CyberSecurity Risk Management

Apa tujuan utama dari risk management dalam keamanan siber?

• Menghapus semua risiko yang ada

• Mengidentifikasi, menilai, dan mengurangi risiko

• Membiarkan risiko berjalan tanpa pengawasan

• Membuat sistem tidak dapat diakses siapapun

Dalam proses risk management, langkah pertama yang harus dilakukan adalah?

• Menentukan kontrol keamanan

• Menilai dampak risiko

• Identifikasi aset dan ancaman

• Melakukan monitoring risiko

Berikut ini yang termasuk contoh ancaman dalam cybersecurity adalah…

• Karyawan lupa password

• Serangan DDoS

• Penggunaan password kuat

• Backup data harian

Kerentanan (vulnerability) dapat diartikan sebagai…

• Faktor yang memperkuat sistem

• Kondisi yang memungkinkan ancaman dieksploitasi

• Serangan yang sedang berlangsung

• Upaya mitigasi dari risiko

Kombinasi antara dampak (impact) dan kemungkinan (likelihood) akan menghasilkan…

• Asset value

• Risk rating

• Control framework

• Threat intelligence

Strategi risk treatment yang dipilih dengan membeli asuransi siber termasuk ke dalam…

• Accept (Menerima)

• Avoid (Menghindari)

• Transfer (Mentransfer)

• Mitigate (Mengurangi)

Jika sebuah organisasi memilih untuk tidak menggunakan aplikasi tertentu karena berisiko tinggi, maka strategi yang dipakai adalah…

• Transfer

• Avoid

• Mitigate

• Accept

Contoh kontrol pencegahan (preventive control) dalam cybersecurity adalah…

• Audit log

• Intrusion Detection System (IDS)

• Backup data

• Firewall

Risk register digunakan untuk…

• Mencatat log aktivitas pengguna

• Menyimpan hasil audit keuangan

• Mendokumentasikan daftar risiko, penilaian, dan mitigasi

• Menentukan arsitektur jaringan

Mengapa monitoring risiko perlu dilakukan secara berkala?

• Karena risiko bisa berubah seiring waktu

• Agar dokumentasi terlihat rapi

• Untuk menghapus semua risiko

• Supaya audit eksternal tidak diperlukan