Break4

Apa tujuan utama deteksi aktivitas anomali?

• Untuk mempercepat transaksi

• Untuk menemukan aktivitas mencurigakan lebih awal

• Untuk mengurangi jumlah laporan

• Untuk meningkatkan kapasitas penyimpanan

Sistem monitoring yang baik harus mampu:

• Menyimpan semua log selama setahun

• Mendeteksi dan memberi peringatan real-time

• Menghapus log secara otomatis

• Membatasi akses pengguna

Contoh aktivitas anomali yang perlu dideteksi:

• Penggunaan rutin harian

• Login dari lokasi tidak biasa pada jam tidak biasa

• Pengguna membaca dokumen internal

• Transaksi dengan jumlah kecil

Mengapa penting memiliki rencana respons insiden?

• Untuk menyalahkan pihak lain

• Untuk menunda pelaporan

• Untuk merespons insiden dengan cepat dan efektif

• Untuk menghindari tanggung jawab hukum

Langkah pertama setelah insiden terdeteksi adalah:

• Menghapus sistem

• Melaporkan ke pihak internal dan eksternal sesuai prosedur

• Menyembunyikan bukti

• Menutup seluruh jaringan

Apa manfaat utama berbagi informasi tentang insiden keamanan?

• Meningkatkan reputasi perusahaan

• Membantu organisasi lain mencegah serangan serupa

• Mengurangi pekerjaan

• Menghindari audit