Materi
NIST mendefinisikan insiden sebagai kejadian yang benar-benar atau berpotensi membahayakan kerahasiaan, integritas, atau ketersediaan sebuah sistem informasi atau informasi yang diproses, disimpan, atau dikirimkannya. Definisi itu punya jalan kedua: kejadian yang melanggar, atau mengancam segera melanggar, kebijakan keamanan, prosedur keamanan, atau kebijakan pemakaian yang dapat diterima. Jadi staf yang memasang aplikasi terlarang sudah menimbulkan insiden walaupun belum ada data yang keluar.
Tiga prinsipnya sama dengan yang dikenalkan kelas Keamanan Digital Dasar, hanya objeknya kini sistem bersama. Kerahasiaan dilanggar bila pihak yang tidak berhak bisa membaca data; integritas bila data berubah tanpa izin; ketersediaan bila layanan tidak bisa dipakai tepat waktu. Tabel berikut menggolongkan jenis serangan yang dibahas di kelas ini ke prinsip yang paling langsung dilanggarnya.
| Jenis serangan | Definisi ringkas (NIST, CISA) | Prinsip yang langsung dilanggar |
|---|---|---|
| Perangkat pemeras (ransomware) | Malware yang mengenkripsi berkas lalu meminta tebusan untuk membukanya | Ketersediaan; ditambah kerahasiaan bila datanya juga dicuri (pemerasan ganda) |
| DDoS | Teknik penolakan layanan yang memakai banyak host sekaligus | Ketersediaan |
| Man-in-the-middle (MITM) | Penyerang berada di antara dua pihak untuk menyadap dan/atau mengubah data yang lewat | Kerahasiaan (menyadap), integritas (mengubah) |
| Injeksi SQL | Serangan yang mencari situs yang meneruskan input pengguna tanpa pengolahan memadai ke basis data | Kerahasiaan atau integritas, tergantung apa yang dibaca atau diubah |
Contoh di Klinik Sehat Sentosa: berkas rekam medis yang tercetak dan terbuang utuh di tempat sampah melanggar kerahasiaan; jadwal dokter yang diubah akun tak dikenal melanggar integritas; server pendaftaran yang terendam banjir melanggar ketersediaan. CISA mencatat perangkat pemeras kini sering disertai pencurian data dan ancaman menyebarkannya, yang disebut pemerasan ganda, sehingga satu kejadian bisa melanggar dua prinsip sekaligus. Catat semuanya di laporan insiden.
