PERTANYAAN :
1. Silahkan Buat CerMi tentang point dibawah ini
- Mengidentifikasi ancaman dan kerentanan siber umum yang dihadapi bisnis digital.
- Mengevaluasi dan menerapkan kontrol keamanan mendasar untuk jaringan, aplikasi, dan data.
- Menganalisis implikasi keamanan dari teknologi yang muncul seperti komputasi awan dan IoT.
STATUS : 100%
KETERANGAN : saya sudah mengerjakan tugas ini dengan baik dan benar
BUKTI :
1. Ancaman dan kerentanan siber
Ancaman siber biasanya datang dari pihak luar yang berusaha mengeksploitasi sistem perusahaan untuk keuntungan mereka. Bentuknya bisa bermacam-macam, misalnya malware yang mampu mengunci atau mengenkripsi data penting lalu meminta sejumlah uang sebagai tebusan agar akses dikembalikan. Ada juga teknik seperti SQL injection, ketika penyerang memasukkan perintah berbahaya melalui celah pada aplikasi web untuk menembus dan memanipulasi database.
Sementara itu, kerentanan sering kali muncul dari dalam organisasi sendiri. Faktor manusia menjadi penyebab yang paling sering, misalnya karyawan tanpa sadar menekan tautan mencurigakan, menggunakan kata sandi yang lemah atau membagikannya, sampai kelalaian seperti kehilangan perangkat kerja. Hal-hal sederhana ini dapat membuka jalan bagi serangan yang lebih besar.
2. Kontrol keamanan jaringan, aplikasi, dan data
Pada sisi jaringan, perlindungan diarahkan agar tidak ada akses ilegal yang masuk melalui lalu lintas komunikasi. Salah satu cara menilainya adalah dengan melakukan pemindaian kerentanan secara berkala untuk menemukan port yang terbuka atau sistem yang belum mendapatkan pembaruan keamanan.
Untuk aplikasi, perhatian utamanya adalah memastikan perangkat lunak tetap aman sejak tahap pengembangan sampai digunakan oleh pengguna. Evaluasinya bisa mengacu pada daftar risiko umum seperti OWASP Top 10 sehingga celah yang sering dimanfaatkan penyerang dapat dideteksi lebih awal.
Sedangkan keamanan data berpusat pada bagaimana informasi tetap terlindungi kapan pun baik saat disimpan, dikirim, maupun sedang diproses. Pengujian pemulihan dari cadangan data perlu dilakukan rutin agar saat terjadi gangguan atau bencana, perusahaan benar-benar dapat mengembalikan datanya tanpa hambatan.
3. Dampak teknologi baru: Cloud dan IoT
Munculnya komputasi awan dan perangkat IoT membuat pola keamanan berubah drastis. Infrastruktur yang dulu lebih tertutup kini menjadi tersebar dan banyak terhubung ke internet. Perangkat IoT menambah jumlah titik yang bisa dijadikan pintu masuk oleh peretas. Di sisi lain, penyimpanan berbasis cloud membuat data yang terkumpul menjadi sangat besar dan bernilai tinggi sehingga semakin menarik untuk diserang. Jika perangkat di lapangan tidak dijaga dengan baik, ibaratnya seseorang membiarkan akses terbuka menuju tempat penyimpanan aset paling berharga.