Kuis Manajemen Risiko dalam Keamanan Siber

Apa tujuan utama dari Risk Management dalam Cybersecurity?

• Menambah keuntungan perusahaan

• Mengurangi biaya operasional IT

• Mengidentifikasi, menilai, dan mengendalikan risiko keamanan informasi

• Meningkatkan jumlah user aplikasi

Dalam konteks keamanan siber, "ancaman" (threat) adalah…

• Kelemahan dalam sistem

• Peristiwa yang berpotensi merusak aset informasi

• Alat untuk mendeteksi serangan

• Hanya berupa virus komputer

Apa yang dimaksud dengan "kerentanan" (vulnerability)?

• Upaya untuk memulihkan sistem

• Celah atau kelemahan yang bisa dieksploitasi oleh ancaman

• Mekanisme pertahanan keamanan

• Sistem backup data

"Likelihood" dalam risk management berarti…

• Besarnya kerugian jika serangan berhasil

• Tingkat kemungkinan suatu ancaman terjadi

• Jumlah data yang dicuri

• Kekuatan firewall

"Impact" dalam risk management berarti…

• Kerusakan perangkat keras

• Dampak atau akibat jika ancaman berhasil

• Jumlah hacker yang menyerang

• Jumlah antivirus yang digunakan

Rumus dasar menghitung Risk Score adalah…

• Risk Score = Vulnerability ÷ Threat

• Risk Score = Likelihood × Impact

• Risk Score = Threat + Asset

• Risk Score = Control – Impact

Manakah contoh ancaman keamanan siber?

• Ransomware

• Backup data

• Firewall

• Antivirus

Contoh kerentanan (vulnerability) dalam perusahaan adalah…

• Karyawan tidak mengikuti pelatihan keamanan

• Server dilengkapi firewall

• Data dienkripsi

• Sistem memiliki backup

Risk Treatment yang bertujuan untuk menghindari risiko disebut…

• Risk Transfer

• Risk Acceptance

• Risk Avoidance

• Risk Mitigation

Jika perusahaan membeli asuransi keamanan siber, strategi ini disebut…

• Risk Mitigation

• Risk Avoidance

• Risk Transfer

• Risk Acceptance