Operasi: kerentanan, log, insiden, pemulihan
Setelah pelajaran ini kamu bisa menangani satu insiden perangkat pemeras dari prioritas tambalan, penahanan, perhitungan kehilangan data, sampai perbaikan pasca-insiden.
Senin pukul 14.40, staf gudang PT Sinar Rempah melaporkan berkas di server berkas tidak bisa dibuka dan muncul catatan tebusan. Penyelidikan awal menemukan penyerang masuk lewat celah di perangkat VPN yang belum ditambal. Server berkas dicadangkan setiap malam pukul 23.00 ke folder bersama di jaringan yang sama. Kamu memimpin penanganannya dan harus menjawab pertanyaan manajemen di setiap tahap.
Misi akhir modul: luluskan minimal 4 dari 5 tugas. Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.
Celah di perangkat VPN yang dipakai penyerang punya skor dasar CVSS 9.0. Tingkat keparahannya menurut skala FIRST adalah…
Server berkas sudah terenkripsi dan dua komputer staf menunjukkan gejala yang sama. Langkah pertama yang sesuai dengan panduan CISA adalah…
Cadangan terakhir yang sehat dibuat Minggu pukul 23.00, dan berkas terenkripsi Senin pukul 14.40. Bila server dipulihkan dari cadangan itu, berapa menit perubahan data yang hilang?
Ternyata cadangan di folder bersama jaringan ikut terenkripsi, dan hanya salinan hard disk luring milik bagian keuangan yang selamat. Pelajaran mana yang sesuai dengan panduan CISA?
Seminggu kemudian tim mengadakan rapat evaluasi dan memperbarui prosedur tambalan VPN serta prosedur cadangan. Menurut SP 800-61r3, kegiatan ini masuk ke…
Memuat catatan…
tersimpan otomatis, ikut tercetak · 0/4.000
Luluskan minimal 4 dari 5 latihan dulu untuk menandai pelajaran ini selesai.
