QUESTION:
- Provide a real-world business example for a failure in Confidentiality, Integrity, and Availability?
•Confidentiality (Kerahasiaan)
Contohnya adalah kebocoran data pelanggan Tokopedia pada tahun 2020, di mana jutaan data pengguna seperti email dan password bocor dan dijual di internet. Ini menunjukkan kegagalan dalam menjaga kerahasiaan data pengguna.
•Integrity (Integritas)
Contohnya jika seorang hacker mengubah data harga produk di sebuah website e-commerce sehingga harga barang menjadi tidak sesuai. Hal ini merusak keakuratan dan kepercayaan terhadap data.
•Availability (Ketersediaan)
Contohnya saat sebuah website perusahaan terkena serangan DDoS sehingga server menjadi down dan pengguna tidak dapat mengakses website atau layanan tersebut.
2. How might an e-commerce website prioritize one aspect of the CIA triad over the others for its product pages versus its payment processing system?
Pada halaman produk, website e-commerce biasanya lebih memprioritaskan Availability (ketersediaan). Hal ini karena pelanggan harus dapat mengakses informasi produk dengan cepat dan tanpa gangguan.
Sedangkan pada sistem pembayaran, yang paling diprioritaskan adalah Confidentiality dan Integrity. Data sensitif seperti nomor kartu kredit dan informasi pembayaran harus dijaga kerahasiaannya dan tidak boleh diubah oleh pihak yang tidak berwenang.
3. Explain the principle of “least privilege” and how it supports confidentiality?
Prinsip least privilege adalah konsep keamanan di mana setiap pengguna atau sistem hanya diberikan akses minimum yang diperlukan untuk melakukan pekerjaannya.
Prinsip ini mendukung confidentiality karena tidak semua orang dapat mengakses data sensitif. Dengan membatasi akses hanya kepada orang yang benar-benar membutuhkan, risiko kebocoran data atau penyalahgunaan informasi dapat dikurangi.