Tim IT Security Punya 60 Menit Pertama Setelah Insiden, Ini yang Dikerjakan

Golden hour dalam penanganan insiden adalah kira-kira 60 menit pertama sesudah insiden keamanan terjadi. Slide kelas menulisnya dengan catatan 'not restricted to', jadi ini patokan kerja, bukan angka mati. Alasannya sederhana: makin lama proses bisnis dibiarkan terinfeksi, makin besar kerugian finansial yang ditanggung. Yang dikerjakan tim IT security atau tim SOC di rentang itu ada empat: 1. Pindai seluruh sistem yang dicurigai, pakai antivirus dan anti-malware yang sudah diperbarui. 2. Ganti semua password yang terkait sistem tersebut, termasuk akun admin. 3. Nilai tipe insidennya - yang kena perangkat lunaknya, situsnya, hosting-nya, atau jaringannya. 4. Nyalakan proses deteksi otomatis lewat perangkat pemantauan supaya aset tetap terlindungi. Yang dikejar bukan cuma memadamkan insiden hari itu, tapi memastikan golden period berikutnya masih bisa didapat kalau kejadian serupa terulang. Expert: Ubaidillah Materi ini bagian dari kelas "Cybersecurity & Data Protection: Kesiapan UU PDP dan Keamanan Digital di Era AI" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/csa/ #GoldenHour #IncidentResponse #KeamananSiber #SOC #Taalenta

Eh, insident management sendiri itu ada golden hour-nya yang tidak lebih dari 60 menit ee karena untuk meminimalkan ee apa namanya ee ee proses bisnis yang e terinfect gitu ya. Jadi ya bayangkan kalau kita lebih dari 60 menit mungkin ee kerugian finansialnya itu bahkan lebih banyak gitu ya. Eh, dalam waktu 60 menit itu ee ada hal yang harus dilakukan oleh tim IT Security yang apa namanya? Which is itu untuk memproteksi agar hal yang serupa tidak terjadi. Ee dalam 60 menit ini ee tim IT security atau ee apa namanya ee tim mungkin SOC atau eh yang lainnya itu melakukan perform eh system scan eh apa kemudian make sure semua password yang terkait dengan sistem itu diganti. kemudian ee melakukan asesmen ee terhadap tipe insidennya gitu ya. Ini insidennya di mana? Apakah software-nya yang kena, apakah website-nya yang kena, hostingnya kah, network-nya kah atau hal yang lainnya. Kemudian menginisiasi ee apa namanya? Penggunaan tools-tools yang mungkin di bisa digunakan untuk memproteksi ee apa namanya? Aset yang kita punya gitu ya. [musik] Yeah.