Upload
danuk-cahya
View
217
Download
0
Embed Size (px)
Citation preview
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
1/19
Please insert the picture
IT Security Man: Korelasi AntaInvestasi dan K
Finansia
MITI – 2!
&agas 'yant Setia(an !"
+anu# ,ahya Permana !"
Feri Firmansyah !")))
Sasmito .ando#o !")))
0aenal Ari1n !")))!-/)
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
2/19
MITI 2!"F – Kelompo# $
atar &ela#ang Permasalahan
Pendahuluan
Pem%ahasan
Investasi di &idang Information Security
'isi#o dan Ancaman Information Security Value
Kesimpulan
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
3/19
atar &ela#ang
Pen
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
4/19
atar &ela#ang
MITI 2!"F – Kelompo# $
• Per#em%angan TImem%a(a man4aatse#aligus ancamanterutama terhadap aspe##eamanan daripeman4aatan TI
•
Salah satu ancaman adalahmalware: 5! 6uta malware%aru muncul setiap hari
• Security Incidents daritahun #e tahun sema#inmening#at dan
%erdampa# pada
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
5/19
atar &ela#ang 829
MITI 2!"F – Kelompo# $
• &e%erapa regulasi mensyarat#an adanya perlindungan terhad
#erahasiaan data dan in4ormasi• Health Insurance Portability and Accountability Act 8.ISPAA9 mensyarat#
perlindungan data #esehatan dari pasien
• Sarbanes-Oxley Act 8S79 mem%eri#an #onse#uensi denda dan;atau #uorganisasi yang gagal memenuhi persyaratan a#urasi data
• Selain aspe# compliance3 aspe# potential loss 6uga harus men6a
perhatian• Kehilangan data
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
6/19
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
7/19
Investasi di &idang Information Security$ 'isi#o dan Ancaman3 Informati
Pem
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
8/19
Investasi di &idang Information Security
MITI 2!"F – Kelompo# $
Peningkatan biaya investasi di bidang information security
I n v e t a
s i
KontrolSource : The @lo%al State o4In4ormation Security Survey2!)
Source : The @lo%al State o4In4ormation Security Survey2!)
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
9/19
Investasi di &idang Information Security
MITI 2!"F – Kelompo# $
Source : The @lo%al State o4In4ormation Security Survey2!)
Nilai investasi dari %e%eindustri
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
10/19
Investasi di &idang Information Security
MITI 2!"F – Kelompo# $
Perhitungan investasi dalam bidang Information Security
Single %ost &xpectancy 'S%&( merupa#an 6umlah
e#spe#tasi %iaya yang a#anhilang 6i#a risi#o ter6adi?
Annual oss BCpectancy8AB9 merupa#an #erugiansecara 1nansial tahunan
yang dapat diharap#an daririsi#o tertentu pada aset
tertentu?
Annual )ate of Occurrence'A)O( merupa#an
#emung#inan dari resi#oyang ter6adi dalam satu
tahun?
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
11/19
Investasi di &idang Information Security
MITI 2!"F – Kelompo# $
Perhitungan investasi dalam bidang Information Security
'eturn 74 SecurityInvestment
monetary loss reduction dide1nisi#an se%agai selisih
dari AB tanpamengimplementasi#ansecurity solution3 dengan
modi1ed AB 8mAB9 denganmengimplementasi#ansecurity solution?
+onetary loss reduction 6uga%isa dide1nisi#an se%agai
ratio pencegahan 8mitigationratio9 dari AB
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
12/19
'isi#o dan Ancaman
MITI 2!"F – Kelompo# $
Peningkatan risiko dan ancaman
• Insiden #eamanan sema#in mening#at dari tahun #e tahun
• 2 −− ))D 2!* −− "-D 2!" −− *-D 2!$
• Ancaman terhadap #eamanan in4ormasi sema#in mening#atrisi#o #eamanan 6uga men6adi sema#in %esar
•
Ancaman %erdampa# pada #eamanan in4ormasi meliputicon,dentiality 3 integrity 3 dan a#ailability
• Ancaman manusia 8internal atau e#sternal9 dan alamE dapadisenga6a atau tida# disenga6a
• Ancaman internal ancaman ter%esar %agi suatu perusahaa
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
13/19
'isi#o dan Ancaman 829
MITI 2!"F – Kelompo# $
• Kategori Ancaman Internal 8Blmra%it3 ang3 G ang3 2!$9
Impact
Efect to Organisation InormationSecurity
Human Factors to A
Condentiality
Integrity Availaility !otiveOpportun
y
IT Sabotage Low Medium High High Medium
Fraud Low High Low High High
Theft of IntellectualProperty
High Low Low High High
Social Engineering High High High High Low Unintentional Medium Medium Medium No Low
loud omputing Medium Low Low High High
National Security High High High High High
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
14/19
'isi#o dan Ancaman8*9
MITI 2!"F – Kelompo# $
• Sum%er InsidenKeamanan8Sum%er: PH,3
2!$9
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
15/19
'isi#o dan Ancaman 8"9
MITI 2!"F – Kelompo# $
ampak yang ditimbulkan!Loss pada organisasi 8PH,3 2!$
• +ata pelanggan di#ompromi#an
• +ata #arya(an di#ompromi#an
• Kehilangan atau #erusa#an data internal
• Pencurian #e#ayaan intele#tual luna# 8misalnya3 proses3
pengetahuan institusional3 dll9• Pencurian #e#ayaan intele#tual #eras 8misalnya3 rencana str
%isnis3 do#umen #esepa#atan3 do#umen #euangan yang sens
• Mere# atau reputasi di#ompromi#an
• Kehilangan pelanggan
• Paparan atau gugatan hu#um
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
16/19
Information Security Value
MITI 2!"F – Kelompo# $
●Pening#atan anggaran I Security se%agai realisasi sistem #on
●Tinda#an
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
17/19
Ke
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
18/19
Kesimpulan
MITI 2!"F – Kelompo# $
• Sema#in mening#atnya ancaman cyber security serta #ehilangan in4ormasi organisasi yang pmem%uat organisasi men6adi sema#in peduli a#an pentingnya investasi di %idang I Security
• Investasi di %idang I Security merupa#an %entu# #ontrol pencegahan threat untu# memperloss pada level yang dapat diterima?
• Jalue dari #eamanan TI 8I Security( dapat dihitung %erdasar#an selisih antara #erugian yangapa%ila investasi TI %elum dila#u#an dan #erugian yang ter6adi setelah investasi dila#u#an? JI Security adalah %esarnya nilai risi#o yang dapat di#endali#an?
• Investasi di %idang I Security$ tida# a#an %erdampa# luas dan signi1#an 6i#a tida# mendapadu#ungan dan #omitmen yang #uat dari piha# mana6emen organisasi?
• Ke%i6a#an serta pela#sanaan I Security harus selaras dengan proses %isnis organisasi3 %er#odengan tu6uan %isnis serta %er4ungsi melindungi aset utama organisasi?
8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial
19/19
"hank you