83
Pedoman Keamanan Siber Penyelenggara Perdagangan Aset Keuangan Digital di Indonesia
3.
Pengendalian Dampak ( Containment ) Tahap pengisolasian merupakan fase krusial dalam proses tanggap insiden yang bertujuan untuk menghentikan penyebaran insiden, mencegah eskalasi kerusakan, dan melindungi infrastruktur teknologi informasi secara keseluruhan. Kecepatan dan akurasi dalam pelaksanaan isolasi sangat menentukan efektivitas penanggulangan insiden siber. Langkah-langkah strategis yang dapat dilakukan dalam tahap ini meliputi: a. Isolasi Sistem Terdampak Memutus sementara konektivitas jaringan dari sistem yang terindikasi terinfeksi atau terkompromi guna mencegah pergerakan lateral ( lateral movement ) oleh penyerang menuju sistem lain. Isolasi ini dilakukan baik pada tingkat perangkat maupun jaringan, termasuk segmentasi VLAN atau penonaktifan port jaringan. b. Pembatasan Lalu Lintas Jaringan Berbahaya Mengatur ulang kebijakan firewall dan alat pemantauan jaringan untuk membatasi lalu lintas ( traffic ) yang tidak sah atau mencurigakan. Hal ini mencakup pemblokiran protokol tertentu, pembatasan komunikasi ke/dari lokasi geografis tertentu, dan penggunaan geofencing .
Made with FlippingBook - professional solution for displaying marketing and sales documents online