12 Aspek Keamanan Siber
Diagram roda yang menggambarkan berbagai aspek keamanan siber. Diagram ini mencakup 12 kategori utama, yaitu:
1. Authentication (Otentikasi)
Melindungi login pengguna dan akses ke sistem internal
Poin desain: kebijakan kata sandi yang kuat, multi-factor authentication (MFA)
2. Authorization (Otorisasi)
Melindungi akses data dan peran pengguna
Poin desain: prinsip least privilege, tinjauan berkala
3. Encryption (Enkripsi)
Melindungi data sensitif dan komunikasi aman
Poin desain: TLS, enkripsi data, manajemen kunci
4. Vulnerability (Kerentanan)
Perlindungan terhadap eksploitasi kerentanan
Poin desain: patch keamanan proaktif, pemindaian rutin
5. Audit & Compliance
Kepatuhan terhadap regulasi dan perlindungan data pasien/keuangan
Poin desain: audit berkala, GDPR/HIPAA, logging komprehensif
6. Network Security (Keamanan Jaringan)
Perlindungan infrastruktur dan jaringan korporat
Poin desain: firewall, segregasi jaringan, DNS yang aman
7. Terminal Security
Perlindungan perangkat seperti laptop karyawan dan sistem PoS
Poin desain: perangkat lunak antivirus, enkripsi hard drive
8. Emergency Responses (Respons Darurat)
Manajemen serangan DDoS dan kebocoran data
Poin desain: pemantauan ancaman, pusat respons insiden
9. Container Security
Keamanan dalam lingkungan berbasis container (misalnya Kubernetes)
Poin desain: image yang terpercaya, runtime security
10. API Security
Perlindungan API publik dan internal
Poin desain: OAuth 2, pembatasan tingkat permintaan
11. 3rd-Party Management (Manajemen Pihak Ketiga)
Manajemen risiko vendor dan integrasi yang aman
Poin desain: penilaian vendor, pemantauan akses pihak ketiga
12. Disaster Recovery (Pemulihan Bencana)
Pemulihan dari kegagalan sistem dan gangguan data center
Poin desain: DR plan, redundansi sistem