Kuis Kesadaran Keamanan

Apa yang dimaksud dengan ancaman dari dalam (insider threat)?

• Ancaman dari luar negeri

• Ancaman dari sistem komputer

• Ancaman yang dilakukan oleh orang dalam organisasi

• Ancaman dari vendor eksternal

Siapa saja yang dapat dikategorikan sebagai pelaku insider threat?

• Hanya manajemen

• Karyawan, kontraktor, dan pihak yang memiliki akses internal

• Pelanggan

• Supplier dari luar negeri

Mengapa ancaman dari dalam lebih berbahaya dibandingkan ancaman dari luar?

• Karena dilakukan secara acak

• Karena tidak menggunakan teknologi

• Karena pelaku mengenal sistem dan prosedur

• Karena ancaman dari luar lebih mudah dicegah

Apa tindakan yang termasuk dalam bentuk sabotase oleh orang dalam?

• Mengirim laporan tepat waktu

• Mengakses area terbatas tanpa izin

• Mengikuti pelatihan keamanan

• Mematuhi prosedur kerja

Berikut ini adalah salah satu faktor pemicu terjadinya sabotase oleh orang dalam, kecuali:

• Tekanan dari luar

• Masalah keuangan pribadi

• Kepuasan kerja tinggi

• Konflik dengan rekan kerja

Apa tindakan preventif untuk mengurangi risiko ancaman dari dalam?

• Membebaskan akses ke semua sistem

• Menyimpan semua laporan secara manual

• Memberikan akses berdasarkan kebutuhan pekerjaan

• Tidak melakukan audit internal

Apa fungsi dari sistem whistleblowing?

• Menyaring karyawan baru

• Mengizinkan sabotase secara anonim

• Memfasilitasi pelaporan pelanggaran tanpa takut dibalas

• Menghapus laporan secara otomatis

Tindakan berikut dapat menjadi tanda adanya insider threat, kecuali:

• Sering bekerja lembur tanpa pengawasan

• Selalu mengikuti SOP

• Mengakses data yang tidak relevan dengan pekerjaannya

• Menunjukkan sikap tertutup dan tidak kooperatif

Dalam kasus serangan terhadap Saudi Aramco tahun 2012, jenis serangan yang digunakan adalah:

• Serangan fisik ke tangki bahan bakar

• Sabotase peralatan pemadam

• Malware yang menghapus data internal

• Pemblokiran jalur distribusi

Mengapa penting menanamkan budaya integritas pada seluruh pekerja?

• Agar perusahaan tampak formal

• Supaya pekerja takut dihukum

• Untuk membentuk rasa tanggung jawab terhadap keamanan bersama

• Agar semua laporan tetap rahasia