1. Definisikan Ancaman
Jelaskan secara detail ancaman yang dihadapi, termasuk:
● Jenis ancaman: DDOS, Phising
dan Data Breach
● Aktor ancaman: kelompok
kriminal dan hacker individu
● Motivasi: Mengambil data critical
● Kerentanan: Sql injection, permintaan
data secara berlebihan, mengambil session pengguna dengan mencari data melalui jaringan
lokal, layanan yang tidak berguna tapi terbuka
● Dampak potensial: Apa dampak
dari ancaman ini jika terwujud? Finansial, reputasi, operasional, kepercayaan, dan
kepastian hukum.
● Kemungkinan terjadinya:
Seberapa besar kemungkinan ancaman ini terjadi? Jual beli data
● Metode serangan: malware,
DDoS, sql injection
● Taktik: Bagaimana serangan
ini dilancarkan? Melalui sql injection, melakukan downserver dengan mengirimkan
trafik data sangat besar, menggunakan layanan yang terbuka namun tidak
digunakan.
4. Mitigasi dan Respon
Diskusikan langkah-langkah yang bisa diambil untuk
mengurangi risiko dan merespon ancaman:
● Pencegahan: Langkah-langkah
preventif yang bisa diambil memasang IDS, IPS, XDR, melakukan audit sesuai
standar iso 2700, menggunakan framework cybersecuurity seperti cobitpelatihan
karyawan.)
● Deteksi: Bagaimana ancaman
ini bisa dideteksi lebih awal? Sistem deteksi intrusi, monitoring jaringan, alarm
ancaman
● Respon: melakukan blok pada
jaringan, menutup layanan yang tidak digunakan, memasang dan melakukan pembaharuan
sistem web dan sistem operasi
5. Studi Kasus atau Contoh
Nyata
Sertakan studi kasus atau
contoh nyata yang relevan dengan analisis kamu:
6.
Saran Strategis
Berikan rekomendasi strategis untuk meningkatkan keamanan
terhadap ancaman tersebut:
● Strategi jangka pendek: pemasangan
IDS, IPS, XDR, analisis serangan, dan audit laporan investigasi
● Strategi jangka panjang: melakukan
maintenance dan audit baik secara sistem maupun administrasi
Serangan bisa saja terjadi kapanpun dan bagaimanapun, melakukan
dengan melakukan pengujian sistem, pencaegahan awal, maintenance, audit dapat
meminimalisir kejiadian serangan serta tidak lepas pada pengguna, perlunya
pemahaman pengguna terhadap keamanan data.
