penjelasan singkat mengenai ancaman dan kerentanan siber pada bisnis digital:

Ancaman pada keamanan siber bisnis digital

Phishing dan Social Engineering: Penyerang mengirim email atau pesan palsu untuk mencuri kredensial atau data. Contoh: Email yang menyamar sebagai bank untuk meminta informasi login.
Ransomware: Malware yang mengenkripsi data bisnis dan meminta tebusan. Ini sering menyerang perusahaan kecil hingga besar, seperti kasus WannaCry yang mempengaruhi ribuan organisasi.
Serangan DDoS (Distributed Denial of Service): Banjir lalu lintas palsu yang membuat situs atau layanan tidak dapat diakses, mengganggu operasi bisnis seperti toko online.
Serangan Rantai Pasokan (Supply Chain Attacks): Penyerang menargetkan vendor pihak ketiga, seperti yang terjadi pada SolarWinds, yang mempengaruhi banyak bisnis yang bergantung pada perangkat lunak mereka.

Kerentanan siber pada bisnis digital

Perangkat Lunak yang Tidak Diperbarui (Unpatched Vulnerabilities): Sistem operasi atau aplikasi yang tidak mendapat patch keamanan, memungkinkan eksploitasi seperti zero-day attacks.
Kata Sandi Lemah atau Manajemen Akses Buruk: Penggunaan password sederhana atau kurangnya autentikasi multi-faktor (MFA), yang memudahkan brute-force attacks.
Konfigurasi Cloud yang Salah: Pengaturan penyimpanan cloud (seperti AWS atau Azure) yang terlalu permisif, memungkinkan akses tidak sah ke data sensitif.
Kurangnya Enkripsi Data: Data yang disimpan atau dikirim tanpa enkripsi, membuatnya mudah dicuri selama transit atau penyimpanan.
Ketergantungan pada Pihak Ketiga: Integrasi dengan vendor eksternal yang kurang aman, seperti API yang rentan terhadap injection attacks.

2. Penerapan kontrol mendasar melibatkan langkah-langkah praktis untuk melindungi jaringan, aplikasi, dan data. Fokus pada prinsip “defense in depth” (lapisan perlindungan)

1. Kontrol untuk Jaringan

Firewall dan IDS/IPS: Instal firewall (misalnya, Next-Generation Firewall seperti Palo Alto) untuk memblokir lalu lintas tidak sah. Tambahkan Intrusion Detection/Prevention Systems (IDS/IPS) untuk mendeteksi anomali.
Segmentasi Jaringan: Bagilah jaringan menjadi zona (misalnya, VLAN atau zero-trust model) untuk membatasi akses lateral jika satu bagian terinfeksi.
VPN dan Enkripsi: Gunakan VPN untuk koneksi remote dan enkripsi protokol seperti HTTPS/TLS untuk komunikasi.

2. Kontrol untuk Aplikasi

Autentikasi dan Otorisasi: Terapkan multi-factor authentication (MFA), role-based access control (RBAC), dan session management yang aman.
Validasi Input dan Sanitasi: Gunakan teknik seperti parameterized queries untuk mencegah SQL injection, dan validasi input untuk XSS (Cross-Site Scripting).
Testing Keamanan: Lakukan static/dynamic application security testing (SAST/DAST) sebelum deployment.

3. Kontrol untuk Data

Enkripsi: Enkripsi data saat istirahat (misalnya, dengan AES-256) dan dalam transit (TLS 1.3).
Kontrol Akses: Terapkan least privilege principle, audit akses log, dan gunakan data loss prevention (DLP) tools untuk mencegah bocor.
Backup dan Recovery: Lakukan backup terenkripsi secara teratur (3-2-1 rule: 3 salinan, 2 media berbeda, 1 offsite), dan uji recovery plan.

3. Menganalisis implikasi keamanan dari teknologi yang muncul seperti komputasi awan dan IoT.

Implikasi Keamanan Komputasi Awan

Komputasi awan (cloud computing) memungkinkan bisnis menyimpan data dan menjalankan aplikasi di server jarak jauh, seperti AWS, Azure, atau Google Cloud. Ini meningkatkan efisiensi tetapi memperkenalkan risiko keamanan baru

Implikasi Keamanan IoT (Internet of Things)

IoT melibatkan perangkat terhubung seperti sensor, kamera, atau peralatan industri yang mengumpulkan dan mentransmisikan data. Menurut laporan OWASP IoT Top 10 dan data dari Verizon DBIR, ini memperluas permukaan serangan tetapi juga menawarkan peluang monitoring real-time.

Itu dia jawaban dari assigment Cyber Security By Tamam^^