total Rp 1,5 M. Optimal combo: Backup (reduce impact) + cyber insurance (transfer residual) = total Rp 1,1 M per tahun versus baseline Rp 2,5 M — saving Rp 1,4 M per tahun. ISO 27001 mahal year 1 tetapi long-term best karena reduce probability sustainably. Sebagai konsultan cyber risk, Anda harus design layered defense (defense in depth) yang optimal.

Bagian 2 · 2/4

Geopolitical Risk

Diskusi kelas: sebutkan satu konflik geopolitik yang Anda tahu affect supply chain global.

Geopolitical Risk — Trade War & Sanctions

Geopolitical risk mencakup trade war, economic sanctions, military conflict, dan political instability yang disrupt operasi global.

Event	Year	Dampak Supply Chain
Trade war US-China	2018-	Tariff 25% on USD 370 M goods; supply reroute ke Vietnam/Mexico
Perang Rusia-Ukraina	2022-	Wheat, sunflower oil, neon gas, titanium shortage
Brexit	2020-	Customs friction UK-EU, supply chain reconfiguration
Sanksi Iran/Rusia	2018-, 2022-	SWIFT ban, energy supply, dollar transaction
Taiwan tension	2022-	Semiconductor supply risk (TSMC 90% advanced node)

Tip: build geopolitical scenario plan dengan multi-source, regional diversification, dan inventory buffer.

Geopolitical risk mencakup trade war, economic sanctions, military conflict, dan political instability yang disrupt operasi global. Lima event signifikan. Trade war US-China 2018-sekarang: tariff 25 persen pada USD 370 miliar goods China, memaksa perusahaan reroute supply ke Vietnam, Mexico, India. Perusahaan elektronik dan furniture paling terdampak. Perang Rusia-Ukraina 2022-sekarang: menghentikan supply wheat (25 persen global), sunflower oil (75 persen global), neon gas untuk chip semiconductor (50 persen global), titanium untuk aerospace. Ukraina dan Rusia adalah major exporter commodity. Brexit 2020-sekarang: customs friction UK-EU yang add cost dan delay, supply chain reconfiguration. Banyak perusahaan pindah HQ dari London ke Frankfurt atau Amsterdam. Sanksi Iran dan Rusia: SWIFT ban menghentikan dollar transaction, energy supply disrupt. Perusahaan harus build alternative payment mechanism. Taiwan tension 2022-sekarang: TSMC mengontrol 90 persen advanced semiconductor node (sub-5nm). Conflict Taiwan-China dapat paralisis global tech industry. Apple, AMD, NVIDIA semua bergantung TSMC. Tip praktis: build geopolitical scenario plan dengan multi-source (supplier diversification), regional diversification (production di multi-region), dan inventory buffer (safety stock untuk critical item). Sebagai konsultan risk, Anda harus monitor geopolitical situation dan update scenario plan regular.

Mini-Case: Perang Ukraina 2022 Impact Global

Perang Rusia-Ukraina Februari 2022 menghentikan supply chain global untuk commodity kritikal.

Dampak Indonesia

Harga energi (BBM, batu bara) naik 50%+
Harga gandum naik 40% (Indonesia import 100%)
Sunflower oil shortage → substitute CPO
Inflasi Indonesia naik ke 4%+
Rupiah melemah ke Rp 15.700/USD

Winners & Losers

Winner: Indonesia CPO (substitusi sunflower)
Winner: Batu bara (substitusi gas Rusia)
Winner: Nickel (battery EV)
Loser: Importir gandum, energi
Loser: Industri food dan bakery

Pelajaran: geopolitical event dapat jadi opportunity atau threat — perusahaan yang agile dapat capture upside.

Mini-case perang Ukraina 2022 menggambarkan dampak geopolitical event ke Indonesia. Perang dimulai Februari 2022. Dampak ke Indonesia: pertama, harga energi naik 50 persen+ — BBM, batu bara, LNG. Indonesia sebagai importir minyak mentah terdampak. Kedua, harga gandum naik 40 persen — Indonesia import 100 persen gandum dari Australia, Ukraina, Rusia, Kanada. Harga tepung terigu naik, affect industri food. Ketiga, sunflower oil shortage karena Ukraina adalah produsen terbesar (75 persen global) — buyer substitute ke CPO (crude palm oil) Indonesia, harga CPO naik. Keempat, inflasi Indonesia naik ke 4 persen+ (dari 2 persen pre-war). Kelima, rupiah melemah ke Rp 15.700 per USD (dari Rp 14.300 pre-war). Winners dan losers: Indonesia sebagai produsen CPO benefit dari substitusi sunflower oil — harga CPO naik ke Rp 12.000/kg. Batu bara Indonesia naik harga karena substitusi gas Rusia di Eropa. Nickel Indonesia benefit dari boom EV battery. Losers: importir gandum dan energi yang harus bayar lebih. Industri food dan bakery margin tergerus. Pelajaran kunci: geopolitical event dapat jadi opportunity atau threat — perusahaan yang agile dapat capture upside. Sebagai konsultan strategy, Anda harus monitor geopolitical situation dan help klien position untuk capture opportunity.

Hitung dari Nol: Currency Hedge — Forward Contract

Skenario: Importir Indonesia harus bayar USD 500.000 dalam 3 bulan untuk machinery. Spot saat ini Rp 15.000/USD. Forward 3 bulan bank tawarkan Rp 15.200/USD. Tanpa hedge, eksposur penuh. Skenario rate 3 bulan: (a) Rp 14.500, (b) Rp 15.200, (c) Rp 16.000. Hitung cost rupiah untuk unhedged vs forward hedge.

Skenario rate 3 bln	Unhedged	Forward @ 15.200
(a) Rp 14.500	500.000 × 14.500 = Rp 7,25 M	Rp 7,6 M (loss Rp 350 jt)
(b) Rp 15.200	Rp 7,6 M	Rp 7,6 M (neutral)
(c) Rp 16.000	500.000 × 16.000 = Rp 8,0 M	Rp 7,6 M (save Rp 400 jt)

Forward Hedge Trade-off

Lock cost Rp 7,6 M

Forward lock cost Rp 7,6 M — predictable untuk budgeting. Tapi jika USD melemah (skenario a), forward lebih mahal Rp 350 jt. Trade-off: certainty vs potential upside.

Hitungan currency hedge forward contract ini melanjutkan dari P5 dengan kasus lebih kompleks. Importir Indonesia harus bayar USD 500.000 dalam 3 bulan untuk machinery import. Spot saat ini Rp 15.000 per USD. Forward 3 bulan bank tawarkan Rp 15.200 per USD (premium 200 poin dari spot, reflecting interest rate differential). Tanpa hedge, perusahaan eksposur penuh ke market rate saat jatuh tempo. Tiga skenario rate 3 bulan: (a) Rp 14.500 USD melemah, (b) Rp 15.200 unchanged, (c) Rp 16.000 USD menguat. Skenario (a) Rp 14.500: unhedged cost Rp 7,25 miliar (murah). Forward cost Rp 7,6 miliar — loss Rp 350 juta karena lock di 15.200 padahal market 14.500. Skenario (c) Rp 16.000: unhedged cost Rp 8,0 miliar (mahal). Forward cost Rp 7,6 miliar — save Rp 400 juta. Forward hedge lock cost Rp 7,6 miliar — predictable untuk budgeting dan cash flow planning. Trade-off: certainty (forward) vs potential upside (unhedged jika USD melemah). Banyak perusahaan konservatif pilih forward untuk budget certainty, terutama untuk transaction besar. Perusahaan aggressive dengan view USD akan melemah pilih unhedged untuk potential gain. Sebagai konsultan treasury, Anda harus help klien pilih strategi sesuai risk appetite dan capability (tidak semua perusahaan punya treasury team untuk active FX management).

Bagian 3 · 3/4

ESG Regulation EU

Diskusi kelas: pernahkah Anda dengar tentang CBAM, CSRD, atau EUDR? Apa fungsinya?

Empat Regulasi ESG EU Baru

Empat regulasi ESG EU yang berdampak besar ke eksportir Indonesia dan global operations.

Regulasi	Scope	Tahun Berlaku	Impact Indonesia
CBAM (carbon border)	Steel, cement, aluminium, fertilizer, H2	Transisi 2023, definitive 2026	Steel Krakatau, aluminium Inalum
CSRD (sustainability reporting)	EU companies + large non-EU subsidiaries	2024-2028 bertahap	Subsidiary EU MNC di Indonesia
CSDDD (due diligence)	Human rights & environment supply chain	2027-2029	Supplier Indonesia harus comply
EUDR (deforestation)	Palm oil, timber, coffee, cocoa, rubber, cattle	Dec 2025	Palm oil, rubber, furniture Indonesia

Tip: start prepare sekarang — adaptation ESG butuh 2-3 tahun. Yang terlambat dapat kehilangan market EU.

Empat regulasi ESG EU yang berdampak besar ke eksportir Indonesia. Pertama, CBAM (Carbon Border Adjustment Mechanism): scope steel, cement, aluminium, fertilizer, hydrogen. Transisi Oktober 2023 (reporting only), definitive 2026 (pembelian CBAM certificate). Impact Indonesia: steel Krakatau Steel dan aluminium Inalum yang ekspor ke EU. Kedua, CSRD (Corporate Sustainability Reporting Directive): mewajibkan sustainability reporting dengan European Sustainability Reporting Standards (ESRS). Scope EU companies plus large non-EU subsidiaries dengan revenue EUR 150 juta+ di EU. Tahun berlaku bertahap 2024-2028. Impact Indonesia: subsidiary EU MNC di Indonesia (mis. Unilever Indonesia, Astra yang punya EU investor) harus contribute data. Ketiga, CSDDD (Corporate Sustainability Due Diligence Directive): mewajibkan due diligence human rights dan environment di supply chain. Tahun berlaku 2027-2029 bertahap untuk perusahaan besar. Impact Indonesia: supplier Indonesia ke EU MNC harus comply dengan human rights dan environment standard. Keempat, EUDR (EU Deforestation Regulation): scope palm oil, timber, coffee, cocoa, rubber, cattle. Berlaku Desember 2025. Wajib prove tidak ada deforestation post-30 Desember 2020 dengan geolocation tracking. Impact Indonesia: palm oil (CPO dan derivatif), rubber, furniture Indonesia. Tip praktis: start prepare sekarang — adaptation ESG butuh 2-3 tahun untuk build capability. Yang terlambat dapat kehilangan market EU. Sebagai konsultan ESG, Anda harus help klien develop compliance roadmap.

Hitung dari Nol: EUDR Compliance Cost-Benefit

Skenario: Eksportir CPO Indonesia ke EU 50.000 ton/tahun. Revenue Rp 12 M/tahun. Cost compliance EUDR: traceability system Rp 500 jt/tahun, geolocation mapping Rp 300 jt/tahun, third-party audit Rp 200 jt/tahun. Total cost Rp 1 M/tahun. Alternatif: switch market ke India/China (premium lower Rp 500 jt/tahun). Hitung net benefit compliance vs switch.

Strategi	Cost Compliance	Revenue Impact	Net Benefit/yr
(a) Comply EUDR (retain EU market)	Rp 1 M	Rp 0 (retain EU premium)	-Rp 1 M (cost)
(b) Switch ke India/China	Rp 0	-Rp 500 jt (lower premium)	-Rp 500 jt (revenue loss)
(c) Hybrid (50% EU, 50% Asia)	Rp 500 jt (50% compliance)	-Rp 250 jt (50% premium loss)	-Rp 750 jt

Optimal Strategy

Switch ke India/China (-Rp 500 jt)

Switch ke India/China paling cost-effective (-Rp 500 jt) vs comply EUDR (-Rp 1 M). Tetapi strategi diversification (hybrid) paling resilient untuk long-term — tidak over-exposed ke satu market.

Hitungan EUDR compliance cost-benefit ini adalah decision kritikal untuk eksportir CPO Indonesia. Eksportir CPO Indonesia ke EU 50.000 ton per tahun, revenue Rp 12 miliar per tahun (premium harga karena EU sustainable). Cost compliance EUDR: traceability system Rp 500 juta per tahun (IT system), geolocation mapping Rp 300 juta per tahun (surveying supplier plantation), third-party audit Rp 200 juta per tahun (verifier independen). Total cost Rp 1 miliar per tahun. Tiga opsi strategi. Opsi (a) Comply EUDR untuk retain EU market: cost Rp 1 miliar, revenue impact Rp 0 (retain premium EU). Net benefit -Rp 1 miliar per tahun (cost). Opsi (b) Switch ke India atau China: cost Rp 0, revenue impact -Rp 500 juta (lower premium karena Asia tidak bayar premium sustainable). Net benefit -Rp 500 juta per tahun. Opsi (c) Hybrid 50 persen EU 50 persen Asia: cost Rp 500 juta (50 persen compliance), revenue impact -Rp 250 juta (50 persen premium loss). Net -Rp 750 juta. Optimal strategy: switch ke India atau China paling cost-effective (-Rp 500 juta) versus comply EUDR (-Rp 1 miliar). Tetapi strategi diversification (hybrid) paling resilient untuk long-term — tidak over-exposed ke satu market. Pertimbangan strategic: pertama, EU premium dapat naik seiring demand sustainable growing. Kedua, India dan China kemungkinan akan adopt regulasi serupa dalam 5-10 tahun. Ketiga, customer EU (Unilever, Nestle) loyal ke supplier yang comply. Keempat, reputational benefit dari comply dapat affect brand value. Sebagai konsultan ESG, Anda harus present trade-off komprehensif.

Bagian 4 · 4/4

Climate Risk & Integrasi

Diskusi kelas: dari empat risiko kontemporer hari ini, mana yang paling mengkhawatirkan untuk industri yang Anda minati?

Climate Risk — Physical & Transition

TCFD framework mengklasifikasi climate risk menjadi physical risk (chronic dan acute) dan transition risk.

Kategori	Sub-type	Contoh Indonesia
Physical	Acute (extreme weather)	Banjir Jakarta 2007/2020, gempa Palu 2018
Physical	Chronic (gradual change)	Sea level rise Jakarta, suhu naik affect agriculture
Transition	Policy & legal	Carbon tax, regulasi emission
	Technology	EV disrupt ICE automotive, renewable vs coal
	Market	Customer prefer sustainable product
	Reputation	ESG rating affect valuation

Tip: TCFD (Task Force on Climate-related Financial Disclosures) adalah framework global untuk disclose climate risk.

TCFD (Task Force on Climate-related Financial Disclosures) framework mengklasifikasi climate risk menjadi physical risk dan transition risk. Physical risk terdiri dari acute (extreme weather events) dan chronic (gradual changes). Contoh Indonesia untuk acute: banjir besar Jakarta 2007 dan 2020 yang menghentikan operasi bisnis, gempa Palu 2018 yang menghentikan operasi tambang, erupsi Sinabung yang disrupt penerbangan. Chronic: sea level rise yang mengancam Jakarta dan pesisir Java (predicted 60cm naik 2100), suhu naik yang affect productivity agriculture dan tambak udang. Transition risk: pertama, Policy dan legal — carbon tax Indonesia 2026, regulasi emission. Kedua, Technology — EV (electric vehicle) disrupt ICE (internal combustion engine) automotive, renewable energy menggantikan coal. Ketiga, Market — customer increasingly prefer sustainable product. Keempat, Reputation — ESG rating affect valuation dan access capital. TCFD adalah framework global yang di-adopt oleh banyak regulator termasuk OJK Indonesia untuk disclosure climate risk. Sebagai konsultan ESG dan risk management, Anda harus help klien identify dan quantify climate risk di kedua kategori.

Zero-Trust Security Model

Zero-Trust adalah paradigm security modern — "never trust, always verify". Berbeda dari perimeter security tradisional.

Perimeter Security (Tradisional)

Trust internal network, hard perimeter
VPN access dari luar
Hard untuk cloud/mobile era
Jika breach perimeter, lat spread

Zero-Trust (Modern)

Verify every access request
Identity-based, bukan network-based
Least privilege default
Micro-segmentation contain breach
Cloud-native, mobile-ready

Tip: Zero-Trust cocok untuk cloud-first dan hybrid work. Tapi butuh investasi identity management (IAM), MFA, dan micro-segmentation.

Zero-Trust adalah paradigm security modern dengan motto "never trust, always verify". Berbeda dari perimeter security tradisional. Perimeter security tradisional: trust internal network (apa pun di dalam firewall aman), hard perimeter (firewall ketat di luar), VPN access dari luar. Masalah: hard untuk cloud dan mobile era di mana user dan data ada di mana-mana. Jika attacker breach perimeter (mis. via phishing), mereka dapat move laterally freely di internal network. Zero-Trust: verify every access request berdasar identity, device, location, dan risk — bukan network location. Identity-based bukan network-based. Least privilege default (user hanya akses apa yang dibutuhkan). Micro-segmentation untuk contain breach (jika satu segment breach, tidak menyebar). Cloud-native dan mobile-ready. Tip praktis: Zero-Trust cocok untuk cloud-first dan hybrid work organization. Tapi butuh investasi identity management (IAM), multi-factor authentication (MFA), dan micro-segmentation tools. Banyak perusahaan Indonesia masih di perimeter security — opportunity upgrade ke Zero-Trust seiring cloud adoption. NIST Special Publication 800-207 adalah standar Zero-Trust reference. Sebagai konsultan cyber security, Anda harus help klien design Zero-Trust roadmap.

Ransomware Response Playbook

Ransomware adalah top cyber threat saat ini — praktisi harus punya response playbook yang tested.

Tahap	Aksi	Timeframe
1. Detect	SIEM alert, user report	Detik-menit
2. Contain	Isolate infected system, disconnect network	Menit-jam
3. Assess	Forensic analysis, identify scope	Jam-hari
4. Decide	Restore from backup vs pay ransom	Hari
5. Recover	Restore systems, validate integrity	Hari-minggu
6. Communicate	Notify customer, regulator, public	Sesuai regulasi (72 jam GDPR)
7. Learn	Post-mortem, improve defense	Minggu-bulan

Tip: never pay ransom sebagai default — tidak guarantee data return dan fund more crime. Pengecualian: life-threatening situation.

Ransomware adalah top cyber threat saat ini dengan cost mencapai miliaran dollar per tahun. Response playbook tujuh tahap. Tahap 1 Detect: SIEM (Security Information and Event Management) alert otomatis atau user report suspicious activity. Timeframe detik-menit. Tahap 2 Contain: isolate infected system dari network untuk prevent lateral spread, disconnect Wi-Fi, disable account yang compromise. Timeframe menit-jam — kritikal untuk minimize damage. Tahap 3 Assess: forensic analysis oleh incident response team, identify scope (berapa sistem terinfeksi, data apa yang exfiltrated). Timeframe jam-hari. Tahap 4 Decide: pilih strategi — restore from backup (preferred jika backup viable), rebuild from scratch (mahal dan lama), atau pay ransom (last resort). Timeframe hari. Tahap 5 Recover: restore systems dari backup atau rebuild, validate integrity (tidak ada persisting malware). Timeframe hari-minggu. Tahap 6 Communicate: notify customer yang data-nya affected, regulator (GDPR mewajibkan 72 jam, UU PDP Indonesia 3 hari), public jika perlu. Timeframe sesuai regulasi. Tahap 7 Learn: post-mortem analysis untuk identify root cause dan improve defense. Timeframe minggu-bulan. Tip praktis: never pay ransom sebagai default — pembayaran tidak guarantee data return (banyak attacker tetap publish), dan fund more cyber crime ecosystem. Pengecualian: life-threatening situation seperti hospital ransomware. Sebagai konsultan cyber incident response, Anda harus prepare client dengan playbook yang tested via simulation.

Sintesis: Toolkit Risiko Kontemporer

Lima skill yang harus Anda pegang sebagai praktisi global operations di era risiko kontemporer.

Skill	Tools	Use Case
Cyber risk management	ISO 27001, NIST CSF, cyber insurance	InfoSec framework
Geopolitical scenario planning	PESTEL, scenario analysis	Multi-source diversification
Currency hedging	Forward, option, natural hedge	FX risk mitigation
ESG compliance	CBAM, CSRD, CSDDD, EUDR	EU market access
Climate risk disclosure	TCFD, ISSB	Climate-related risk reporting

Sintesis hari ini adalah toolkit lima skill risiko kontemporer. Pertama, cyber risk management dengan ISO 27001, NIST Cybersecurity Framework, dan cyber insurance untuk InfoSec systematic. Kedua, geopolitical scenario planning dengan PESTEL analysis (Political, Economic, Social, Technological, Environmental, Legal) dan scenario analysis untuk multi-source diversification. Ketiga, currency hedging dengan forward, option, dan natural hedge untuk FX risk mitigation. Keempat, ESG compliance dengan CBAM, CSRD, CSDDD, EUDR framework untuk maintain EU market access. Kelima, climate risk disclosure dengan TCFD dan ISSB (International Sustainability Standards Board) framework untuk climate-related risk reporting yang credible. Sebagai konsultan risk management kontemporer, Anda akan sering apply lima skill ini untuk klien. Risiko kontemporer semakin frequent dan severe — capability ini akan jadi competitive advantage untuk praktisi global operations.

Ringkasan & Persiapan Pertemuan 11

Apa yang sudah kita pelajari hari ini dan apa yang akan datang minggu depan.

Hari Ini (P10)

Cyber risk & ISO 27001 — NotPetya Maersk
Geopolitical risk — trade war, Ukraina
Currency hedging — forward contract
ESG regulasi EU — CBAM, CSRD, CSDDD, EUDR
Climate risk — physical & transition

Minggu Depan (P11)

Sistem informasi operasi internasional
ERP, EDI, API integration
Master Data Management
Control Tower supply chain
Mini-case: Hershey SAP failure

Persiapan P11: baca tentang ERP yang dipakai organisasi Anda (SAP, Oracle, Microsoft Dynamics); refresh EDI/API concepts; siapkan satu integrasi sistem yang menurut Anda perlu improve.

Sebagai penutup, saya ingin menegaskan tiga pesan kunci hari ini. Pertama, empat risiko kontemporer (cyber, geopolitical, currency, ESG) saling interaksi dan magnitudo semakin besar — butuh integrated risk management. Kedua, setiap risiko punya toolkit spesifik (ISO 27001 untuk cyber, scenario planning untuk geopolitical, hedging untuk currency, TCFD untuk climate). Ketiga, risiko kontemporer juga mengandung opportunity — perusahaan agile dapat capture upside (mis. CPO Indonesia saat Ukraina disrupt sunflower oil). Sampai jumpa di pertemuan 11 minggu depan di mana kita akan beralih ke sistem informasi operasi internasional — ERP, EDI, API integration, Master Data Management, dan Control Tower. Topik ini sangat praktis untuk praktisi yang manage global IT operations. Silakan baca tentang ERP di organisasi Anda dan refresh EDI/API concepts. Terima Kasih sudah aktif berdiskusi — selamat belajar.