Editorial Ilmu Komputer & AI
Open AccessOA2026
Kerangka Kerja Berbasis Kontrol untuk Onboarding SaaS yang Aman di Perusahaan Terregulasi
Digest IMRAD terintegrasi dari siklus hidup berurutan gate yang menyatukan TPRM, keamanan siber, IAM, dan pemulihan bencana
Naga Sundeep Krishna Thota; Rithika Dulam· 2026· DOI 10.48550/arXiv.2607.16543
Masalah inti
Perusahaan semakin banyak mengadopsi platform Software-as-a-Service (SaaS) untuk fungsi-fungsi mission-critical, sehingga onboarding SaaS menjadi tantangan tata kelola yang kompleks alih-alih sekadar langkah pengadaan sederhana. Di lingkungan terregulasi, onboarding harus memenuhi beberapa domain kontrol yang saling bergantung: Third-Party Risk Management (TPRM), penilaian keamanan siber, Identity and Access Management (IAM), dan pemulihan bencana (DR). Makalah ini mengamati bahwa domain-domain ini biasanya dijalankan secara terpisah, menghasilkan go-live tertunda, penilaian ganda, kepemilikan yang tidak jelas, dan risiko operasional residual. Penulis memposisikan karya mereka terhadap kerangka kerja sebelumnya yang memperlakukan domain-domain ini secara independen, dan mereka secara eksplisit menghubungkan celah struktural tersebut dengan kegagalan SaaS milik perusahaan seperti pelanggaran Ticketmaster-Snowflake 2024. Masalah penelitian utamanya karena itu bukan ketiadaan kontrol melainkan ketiadaan siklus hidup terpadu yang sadar dependensi yang mengurutkan kontrol dan mempertahankan bukti yang dapat dilacak lintas domain. Kontribusi yang dinyatakan makalah ini adalah: (1) siklus
Inovasi
Makalah ini melaporkan tiga hasil utama. Pertama, makalah ini menyajikan siklus hidup onboarding terstruktur yang membuat pengurutan dan manajemen dependensi menjadi eksplisit lintas domain kontrol. Alih-alih tinjauan paralel yang terpisah, siklus hidup ini memaksa intake dan risk scoping mendahului validasi arsitektur, yang mendahului desain identitas, yang mendahului penilaian ketahanan, yang mendahului tata kelola pasca-produksi. Kedua, makalah ini menghasilkan pemetaan kontrol lintas domain yang memunculkan mode kegagalan yang disebabkan oleh tinjauan terpisah-pisah. Mode kegagalan ini mencakup go-live tertunda, penilaian ganda, kepemilikan yang tidak jelas, dan risiko operasional residual, yang semuanya dilacak penulis ke ketiadaan pengurutan dependensi wajib. Ketiga, makalah ini menyediakan pola desain praktis untuk konektivitas aman, identitas terfederasi, akses least-privilege, dan pemulihan bencana tanggung jawab bersama. Kerangka kerja ini digambarkan sebagai model terintegrasi pertama yang mengodekan pengurutan dependensi wajib di keempat domain kontrol dengan artefak bukti yang dapat dilacak pada setiap tahap. Penulis secara eksplisit menghubungkan celah struktural ters
Perusahaan semakin banyak mengadopsi platform Software-as-a-Service (SaaS) untuk fungsi-fungsi mission-critical, sehingga onboarding SaaS menjadi tantangan tata kelola yang kompleks alih-alih sekadar langkah pengadaan sederhana. Di lingkungan terregulasi, onboarding harus memenuhi beberapa domain kontrol yang saling bergantung: Third-Party Risk Management (TPRM), penilaian keamanan siber, Identity and Access Management (IAM), dan pemulihan bencana (DR). Makalah ini mengamati bahwa domain-domain ini biasanya dijalankan secara terpisah, menghasilkan go-live tertunda, penilaian ganda, kepemilikan yang tidak jelas, dan risiko operasional residual. Penulis memposisikan karya mereka terhadap kerangka kerja sebelumnya yang memperlakukan domain-domain ini secara independen, dan mereka secara eksplisit menghubungkan celah struktural tersebut dengan kegagalan SaaS milik perusahaan seperti pelanggaran Ticketmaster-Snowflake 2024. Masalah penelitian utamanya karena itu bukan ketiadaan kontrol melainkan ketiadaan siklus hidup terpadu yang sadar dependensi yang mengurutkan kontrol dan mempertahankan bukti yang dapat dilacak lintas domain. Kontribusi yang dinyatakan makalah ini adalah: (1) siklus hidup onboarding terstruktur yang menekankan pengurutan dan manajemen dependensi lintas domain kontrol; (2) pemetaan kontrol lintas domain yang menyoroti mode kegagalan yang disebabkan oleh tinjauan terpisah-pisah; dan (3) pola desain praktis untuk konektivitas aman, identitas terfederasi, akses least-privilege, dan pemulihan bencana tanggung jawab bersama. Pembingkaiannya secara eksplisit berorientasi tata kelola: onboarding dimodelkan sebagai sistem kontrol dengan gate, dependensi, dan artefak, bukan sebagai daftar periksa. Pendahuluan ini menyiapkan struktur IMRAD dengan mendefinisikan mode kegagalan yang harus dieliminasi oleh metodologi dan artefak bukti yang harus dihasilkan oleh hasil.
Metodologinya adalah kerangka kerja onboarding SaaS end-to-end berbasis kontrol yang mengintegrasikan TPRM, keamanan siber, IAM, dan DR ke dalam model siklus hidup terpadu. Siklus hidup ini mencakup lima tahap: intake dan risk scoping, validasi arsitektur, desain identitas, penilaian ketahanan, dan tata kelola pasca-produksi. Inovasi metodologis utamanya adalah pengurutan gate yang formal: setiap tahap bertindak sebagai gate dependensi wajib, dan kemajuan memerlukan artefak bukti yang dapat dilacak. Ini dapat dinyatakan sebagai relasi kontrol terurut dependensi. Misalkan
menyatakan lima tahap siklus hidup secara berurutan, dan misalkan
menyatakan empat domain kontrol. Kerangka kerja ini mendefinisikan fungsi gate
yang menetapkan domain kontrol yang harus dipenuhi pada setiap tahap, dan relasi presedensi sehingga setiap kali tahap bergantung pada artefak yang dihasilkan pada tahap . Rilis hanya diotorisasi ketika himpunan bukti kumulatif memenuhi semua gate hingga tahap , yaitu
. Kerangka kerja ini juga memperkenalkan pemetaan kontrol lintas domain yang mengidentifikasi mode kegagalan yang disebabkan oleh tinjauan terpisah-pisah, dan menetapkan pola desain untuk konektivitas aman, identitas terfederasi, akses least-privilege, dan pemulihan bencana tanggung jawab bersama. Metodenya bersifat kualitatif dan arsitektural: metode ini mengodekan pengurutan dependensi wajib di keempat domain kontrol dengan artefak bukti yang dapat dilacak pada setiap tahap, alih-alih mengusulkan skor risiko kuantitatif baru. Diagram Mermaid berikut merangkum alur berurutan gate dan domain kontrol yang melekat pada setiap tahap.
Mengapa penting
Analisisnya berpusat pada mengapa eksekusi kontrol yang terpisah-pisah gagal di perusahaan terregulasi. Ketika TPRM, keamanan siber, IAM, dan DR dijalankan secara independen, setiap domain mengoptimalkan secara lokal, menghasilkan penilaian ganda dan kepemilikan yang tidak jelas. Desain berurutan gate kerangka kerja ini mengatasi hal tersebut dengan membuat dependensi menjadi eksplisit: desain identitas tidak dapat divalidasi sebelum validasi arsitektur, dan penilaian ketahanan tidak dapat dilakukan secara bermakna sebelum batas identitas dan akses diketahui. Pemetaan kontrol lintas domain adalah inti analitisnya, karena pemetaan ini mengubah kegagalan tinjauan yang terisolasi menjadi mode kegagalan yang dapat diidentifikasi dengan penyebab yang dapat dilacak. Pembahasannya juga menghubungkan kerangka kerja ini dengan dampak dunia nyata melalui pelanggaran Ticketmaster-Snowflake 2024, menggunakannya sebagai bukti bahwa kegagalan SaaS milik perusahaan dapat berasal dari celah struktural alih-alih kelemahan kontrol yang terisolasi. Pola desain untuk konektivitas aman, identitas terfederasi, akses least-privilege, dan pemulihan bencana tanggung jawab bersama disajikan sebagai mitigasi yang dapat digunakan kembali yang cocok dalam siklus hidup, bukan sebagai kontrol yang berdiri sendiri. Kandidat taksonomi makalah ini, Architecture, Cybersecurity, Network, dan Cryptography, mencerminkan posisi ini: kontribusinya berada di persimpangan arsitektur perusahaan dan tata kelola keamanan. Batasannya tersirat dalam metode kualitatif: kerangka kerja ini tidak diuji secara empiris, dan efektivitasnya bergantung pada adopsi organisasi terhadap disiplin gate dan keterlacakan bukti. Meskipun demikian, analisisnya berargumen bahwa mengodekan pengurutan dependensi wajib di keempat domain kontrol merupakan perbaikan struktural dibandingkan kerangka kerja sebelumnya yang memperlakukan domain-domain ini secara independen. Implikasi penutupnya adalah bahwa onboarding SaaS yang aman di perusahaan terregulasi harus dikelola sebagai satu siklus hidup kontrol yang sadar dependensi dengan artefak yang dapat diaudit, bukan sebagai sekumpulan tinjauan paralel.
Siapa yang sebaiknya membaca
Praktisi dan peneliti ilmu komputer
Membuka konten member…