Pengendalian untuk Keamanan Informasi

Firewall dan IPS didesain untuk melindungi perimeter jaringan. Meski demikian, seperti kebanyakan rumah dan tempat bisnis yang menambahkan kunci pintu luar, sistem alarm, lemari terkunci, serta brankas untuk barang berharga. Sebuah organisasi juga dapat menigkatkan keamanan sistem informasinya dengan menambahkan pengendalian preventif pada perimeter jaringan serta pengendalian preventif tambahan pada stasiun kerja, server, printer, dan perangkat lain yang meliputi jaringan organisasi. Terdapat tiga area yag berhak mendapatkan perhatian lebih: Konfigurasi Endpoint.  Manajemen Akun Pengguna Desain Perangkat Lunak  Pengendalian Detektif Terdapat 4 jenis pengendalian dedektif: 1. Analisis Log Analisis Log adalah proses pemeriksaan log untuk mengidentifikasi bukti kemungkinan serangan.Hal ini penting, terutama untuk menganalisis log-log dari kegagalan percobaan praktik masuk kedalam sebuah sistem dan upaya yang gagal untuk mendapatkan akses atas sumberdaya tert...

Penendalian Otorisasi. Otorisasi adalah proses dari memperketat akses dari pengguna sah terhadap bagian spesifik sistem dan membatasi tindakan-tindakan apa saja yang diperbolehkan untuk dilakukan, Tujuannya adalah untuk menyusun hak serta keistimwaan setiap pegawai dengan cara menetapkan dan mengelola pemisahan tugas yang tepat. Contoh, seorang wakil customer services sebaiknya tidak diizinkan untuk mengakses peggajian. Selain itu, ia hanya diperbolehkan untuk membaca, bukan mengubah harga barang persediaan Apa yang dimaksud dengan uji kompatibilitas? Mencocokan tada bukti autentifikasi penggunaan terhadap matriks pengendalian akses untuk menentukan sebaiknya pegawai diizinkan atau tidak untuk mengakses sumberdaya dan melakukan tindakan yang diminta. Apa yang dimaksud dengan Border router? Border router adalah sebuah perangkat yang menghubungkan sistem informasi organisasi ke internet Apa yang dimaksud dengan Firewall? Firewall adalah Sebuah perangkat perangkat keras bertuj...

Keamanan Merupakan Masalah Manajemen, Bukan Hanya Masalah Teknologi Walaupun keamanan informasi yang efektif mensyaratkan penggunaan alat-alat berteknologi seeprti  firewall, antivirus, dan enkripsi, keterlibatan serta dukungan manajemen senior juga jalas menjadi dasar untuk keberhasilan. Manajemen senior harus berpartisipasi dalam pengembangan kebikana karena mereka harus memutuskan sanksi yang akan diberikan terhadap tindakan ketidakpatuha. Sebagai tambahan, dukungan dan keterlibtan manajemn puncak diperlukan untuk memastikam bahwa peltihan dan komunikasi keamanan informasi dilakukam dengan serius. Defense-in depth dan model Keamanan Informasi Berbasis Waktu Gagasan dari defense-in depth adalah penggunaan berbagai lapisan pengendalian untuk menghindari satu poin kegagalan. Defense-in depth secara khusus melibatkan penggunaan sebuah kombinasi dari pengendalian preventif, dedektif, dan korektif. Peran Pengendalian preventif adalah untuk membatasi tindakan indvi...