Nội dung text 4_Memberikan Tiket terhadap Insiden Keamanan Siber.pdf
BADAN SIBER DAN SANDI NEGARA Jl. Raya Muchtar No. 70, Bojongsari, Depok MATERI PELATIHAN BERBASIS KOMPETENSI Memberikan Tiket terhadap Insiden Keamanan Siber J.62SOC00.010.1
3 PENGETAHUAN Modul unit kompetensi ini akan membantu kita untuk mempelajari berhubungan dengan pengetahuan, keterampilan, dan sikap kerja yang dibutuhkan dalam memberikan tiket terhadap insiden keamanan siber. 1. Tiket insiden keamanan siber Tiket insiden dikategorikan ke dalam level tertinggi yang berlaku dari salah satu kategori berikut: a) Kategori tinggi - Ancaman terhadap keselamatan publik, reputasi instansi & data sensitif b) Kategori medium - Ancaman terhadap sistem c) Kategori rendah - Gangguan layanan Anggota tim tanggap insiden siber akan menetapkan dan mengikuti salah satu dari prosedur berikut berdasarkan respons mereka pada penilaian insiden, misalnya: a) Prosedur respon worm b) Prosedur respon virus c) Prosedur kegagalan sistem d) Prosedur respon intrusi aktif e) Prosedur respon intrusi tidak aktif f) Prosedur penyalahgunaan sistem g) Prosedur respon pencurian properti h) Prosedur penolakan situs web terhadap layanan i) Prosedur penolakan layanan database atau file j) Prosedur respon spyware k) Prosedur respon lainnya 2. Langkah-langkah Aktivitas Insiden Respon Langkah 1 – ● Tim Tanggap Insiden Keamanan Siber menemukan insiden dan melaporkan kepada Tim Teknis ● Aktor : Tim Tanggap Insiden Keamanan Siber