Landasan Siber
Diperkenalkan| English | Makna |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | kerahasiaan |
| integrity/ɪnˈteɡrɪti/ | integritas |
| availability/əˌveɪləˈbɪlɪti/ | ketersediaan |
| risk/rɪsk/ | risiko |
| threat/θret/ | ancaman |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | kerentanan |
| asset/ˈæset/ | aset |
| likelihood/ˈlaɪklihʊd/ | kemungkinan |
| severity/səˈverɪti/ | keparahan |
| script kiddie/skrɪpt ˈkɪdi/ | script kiddie |
| hacktivist/ˈhæktɪvɪst/ | haktivis |
| insider/ɪnˈsaɪdə/ | orang dalam |
| cyberterrorist/ˈsaɪbəterərɪst/ | teroris siber |
| reconnaissance/rɪˈkɒnɪsəns/ | rekonstruksi |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | pergerakan lateral |
| physical/ˈfɪzɪkl/ | fisik |
| technical/ˈteknɪkl/ | teknis |
| managerial/ˌmænəˈdʒɪərɪəl/ | manajerial |
| preventative/prɪˈventətɪv/ | preventif |
| detective/dɪˈtektɪv/ | detektif |
| corrective/kəˈrektɪv/ | korektif |
| defense in depth/dɪˈfens ɪn depθ/ | pertahanan berlapis |
Triad CIA
- Kerahasiaan: hanya orang berwenang yang dapat membaca data.
- Integritas: data akurat dan tidak diubah.
- Ketersediaan: data tersedia saat dibutuhkan.
Apa itu risiko
- Risiko muncul ketika ancaman mengeksploitasi kerentanan untuk merusak aset.
- Kita menilai melalui kemungkinan dan keparahan.
- Empat respons: hindari, alihkan, kurangi, atau terima risiko sisa.
Tujuan CIA manakah yang dilindungi oleh kontrol ini?
Enkripsi melindungi kerahasiaan; hash memeriksa integritas; backup memulihkan ketersediaan.
Mengenkripsi data terutama melindungi tujuan CIA manakah?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Mengenkripsi data menyembunyikan data = kerahasiaan.
Risiko ada ketika ancaman mengeksploitasi ____ untuk merugikan aset.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Kerentanan adalah kelemahan yang digunakan ancaman.
Siapa menyerang, dan bagaimana
- Script kiddie menggunakan alat orang lain; hacktivist bertindak demi suatu cause.
- Insider sudah memiliki akses; cyberterrorist menyerang infrastruktur.
- Serangan bergerak dalam fase: rekognansi, akses, persistensi, pergerakan lateral, aksi.
Penyerang yang menyalin kode dari tutorial online dan menggunakan alat orang lain disebut...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Keterampilan rendah + alat digunakan ulang = script kiddie.
Jenis dan lapisan kontrol
- Berdasarkan jenis: fisik, teknis, manajerial.
- Berdasarkan fungsi: preventif, detektif, korektif.
- Defense in depth melapis banyak kontrol sehingga satu penembusan tidak cukup.
Pertahanan berlapis berarti menggunakan satu kontrol yang sangat kuat.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Ini berarti menumpuk banyak kontrol, bukan hanya satu.
Risiko tersisa yang ditanggung organisasi setelah mitigasi adalah risiko ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Risiko Residual tetap ada setelah upaya menghindari/mentransfer/memitigasi.
Cocokkan setiap kontrol dengan fungsinya.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Fungsi = apa yang dilakukan oleh kontrol tersebut.
Jangan bingung dengan dua cara mengelompokkan kontrol. Jenis menjawab "di mana ia bekerja?" (fisik/teknis/manajerial). Fungsi menjawab "apa yang dilakukannya?" (mencegah/mendeteksi/koreksi). Kamera adalah kontrol fisik berdasarkan jenis dan kontrol detektif berdasarkan fungsi.
Sebuah rumah sakit mengenkripsi rekam medis pasien (kerahasiaan), menggunakan hash file untuk mendeteksi pemalsuan (integritas), dan menyimpan salinan cadangan agar perawatan tetap berjalan setelah gangguan daya (ketersediaan). Satu sistem, ketiga tujuan CIA.
Triad CIA (kerahasiaan, integritas, ketersediaan) adalah nama tujuan keamanan. Risiko = ancaman × kerentanan × aset, dievaluasi berdasarkan kemungkinan dan tingkat keparahan. Kontrol dikelompokkan berdasarkan jenis dan fungsi, serta disusun secara berlapis sebagai pertahanan berlapis.