Domain dalam Keamanan Siber

Pendahuluan:

Kejahatan siber adalah masalah universal yang telah menguasai siklus berita. Keamanan individu terancam, tetapi bank, perusahaan, dan pemerintah besar di seluruh dunia berada dalam bahaya yang jauh lebih besar. Sindikat kriminal terorganisasi kini beroperasi seperti startup, dengan insinyur terlatih yang berulang kali menciptakan serangan siber baru. Dengan data seperti itu tersedia di mana-mana untuk dieksploitasi, keamanan siber menjadi sangat penting.

Apa saja Domain dalam Keamanan Siber?

Berikut adalah 10 domain keamanan siber.

1. Kontrol Akses:

   Mengendalikan akses ke informasi sangat penting bagi perusahaan untuk melindungi kerahasiaan, integritas, dan ketersediaan informasi. Pembatasan akses mencegah pengguna tidak sah mengambil, menggunakan, atau mengubah informasi. Risiko, ancaman, dan kerentanan yang dihadapi organisasi menentukan kontrol-kontrol ini.

2. Telekomunikasi dan Keamanan Jaringan:

   Karena memerlukan pemahaman tentang infrastruktur komunikasi, metode komunikasi, format transpor data, dan prosedur keamanan yang digunakan untuk mengamankan jaringan dan siaran, keamanan jaringan dan telekomunikasi merupakan salah satu topik paling teknis dalam sertifikasi CISSP. Jaringan adalah penghubung utama yang menghubungkan konsumen dengan sumber informasi. Oleh karena itu, domain ini menekankan desain dan arsitektur jaringan, beserta komponen-komponennya, untuk menghindari gangguan dan penyusupan aliran data.

3. Tata Kelola Keamanan Informasi dan Manajemen Risiko:

   Domain praktik keamanan sistem adalah landasan pekerjaan seorang spesialis keamanan. Prinsip, prosedur, kontrol, dan definisi keamanan inti semuanya tercantum dalam domain ini. Domain ini juga menekankan beberapa aspek non-teknis keamanan informasi. Tata kelola keamanan TI adalah proses di mana suatu organisasi mengatur dan mengendalikan keamanan informasi (diadaptasi dari ISO 38500). Perbedaan antara tata kelola keamanan TI dan manajemen keamanan TI sangat penting. Manajemen keamanan TI berkaitan dengan keputusan mitigasi risiko, sedangkan tata kelola berfokus pada penentuan siapa yang memiliki wewenang.[1]

4. Keamanan Pengembangan Perangkat Lunak:

   Domain kepercayaan desain perangkat lunak berkaitan dengan seluruh proses pengembangan sistem (SDLC), dari ide hingga kebutuhan, desain, peningkatan, penerapan, prosedur, dan penarikan dari layanan. Untuk menjamin efektivitas penuh ukuran kepercayaan dan memastikan isu privasi tertangani, spesialis keamanan informasi dan privasi harus dilibatkan di semua fase SDLC.

   Penggunaan perangkat seluler pribadi yang meluas, serta beragam aplikasi seluler yang rentan, meningkatkan bahaya terungkapnya informasi sensitif dan terkait bisnis di tempat kerja. Hal ini dapat terjadi saat materi pribadi disimpan di ponsel digital. Serangan siber sering memanfaatkan celah pada perangkat lunak dan sistem operasi. Itulah sebabnya perangkat lunak harus diperbarui dan di-patch secara berkala.

5. Kriptografi:

   Bidang kriptografi berkaitan dengan teknik menyembunyikan informasi untuk menjamin integritas, kerahasiaan, dan keabsahan data yang dikirim (yaitu data dalam perjalanan) maupun data yang disimpan (yaitu data diam). Kriptografi memastikan hanya orang yang tepat dan berwenang yang dapat membaca kedua jenis data tersebut. Dalam bahasa awam, ini sering disebut enkripsi. Perubahan teks biasa menjadi teks sandi yang tidak dapat dipahami dikenal sebagai enkripsi.

6. Arsitektur dan Desain Keamanan:

   Setiap komponen infrastruktur teknologi data (misalnya server, tempat kerja, jaringan area penyimpanan, switch, router, firewall, komputasi awan, atau virtualisasi) memiliki serangkaian kerentanannya sendiri.

   Untuk platform sistem apa pun, desain keamanan sangat diperlukan untuk menerapkan kebijakan keamanan yang dapat diimplementasikan di berbagai tingkatan. Desain perusahaan didasarkan pada cara perusahaan mengelola setiap hal berikut:

   • Layanan dan prosedur yang diizinkan dan dilarang
   • Analisis kerentanan
   • Administrasi patch
   • Pembaruan firmware atau perangkat lunak
7. Keamanan Operasi:

   Meskipun arsitek atau insinyur keamanan membantu pengembangan standar dan kebijakan keamanan, keamanan operasional adalah aktivitas harian dalam memasang, memelihara, dan memantau perlindungan dan kontrol untuk mencegah insiden keamanan.

8. Perencanaan Kelangsungan Bisnis dan Pemulihan Bencana:

   Jika terjadi bencana atau gangguan layanan, harus ada strategi untuk melindungi dan melanjutkan operasi. Perencanaan ketahanan bisnis dan penjadwalan pemulihan bencana adalah dua bentuk perencanaan yang disorot dalam topik ini. Ada beberapa perbedaan antara kedua konsep tersebut, meskipun sifatnya cukup mirip.

9. Hukum, Regulasi, Investigasi, dan Kepatuhan:

   Para ahli keamanan informasi harus memahami hukum, regulasi, dan standar industri domestik maupun internasional. Ini mencakup kejahatan siber dan tantangan khusus dalam menyelidiki kejahatan komputer, seperti proses forensik untuk mengumpulkan konfirmasi dan peraturan hukum untuk pengendalian, ruang, dan pelestarian barang bukti.

   Domain ini juga mencakup proses pemberitahuan pelanggaran. Pemerintah federal telah menetapkan secara tepat langkah-langkah yang harus dipantau setelah terjadi pelanggaran PHI berdasarkan peraturan privasi HIPAA dan persyaratan pelaporan pelanggaran HITECH bagi perusahaan layanan kesehatan dan mitra bisnis mereka.

10. Keamanan Fisik (Lingkungan):

    Ancaman atau kerentanan fisik dan lingkungan mungkin telah terdeteksi selama penilaian risiko yang berbahaya. Ini mencakup antara lain skenario bencana, kegagalan layanan, bencana rutin, dan sabotase.

    Keamanan fisik mencakup kunci, penjaga, pemantauan pengawasan, detektor gangguan, dan sirene. Ini juga mencakup pengelolaan perangkat komputer yang memadai, seperti pemeliharaan dan sistem pencatatan, penyimpanan dan retensi, serta protokol pembuangan.[1]

Kesimpulan:

Salah satu bagian terpenting dari dunia digital yang bergerak cepat dan terus berubah adalah keamanan siber. Ancamannya sulit diabaikan, sehingga mempelajari cara melindungi diri dan mengajari orang lain untuk melakukannya sangatlah penting.

1. The 10 Security Domains (Updated 2013) - Retired. Tersedia dari: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV.

Domain utama keamanan siber sekilas

Bacaan terkait: keamanan informasi, keamanan aplikasi, dan keamanan infrastruktur jaringan.

Jawaban singkat

Domain keamanan siber mana yang sebaiknya dimulai oleh bisnis kecil?

Mulailah dengan identitas (kata sandi yang kuat dan autentikasi multifaktor), cadangan, dan perlindungan endpoint. Langkah-langkah ini menghentikan serangan yang paling umum.