NEW
Font size
WorksheetsKuis Kesadaran Keamanan
Total questions: 10
Worksheet time: 5mins
Apa yang dimaksud dengan ancaman dari dalam (insider threat)?
Ancaman dari luar negeri
Ancaman dari sistem komputer
Ancaman yang dilakukan oleh orang dalam organisasi
Ancaman dari vendor eksternal
Siapa saja yang dapat dikategorikan sebagai pelaku insider threat?
Hanya manajemen
Karyawan, kontraktor, dan pihak yang memiliki akses internal
Pelanggan
Supplier dari luar negeri
Mengapa ancaman dari dalam lebih berbahaya dibandingkan ancaman dari luar?
Karena dilakukan secara acak
Karena tidak menggunakan teknologi
Karena pelaku mengenal sistem dan prosedur
Karena ancaman dari luar lebih mudah dicegah
Apa tindakan yang termasuk dalam bentuk sabotase oleh orang dalam?
Mengirim laporan tepat waktu
Mengakses area terbatas tanpa izin
Mengikuti pelatihan keamanan
Mematuhi prosedur kerja
Berikut ini adalah salah satu faktor pemicu terjadinya sabotase oleh orang dalam, kecuali:
Tekanan dari luar
Masalah keuangan pribadi
Kepuasan kerja tinggi
Konflik dengan rekan kerja
Apa tindakan preventif untuk mengurangi risiko ancaman dari dalam?
Membebaskan akses ke semua sistem
Menyimpan semua laporan secara manual
Memberikan akses berdasarkan kebutuhan pekerjaan
Tidak melakukan audit internal
Apa fungsi dari sistem whistleblowing?
Menyaring karyawan baru
Mengizinkan sabotase secara anonim
Memfasilitasi pelaporan pelanggaran tanpa takut dibalas
Menghapus laporan secara otomatis
Tindakan berikut dapat menjadi tanda adanya insider threat, kecuali:
Sering bekerja lembur tanpa pengawasan
Selalu mengikuti SOP
Mengakses data yang tidak relevan dengan pekerjaannya
Menunjukkan sikap tertutup dan tidak kooperatif
Dalam kasus serangan terhadap Saudi Aramco tahun 2012, jenis serangan yang digunakan adalah:
Serangan fisik ke tangki bahan bakar
Sabotase peralatan pemadam
Malware yang menghapus data internal
Pemblokiran jalur distribusi
Mengapa penting menanamkan budaya integritas pada seluruh pekerja?
Agar perusahaan tampak formal
Supaya pekerja takut dihukum
Untuk membentuk rasa tanggung jawab terhadap keamanan bersama
Agar semua laporan tetap rahasia
