68
Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital di Indonesia
c. Menggunakan kerangka Cybersecurity Framework (CSF) NIST 2.0 untuk pendekatan terstruktur dalam menilai maturitas keamanan siber. CSF NIST mengidentifikasi kelemahan dalam enam fungsi inti, yaitu: Identifikasi, Pelindungan, Deteksi, Respons, Tata Kelola, dan Pemulihan. 2. Tolak Ukur ( Benchmarking ) dengan standar industri AKD/AK dapat dilakukan dengan: a. Membandingkan praktik keamanan siber Penyelenggara dengan industri AKD/AK dan praktik umum lainnya untuk mengidentifikasi area yang perlu ditingkatkan. b. Berpartisipasi dalam forum industri AKD/AK seperti FS-ISAC, Indonesia Cyber Security Forum (ICSF) atau Computer Security Incident Response Team (CSIRT) untuk meningkatkan pengetahuan tentang strategi efektif dalam menghadapi ancaman siber dan meningkatkan peluang kolaborasi. 3. Pengembangan rencana perbaikan harus disusun secara terstruktur dan mencakup tindakan korektif maupun preventif berdasarkan hasil evaluasi risiko, audit, atau insiden keamanan yang terjadi. Rencana ini harus memuat detail tindakan yang akan diambil, jadwal pelaksanaan yang realistis, penanggung jawab yang jelas untuk setiap tahapan, serta alokasi anggaran yang memadai, termasuk untuk investasi pada teknologi keamanan dan pelatihan sumber daya manusia. 4. Siklus Perbaikan Berkelanjutan ( Continuous Improvement Cycle ) merupakan bagian integral dari manajemen keamanan informasi yang bertujuan untuk menjaga relevansi dan efektivitas kontrol seiring dengan dinamika ancaman serta evolusi teknologi. Organisasi perlu menetapkan siklus ini secara formal, dengan memastikan bahwa proses evaluasi, pemantauan, dan pengkinian terhadap kebijakan, prosedur, serta kriteria penilaian dilakukan secara berkala. Pembaruan ini harus mempertimbangkan hasil audit, insiden keamanan, tren ancaman siber terkini, serta inovasi teknologi yang dapat meningkatkan efisiensi atau memperkuat proteksi sistem.
Made with FlippingBook - professional solution for displaying marketing and sales documents online