Module Question 2
- Provide a real-world business example for a failure in Confidentiality, Integrity, and Availability?
- How might an e-commerce website prioritize one aspect of the CIA triad over the others for its product pages versus its payment processing system?
- Explain the principle of “least privilege” and how it supports confidentiality?
Status : 100%
Keterangan : Saya telah mengerjakan tugas dengan baik dan benar
Bukti :
-
a. Confidentiality (Kerahasiaan Bocor)
Contohnya kasus kebocoran data di Tokopedia.
Data jutaan pengguna seperti email dan password tersebar ke internet.
Artinya, data yang harusnya rahasia malah bisa diakses orang lain.b. Integrity (Data Diubah / Tidak Akurat)
Contohnya kasus Enron.
Perusahaan ini memanipulasi laporan keuangan supaya terlihat bagus.
Padahal aslinya perusahaan sedang rugi besar.c. Availability (Tidak Bisa Diakses)
Contohnya serangan virus WannaCry yang menyerang National Health Service (NHS).
Sistem rumah sakit tidak bisa dipakai karena terkunci virus.
Jadi walaupun datanya ada, tapi tidak bisa diakses. -
a. Halaman Produk
Yang paling penting adalah Availability (selalu bisa diakses).
Karena kalau website tidak bisa dibuka, pelanggan tidak bisa lihat produk dan tidak bisa belanja.b. Sistem Pembayaran
Yang paling penting adalah Confidentiality dan Integrity.-
Data kartu kredit harus aman.
-
Jumlah pembayaran tidak boleh berubah.
Contohnya perusahaan besar seperti Amazon sangat menjaga keamanan sistem pembayarannya supaya tidak ada kebocoran atau kesalahan transaksi.
-
-
Least Privilege itu artinya setiap orang hanya diberi akses seperlunya saja, tidak lebih.
Contoh gampangnya:
-
Admin customer service cuma boleh lihat data pelanggan, tidak boleh ubah sistem.
-
Staff biasa tidak bisa akses data keuangan perusahaan.
Tujuannya supaya kalau ada yang iseng atau akunnya diretas, kerusakannya tidak besar.
-