Cyber Security Risk Management Talk Show - Quiz 2

Apa perbedaan utama antara Risk Management dan Enterprise Risk Management (ERM)? 

• Risk Management hanya mencakup risiko keuangan, sementara ERM mencakup seluruh jenis risiko.

• Risk Management hanya dilakukan oleh tim IT, sedangkan ERM melibatkan seluruh bagian organisasi.

• Risk Management fokus pada risiko spesifik, sementara ERM mengintegrasikan berbagai jenis risiko di seluruh organisasi.

• Risk Management hanya berfokus pada mitigasi, sedangkan ERM berfokus pada penghindaran risiko.

Mengapa Cyber Risk Management memerlukan pendekatan yang berbeda dari Enterprise Risk Management? 

• Karena ancaman siber berkembang lebih lambat.

• Karena risiko siber tidak mempengaruhi reputasi organisasi.

• Karena ancaman siber berubah sangat cepat dan dapat berdampak luas dalam waktu singkat.

• Karena Cyber Risk Management lebih murah dan lebih mudah diimplementasikan.

Apa yang dimaksud dengan strategi mengurangi risiko dalam Cyber Risk Management? 

• Tidak melakukan aktivitas yang berisiko tinggi.

• Mentransfer risiko ke pihak ketiga melalui asuransi.

• Mengimplementasikan kontrol keamanan seperti firewall dan enkripsi.

• Mengabaikan risiko jika dianggap tidak signifikan.

Siapa yang memiliki peran penting dalam menjaga keamanan siber di dalam organisasi? 

• Hanya tim IT.

• Hanya manajemen.

• Setiap karyawan, bersama dengan tim IT.

• Vendor keamanan eksternal.

Langkah pertama dalam Cyber Risk Management adalah: 

• Mengimplementasikan firewall.

• Mengidentifikasi risiko dan aset digital yang penting.

• Membeli asuransi siber.

• Membuat laporan insiden.

Mengapa pelatihan kesadaran siber untuk karyawan penting dalam Cyber Risk Management? 

• Karena karyawan dapat menjadi penyebab serangan siber melalui kesalahan manusia.

• Karena pelatihan mengurangi biaya keamanan.

• Karena tim IT tidak dapat menangani semua aspek keamanan sendirian.

• Karena karyawan lebih rentan terkena serangan fisik.

Apa yang dimaksud dengan rencana respons insiden dalam Cyber Risk Management? 

• Daftar langkah yang harus diambil untuk menghindari semua risiko.

• Prosedur yang dilakukan setelah serangan siber terjadi untuk meminimalkan dampak dan memulihkan sistem.

• Cara melaporkan ancaman siber ke manajemen. 

• Metode pencegahan serangan ransomware.

Apa salah satu ancaman siber terbesar yang dihadapi organisasi saat ini? 

• Rekayasa sosial seperti phishing.

• Serangan virus komputer biasa.

• Penggunaan perangkat keras usang.

• Serangan fisik terhadap data center.