Kisi-kisi Respon Insiden Siber.pdf

Tips untuk memeriksa sistem dan memutuskan apakah perlu dilakukan eskalasi pada respons insiden:
1. Menilai situasi yang mencurigakan dengan memeriksa log sistem, keamanan, dan aplikasi, serta memeriksa konfigurasi jaringan dan koneksi.
2. Mencari program terkonfigurasi yang tidak biasa, memeriksa pengaturan ARP dan DNS, dan mencari file yang tidak biasa.
3. Menggunakan sniffer jaringan untuk mengamati aktivitas yang tidak biasa dan memeriksa masalah yang baru-baru ini dilaporkan.
4. Jika ada kebocoran, libatkan tim respon insiden (CSIRT) dan beri tahu manajer Anda, serta catat dengan cermat untuk melacak apa yang Anda amati.
Pemeriksaan sistem awal untuk Windows dan Unix meliputi:
- Melihat event logs dan konfigurasi jaringan
- Memeriksa daftar koneksi jaringan dan detail terkait
- Melihat aktivitas terjadwal dan program yang auto-start
- Memeriksa pengaturan DNS dan file host
- Verifikasi integritas file OS dan paket yang di-install
Komunikasi insiden respon harus dilakukan dengan hati-hati, tidak berbagi detail insiden dengan orang-orang di luar tim respon insiden (CSIRT) dan menghindari mengirim data sensitif melalui email atau instant messenger tanpa enkripsi.
Kunci utama pada tahapan respon insiden meliputi:
1. Persiapan
2. Identifikasi
3. Penahanan
4. Penghapusan
5. Pemulihan
6. Rangkuman