10. Menerapkan Kerangka Keamanan Siber NIST

Keamanan siber bukan hanya masalah TI. Ini adalah masalah ?

• Manajemen Risiko

• Manajemen Keamanan

• Manajemen Perusahaan

• Manajamen TIK

Risiko keamanan sistem informasi adalah risiko yang timbul dari hilangnya ?

• Kerahasiaan

• Integritas

• Ketersediaan informasi

• Semua benar

Kerangka Manajemen Risiko NIST atau RMF adalah pendamping kerangka keamanan siber. Hal ini akan membantu Anda memahami risiko dunia maya, di mana, kapan, Urutan penerapan kerangka kerja yang benar secara berurutan adalah ?

• 1. 1. menyelesaikan persiapan. 2. mengkategorikan sistem,

  3. 3. memilih dan menerapkan pengendalian yang sesuai.

  4. 4. menilai pengendalian tersebut.

  5. 5. kemudian memantau efektivitasnya

• 1. 1. memilih dan menerapkan pengendalian yang sesuai

  2. 2. mengkategorikan sistem,

  3. 3. Menyelesaikan persiapan.

  4. 4. kemudian memantau efektivitasnya.

  5. 5. menilai pengendalian tersebut

• 1. 1. Mengkategorikan sistem pengendalian yang sesuai

  2. 2. memilih dan menerapkan.

  3. 3. Menyelesaikan persiapan.

  4. 4. kemudian memantau efektivitasnya.

  5. 5. menilai pengendalian tersebut

• 1. 1. Menyelesaikan persiapan

  2. 2. memilih dan menerapkan.

  3. 3. Mengkategorikan sistem pengendalian yang sesuai.

  4. 4. kemudian memantau efektivitasnya.

  5. 5. menilai pengendalian tersebut

Budaya organisasi Anda sangat penting bagi keberhasilan program keamanan siber, budaya yang mendorong dan memperkuat perilaku dan praktik keamanan yang baik dapat meberikan benefit berupa ?

• menghemat waktu, uang, dan sumber daya

• menghemat uang.

• menhemat sumber daya

• Semua benar

membangun kesadaran keamanan dalam budaya organisasi, kita meningkatkan kemampuan kita untuk terus mengatasi risiko dunia maya. Hal ini mendorong partisipasi universal dimana semua karyawan menjadi bagian dari program keamanan siber, melakukan bagian mereka, besar atau kecil, untuk membantu organisasi tetap aman. Untuk mengembangkan pola pikir keamanan bagi diri Anda sendiri dan orang lain, gunakan sedikit pengingat tentang praktik keamanan melalui beberapa tindakan berikut ini, KECUALI?

• membuat poster

• membuat screensaver.

• membuat pengumuman singkat

• Membuat website

Critical success factor (CSF) NIST memiliki peran untuk Anda. Kerangka kerja keamanan siber terdiri dari tiga komponen utama, yaitu, KECUALI ?

• inti

• tingkatan implementasi

• profil

• Evaluasi

Perusahaan yang baru mengenal NIST akan memulai dari tingkat satu, sedangkan program yang sudah matang akan dimulai dari tingkat tiga atau empat. Di manakah posisi organisasi Anda dalam tingkatan ini? Intinya adalah serangkaian aktivitas dan hasil keamanan siber yang diorganisasikan ke dalam beberapa kategori. Ini dirancang agar intuitif dan bertindak sebagai lapisan terjemahan untuk memungkinkan komunikasi antara tim multi-disiplin dengan menggunakan bahasa yang sederhana dan non-teknis. Inti terdiri dari tiga bagian yaitu ?

• fungsi, kategori, dan subkategori

• utama, subkategori dan pratama

• golongan, kategori dan sub-golongan

• Pelaksana, supervisi dan menajerial.

NIST menyediakan banyak dokumen instruksional, yang dikenal sebagai publikasi khusus untuk membantu organisasi dalam mengelola ?

• banyak aspek keamanan siber

• aspek keamanan perusahaan

• aspek keamanana SDM dan Sistem

• Aspek Keamanan Sistem dan SDM

Ada lima fungsi atau langkah yang tercantum dalam kerangka keamanan siber NIST. Yang pertama adalah ?

• mengidentifikasi, menentukan dan mendokumentasikan aset bisnis utama Anda

• Melakukan pemilihan dokumen dan tujuan bisnis perusahaan

• Menerapkan kesadaran keamanan sistem pada SDMdan melihat produk dari perusahaan yang perlu diamanankan

• Menentukan level setiap asset perusahaan dan mendokumentasikannya

Pernyataan atau aturan formal yang menentukan perilaku yang benar atau diharapkan disebut ?

• Kebijakan

• Kesadaran

• Kepatuhan

• Ketaatan