it security management : korelasi antara nilai investasi dan kerugian finansial

8/18/2019 IT Security Management : Korelasi Antara Nilai Investasi dan Kerugian Finansial

1/19

Please insert the picture

IT Security Man: Korelasi AntaInvestasi dan K

Finansia

MITI – 2!

&agas 'yant Setia(an !"

+anu# ,ahya Permana !"

Feri Firmansyah !")))

Sasmito .ando#o !")))

0aenal Ari1n !")))!-/)


2/19

MITI 2!"F – Kelompo# $

atar &ela#ang Permasalahan

Pendahuluan

Pem%ahasan

Investasi di &idang Information Security

'isi#o dan Ancaman Information Security Value

Kesimpulan


3/19

atar &ela#ang

Pen


4/19

atar &ela#ang


• Per#em%angan TImem%a(a man4aatse#aligus ancamanterutama terhadap aspe##eamanan daripeman4aatan TI

•

Salah satu ancaman adalahmalware: 5! 6uta malware%aru muncul setiap hari

• Security Incidents daritahun #e tahun sema#inmening#at dan

%erdampa# pada


5/19

atar &ela#ang 829


• &e%erapa regulasi mensyarat#an adanya perlindungan terhad

#erahasiaan data dan in4ormasi• Health Insurance Portability and Accountability Act 8.ISPAA9 mensyarat#

perlindungan data #esehatan dari pasien

• Sarbanes-Oxley Act 8S79 mem%eri#an #onse#uensi denda dan;atau #uorganisasi yang gagal memenuhi persyaratan a#urasi data

• Selain aspe# compliance3 aspe# potential loss 6uga harus men6a

perhatian• Kehilangan data


6/19


7/19

Investasi di &idang Information Security$ 'isi#o dan Ancaman3 Informati

Pem


8/19



Peningkatan biaya investasi di bidang information security

I n v e t a

s i

KontrolSource : The @lo%al State o4In4ormation Security Survey2!)

Source : The @lo%al State o4In4ormation Security Survey2!)


9/19



Source : The @lo%al State o4In4ormation Security Survey2!)

Nilai investasi dari %e%eindustri


10/19



Perhitungan investasi dalam bidang Information Security

Single %ost &xpectancy 'S%&( merupa#an 6umlah

e#spe#tasi %iaya yang a#anhilang 6i#a risi#o ter6adi?

Annual oss BCpectancy8AB9 merupa#an #erugiansecara 1nansial tahunan

yang dapat diharap#an daririsi#o tertentu pada aset

tertentu?

Annual )ate of Occurrence'A)O( merupa#an

#emung#inan dari resi#oyang ter6adi dalam satu

tahun?


11/19



Perhitungan investasi dalam bidang Information Security

'eturn 74 SecurityInvestment

monetary loss reduction dide1nisi#an se%agai selisih

dari AB tanpamengimplementasi#ansecurity solution3 dengan

modi1ed AB 8mAB9 denganmengimplementasi#ansecurity solution?

+onetary loss reduction 6uga%isa dide1nisi#an se%agai

ratio pencegahan 8mitigationratio9 dari AB


12/19

'isi#o dan Ancaman


Peningkatan risiko dan ancaman

• Insiden #eamanan sema#in mening#at dari tahun #e tahun

• 2 −− ))D 2!* −− "-D 2!" −− *-D 2!$

• Ancaman terhadap #eamanan in4ormasi sema#in mening#atrisi#o #eamanan 6uga men6adi sema#in %esar

•

Ancaman %erdampa# pada #eamanan in4ormasi meliputicon,dentiality 3 integrity 3 dan a#ailability

• Ancaman manusia 8internal atau e#sternal9 dan alamE dapadisenga6a atau tida# disenga6a

• Ancaman internal ancaman ter%esar %agi suatu perusahaa


13/19

'isi#o dan Ancaman 829


• Kategori Ancaman Internal 8Blmra%it3 ang3 G ang3 2!$9

Impact

Efect to Organisation InormationSecurity

Human Factors to A

Condentiality

Integrity Availaility !otiveOpportun

y

IT Sabotage Low Medium High High Medium

Fraud Low High Low High High

Theft of IntellectualProperty

High Low Low High High

Social Engineering High High High High Low Unintentional Medium Medium Medium No Low

loud omputing Medium Low Low High High

National Security High High High High High


14/19

'isi#o dan Ancaman8*9


• Sum%er InsidenKeamanan8Sum%er: PH,3

2!$9


15/19

'isi#o dan Ancaman 8"9


ampak yang ditimbulkan!Loss pada organisasi 8PH,3 2!$

• +ata pelanggan di#ompromi#an

• +ata #arya(an di#ompromi#an

• Kehilangan atau #erusa#an data internal

• Pencurian #e#ayaan intele#tual luna# 8misalnya3 proses3

pengetahuan institusional3 dll9• Pencurian #e#ayaan intele#tual #eras 8misalnya3 rencana str

%isnis3 do#umen #esepa#atan3 do#umen #euangan yang sens

• Mere# atau reputasi di#ompromi#an

• Kehilangan pelanggan

• Paparan atau gugatan hu#um


16/19

Information Security Value


●Pening#atan anggaran I Security se%agai realisasi sistem #on

●Tinda#an


17/19

Ke


18/19

Kesimpulan


• Sema#in mening#atnya ancaman cyber security serta #ehilangan in4ormasi organisasi yang pmem%uat organisasi men6adi sema#in peduli a#an pentingnya investasi di %idang I Security

• Investasi di %idang I Security merupa#an %entu# #ontrol pencegahan threat untu# memperloss pada level yang dapat diterima?

• Jalue dari #eamanan TI 8I Security( dapat dihitung %erdasar#an selisih antara #erugian yangapa%ila investasi TI %elum dila#u#an dan #erugian yang ter6adi setelah investasi dila#u#an? JI Security adalah %esarnya nilai risi#o yang dapat di#endali#an?

• Investasi di %idang I Security$ tida# a#an %erdampa# luas dan signi1#an 6i#a tida# mendapadu#ungan dan #omitmen yang #uat dari piha# mana6emen organisasi?

• Ke%i6a#an serta pela#sanaan I Security harus selaras dengan proses %isnis organisasi3 %er#odengan tu6uan %isnis serta %er4ungsi melindungi aset utama organisasi?


19/19

"hank you

it security management : korelasi antara nilai investasi dan kerugian finansial

Documents