|
| 4.1 |
Jenis-jenis Insiden dan Tingkat/Level Dukungan |
|
CIRT-SHG melayani penanganan insiden siber dengan jenis berikut:
|
|
| ID |
Aktivitas |
Deskripsi |
| 1 |
Gangguan Layanan atau Penolakan layanan IT/OT (Service Interruption or Denial of Service) |
Serangan yang mencegah akses ke layanan atau mengganggu operasi normal |
| 2 |
Kode Berbahaya IT/OT (Malicious Code) |
lnstalasi perangkat lunak berbahaya (mis. Virus, worm, Trojan, atau kode lain) |
| 3 |
Kegagalan Sistem Jaringan (luas) IT/OT
(Network System Failures - Widespread)
|
lnsiden yang mempengaruhi kerahasiaan, integritas, atau ketersedlaan jaringan |
| 4 |
Kegagalan Sistem Apllkasi IT/OT (Application System Failures) |
lnsiden yang mempengaruhi kerahasiaan, integritas, atau ketersediaan aplikasi atau sistem |
| 5 |
Pengungkapan Tidak Resmi atau Kehilangan Informasl IT/OT (Unauthorized Disclosure or Loss of Information) |
Insiden yang mempengaruhi kerahasiaan, integritas, atau ketersediaan data |
| 6 |
Pelanggaran Privasi IT/OT (Privacy Breach) |
Insiden yang melibatkan hilangnya informasi pribadi yang nyata atau diduga terjadi |
| 7 |
Keamanan Informasi / Pelanggaran Data IT/OT (Information Security / Data Breach) |
Insiden yang melibatkan hilangnya informasi sensitif yang nyata atau diduga terjadi |
| 8 |
Lain-lain |
Insiden lain apa pun yang memengaruhi jaringan, sistem, atau data |
|
| |
| 4.2 |
Kerja sama, Interaksi dan Pengungkapan Informasi/ data |
|
Berikut adalah
beberapa cara untuk melakukan kerjasama dan berbagi informasi dalam
lingkup keamanan siber:
|
|
- Pembentukan
Kemitraan: Pertama-tama, identifikasi CIRT atau perusahaan lain yang
relevan dengan sektor industri atau lingkungan yang sama. Pembentukan
kemitraan formal atau informal memungkinkan pertukaran informasi yang
lebih efisien.
- Perjanjian
Kerahasiaan (Non-Disclosure Agreement): Sebelum berbagi informasi
sensitif, pastikan untuk menandatangani perjanjian kerahasiaan atau
kesepakatan bersama untuk melindungi informasi yang dibagikan.
- Forum
dan Grup Diskusi: Mengikuti forum atau grup diskusi di bidang keamanan
siber di mana para profesional dapat berinteraksi, bertukar pengalaman,
dan berbagi informasi terkini tentang ancaman siber.
- Mitra
Intelijen Keamanan: Berkolaborasilah dengan mitra intelijen keamanan
yang menyediakan informasi tentang ancaman terbaru, malware, dan metode
serangan yang mungkin mempengaruhi Perusahan.
- Pemantauan
Bersama (Joint Monitoring): Lakukan pemantauan bersama terhadap
aktivitas jaringan dan sistem untuk mendeteksi dini ancaman dan insiden.
Ini dapat membantu memperoleh wawasan yang lebih luas tentang tren
serangan.
- Scanning
Bersama: Lakukan pemindaian sistem dan aplikasi bersama dengan CIRT
lain untuk mengidentifikasi kerentanan dan mendapatkan pemahaman yang
lebih baik tentang risiko.
- Laporan
Insiden Bersama: Jika terjadi insiden, berbagi informasi tentang insiden
dengan CIRT atau perusahaan lain untuk mendapatkan wawasan lebih lanjut
tentang teknik serangan, dampak, dan cara merespons.
- Latihan
dan Simulasi Bersama: melakukan latihan dan simulasi respons insiden
bersama dengan CIRT lain untuk menguji rencana dan kesiapan dalam
menghadapi skenario insiden yang kompleks.
- Pertukaran
Pengetahuan: Berbagi laporan dan analisis tentang insiden yang terjadi,
termasuk cara penanganan dan tindakan perbaikan yang diambil, sehingga
dapat menjadi pembelajaran bagi pihak lain.
- Pertemuan
dan Konferensi: menghadiri pertemuan, konferensi, atau lokakarya
tentang keamanan siber di mana kita dapat berinteraksi langsung dengan
para profesional dari perusahaan lain.
- Pusat
Informasi Keamanan: Ikuti atau berkontribusi pada pusat informasi
keamanan yang menyediakan wawasan dan solusi tentang ancaman dan
kerentanan terkini.
- Laporan
Kejahatan Siber: Jika insiden melibatkan kejahatan siber atau
pelanggaran hukum lainnya, kolaborasi dengan lembaga penegak hukum atau
agen penegak hukum untuk memberikan informasi yang relevan.
|
| |
| 4.3 |
Komunikasi dan Autentikasi |
|
Biasa:
Untuk berbagi
informasi biasa yang tidak memiliki sensitivitas tinggi, CIRT dapat
menggunakan media komunikasi yang lebih umum dan mudah diakses, seperti:
|
|
- Email:
Email adalah saluran komunikasi standar yang dapat digunakan untuk
pertukaran informasi rutin, pemantauan, dan koordinasi antara anggota
tim dan pihak terkait.
- Grup
Pesan Instan: Aplikasi pesan instan atau alat kolaborasi seperti
Whatsapp, dan Microsoft Teams dapat digunakan untuk percakapan
real-time, berbagi berita terbaru, dan memberikan pembaruan berkala.
- Laporan:
CIRT membuat buletin keamanan atau laporan berkala yang memuat
ringkasan tentang ancaman terbaru, tren, atau perkembangan penting dalam
keamanan siber.
|
|
Informasi Terbatas/Rahasia:
Untuk informasi
yang memiliki tingkat keamanan atau kerahasiaan lebih tinggi, CIRT harus
menggunakan media komunikasi yang lebih aman dan terenkripsi untuk
melindungi informasi sensitif, seperti:
|
|
- Aplikasi
Pesan Terenkripsi: Gunakan aplikasi pesan yang menawarkan enkripsi
end-to-end, seperti Telegram, untuk berbicara tentang informasi rahasia.
- Pusat
Kontrol Keamanan: Perusahaan dapat memiliki pusat kontrol keamanan yang
aman dan terenkripsi di mana CIRT dapat berkomunikasi dan berbagi
informasi sensitif.
- Jaringan
Virtual Pribadi (VPN): CIRT dapat menggunakan VPN untuk mengamankan
komunikasi dan mengakses jaringan internal secara aman dari lokasi yang
berbeda.
- Ruang
Rapat Virtual Terenkripsi: Platform rapat virtual yang menyediakan
enkripsi dan pengendalian akses dapat digunakan untuk diskusi rahasia
antara anggota tim.
- Instrumen
Pengarsipan Terenkripsi: Bagi dokumen atau informasi yang harus
diarsipkan, pastikan menggunakan instrumen pengarsipan yang terenkripsi.
- Kriptografi: Menggunakan alat kriptografi seperti kunci enkripsi untuk mengamankan konten yang dikirim dan diterima.
- Pertemuan
Tatap Muka: Untuk informasi yang sangat rahasia, pertemuan tatap muka
dalam ruangan yang aman dan terjaga dapat digunakan
|
|
|
| 5.1 |
Layanan Utama |
|
Layanan utama dari CIRT-SHG yaitu :
|
|
| 5.1.1 |
Pemberian Peringatan Terkait Keamanan Siber |
|
Pemberian peringatan terkait keamanan siber adalah langkah proaktif
untuk mengidentifikasi, menganalisis, dan mengkomunikasikan ancaman atau
risiko keamanan siber kepada entitas yang relevan. Berikut adalah
beberapa komponen yang mungkin termasuk dalam layanan ini
|
|
-
Pemantauan Ancaman:
CIRT melakukan pemantauan terus-menerus terhadap lingkungan keamanan
siber, termasuk mengidentifikasi tren terbaru dalam ancaman siber,
serangan yang sedang berlangsung, dan metode baru yang digunakan oleh
penjahat siber.
-
Analisis Ancaman:
Tim melakukan analisis mendalam terhadap informasi tentang ancaman
siber yang ditemukan. Mereka memahami metode serangan, sasaran yang
mungkin, dan dampak potensial yang dapat terjadi.
-
Pengklasifikasian Risiko:
Berdasarkan analisis, CIRT mengklasifikasikan risiko dan ancaman
berdasarkan tingkat keparahan, potensi dampak, dan probabilitas
terjadinya. Ini membantu dalam menentukan prioritas tindakan yang harus
diambil.
-
Pemberian Peringatan Dini:
Tim memberikan peringatan dini tentang ancaman yang sedang berlangsung
atau potensi ancaman di masa depan kepada pihak-pihak yang terkait,
seperti manajemen senior, departemen terkait, dan entitas lain dalam
perusahaan.
-
Pemberitahuan Eksternal:
Selain pemberitahuan internal, CIRT juga dapat berkomunikasi dengan
mitra bisnis, lembaga penegak hukum, atau penyedia layanan keamanan
eksternal untuk membagikan informasi terkait ancaman siber yang relevan.
-
Rekomendasi Tindakan:
Tim memberikan rekomendasi tentang langkah-langkah yang dapat diambil
untuk mengurangi risiko atau menghadapi ancaman siber. Ini mungkin
melibatkan tindakan pencegahan, perbaikan keamanan, atau penyesuaian
taktik pertahanan.
-
Pembaruan Teratur:
CIRT dapat menyediakan pembaruan berkala tentang tren ancaman siber,
perubahan dalam lingkungan keamanan, atau ancaman baru yang muncul.
-
Kesadaran Keamanan:
Layanan ini juga dapat mencakup upaya untuk meningkatkan kesadaran
keamanan siber di seluruh perusahaan melalui pelatihan, kampanye
informasi, atau sumber daya edukatif.
-
Kolaborasi Industri:
Tim dapat berkolaborasi dengan entitas lain di sektor industri untuk
berbagi informasi tentang ancaman yang bersifat sektoral atau umum.
|
| 5.1.2 |
Penanganan Insiden Siber |
|
Penanganan Insiden Siber merupakan proses merespons dan mengatasi
berbagai jenis insiden keamanan siber yang dapat terjadi dalam
lingkungan teknologi informasi dan komunikasi perusahaan. Berikut adalah
beberapa komponen yang mungkin termasuk dalam layanan ini:
|
|
-
Deteksi dan Identifikasi:
CIRT akan mendeteksi dan mengidentifikasi insiden keamanan siber dengan
memantau aktivitas jaringan, sistem, dan aplikasi secara aktif. CIRT
akan menggunakan alat dan teknik khusus untuk mengidentifikasi anomali
dan tanda-tanda serangan.
-
Evaluasi Dampak:
Setelah insiden teridentifikasi, tim akan melakukan evaluasi dampak
insiden terhadap sistem, data, operasional, dan reputasi perusahaan. Ini
membantu dalam menentukan skala dan prioritas respons.
-
Isolasi dan Pengendalian:
Jika diperlukan, CIRT dapat mengambil tindakan untuk mengisolasi atau
membatasi dampak insiden dengan memutuskan sementara akses ke sistem
yang terdampak.
-
Analisis Teknis:
Tim akan melakukan analisis teknis mendalam terhadap serangan atau
insiden untuk memahami metode yang digunakan oleh penyerang, eksploitasi
kerentanan, dan jalur pergerakan dalam jaringan.
-
Pembersihan dan Pemulihan:
CIRT akan membersihkan sistem dari malware atau ancaman lain yang
terlibat dalam insiden. Setelah itu, mereka akan memulihkan sistem ke
kondisi normal dan memastikan data tidak terkompromi.
-
Pemantauan Lanjutan:
Setelah insiden ditangani, CIRT akan terus memantau situasi untuk
memastikan tidak ada aktivitas mencurigakan atau ulang serangan.
-
Pelaporan dan Dokumentasi:
CIRT akan membuat laporan insiden yang mencakup detail analisis,
langkah-langkah respons yang diambil, dan rekomendasi perbaikan
keamanan. Dokumentasi ini dapat digunakan untuk pembelajaran di masa
depan dan kepatuhan regulasi.
-
Koordinasi dengan Pihak Terkait:
CIRT akan berkoordinasi dengan departemen terkait, manajemen senior,
dan pihak eksternal seperti penyedia layanan keamanan, jika diperlukan.
-
Pemberitahuan Hukum dan Regulasi:
Jika insiden melibatkan pelanggaran data atau kejahatan siber lainnya,
CIRT akan mengikuti prosedur hukum dan regulasi yang berlaku untuk
pemberitahuan dan pelaporan.
-
Pemulihan Bisnis:
Jika insiden berdampak pada kelangsungan operasional, CIRT akan
membantu dalam upaya pemulihan bisnis dan pemulihan operasional normal.
|
|
| 5.2 |
Layanan Tambahan |
|
Layanan tambahan dari CIRT-SHG yaitu :
|
|
| 5.2.1 |
Penanganan Kerawanan Sistem Elektronik |
|
Penanganan Kerawanan Sistem Elektronik merupakan serangkaian tindakan
untuk mengidentifikasi, mengatasi, dan mengurangi risiko dari kerawanan
atau celah keamanan yang dapat dieksploitasi oleh penyerang. Berikut
adalah beberapa langkah umum yang dilakukan oleh CIRT dalam penanganan
kerawanan sistem elektronik:
|
|
-
Pengidentifikasian Kerawanan: CIRT akan melakukan analisis dan
evaluasi sistem elektronik untuk mengidentifikasi kerawanan yang ada.
Ini bisa melibatkan pemeriksaan terhadap perangkat keras, perangkat
lunak, konfigurasi, dan infrastruktur teknologi yang digunakan dalam
perusahaan.
-
Penilaian Risiko: CIRT akan menilai risiko yang terkait dengan
kerawanan tersebut, termasuk potensi dampak dan kemungkinan eksploitasi
oleh penyerang. Dari sini, tim akan menentukan prioritas tindakan yang
harus diambil.
-
Pengembangan dan Implementasi Tindakan Pencegahan: CIRT akan
merancang dan menerapkan langkah-langkah pencegahan untuk mengurangi
risiko dari kerawanan tersebut. Ini bisa termasuk konfigurasi ulang
sistem, pembaruan perangkat lunak, penambahan lapisan keamanan, dan
tindakan lainnya untuk mengurangi peluang eksploitasi.
-
Pemantauan dan Deteksi: Setelah langkah-langkah pencegahan
diimplementasikan, CIRT akan terus memantau sistem elektronik untuk
mendeteksi aktivitas yang mencurigakan atau tanda-tanda serangan yang
potensial.
-
Respons Terhadap Ancaman Aktif: Jika CIRT mendeteksi ancaman atau
serangan yang aktif, tim akan segera merespons dengan mengambil
langkah-langkah untuk menghentikan serangan, mengisolasi kerawanan, dan
memulihkan sistem ke keadaan yang aman.
-
Analisis Pasca-Kejadian: Setelah insiden ditangani, CIRT akan
melakukan analisis mendalam terhadap kejadian tersebut untuk memahami
bagaimana kerawanan dapat dieksploitasi dan bagaimana respons dapat
ditingkatkan di masa depan.
-
Pelaporan dan Rekomendasi: CIRT akan menyusun laporan tentang
insiden keamanan, tindakan yang diambil, dan rekomendasi untuk perbaikan
lebih lanjut dalam sistem dan kebijakan keamanan.
|
| 5.2.2 |
Penanganan Artefak Digital |
|
Artefak digital merujuk pada berbagai jenis data dan informasi yang
dapat ditemukan dan diekstraksi dari sistem yang terlibat dalam suatu
insiden keamanan. Layanan ini melibatkan identifikasi, analisis, dan
pemrosesan artefak digital untuk membantu mengungkap sumber dan dampak
insiden serta mendukung investigasi lebih lanjut:
Berikut adalah beberapa langkah yang mungkin dilakukan oleh CIRT dalam
penanganan artefak digital:
|
|
-
Pengumpulan Data: Tim CIRT akan mengumpulkan berbagai jenis data dan
artefak digital yang terkait dengan insiden, termasuk log sistem, jejak
aktivitas, file sistem, dan informasi lain yang dapat memberikan
wawasan tentang cara insiden terjadi.
-
Analisis Data: Tim akan menganalisis data yang dikumpulkan untuk
mengidentifikasi pola dan tanda-tanda aktivitas yang mencurigakan.
Analisis ini dapat membantu mengungkap bagaimana serangan dilakukan,
alat yang digunakan, dan dampaknya terhadap sistem.
-
Pemulihan Artefak: Artefak digital yang diidentifikasi dapat
meliputi file yang dikompromikan, jejak serangan, kode berbahaya, atau
komunikasi jaringan yang mencurigakan. Tim akan berusaha untuk
memulihkan dan memeriksa artefak ini dengan hati-hati untuk memahami
mekanisme serangan.
-
Pengklasifikasian Data: Data dan artefak yang dikumpulkan akan
dianalisis dan diklasifikasikan sesuai dengan tingkat sensitivitas dan
relevansinya terhadap insiden. Ini membantu dalam memprioritaskan
tindakan dan menyelidiki dampak lebih lanjut.
-
Rekonstruksi Insiden: Berdasarkan artefak digital dan data yang
dianalisis, CIRT akan mencoba merekonstruksi kronologi insiden dan alur
serangan. Hal ini membantu memahami langkah-langkah yang diambil oleh
penyerang dan merespons dengan tepat.
-
Eksplorasi Jejak: Tim akan mencari tahu apakah ada jejak-jejak
tambahan dari serangan atau pelanggaran lain yang mungkin tidak
terdeteksi sebelumnya.
-
Kolaborasi dengan Penegak Hukum: Jika insiden melibatkan aktivitas
ilegal atau pelanggaran hukum, tim CIRT dapat bekerja sama dengan
otoritas penegak hukum untuk memberikan bukti dan dukungan dalam
penyelidikan lebih lanjut.
-
Pelaporan dan Rekomendasi: Hasil dari analisis artefak digital akan
digunakan untuk menyusun laporan yang memberikan pemahaman mendalam
tentang insiden dan memberikan rekomendasi untuk perbaikan keamanan di
masa depan.
|
| 5.2.3 |
Pemberitahuan Hasil Pengamatan Potensi Ancaman |
|
Tujuan pemberitahuan Hasil Pengamatan Potensi Ancaman adalah untuk
memberikan informasi tentang ancaman potensial yang dapat mempengaruhi
perusahaan, sehingga perusahaan dapat mengambil langkah-langkah proaktif
dalam mengatasi risiko keamanan yang mungkin timbul. Berikut adalah
beberapa aspek penting dari layanan Pemberitahuan Hasil Pengamatan
Potensi Ancaman yang dapat disediakan oleh CIRT:
|
|
-
Pemantauan Aktif: Tim CIRT akan secara aktif memantau lingkungan
siber untuk mendeteksi tren dan perubahan dalam ancaman keamanan. Ini
melibatkan pemantauan sumber-sumber informasi seperti berita keamanan,
laporan industri, dan pemberitahuan dari lembaga keamanan siber lainnya.
-
Analisis Ancaman: Tim akan menganalisis informasi yang diperoleh
dari pemantauan untuk mengidentifikasi ancaman potensial yang dapat
berdampak pada perusahaan. Analisis ini melibatkan pemahaman mendalam
tentang sifat ancaman, teknik penyerangan, dan kelompok penyerang yang
mungkin terlibat.
-
Pemeringkatan Risiko: Berdasarkan analisis, CIRT akan memberikan
pemeringkatan risiko kepada perusahaan tentang ancaman yang
diidentifikasi. Pemeringkatan ini dapat mencakup informasi tentang
tingkat risiko, potensi dampak, dan urgensi tindakan yang perlu diambil.
-
Pemberitahuan: Tim CIRT akan menghasilkan pemberitahuan resmi kepada
pihak yang bertanggung jawab di dalam perusahaan, termasuk manajemen
senior dan tim keamanan siber internal. Pemberitahuan ini berisi detail
tentang ancaman yang diidentifikasi, serta rekomendasi untuk mengurangi
risiko.
-
Rekomendasi Tindakan: Pemberitahuan tersebut juga akan mencakup
rekomendasi konkret mengenai tindakan yang sebaiknya diambil oleh
perusahaan. Ini dapat termasuk langkah-langkah pencegahan, pembaruan
perangkat lunak, atau perubahan konfigurasi yang dapat membantu
melindungi perusahaan dari ancaman tersebut.
-
Pembaruan Berkala: Tim CIRT akan terus memantau perkembangan ancaman
dan memberikan pembaruan berkala kepada perusahaan jika ada perubahan
atau perkembangan baru dalam situasi keamanan.
-
Pelaporan dan Analisis: CIRT akan mencatat hasil pemberitahuan,
tindakan yang diambil oleh perusahaan, dan hasil dari langkahlangkah
yang telah diimplementasikan. Analisis ini dapat membantu perusahaan
dalam memahami dampak dari layanan ini dan mengevaluasi efektivitas
tanggapan mereka terhadap ancaman.
|
| 5.2.4 |
Pendeteksian Serangan |
|
Pendeteksian Serangan merupakan upaya untuk mendeteksi aktivitas atau
serangan yang mencurigakan atau tidak sah pada infrastruktur dan sistem
perusahaan, sehingga dapat diambil tindakan secara cepat untuk mencegah
dampak yang lebih besar. Berikut adalah aspek penting dari layanan
Pendeteksian Serangan yang dapat dilakukan oleh CIRT:
|
|
-
Pemantauan Aktivitas: Tim CIRT akan melakukan pemantauan aktif
terhadap lalu lintas jaringan, log aktivitas, dan jejak keamanan dalam
lingkungan siber perusahaan. Pemantauan ini bertujuan untuk
mengidentifikasi aktivitas yang mencurigakan, termasuk perilaku yang
tidak biasa atau tanda-tanda serangan.
-
Analisis Pola: CIRT akan menganalisis pola lalu lintas dan aktivitas
untuk mengidentifikasi anomali yang mungkin menunjukkan adanya serangan
atau eksploitasi. Ini melibatkan pemahaman tentang bagaimana serangan
biasanya terjadi dan bagaimana penyerang dapat mencoba menyelinap dalam
jaringan.
-
Deteksi Intrusi: Tim akan menggunakan alat-alat dan teknik deteksi
intrusi untuk mengidentifikasi upaya masuk yang tidak sah ke dalam
sistem atau jaringan. Ini termasuk deteksi usaha menerobos password,
upaya eksploitasi kerentanan, dan perilaku mencurigakan lainnya.
-
Penggunaan Teknologi Deteksi: CIRT akan menggunakan perangkat lunak
dan solusi deteksi canggih untuk memantau aktivitas jaringan, lalu
lintas, dan aplikasi. Ini dapat melibatkan penggunaan alat-alat seperti
Sistem Deteksi Intrusi (IDS), Sistem Deteksi Serangan (IPS), serta
analisis malware dan perilaku jaringan yang mencurigakan.
-
Penelusuran Jejak: Setelah aktivitas mencurigakan terdeteksi, CIRT
akan melakukan penelusuran jejak untuk memahami bagaimana serangan
dilakukan, sumbernya, dan bagaimana penyerang berinteraksi dengan
lingkungan.
-
Peringatan dan Tanggapan Cepat: Jika serangan atau aktivitas
mencurigakan terdeteksi, tim akan memberikan peringatan kepada pihak
yang berwenang dalam perusahaan dan segera mengambil tindakan untuk
mencegah eskalasi lebih lanjut. Ini mungkin melibatkan isolasi sistem,
penghentian aktivitas yang mencurigakan, atau respons lainnya.
-
Analisis Pasca-Kejadian: Setelah serangan terdeteksi dan ditangani,
CIRT akan melakukan analisis mendalam terhadap serangan tersebut untuk
memahami sifatnya, alat yang digunakan, dan kerentanannya.
|
| 5.2.5 |
Analisis Risiko Keamanan Siber |
|
Analisis Risiko Keamanan Siber bertujuan untuk memberikan pemahaman yang
lebih baik tentang risiko yang mungkin dihadapi oleh perusahaan dan
membantu mereka mengambil tindakan yang tepat guna mengurangi risiko
tersebut,. Berikut adalah langkah-langkah yang mungkin dilakukan oleh
CIRT dalam layanan Analisis Risiko Keamanan Siber:
|
|
-
Identifikasi Aset dan Ancaman: CIRT akan bekerja sama dengan
perusahaan untuk mengidentifikasi aset digital yang kritis dan berharga,
seperti data sensitif, sistem, aplikasi, dan infrastruktur jaringan.
Selain itu, tim juga akan menganalisis ancaman potensial yang dapat
mempengaruhi aset tersebut, termasuk ancaman internal dan eksternal.
-
Penilaian Ranah Ancaman: CIRT akan menganalisis ranah ancaman untuk
mengidentifikasi jenis ancaman yang mungkin terjadi, seperti malware,
serangan phishing, penolakan layanan (DoS), dan lain-lain. Tim akan
mencoba memahami bagaimana ancaman-ancaman ini dapat mempengaruhi aset
dan operasi perusahaan.
-
Pengukuran Kerentanan: CIRT akan melakukan penilaian kerentanan
terhadap sistem dan aplikasi perusahaan untuk mengidentifikasi celah
keamanan yang mungkin dapat dimanfaatkan oleh penyerang. Ini dapat
melibatkan pemindaian keamanan, analisis kode, dan pengujian penetrasi.
-
Penilaian Dampak: Tim akan menilai potensi dampak dari serangan
terhadap aset perusahaan, termasuk dampak finansial, reputasi,
operasional, dan kepatuhan. Ini membantu perusahaan dalam memahami
konsekuensi potensial dari serangan dan mengalokasikan sumber daya
dengan bijaksana.
-
Penilaian Kemungkinan: CIRT akan menilai kemungkinan terjadinya
serangan berdasarkan faktor-faktor seperti keberhasilan serangan serupa
di masa lalu, tingkat keamanan saat ini, dan tren ancaman siber saat
ini.
-
Peringkat Risiko: Berdasarkan penilaian dampak dan kemungkinan, CIRT
akan memberikan peringkat risiko untuk masing-masing ancaman. Ini
membantu perusahaan dalam memprioritaskan langkahlangkah pencegahan dan
respons.
-
Rekomendasi Pengurangan Risiko: CIRT akan memberikan rekomendasi
konkret mengenai langkah-langkah yang dapat diambil oleh perusahaan
untuk mengurangi risiko yang diidentifikasi. Ini mungkin termasuk
tindakan teknis, pelatihan keamanan, perbaikan kebijakan, dan praktik
terbaik dalam keamanan siber.
-
Pemantauan dan Pembaruan: CIRT akan terus memantau perubahan dalam
ancaman dan risiko serta memberikan pembaruan berkala kepada perusahaan
untuk membantu mereka tetap mengelola risiko secara efektif.
|
| 5.2.6 |
Konsultasi Terkait Kesiapan Penanganan Insiden Siber |
|
Konsultasi Terkait Kesiapan Penanganan Insiden Siber bertujuan untuk
membantu perusahaan mengembangkan rencana dan strategi yang efektif
untuk menangani insiden keamanan dan meminimalkan dampak yang mungkin
terjadi. Berikut adalah beberapa aspek penting dari layanan Konsultasi
Terkait Kesiapan Penanganan Insiden Siber yang dapat dilakukan oleh
CIRT:
|
|
-
Evaluasi Kesiapan Saat Ini: CIRT akan melakukan evaluasi terhadap
kemampuan dan kesiapan perusahaan dalam menghadapi insiden keamanan
siber. Ini mencakup tinjauan terhadap kebijakan dan prosedur yang ada,
infrastruktur keamanan, pelatihan pekerja, serta alat dan teknologi yang
digunakan.
-
Pemetaan Ancaman dan Skenario: Tim akan membantu perusahaan dalam
memetakan ancaman yang paling mungkin terjadi dan mengembangkan skenario
insiden yang mungkin terjadi. Hal ini membantu perusahaan untuk lebih
siap dan dapat merespons secara cepat dan efektif.
-
Pengembangan Rencana Respons Insiden: Berdasarkan pemetaan ancaman
dan skenario, CIRT akan membantu perusahaan dalam mengembangkan rencana
respons insiden yang jelas dan terstruktur. Rencana ini mencakup
langkah-langkah yang harus diambil saat terjadi insiden, serta peran dan
tanggung jawab tim respons insiden.
-
Pelatihan dan Latihan: CIRT akan menyediakan pelatihan kepada
pekerja perusahaan mengenai tindakan yang harus diambil selama insiden.
Selain itu, tim juga dapat mengadakan latihan simulasi insiden untuk
menguji efektivitas rencana respons dan melatih tim respons insiden.
-
Pemilihan Alat dan Teknologi: CIRT akan memberikan saran mengenai
alat dan teknologi yang dapat membantu dalam pendeteksian, pemantauan,
dan penanganan insiden keamanan siber. Hal ini termasuk pemilihan dan
konfigurasi perangkat lunak deteksi intrusi, sistem manajemen insiden,
dan alat lain yang mendukung respons insiden.
-
Peninjauan Kebijakan dan Prosedur: Tim akan membantu perusahaan
dalam meninjau dan memperbarui kebijakan dan prosedur keamanan yang ada
untuk memastikan kesesuaian dengan praktik terbaru dan ancaman terkini.
-
Berkolaborasi dengan Tim Internal: CIRT akan berkolaborasi dengan
tim keamanan siber internal dan manajemen untuk memastikan bahwa rencana
dan strategi yang dikembangkan sesuai dengan kebutuhan dan tujuan
perusahaan.
-
Pembaruan dan Perbaikan: CIRT akan membantu perusahaan dalam
melakukan pembaruan berkala terhadap rencana respons dan strategi
kesiapan insiden, sejalan dengan perkembangan keamanan siber dan
perubahan lingkungan perusahaan
|
| 5.2.7 |
Pembangunan Kesadaran dan Kepedulian Terhadap Keamanan Siber |
|
Pembangunan Kesadaran dan Kepedulian Terhadap Keamanan Siber bertujuan
untuk membantu perusahaan meningkatkan tingkat kesadaran dan pemahaman
tentang ancaman keamanan siber serta mengajarkan praktik-praktik yang
aman kepada para pengguna dan pekerja perusahaan. Berikut adalah
beberapa aspek penting dari layanan Pembangunan Kesadaran dan Kepedulian
Terhadap Keamanan Siber yang dapat dilakukan oleh CIRT:
|
|
-
Pelatihan Keamanan: CIRT akan memberikan pelatihan kepada pekerja
tentang ancaman keamanan siber, teknik serangan umum, dan praktik
terbaik untuk melindungi informasi dan sistem. Pelatihan ini dapat
mencakup topik seperti phishing, malware, penggunaan kata sandi yang
kuat, dan langkah-langkah pencegahan lainnya.
-
Pengembangan Materi Edukasi: CIRT akan membantu mengembangkan materi
edukasi dan sumber daya yang dapat digunakan oleh perusahaan, seperti
presentasi, video, dan panduan keamanan. Materi ini dapat membantu dalam
menyebarkan informasi tentang keamanan siber kepada semua lapisan
pekerja.
-
Kampanye Kesadaran: Tim dapat merancang kampanye kesadaran keamanan
siber yang kreatif dan menarik, termasuk penggunaan poster, pengumuman,
dan penghargaan untuk pengguna yang aktif dalam mengamankan informasi
-
Uji Kesadaran: CIRT dapat melakukan uji kesadaran (awareness
testing) dengan mengirimkan email palsu (phishing simulation) kepada
pekerja untuk mengukur sejauh mana mereka dapat mengenali upaya serangan
phishing. Ini membantu mengidentifikasi area di mana tingkat kesadaran
perlu ditingkatkan.
-
Workshop dan Sesi Edukasi: CIRT dapat mengadakan workshop dan sesi
edukasi secara berkala untuk membahas isu-isu keamanan siber terbaru,
berbagi kisah sukses atau insiden, dan menjawab pertanyaan peserta.
-
Kampanye Perilaku Aman: Tim dapat merancang kampanye yang mendorong
perilaku aman dalam penggunaan teknologi dan informasi. Ini termasuk
memastikan penggunaan kata sandi yang kuat, menghindari mengklik tautan
yang mencurigakan, dan menjaga keamanan perangkat.
-
Pemantauan dan Evaluasi: CIRT akan terus memantau efektivitas
kampanye dan pelatihan kesadaran serta melakukan evaluasi untuk mengukur
perubahan dalam perilaku dan peningkatan kesadaran keamanan.
-
Kustomisasi dan Penyesuaian: Layanan ini akan disesuaikan dengan
kebutuhan dan budaya perusahaan, sehingga materi dan pendekatan yang
digunakan relevan dan efektif.
|
|
|
