This is the Trace Id: 44d2f120152f78cbb1164a7d666cb64f
Lompati ke konten utama Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Tampilkan semua produk Keamanan cyber yang didukung AI Keamanan cloud Tata kelola dan keamanan data Akses jaringan dan identitas Manajemen risiko dan privasi Keamanan untuk AI Bisnis kecil & menengah SecOps Terpadu Zero Trust Harga Layanan Mitra Mengapa memilih Microsoft Security Kesadaran keamanan cyber Kisah pelanggan Dasar-Dasar Keamanan Uji coba produk Pengakuan industri Microsoft Security Insider Microsoft Digital Defense Report Security Response Center Blog Microsoft Security Acara Microsoft Security Komunitas Teknologi Microsoft Dokumentasi Pustaka Isi Teknis Pelatihan & sertifikasi Program Kepatuhan untuk Microsoft Cloud Pusat Kepercayaan Microsoft Service Trust Portal Microsoft Secure Future Initiative Hub Solusi Bisnis Hubungi Bagian Penjualan Mulai percobaan gratis Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Realita campuran Microsoft HoloLens Microsoft Viva Komputasi kuantum Pendidikan Otomotif Layanan keuangan Pemerintah Layanan Kesehatan Produksi Eceran Cari mitra Jadilah mitra Jaringan Mitra Microsoft Marketplace Perusahaan perangkat lunak Blog Microsoft Advertising Pusat Pengembang Dokumentasi Acara Pemberian Lisensi Microsoft Learn Microsoft Research Lihat Peta Situs
Seorang rekan kerja sedang memeriksa konten di monitor desktop

Apa itu keamanan informasi (InfoSec)?

Melindungi informasi sensitif di seluruh cloud, aplikasi, dan titik akhir.

Penjelasan tentang Keamanan Informasi (InfoSec)

Keamanan informasi, sering disingkat (InfoSec), adalah serangkaian prosedur dan alat keamanan yang secara umum melindungi informasi sensitif perusahaan dari penyalahgunaan, akses tanpa izin, gangguan, atau penghancuran. Keamanan informasi mencakup keamanan fisik dan lingkungan, kontrol akses, serta keamanan cyber. Hal ini sering mencakup teknologi seperti, antara lain broker keamanan akses cloud (CASB), alat pengalihan, deteksi dan respons titik akhir (EDR), serta pengujian keamanan untuk DevOps (DevSecOps).

Elemen utama keamanan informasi

InfoSec terdiri dari berbagai alat, solusi, dan proses keamanan yang menjaga keamanan informasi perusahaan di seluruh perangkat dan lokasi, serta membantu melindungi dari serangan cyber atau peristiwa gangguan lainnya.

Keamanan aplikasi

Kebijakan, prosedur, alat, dan praktik terbaik yang diberlakukan untuk melindungi aplikasi dan datanya.

Respons insiden

Rencana organisasi untuk merespons, meremediasi, dan mengelola dampak serangan cyber, kebocoran data, atau kejadian mengganggu lainnya.

Keamanan cloud

Kebijakan, prosedur, alat, dan praktik terbaik yang diberlakukan untuk melindungi semua aspek cloud, termasuk sistem, data, aplikasi, dan infrastruktur.

Keamanan cloud

Keamanan infrastruktur

Keamanan yang mencakup seluruh infrastruktur teknologi organisasi, termasuk sistem perangkat keras dan perangkat lunak.

Kriptografi

Metode pengamanan komunikasi berbasis algoritma yang dirancang untuk memastikan bahwa hanya penerima yang dituju dari suatu pesan tertentu yang dapat melihat dan menguraikannya.

Pengelolaan kerentanan

Proses yang dijalankan organisasi untuk mengidentifikasi, menilai, dan meremediasi kerentanan pada titik akhir, perangkat lunak, dan sistemnya.

Pemulihan dari bencana

Metode untuk membangun kembali sistem teknologi fungsional setelah terjadinya peristiwa seperti bencana alam, serangan cyber, atau peristiwa gangguan lainnya.

Tiga pilar keamanan informasi: triad CIA

Kerahasiaan, integritas, dan ketersediaan merupakan landasan utama perlindungan informasiyang kuat, yang menjadi dasar bagi infrastruktur keamanan perusahaan. Trias CIA menawarkan ketiga konsep ini sebagai prinsip panduan dalam penerapan rencana keamanan informasi.
 

Kerahasiaan


Privasi merupakan komponen utama InfoSec, dan organisasi harus memberlakukan langkah-langkah yang hanya mengizinkan pengguna yang berwenang untuk mengakses informasi. Enkripsi data, autentikasi multifaktor, dan pencegahan kehilangan data merupakan sejumlah alat yang dapat dimanfaatkan perusahaan untuk membantu memastikan kerahasiaan data.
 

Integritas


Perusahaan harus mempertahankan integritas data di seluruh siklus hidupnya. Perusahaan dengan InfoSec yang kuat akan mengenali pentingnya data yang akurat, andal, dan tidak mengizinkan pengguna yang tidak sah untuk mengakses, mengubah, atau mencampuri data. Alat seperti izin file, manajemen identitas, dan kontrol akses pengguna membantu memastikan integritas data.
 

Ketersediaan


InfoSec mencakup pemeliharaan perangkat keras secara konsisten serta menyelesaikan pembaruan sistem secara berkala untuk menjamin bahwa pengguna yang berwenang memiliki akses yang andal dan konsisten ke data sesuai kebutuhan mereka.

Ancaman keamanan informasi umum

Serangan ancaman persisten lanjutan (APT):

Serangan cyber canggih yang terjadi dalam jangka waktu yang lama, selama penyerang tidak terdeteksi (atau grup) mendapatkan akses ke jaringan dan data perusahaan’.

Botnet:

Berasal dari istilah “jaringan robot”, botnet merupakan jaringan perangkat yang saling terhubung yang diinfeksi oleh penyerang dengan kode berbahaya dan dikendalikan dari jarak jauh.

Serangan penolakan layanan terdistribusi (DDoS):

Serangan DDoS menggunakan botnet untuk menumpuk situs web atau aplikasi organisasi, yang mengakibatkan crash atau penolakan layanan kepada pengguna atau pengunjung yang valid.

Serangan unduhan berdasarkan drive:

Bagian kode yang berbahaya yang otomatis mengunduh ke perangkat pengguna setelah mengunjungi situs web, membuat pengguna tersebut rentan terhadap ancaman keamanan lebih lanjut.

Kit exploit:

Serangkaian alat lengkap yang memanfaatkan exploit untuk mendeteksi kerentanan dan menginfeksi perangkat dengan program jahat.

Ancaman dari dalam:

Kemungkinan bahwa orang dalam organisasi akan mengeksploitasi akses sah, secara sengaja atau tidak, dan membahayakan atau membuat sistem jaringan, dan data organisasi rentan.

Serangan man-in-the-middle (MitM):

Penyerang berbahaya mengganggu saluran komunikasi atau transfer data, meniru pengguna yang sah, untuk mencuri informasi atau data.

Serangan pengelabuan:

Serangan pengelabuan meniru organisasi atau pengguna yang sah untuk mencuri informasi melalui email, pesan teks, atau metode komunikasi lainnya.

Ransomware:

Serangan pemerasan malware yang mengenkripsi informasi organisasi atau seseorang, mencegah akses hingga tebusan dibayar.

Rekayasa sosial:

Serangan cyber yang berasal dari interaksi manusia, yang penyerangnya mendapatkan kepercayaan korban melalui baiting, scareware, atau pengelabuan, mengumpulkan informasi pribadi, dan menggunakan informasi tersebut untuk melanjutkan serangan.

Serangan media sosial:

Serangan cyber yang menargetkan platform media sosial, mengeksploitasi platform sebagai mekanisme penyediaan, atau mencuri informasi dan data pengguna.

Virus dan worm:
 

Malware berbahaya yang tidak terdeteksi dan mampu mereplikasi dirinya sendiri di seluruh jaringan atau sistem pengguna.

Teknologi yang digunakan untuk keamanan informasi

Broker keamanan akses cloud (CASB)

Titik penerapan kebijakan keamanan yang ditempatkan di antara pengguna perusahaan dan penyedia layanan cloud, yang menggabungkan berbagai kebijakan keamanan, mulai dari autentikasi dan pemetaan kredensial hingga enkripsi, deteksi program jahat, dan lain-lain. Fungsi CASB di seluruh aplikasi sah dan tidak sah, serta perangkat terkelola dan tidak terkelola.

Pencegahan kehilangan data

Pencegahan kehilangan data (DLP) mencakup kebijakan, prosedur, alat, dan praktik terbaik yang diterapkan untuk mencegah hilangnya atau penyalahgunaan data sensitif. Alat utamanya mencakup enkripsi, atau mengubah teks biasa menjadi ciphertext melalui algoritma, dan tokenisasi, atau menetapkan serangkaian angka acak ke bagian data dan menggunakan database vault token untuk menyimpan hubungan.

Deteksi dan respons titik akhir (EDR)

EDR adalah solusi keamanan yang menggunakan serangkaian alat untuk mendeteksi, menyelidiki, dan merespons ancaman di perangkat titik akhir.

Mikrosegmentasi

Mikrosegmentasi membagi pusat data menjadi beberapa, granular, zona atau segmen aman, memitigasi tingkat risiko.

Pengujian keamanan untuk DevOps (DevSecOps)

DevSecOps adalah proses pengintegrasian langkah-langkah keamanan di setiap tahap proses pengembangan, yang meningkatkan kecepatan dan menghadirkan proses keamanan yang lebih baik serta lebih proaktif.

Analitik perilaku pengguna dan entitas (UEBA)
 

UEBA adalah proses pengamatan perilaku pengguna yang umum dan pendeteksian tindakan yang menyimpang dari batas normal, yang membantu perusahaan mengidentifikasi potensi ancaman.

Keamanan informasi dan organisasi Anda

Perusahaan dapat menerapkan sistem manajemen keamanan informasi (ISMS) untuk menstandarkan kontrol keamanan di seluruh organisasi, dengan menetapkan standar khusus atau standar industri guna membantu memastikan InfoSec dan manajemen risiko. Penerapan pendekatan sistematis terhadap InfoSec akan membantu melindungi organisasi Anda secara proaktif dari risiko yang tidak perlu dan memungkinkan tim Anda meremediasi ancaman secara efisien saat ancaman tersebut muncul.


Merespons ancaman keamanan informasi

Setelah tim keamanan Anda diubah menjadi ancaman InfoSec, selesaikan langkah-langkah berikut:
 
  • Kumpulkan tim Anda dan referensikan rencana respons insiden Anda.
  • Identifikasi sumber ancaman.
  • Lakukan tindakan untuk memuat dan memulihkan ancaman.
  • Evaluasi kerusakan apa pun.
  • Beri tahu pihak yang relevan.
FAQ

Tanya jawab umum

  • Keamanan cyber berada di bawah payung InfoSec yang lebih luas. Jika InfoSec mencakup berbagai bidang dan repositori informasi, termasuk perangkat fisik dan server, keamanan cyber hanya mengacu pada keamanan teknologi.
  • InfoSec merujuk pada langkah-langkah keamanan, alat, proses, dan praktik terbaik yang diterapkan oleh perusahaan untuk melindungi informasi dari ancaman, sedangkan privasi data merujuk pada hak individu untuk mengontrol dan memberikan persetujuan terkait cara data dan informasi pribadi mereka diperlakukan atau dimanfaatkan oleh perusahaan.
  • Manajemen keamanan informasi merujuk pada kumpulan kebijakan, alat, dan prosedur yang diterapkan oleh perusahaan untuk melindungi informasi dan data dari ancaman dan serangan.
  • ISMS adalah sistem terpusat yang membantu perusahaan mengumpulkan, meninjau, dan menyempurnakan kebijakan serta prosedur InfoSec-nya, sehingga dapat memitigasi risiko dan mendukung manajemen kepatuhan.
  • Entitas independen dari International Organization for Standardization (ISO) dan International Electrotechnical Commission (IEC) telah menyusun serangkaian standar di bidang keamanan informasi, yang bertujuan untuk membantu organisasi di berbagai industri menerapkan kebijakan keamanan informasi yang efektif. ISO 27001 secara khusus menawarkan standar untuk menerapkan InfoSec dan ISMS.

Ikuti Microsoft Security