CIA triad dan penilaian risiko
Kaitkan insiden dengan kerahasiaan, integritas, dan ketersediaan.
dasar #risiko informasi
SlideAncaman pada Keamanan InformasiAnalisis dan Manajemen Resiko
Yang akan kamu pahami
Bedakan aset, ancaman, kerentanan, dan dampak, lalu pilih kontrol untuk skenario konkret.
Konsep inti
Confidentiality membatasi pembaca. Integrity menjaga data tetap utuh dan perubahan dapat dipertanggungjawabkan. Availability menjaga akses. Satu insiden dapat memengaruhi lebih dari satu tujuan, dan tingkat risiko bergantung pada kemungkinan serta dampaknya.
Coba langkahnya
Sistem nilai memakai akun admin bersama dengan kata sandi tersebar.
| Aksi | Tujuan CIA | Kontrol | |
|---|---|---|---|
| Baca nilai | baca tanpa izin | Kerahasiaan | · |
| Ubah nilai | ubah tanpa izin | Integritas | · |
| Matikan layanan | matikan | · | · |
Cek pemahaman
Latihan UTS & UAS
- UTS 2026 · No. 11Identifikasi dampak insiden terhadap CIA triad.
- UAS 2026 · No. 2Prioritaskan skenario risiko berdasarkan aset, ancaman, dan dampak.