Benar

Salah

Benar

Salah

Benar

Salah

Integrity dan Avaialbility

Confidentiality dan Availability

Confidentiality dan Integrity

Availability

Confidentiality, Integrity, Availability

Public, Restricted, Confidential

People, Process, Technology

Compliance, Requirement, Guidance

Accept/Retain

Share/Transfer

Reduce/Modify

Avoid/Eliminate

Ketersediaan aset informasi

Cara penyimpanan aset informasi

Tingkat kerahasiaan aset informasi

Keaslian aset informasi

Confidentiality, Integrity dan Authority

Confidentiality, Information dan Availability​

Confidentiality, Integrity dan Accountability​

Confidentiality, Integrity dan Availability​

Cybersecurity fokus memproteksi pada kasus kasus cybercrime attack dari internet

information security fokus memproteksi akses kepada informasi dari user yang tidak sah​

Information Security focus pada aspek Confidentiality, Integrity dan Authority​

Cybersecurity pada akhirnya bertujuan untuk pengamanan aset informasi yang dimiliki organisasi​

Integrity​

Authority​

Accountability

Confidentiality

Aspek Integrity sehingga terkena risiko operasional​

Aspek Availability sehingga terkena risiko operasional dan kepatuhan​

Aspek Confidentiality sehingga terkena risiko kepatuhan

Aspek Availability sehingga terkena risiko operasional, hukum, dan kepatuhan

Aspek Integrity sehingga terkena risiko hukum ​

Aspek Avaliability sehingga terkena risiko finansial​

Aspek Confidentiality sehingga terkena risiko hukum​

Aspek Confidentiality sehingga terkena risiko reputasi​

Mengcopy data sensitive bank menggunakan USB personal​

Menyimpan data sensitive bank pada public cloud storage google drive

Mengirimkan data sensitive bank menggunakan email kantor​

Mengirimkan data sensitive bank menggunakan aplikasi whatsapp​

Minimal panjang karakter adalah 8​

Terdiri dari alphanumeric, special karakter, tidak mengandung angka/huruf berulang​

Mengandung info pribadi seperti tanggal lahir, nama anak atau nama ibu supaya mudah dihafal​

Tidak menggunakan pattern password yang sama & sudah pernah digunakan dalam waktu 6 bulan​

Mencegah terjadinya tailgating

Mencegah terjadinya phishing

Menjaga keamanan perangkat komputer

Menjaga keamanan password

Isi Dokumen

Judul Dokumen

Header atau Footer Dokumen

Properties Dokumen

Sangat Benar

Benar

Salah

Tidak ada komentar

Integritas data dan sistem

Ketersediaan dan Keberadaan

Keadilan dan Kebersamaan

Kerahasiaan dan Privasi

Integritas data dan sistem

Ketersediaan dan Keberadaan

Keadilan dan Kebersamaan

Kerahasiaan dan Privasi

Keutuhan data dan sistem

Ketersediaan dan Keberadaan

Keadilan dan Kebersamaan

Kerahasiaan dan Privasi

Manajemen risiko

Manajemen kebijakan

Kepatuhan terhadap tolok ukur

Manajemen biaya

Mengunci pintu ruangan

Mengunci perangkat laptop

Memasang kamera cctv

Memasang firewall

Pengendalian formal

Pengendalian teknis

Pengendalian informal

Pengendalian akses

ISO 9001

ISO 27001

ISO 22301

ISO 45001

Diberikan saja, supaya kalau kita sedang sakit atau tidak bisa ke kantor maka ada teman yang

bisa menggantikan kita untuk mengakses ke dalam sistem aplikasi Perusahaan

Diberikan saja, kalau dianggap tidak merugikan siapa-siapa

Jangan diberikan, karena terkait dengan aturan Perusahaan dan pertanggung jawaban (akuntabilitas) dalam pekerjaan

Diberikan saja, kalau hal itu bisa mempercepat proses bekerja dalam tim ketika dikejar deadline

Di dalamnya ada bagian dari informasi pribadi kita, seperti nama belakang, tanggal lahir, alamat

Di dalamnya mengandung kata-kata yang umum, seperti "password", "qwerty"

Di dalamnya menggunakan kombinasi huruf, angka, symbol

Di dalamnya mengandung nama aplikasi yang digunakan, misalnya "SAP123"

Manajemen Perusahaan

Manager atau Kepala Divisi

Tim IT atau yang terkait dengan information security

Setiap personil atau individu dalam Perusahaan

Disimpan pada aplikasi Notepad dan diletakkan di folder My Documents

Ditulis di sticky note lalu tempel di area meja kerja

Disimpan pada aplikasi password management dengan proteksi yang cukup baik

Disimpan pada aplikasi Excel lalu beri nama file yang tidak berhubungan dengan password

Buka attachment tersebut untuk memastikan isinya

Hapus e-mail tersebut

Forward e-mail tersebut ke rekan sekerja lainnya supaya mereka bisa membuka dulu attachment-nya sehingga bisa dipastikan aman ketika kita sendiri membukanya

Forward e-mail tersebut ke account e-mail pribadi kita supaya kita bisa membuka attachment tersebut di rumah

Dp0si#Z$2

p@ssw0rd

abc123

30September1990

Asset Owner

Staff Audit

Manajer

HR

Biarkan saja, Namun kondisi semua file sudah dalam posisi closed

Biarkan saja, karena hanya sebentar

Lock Computer (Windows + L)

Minta tolong rekan kerja untuk mengawasi PC kita

Melaporkan kepada atasan di akhir hari menjelang pulang

Tidak usah mempermasalahkan hal tersebut karena bukan divisi kita yang terkena serang

Menghalangi seseorang yang ingin melaporkan kejadian tersebut

Mengikuti saran dari IT Help Desk terkait dengan hal apa yang harus dilakukan

Melakukan pengiriman informasi kerjaan melalui whatsapp

File yang berisikan informasi kantor digabung dengan informasi pribadi dalam 1 device flashdisk

Meninggalkan komputer begitu saja dalam keadaan menyala diatas meja kantor

Melakukan backup data secara berkala

Kerahasiaan

Integritas

Kelengkapan

Ketersediaan

Keuntungan

Diperbolehkan sharing data pribadi nasabah, karena vendor/pihak ketiga tersebut merupakan teman baik Bu Ana

Diperbolehkan sharing data pribadi nasabah, karena vendor/pihak ketiga berjanji tidak akan membocorkan data ke pihak lain.

Tidak diperbolehkan sharing data pribadi nasabah kepada vendor/pihak ketiga, karena tidak disetujui oleh Employee Manager Bu Ana.

Tidak diperbolehkan sharing data pribadi nasabah ke vendor/pihak ketiga, karena merupakan data yang bersifat confidential.

Diperbolehkan, karena sharing password membuat pekerjaan delegasi simpel dan tidak ribet.

Diperbolehkan, karena sekretaris tersebut dapat dipercaya, sehingga sharing password tidak berisiko menyebabkan kebocoran informasi atau penyalahgunaan akses.

Tidak diperbolehkan, karena terdapat risiko penyalahgunaan akses oleh sekretaris tersebut menggunakan otoritas milik atasan nya.

Tidak diperbolehkan, jika direktur sharing password dengan sekretarisnya, namun diperbolehkan jika direktur sharing password dengan sesama direktur.

Menjaga password/PIN karena merupakan hal yang strictly confidential.

Mengklik tautan dari email yang tidak dikenal.

Memperhatikan konten email yang mencurigakan dan melaporkan kepada CISO.

Tidak mengumbar data pribadi ke social media.

Kurangnya awareness pegawai tersebut terhadap tailgating.

Clean Desk Policy yang tidak diterapkan dengan baik.

Lemahnya pengamanan fisik akses keluar restricted area.

Kurangnya kewaspadaan terhadap phishing

Kurangnya awareness terhadap email phishing (social engineering).

Kurangnya kewaspadaan terhadap infeksi malware.

Lemahnya pengamanan fisik buku nasabah.

Kurangnya kewaspadaan terhadap ATM skimming.

Major issue karena PC dengan OS Windows XP yang obsolete berpotensi menjadi media penyebaran malware ke jaringan.

Minor issue karena PC dengan OS Windows XP yang obsolete tersebut baik-baik saja dan tidak terinfeksi malware.

Tidak masalah karena PC dengan OS Windows XP yang obsolete tersebut masih bisa digunakan pegawai untuk bekerja.

Hal yang normal karena upgrade OS Windows XP ke Windows 10 membutuhkan biaya, jadi sebaiknya ditunda dalam rangka efisiensi.

Tidak disarankan, karena laporan audit merupakan dokumen yang confidential. Namun jika terpaksa pengiriman file melalui Whatsapp menggunakan pengamanan password dan password dikirimkan terpisah.

Tidak diperbolehkan karena Budi sudah memiliki license O365, sehingga sebaiknya dikirim melalui Microsoft Teams/ Sharepoint internal agar license O365 tidak dibeli sia-sia.

Diperbolehkan karena Budi mengirimkan laporan audit tersebut kepada manager nya sendiri yang merupakan pihak yang berwenang untuk mengetahui isi laporan tersebut.

Diperbolehkan karena sudah menjadi kebiasaan di unit kerja Budi bahwa laporan audit dikirim melalui Whatsapp, sehingga rekan-rekan Budi juga melakukan hal yang sama.

Mempersilahkan orang tak dikenal tersebut mengikuti Anda masuk, karena Anda adalah orang yang ramah dan baik hati.

Meminjamkan kartu akses Anda kepada orang tak dikenal tersebut, sambil berkenalan agar tidak dikira sombong.

Meminta orang tak dikenal tersebut pergi ke resepsionis untuk menukar tanda pengenal dengan kartu akses tamu.

Meminta sekretaris Anda membukakan akses kepada orang tak dikenal tersebut, karena ia tampak baik dan tidak mencurigakan.

Serangan yang mengirimkan virus ke perangkat.

Serangan yang melumpuhkan jaringan komputer.

Serangan yang mencuri informasi pribadi dengan menyamar sebagai entitas sah.

Serangan yang menciptakan salinan data sensitif.

Melindungi perangkat dari malware.

Mengamankan data pribadi di server perusahaan.

Membuat kata sandi lebih mudah diingat.

Memberikan lapisan keamanan tambahan dengan langkah verifikasi tambahan.

Mengamankan perangkat dari virus.

Melindungi data dari perangkat tertentu.

Menyembunyikan aktivitas online dan mengenkripsi koneksi internet.

Mencegah akses ke situs web berbahaya.

Mengabaikannya dan tidak melakukan apa-apa.

Melaporkan kejadian tersebut kepada penyedia layanan.

Mengganti kata sandi dengan yang lebih sederhana.

Berbagi informasi dengan teman-teman untuk meminta bantuan.

Serangan yang mencuri data pribadi.

Serangan yang meretas akun media sosial.

Serangan yang menginstal malware pada perangkat.

Serangan yang melumpuhkan layanan dengan membanjiri server dengan permintaan palsu.

Program yang melindungi perangkat dari virus.

Serangan yang mencuri data pribadi.

Program antivirus yang baik.

Jenis malware yang mengenkripsi data dan meminta pembayaran tebusan.

Email yang berisi iklan.

Email yang mencoba memperoleh informasi pribadi atau keuangan dengan cara menipu.

Email yang dikirim dari teman.

Email yang mengandung virus komputer

Membalas email dengan memberikan informasi yang diminta.

Mengklik tautan atau lampiran yang ada di dalam email

Verifikasi keaslian email dengan sumber yang sah sebelum mengambil tindakan lebih lanjut

Mengabaikan email tersebut

social engineering

hacking

spamming

phising

4

3

2

Perangkat keras

Jaringan komunikasi

Perangkat lunak

Mengkases dan/atau mengubah Sistem Utama Perpajakan

Tidak mengkases dan/atau mengubah Sistem Utama Perpajakan

Tidak digunakan untuk pelayanan transaksional WP, tidak menghasilkan produk hukum

Hanya digunakan untuk keperluan analis data

Konsekuensi hukum

Gangguan kinerja

Hilangnya kepercayaan masyarakat

Hilangnya kepercayaan atasan

​Actuality (Aktualitas)

Confidentiality (Kerahasiaan)

​Integrity (Integritas)

​Availability (Ketersediaan)

Keuntungan Finansial

Adanya trust dari stakeholder

Kekayaan Intelektual Bertambah

Keborocan Informasi

Rahasia

Sangat Rahasia

Terbatas

Spesifik

Social Persuasive

Social Trick

Social Engagement

Social Engineering

Kematangan SOC

Tiketing SOC

Analisa SOC

Kepercayaan Konsumen

Perlindungan terhadap kebocoran data

Perlindungan terhadap hacker

Perlindungan terhadap virus & ancaman lain

Perlindungan terhadap serangan DDoS

Protokol untuk menghindari serangan DDoS

Protokol untuk enkripsi komunikasi data

Protokol untuk mempercepat koneksi internet

Protokol untuk memblokir iklan berbahaya

Fitur untuk mengatur pengaturan firewall

Fitur untuk melindungi akun media sosial

Fitur untuk melindungi akun pengguna

Fitur untuk mengatur kecepatan koneksi internet

Fitur untuk melindungi perangkat dari serangan perangkat lunak berbahaya

Fitur untuk mengatur kecepatan koneksi internet

Fitur untuk mengelola setelan firewall dan memonitor kegiatan jaringan

Fitur untuk melindungi akun pengguna

Langkah-langkah untuk menghapus informasi pribadi

Langkah-langkah untuk melindungi informasi dari akses yang tidak sah, perubahan, atau kerusakan.

Langkah-langkah untuk mengumpulkan informasi pribadi

Langkah-langkah untuk membagikan informasi secara bebas

Mengumpulkan informasi pribadi

Membagikan informasi pribadi secara bebas

Menghapus informasi pribadi

Melindungi informasi pribadi seperti nomor identitas, alamat, dan informasi finansial.

Antivirus, firewall, dan antispyware

Aplikasi media sosial

Perangkat keras komputer

Aplikasi perbankan online

Integritas adalah keakuratan dan konsistensi data dalam keamanan informasi.

Integritas adalah proses enkripsi data untuk melindungi informasi.

Integritas berarti data harus selalu tersedia dan dapat diakses.

Integritas adalah kerahasiaan data dalam keamanan informasi.

Menonaktifkan firewall

Penggunaan kertas untuk menyimpan data

Enkripsi, penggunaan password yang kuat, kontrol akses.

Membagikan password kepada orang lain

Pemerintah menjaga keamanan informasi melalui regulasi, infrastruktur keamanan, edukasi, dan penegakan hukum.

Pemerintah hanya perlu menyediakan akses internet tanpa regulasi.

Pemerintah hanya bertanggung jawab untuk mengawasi media sosial.

Pemerintah tidak memiliki peran dalam keamanan informasi.