Kuis Workshop Iteraktif Keamanan Informasi & PDP

PT XYZ adalah perusahaan yang bergerak di bidang teknologi dengan 2.000+ karyawan. Pada 2023, perusahaan mengalami insiden keamanan informasi karena phishing email yang ditujukan kepada salah satu VP Finance, yang kemudian membuka akses ke data sensitif perusahaan. Jika anda seorang VP Finance menerima email yang terlihat seperti permintaan otorisasi transfer senilai Rp.100.000.000 ke rekening. Sebagai seorang VP Finance anda akan melakukan verifikasi terhadap email tersebut lebih lanjut sebelum mentrasfer uang tersebut.

Jika anda berperan sebagai VP Finance apakah tindakan yang dilakukan sudah tepat?

• Benar

• Salah

Sebuah email phishing diterima oleh staf operasional IT. Ternyata ada malware tersembunyi di lampiran email yang berhasil mengenkripsi server file utama, Dimana server file tersebut menyimpan data proyek klien. Penyerang menuntut tebusan sebesar Rp. 250.000.000 dalam cryptocurrency untuk memberikan kunci deskripsi. Adapun Keputusan yang bisa dilakukan oleh senior leader sebagai tindakan menerima sebagian risiko dengan membayar tebusan dengan kondisi negosiasi yang ketat untuk menurunkan jumlah menjadi Rp. 150.000.000.

Jika anda berperan sebagai senior leader apakah tindakan yang dilakukan sudah tepat?

• Salah

• Benar

Sebuah perusahaan teknologi mengalami masalah dalam mengelola asset informasi yang tersebar di berbagai divisi. Aset ini mencakup perangkat keras (server, laptop, router), perangkat lunak (aplikasi, lisensi), dan data sensitif. Kegagalan dalam menginventarisir aset secara efektif mengakibatkan risiko terhadap keamanan sistem informasi perusahaan.

Dari studi kasus diatasi manakah dampak yang tidak akan terjadi jika permasalahan tidak cepat diatasi?

• a. Asset yang tidak terinventaris menjadi target empuk bagi peretas

• b. Biaya tak terduga akibat kehilangan asset atau serangan siber

• c. Lisensi perangkat lunak yang tidak valid dapat menyebabkan sanksi hukum

• d. Karyawan melakukan protes terhadap asset yang diberikan perusahaan

PT. Digital Abadi adalah perusahaan e-commerce yang menggunakan berbagai aplikasi berbasis cloud untuk mengelola data pelanggan, logistik, dan transaksi keuangan. Audit keamanan internal menemukan bahwa 20% pengguna memiliki akses ke data atau aplikasi yang tidak sesuai dengan peran mereka. Beberapa akun lama dari karyawan yang sudah keluar perusahaan juga masih aktif.

CEO meminta senior leader untuk memimpin inisiatif User Access Review untuk mengurangi risiko kebocoran data dan memastikan kepatuhan terhadap peraturan keamanan informasi.

Sebagai seorang senior leader, langkah apa yang akan Anda ambil untuk memastikan proses review berjalan dengan efektif?

• a. Memberikan contoh nyata tentang insiden keamanan akibat akses yang tidak

  terkendali.

• b. Merapkan prinsip least privilege access, di mana pengguna hanya memiliki akses

  minimum sesuai kebutuhan mereka.

• c. Menggunakan alat Identity and Access Management (IAM) untuk mengotomasi

  deteksi akses berlebih.

• d. Nonaktifkan semua akun karyawan yang sudah keluar secara langsung.

PT. Tech Maju adalah perusahaan yang bergerak di bidang layanan teknologi dengan lebih dari 1.000 klien korporasi. Audit keamanan eksternal mengungkap bahwa perusahaan memiliki kerentanan kritis di server produksinya karena aplikasi pihak ketiga yang sudah tidak diperbarui selama 6 bulan. Kerentanan tersebut membuka peluang serangan siber seperti remote code execution.

CEO meminta senior leader untuk memimpin inisiatif Vulnerability Management guna mengidentifikasi, mengelola, dan memitigasi kerentanan ini serta mencegah insiden serupa di masa depan.

Sebagai senior leader, langkah apa yang akan Anda ambil untuk memastikan kerentanan kritis ditangani dengan cepat dan efektif?

• a. Membentuk tim tanggap kerentanan

• b. Mengidentifikasi semua perangkat lunak, perangkat keras, dan aplikasi yang digunakan perusahaan

• c. a dan b Salah

• d. a dan b Benar

PT. DataCare adalah perusahaan yang bergerak di bidang layanan kesehatan dengan data sensitif pasien. Dalam proses penggantian perangkat keras lama, ditemukan bahwa beberapa perangkat yang akan dibuang masih menyimpan data sensitif, termasuk informasi pasien. CEO meminta senior leader untuk memimpin inisiatif IT Disposal yang aman, guna memastikan semua perangkat yang tidak digunakan lagi dikelola secara benar sesuai kebijakan keamanan informasi dan regulasi seperti ISO 27001.

Sebagai senior leader, langkah apa yang akan Anda ambil untuk memastikan IT Disposal dilakukan dengan aman?

• a. Mengidentifikasi semua perangkat lunak, perangkat keras, dan aplikasi yang digunakan perusahaan

• b. Perangkat yang tidak bisa dihapus, gunakan metode penghancuran fisik seperti shredding atau degaussing.

• c. Merapkan prinsip least privilege access, di mana pengguna hanya memiliki akses minimum sesuai kebutuhan mereka

• d. Semua Jawaban Benar

PT. SecureData adalah perusahaan fintech yang mengelola data sensitif nasabah, seperti informasi keuangan dan identitas pribadi. Audit eksternal menemukan bahwa perusahaan tidak memiliki kebijakan keamanan informasi yang terstruktur dan tidak menerapkan kontrol tata kelola yang sesuai, seperti proses manajemen risiko, pengelolaan akses, dan kesadaran keamanan karyawan.

CEO meminta seorang senior leader untuk memimpin inisiatif Tata Kelola Keamanan Informasi guna memastikan perusahaan memiliki kebijakan, prosedur, dan kontrol yang sesuai dengan standar internasional, seperti ISO 27001.

Sebagai senior leader, langkah apa yang akan Anda ambil untuk memastikan tata kelola keamanan informasi diterapkan dengan baik?

• a. Menyusun kebijakan keamanan informasi dengan mengembangkan kebijakan yang mencakup manajemen risiko, kontrol akses, klasifikasi data, dan respon insiden.

• b. Menerapkan standar internasional dengan mengadopsi kerja seperti ISO 27001 untuk mengarahkan kebijakan dan control.

• c. a dan b Salah

• d. a dan b Benar

PT. SmartSystems adalah perusahaan teknologi yang berkembang pesat dengan berbagai unit bisnis, termasuk pengembangan perangkat lunak, layanan pelanggan, dan dukungan teknis. Audit internal menemukan bahwa banyak unit tidak memiliki Standar Operasional Prosedur (SOP) yang terdokumentasi dengan baik. Akibatnya, terjadi inkonsistensi proses, ketidaksesuaian dalam tanggung jawab, dan kesalahan operasional yang berulang.

CEO meminta senior leader untuk memimpin inisiatif Penyusunan dan Penerapan SOP Tata Kelola Unit, guna memastikan setiap unit memiliki dokumen SOP yang efektif, relevan, dan sesuai dengan standar perusahaan. Saat SOP sudah disusun namun masih ada beberapa tantangan, salah satunya SOP yang sudah disusun tidak diterapkan secara konsisten.

Sebagai senior leader bagaimana cara anda mengatasi tantangan tersebut?

• a. Tetapkan owner untuk setiap SOP yang bertanggung jawab atas penerapannya.

• b. Semua jawaban benar

• c. Adakan audit reguler untuk memastikan kepatuhan.

• d. Gunakan perangkat lunak manajemen dokumen untuk memantau penggunaan SOP.

Sebuah perusahaan teknologi mengumpulkan data pribadi calon karyawan seperti alamat rumah, nomor telepon, dan riwayat pendidikan untuk tujuan administrasi internal, seperti penggajian dan manajemen sumber daya manusia. Namun, departemen pemasaran perusahaan tersebut kemudian menggunakan data calon karyawan untuk tujuan pemasaran, seperti menawarkan produk dan layanan dari perusahaan tersebut.

Jika anda seorang seorang leader pada perusahaan tersebut, target apa yang akan anda pilih?

• a. Melakukan evaluasi terhadap sistem perusahaan untuk memfilter data yang tidak boleh dilakukan.

• b. Melakukan pemasaran (diskon/promo) agar calon kastomer tertarik dengan product atau layanan yang disediakan.

• c. a dan b Benar

• d. a dan b Salah

Perusahaan pemasaran rumah melakukan pengumpulan data calon pembeli meliputi:

• Nama suami

• Nama istri

• Jumlah anak

• Pendidikan

• Pekerjaan

• Jumlah Pendapatan

• Nomor telepon

• Alamat

• Rekening bank

Pengumpulan data tersebut dilakukan supaya data yang didapat selengkap-lengkapnya untuk dapat menawarkan product lain yang dimiliki.

Apakah pengumpulan data yang dilakukan merupakan hal yang tepat?

• Benar

• Salah