Assignment Week 1 – Cyber Security (BD308) – Syafira Aulia

Silahkan ikuti intruksi dibawah ini :
1. Silahkan Buat CerMi tentang point dibawah ini

• Mengidentifikasi ancaman dan kerentanan siber umum yang dihadapi bisnis digital.
• Mengevaluasi dan menerapkan kontrol keamanan mendasar untuk jaringan, aplikasi, dan data.
• Menganalisis implikasi keamanan dari teknologi yang muncul seperti komputasi awan dan IoT.

Jawaban:

1. Mengidentifikasi ancaman dan kerentanan siber pada bisnis digital
Bisnis digital menghadapi berbagai ancaman siber yang dapat mengganggu operasional dan keamanan informasi. Ancaman tersebut meliputi serangan phishing yang bertujuan memperoleh kredensial pengguna, malware dan ransomware yang dapat merusak sistem atau mengenkripsi data penting, serangan Distributed Denial of Service (DDoS) yang menyebabkan layanan tidak dapat diakses, serta ancaman dari pihak internal yang dapat terjadi akibat kelalaian maupun tindakan disengaja. Selain itu, bisnis digital juga memiliki kerentanan, yaitu kelemahan pada sistem yang dapat dimanfaatkan oleh penyerang, seperti penggunaan kata sandi yang lemah, perangkat lunak yang tidak diperbarui, pengelolaan hak akses yang tidak terkontrol, ketiadaan mekanisme pencadangan data, dan penggunaan jaringan yang tidak aman.

2. Mengevaluasi dan menerapkan kontrol keamanan mendasar untuk jaringan, aplikasi, dan data
Penerapan kontrol keamanan mendasar merupakan langkah penting dalam melindungi aset digital bisnis. Pada tingkat jaringan, kontrol keamanan dapat dilakukan melalui penggunaan firewall untuk mengatur lalu lintas data, Virtual Private Network (VPN) untuk mengamankan akses jarak jauh, serta segmentasi jaringan guna membatasi dampak serangan. Pada tingkat aplikasi, evaluasi keamanan dilakukan dengan memastikan pembaruan sistem secara berkala, penerapan mekanisme autentikasi yang kuat seperti autentikasi dua faktor, serta pengujian aplikasi untuk mengurangi potensi celah keamanan. Sementara itu, pada tingkat data, perlindungan dilakukan melalui enkripsi data, pencadangan data secara rutin, dan pembatasan hak akses berdasarkan peran pengguna agar kerahasiaan dan integritas data tetap terjaga.

3. Menganalisis implikasi keamanan dari teknologi yang muncul seperti komputasi awan dan IoT
Pemanfaatan teknologi yang berkembang seperti komputasi awan dan Internet of Things (IoT) membawa implikasi keamanan yang perlu diperhatikan oleh bisnis digital. Dalam komputasi awan, tanggung jawab keamanan terbagi antara penyedia layanan dan pengguna, di mana penyedia mengamankan infrastruktur, sementara pengguna bertanggung jawab atas pengelolaan data dan konfigurasi akses. Kesalahan dalam pengaturan keamanan dapat menyebabkan kebocoran data. Di sisi lain, perangkat IoT sering memiliki keterbatasan dalam mekanisme keamanan, jarang mendapatkan pembaruan, dan menggunakan konfigurasi bawaan yang lemah, sehingga berpotensi menjadi titik masuk serangan ke jaringan bisnis. Oleh karena itu, adopsi teknologi ini harus disertai dengan kebijakan dan pengelolaan keamanan yang komprehensif.