DAY 4 - ICS/OT CYBERSECURITY

Tahapan manakah yang merupakan proses sistematis untuk mendeteksi, merespons, dan memulihkan sistem dari insiden keamanan siber?

• Persiapan (Preparation)

• Pembatasan (Containment)

• Incident Response

• Pembelajaran (Lessons Learned)

Fase kedua dalam tahapan Incident Response, yang berfokus pada pendeteksian dini, penentuan apakah insiden benar-benar terjadi, dan pengumpulan informasi relevan, adalah...

• Persiapan (Preparation)

• Identifikasi (Identification)

• Pemberantasan (Eradication)

• Pemulihan (Recovery)

Langkah pengujian rutin yang dilakukan melalui simulasi interaktif non-PowerPoint untuk menguji kesiapan tim dan prosedur Incident Response dikenal sebagai...

• Penetration Testing

• Factory Acceptance Testing (FAT)

• Vulnerability Scanning

• Tabletop Exercises (TTX)

Dalam konteks Incident Detection, tanda atau artefak digital yang menunjukkan bahwa sistem mungkin telah disusupi atau sedang mengalami aktivitas berbahaya (seperti hash file yang cocok dengan database VirusTotal) disebut sebagai...

• Tactics, Techniques, and Procedures (TTP)

• Indicators of Compromise (IoC)

• Cyber Threat Intelligence (CTI)

• Security Information and Event Management (SIEM)

Dalam proses Incident Response di lingkungan ICS/OT, tujuan utama dari fase Containment (Pembatasan) adalah untuk...

• Mengumpulkan bukti forensik secara menyeluruh sebelum melakukan isolasi.

• Menghapus semua malware dan menutup backdoor di sistem yang terinfeksi.

• Menghentikan penyebaran insiden agar tidak memengaruhi bagian lain dari jaringan, sambil menjaga ketersediaan dan keselamatan sistem industri.

• Menyusun laporan akhir untuk disampaikan kepada key stakeholders.

Pengujian penetrasi aktif (non-passive) pada lingkungan Operational Technology (OT) yang sedang beroperasi tidak disarankan karena dapat...

• Menghabiskan anggaran yang besar.

• Mengganggu proses industri dan menimbulkan risiko keselamatan.

• Membutuhkan waktu yang terlalu lama.

• Tidak dapat memberikan hasil yang akurat.

Tahap pengujian aktif pada sistem OT yang disarankan untuk dilakukan sebelum sistem dioperasikan penuh di lokasi adalah...

• Lessons Learned

• Site Acceptance Testing (SAT)

• Maintain Access

• Information Gathering

Metodologi Penetration Testing IoT/OT di mana penyerang mencoba mempertahankan akses dengan cara menutupi jejak, menghapus log, atau menanam malware agar tetap memiliki kendali adalah tahap...

• Gain Remote Access

• Maintain Access

• Launch Attacks

• Vulnerability Scanning

Salah satu kategori risiko kritis dalam OWASP IoT Top 10 yang mengacu pada penggunaan kredensial yang lemah, mudah ditebak, atau tertanam (hardcoded) adalah...

• I2 - Insecure Network Services

• I5 - Use of Insecure or Outdated Components

• I1 - Weak, Guessable, or Hardcoded Passwords

• I4 - Lack of Secure Update Mechanism

Tujuan utama penyerang di lingkungan OT (Operational Technology) yang berfokus pada mencapai efek fungsional pada proses fisik adalah (kecuali)...

• Mengganggu kontrol (Control): mencegah atau mengubah perintah.

• Memanipulasi sensor: mengirimkan data sensor palsu.

• Mengacaukan keselamatan (Safety): mematikan atau memicu sistem keselamatan.

• Mencuri data pribadi karyawan di jaringan IT (Confidentiality).