Kartika Cyber Hackathon 2026 · Tim Solo Helios

Perisai siber berdaulat untuk IT dan OT.

Helios Shield menyatukan telemetri multi-sensor, deteksi berbasis ATT&CK, triase AI yang dapat diaudit, dan respons otomatis ber-guardrail — berjalan di ruang kendali Anda, bahkan saat air-gap.

Jalankan demo langsung Baca dokumentasi teknis

On-prem / air-gap
Tanpa egress telemetri
Setiap aksi teraudit SHA-256

Kategori · PenangkalanPurwarupa berjalanNext.js · Edge-readyData demo sintetis

HELIOS · COMMAND CENTER

SIM

Indeks risiko

78RISIKO

Tinggi

2 insiden terbuka
9 alert aktif

Sinyal / menit

1.284

9 sensor · 2 domain

Antrean prioritas · terkorelasi

KritisAkses memori LSASSWS-KEU-014 · EDR

TinggiPergerakan lateral SMBDC-KARTIKA-01 · NetFlow

KritisEksfiltrasi 84 MBSRV-FIN-02 · Proxy

Briefing Helios · AI dengan rujukan bukti

Kredensial dicuri lalu dipakai untuk pergerakan lateral. Isolasi WS-KEU-014 dan cabut sesi a.prasetyo dalam 15 menit.

97% keyakinan3 alert · 4 sensorguardrail: semi

DEFENSIVE SHIELD · KCH 2026

Aturan deteksi aktif

ATT&CK · ATT&CK-ICS · DISARM

6/6

Skenario serangan terdeteksi

Uji engine internal

Playbook respons

Host · jaringan · identitas · OT

SHA-256

Rantai audit keputusan

Dapat diverifikasi lokal

Catatan kejujuran: angka 6/6 berasal dari pengujian engine pada 10 Nov 2026 (scripts/engine-test), bukan klaim produksi. Metrik operasional lain dihitung langsung dari state console dan diberi label simulasi.

Masalah

Pertahanan siber tidak gagal karena kurang alat. Ia gagal karena sinyal tidak pernah menjadi keputusan.

Di lingkungan militer, telemetri IT dan OT sering hidup di pulau-pulau terpisah. Analis menghabiskan waktu memindahkan data, bukan mengambil keputusan — sementara jendela respons menyempit.

01 / FRAGMENTASI

IT dan OT dipantau alat berbeda

Endpoint, firewall, identitas, PLC, dan HMI menghasilkan bahasa yang berbeda. Korelasi manual membuat serangan lintas domain tidak terlihat sebagai satu rantai.

02 / BEBAN ALERT

Analis kewalahan oleh sinyal tunggal

Alert menumpuk tanpa konteks aset dan taktik. Prioritas ditentukan feeling, bukan skor risiko yang dapat dipertanggungjawabkan.

03 / RESPONS LAMBAT

Isolasi menunggu eskalasi

Tindakan containment dilakukan manual lewat banyak alat, tanpa jejak keputusan yang rapi — sulit diaudit dan sulit dipelajari.

Kapabilitas

Satu bidang kendali, dari sensor sampai tindakan.

Setiap kapabilitas punya halaman yang bisa Anda buka dan uji. Tidak ada tombol dekoratif: aksi mengubah state operasi, aturan baru langsung dipakai, dan setiap keputusan masuk rantai audit.

Telemetri IT/OT terpadu

Sembilan jenis sumber dinormalisasi ke satu skema: EDR, firewall, identitas, NetFlow, span OT read-only, email, DNS, proxy, dan social listener.

Lihat telemetri

Detection-as-code

19 aturan dapat diuji terhadap event nyata di dalam console. Setiap aturan dipetakan ke ATT&CK Enterprise, ATT&CK for ICS, atau DISARM.

Uji aturan

Korelasi lintas sensor

Alert tidak dibiarkan menumpuk. Entity graph mengelompokkan sinyal yang berbagi aset, pengguna, atau IP menjadi insiden dengan kill-chain dan skor risiko.

Buka ruang insiden

Triase AI berpijak bukti

Ringkasan, hipotesis, dan rekomendasi selalu merujuk ID alert. Engine deterministik tetap menjadi fallback saat model generatif tidak tersedia.

Tanya copilot

Respons ber-guardrail

Enam playbook lintas host, jaringan, identitas, email, OT, dan forensik. Aksi berdampak menunggu persetujuan; aksi ireversibel tidak pernah otomatis.

Jalankan playbook

Domain kognitif

Deteksi amplifikasi narasi terkoordinasi, bot-score, dan pergeseran sentimen — dengan checklist kesiapan klarifikasi, bukan sekadar dashboard.

Pantau narasi

Arsitektur

Deterministik di inti. AI di lapisan penjelasan. Manusia di kursi keputusan.

Mesin deteksi dan korelasi tidak memakai model probabilistik. AI hanya membaca konteks yang sudah dihitung, wajib merujuk bukti, dan tidak pernah mengeksekusi aksi. Semua jalur berakhir di guardrail.

Jalur sinyal Bukti & audit Batas kepercayaan Guardrail manusia

Kedaulatan data

Telemetri tidak meninggalkan perimeter. Model generatif bersifat opsional; tanpa kunci, seluruh triase berjalan lokal.

Dapat dijelaskan

Setiap alert mencantumkan kondisi yang cocok, aset, dan ambang. Setiap temuan AI merujuk ID alert sebagai bukti.

Dapat dibatalkan

Aksi ditandai reversibel atau tidak. Aksi ireversibel selalu butuh persetujuan operator, termasuk pada mode otonom.

Bukti fungsional

Bukan mockup. Ini bisa Anda uji sekarang.

Semua tautan di bawah membuka console yang berjalan. Data bersifat sintetis — engine, korelasi, triase, playbook, dan audit adalah kode nyata yang mengeksekusi state.

Deteksi liveSkenario serangan mengalir ke pipeline dan memicu aturan secara langsung.Command Center

Uji aturanEditor aturan mengevaluasi kondisi terhadap event JSON dengan engine yang sama.Detection Engineering

Triase AISetiap temuan menyertakan rujukan alert; analisis mendalam memakai fallback lokal.Ruang Insiden

Playbook guardrailPersetujuan per langkah, progres eksekusi, dan pencatatan audit.Otomasi Respons

Verifikasi auditUji manipulasi satu field dan lihat rantai SHA-256 langsung terdeteksi rusak.Jejak Audit

Ingestion APIPOST event nyata ke /api/ingest dan terima alert hasil evaluasi aturan.Telemetri

“Helios bukan alat yang meminta Anda percaya pada kotak hitam. Ia menunjukkan bukti, menghitung ketidakpastian, dan menyerahkan keputusan terakhir kepada operator.”

Ingestion API nyata

Kirim event dari sensor mana pun. Endpoint menormalisasi, mengevaluasi 19 aturan, dan mengembalikan alert beserta penjelasannya.

curl -X POST /api/ingest \
  -H "content-type: application/json" \
  -d '{"events":[{"source":"ot",
      "action":"modbus_write",
      "assetId":"plc-wtr-07",
      "fields":{"functionCode":6,"authorized":false}}]}'

Uji integritas audit

Buka Jejak Audit, tekan “Uji manipulasi”, dan lihat rantai SHA-256 menandai entri yang berubah. Verifikasi berjalan lokal tanpa layanan eksternal.

Coba verifikasi

Kesesuaian rubrik

Dibangun untuk kriteria penilaian, bukan hanya untuk demo.

Rubrik resmi Kartika Cyber Hackathon 2026 menimbang relevansi, inovasi, fungsionalitas purwarupa, kelayakan implementasi, dan kelengkapan submission. Berikut bukti untuk masing-masing.

25%

Relevansi & manfaatDirancang untuk IT/OT TNI AD: enam skenario termasuk sabotase PLC, respons OT-safe, air-gap, dan prioritas aset kritikal.

25%

Inovasi teknisHibrida engine deterministik + AI ter-grounding, korelasi kill-chain, guardrail berlapis, dan audit hash-chain yang dapat diverifikasi.

25%

Fungsionalitas purwarupaConsole berjalan: 19 aturan, 6 skenario, 6 playbook, API ingest nyata, editor aturan dengan uji event, dan verifikasi audit.

15%

Kelayakan implementasiOn-prem / container, tanpa ketergantungan cloud, jalur adopsi 30–90–180 hari, dan integrasi SIEM yang sudah ada.

10%

Kelengkapan submissionProposal, dokumentasi teknis, peta rubrik, skrip demo 60 detik / 3 menit / 10 menit, dan checklist submission tersedia.

Jalur adopsi

Dari purwarupa ke satuan dalam 180 hari.

Pendekatan bertahap: mulai dari satu garnisun, satu segmen OT, dan satu tim shift. Setiap fase punya kriteria lulus sebelum diperluas.

30 hari

Pilot terbatas

20 aset IT + 1 segmen OT
Integrasi EDR, firewall, IdP
Tuning 19 aturan terhadap baseline lokal
Latihan tabletop 1 skenario

90 hari

Operasional shift

Integrasi SIEM dan tiket yang ada
3 segmen OT dengan span read-only
Playbook disetujui SOP satuan
Audit hash-chain masuk laporan bulanan

180 hari

Skala komando

Multi-satuan dengan kebijakan terpusat
Federasi threat intel antar-unit
Evaluasi independen & uji red team
Kandidat operasional penuh

Tim

Solo Helios.

Tiga disiplin yang saling menutup: arsitektur & AI, detection engineering, serta produk & demo. Nama anggota tercantum pada slide dan formulir submission.

Arsitektur & AI

Desain pipeline, model korelasi, protokol grounding, dan guardrail respons.

Detection engineering

19 aturan, pemetaan ATT&CK/ICS/DISARM, tuning ambang, dan skenario uji.

Produk & demo

Console, skenario serangan, dokumentasi teknis, dan narasi submission.

Siap diuji

Lihat sendiri bagaimana sinyal menjadi keputusan.

Buka Command Center, jalankan skenario, dan ikuti satu rantai serangan dari alert pertama sampai playbook containment — lengkap dengan jejak auditnya.

Masuk Console Dokumentasi