35
Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital di Indonesia
3.2.4 Akuntabilitas ( Accountability )
Akuntabilitas diartikan bahwa setiap aktivitas dan akses terhadap sistem dapat ditelusuri kembali ke entitas atau individu tertentu. Dalam hal tersebut, harus dipastikan bahwa seluruh aktivitas operasional dan administratif tercatat dan tersimpan (sesuai dengan best practice ) secara sistematis melalui mekanisme logging yang aman dan tidak dapat dimodifikasi. Penerapan seperti implementasi SIEM untuk logging aktivitas sistem maupun audit eksternal oleh pihak ketiga dapat menjadi bentuk akuntabilitas guna memastikan pemenuhan kebutuhan regulasi dan kebijakan yang berlaku.
3.2.5 Autentikasi ( Authentication )
Autentikasi merupakan proses untuk memverifikasi identitas entitas sebelum diberi akses ke sistem. Contoh metode autentikasi yang kuat dan adaptif adalah, Multi-Factor Authentication (MFA) untuk seluruh akun yang memiliki akses ke sistem sensitif atau aset digital.
Made with FlippingBook - professional solution for displaying marketing and sales documents online