Incident Response Dikualsus Kamsiber TNI AU TA 2025

Apa itu insiden siber?

• Satu atau serangkaian kejadian yang dapat menyebabkan terganggunya kekuatan sistem elektronik.

• Satu atau serangkaian kejadian yang dapat menyebabkan terganggunya kelancaran terhadap sistem elektronik.

• Satu atau serangkaian kejadian yang dapat menyebabkan terganggunya kerahasiaan (confidentiality), keutuhan (integrity), dan ketersediaan (availability) terhadap sistem elektronik.

• Satu atau serangkaian kejadian yang dapat menyebabkan terganggunya proses kepemilikan sistem elektronik.

Apa penyebab insiden siber?

• Over protecting sistem

• Kerentanan sistem

• Kelemahan vendor/mitra

• Kurangnya pemahaman pimpinan

Yang bukan kerugian akibat insiden siber?

• loss of reputation

• information disclosure

• compromised system

• hardening system

YANG BUKAN PENGERTIAN INSIDEN RESPON ADALAH?

• Suatu upaya yang dilakukan untuk mendeteksi adanya insiden siber

• melakukan mitigasi terhadap kerentanan yang berhasil dieksploitasi oleh threat actor

• menghapus sistem yang terdampak

• meminimalisir dampak dan kerusakan terhadap sistem

KENAPA INSIDEN RESPON DIPERLUKAN?

• MENINGKATKAN KEAMANAN

• MENINGKATKAN SERANGAN

• MENINGKATKAN BEBAN KERJA

• MENINGKATKAN PROSES SISTEM

Yang bukan merupakan tahapan insiden respon?

• Prelaunching

• Preparation

• Identification and Scoping

• Containment

Apa yg dimaksud eradiction?

• Penghapusan seluruh sistem

• Forensik pada artefak insiden siber

• Penghapusan jejak

• Pemberantasan serangan siber dan pemulihan sistem

Apa yg dimaksud tahapan recovery?

• Pengembalian sistem ke keadaan semula

• Penghapusan malware

• Penguatan sistem

• Melakukan down tim sistem

Apa yg dimaksud tahapan lesson learned?

• identifikasi attacker yang menyerang

• identifikasi sistem yang terdampak

• Pencatatan insiden siber

• identifikasi pembelajaran yang dapat diambil

Apa kepanjangan CSIRT?

• Computer Security Incident Response Threat

• Comunication Security Incident Response Threat

• Computer Security Incident Response Team

• Computer Ssecret Incident Response Threat