Layanan Keamanan Informasi
Muhammad Ridwan Na'im 07 April 2022 - 21:49:45 WIB5.1. Layanan Reaktif
Layanan reaktif dari TangerangKota-CSIRT merupakan layanan utama dan bersifat prioritas yaitu:
5.1.1. Layanan pemberian peringatan terkait dengan laporan insiden siber Layanan ini dilaksanakan berupa pemberian peringatan adanya insiden siber kepada pemilik sistem elektronik milik Pemerintah Daerah, serta layanan elektronik milik Pemerintah Daerah.
5.1.2. Layanan penanggulangan dan pemulihan Insiden Layanan ini diberikan berupa koordinasi, analisis, rekomendasi perbaikan, dan bantuan on-site dalam rangka penanggulangan dan pemulihan insiden siber.
5.1.3. Layanan penanganan kerawanan Layanan ini diberikan berupa koordinasi, analisis, dan rekomendasi perbaikan dalam rangka penguatan keamanan (hardening). Namun, layanan ini hanya berlaku apabila syarat- syarat berikut terpenuhi:
a. Pelapor atas kerawanan adalah pemilik sistem elektronik. Jika pelapor adalah bukan pemilik sistem, maka laporan kerawanannya tidak dapat ditangani;
b. Layanan penanganan kerawanan yang dimaksud dapat juga merupakan tindak lanjut atas kegiatan
Vulnerability Assessment.
5.1.4. Layanan penanganan artifak
Layanan ini diberikan berupa penanganan artifak dalam rangka pemulihan sistem elektronik terdampak ataupun dukungan investigasi
5.2. Layanan Proaktif
TangerangKota-CSIRT secara aktif membangun kapasitas sumber daya keamanan siber melalui kegiatan:
5.2.1. Pemberitahuan hasil pengamatan terkait dengan ancaman baru Layanan ini diberikan berupa penanganan artifak dalam rangka pemulihan sistem elektronik terdampak ataupun dukungan investigasi, pemberitahuan hasil pengamatan terkait dengan ancaman baru. Layanan ini diberikan berupa hasil dari sistem Monitoring Tools baik berupa IDS/IPS milik TangerangKota-CSIRT, serta sistem deteksi dini Honeynet BSSN. TangerangKota-CSIRT akan memberikan informasi statistik terkait layanan ini.
5.2.2. Layanan security assessment Layanan ini berupa identikasi kerentanan dan penilaian risiko atas kerentanan yang ditemukan pada sistem elektronik milik Pemerintah Daerah. TangerangKota-CSIRT akan memberikan informasi statistik terkait layanan ini.
5.2.3. Layanan security audit Layanan ini berupa penilaian keamanan informasi. TangerangKota-CSIRT akan memberikan informasi statistik terkait layanan ini.
5.3. Layanan Peningkatan Kesiapan Penanganan Siber
TangerangKota-CSIRT meningkatkan kualitas keamanan siber melalui kegiatan:
5.3.1. Konsultasi terkait kesiapan penanggulangan dan pemulihan Insiden Layanan ini diberikan TangerangKota-CSIRT berupa pemberian rekomendasi teknis perbaikan berdasarkan hasil analisis terkait penanggulangan dan pemulihan insiden.
5.3.2. Pembangunan kesadaran dan kepedulian terhadap keamanan siber Dalam layanan ini TangerangKota-CSIRT mendokumentasikan dan mempublikasikan berbagai kabar terkini terkait dengan keamanan siber, serta kegiatan yang dilakukan dalam rangka pembangunan kesadaran
dan kepedulian terhadap keamanan siber.
5.3.3. Pembinaan terkait kesiapan penanggulangan dan pemulihan insiden siber TangerangKota-CSIRT menyiapkan program pembinaan dalam rangka pendukung penanggulangan dan pemulihan insiden siber.
Â