Security Incident Response and Handling, Best Practices, ACAD-CSIRT
•
2 likes•738 views
Dokumen tersebut membahas tentang penanganan insiden keamanan siber, dengan menjelaskan pendekatan, kategori, dan cara mengidentifikasi insiden keamanan serta contoh insiden berdasarkan tingkat keparahannya.
Recommended
More Related Content
What's hot
What's hot (19)
Viewers also liked
Similar to Security Incident Response and Handling, Best Practices, ACAD-CSIRT
Similar to Security Incident Response and Handling, Best Practices, ACAD-CSIRT (20)
More from IGN MANTRA
More from IGN MANTRA (15)
Security Incident Response and Handling, Best Practices, ACAD-CSIRT
- 1. ACAD-‐CSIRT : BEST PRACTICE, SECURITY INCIDENT RESPONSE & HANDLING Disampaikan oleh : IGN MANTRA – Chairman Peneli: Cyber War, Cyber Crime dan Cyber Security Indonesia Academic CSIRT Seminar NISD 12 Nopember 2015, Jakarta
- 3. #ACAD-‐CSIRT Security Incident Pendekatan : Segala kejadian riil atau yang merugikan kepada sistem keamanan komputer dan jaringan komputer di sebuah ins:tusi. Pelanggaran terhadap kebijakan keamanan ins:tusi (Security Policy).
- 4. #ACAD-‐CSIRT Pendekatan Ng Security Incident Is:lah “Insiden” sangat rela:f penger:annya, se:ap organisasi menterjemahkan insiden tergantung dari kebutuhannya. Ak:fitas Insiden Keamanan Komputer merupakan sebuah ak:fitas yang potensial mengancam sistem keamanan komputer. Insiden dapat mengalami kesuksesan (sistem jebol) atau bisa juga gagal (:dak terjadi apa-‐apa). Insiden bisa terjadi karena kecurigaan atau memang riil terjadi. Insiden dapat berupa pelanggaran aturan keamanan baik tersirat maupun tersurat
- 5. #ACAD-‐CSIRT Contoh : Kategori Incident Pelanggaran secara implisit dan eksplisit kepada kebijakan keamanan di perusahaan. Upaya untuk masuk ke dalam sistem secara :dak sah. Percobaan mengambil resource. Menggunakan dokumen elektronik (confiden:al) tanpa ijin. Melakukan modifikasi tanpa sepengetahuan pemilik, mengubah instruksi dan sebagainya.
- 6. #ACAD-‐CSIRT Contoh : Klasifikasi Informasi & Security Incident TOP SECRET SECRET CONFIDENTIAL RESTRICTED TIDAK TERKLASIFIKASI
- 7. #ACAD-‐CSIRT Kategori Incident Low Level Incident Medium Level Incident High Level Incident
- 8. #ACAD-‐CSIRT Low Level Incident Hanya berdampak sedikit kerusakan pada asset TI ins:tusi, :m incident dapat menyelesaikan/ menangani problem incident tersebut dalam waktu 1x24 jam, Iden:fikasi seper: : kehilangan atau lupa password personal, ditemukan adanya sharing account organisasi, ditemukannya aksi scanning di network logs dan gagal, ditemukan virus dan worm di network.
- 9. #ACAD-‐CSIRT Medium Level Incident Dapat dikatakan incident yang ditangani lebih serius dari low level incident dan penanganan incident seper: dapat diselesaikan dalam waktu 1x24 jam. Iden:fikasi seper: : • pelanggaran akses ke fasilitas komputer/data center, • pemecatan karyawan secara :dak hormat, penyimpanan dan penggunaan data tanpa ijin, • perusakan property dan perusakan ke fasilitas komputer/data center paling sedikit mencapai 1 Miliar Rp., • pencurian data dan fasilitas komputer mencapai 1 Miliar Rp., • perusakan data karena virus dan worm intensitasnya cukup besar, • pelanggaran akses ke physical security baik pagar, bangunan dan data center.
- 10. #ACAD-‐CSIRT High Level Incident Dapat dikatakan incident yang terjadi sangat serius untuk disikapi oleh :m incident karena sudah berdampak luas kepada ins:tusi, :m incident harus merespon secara cepat untuk menutup segala kemungkinan yang terjadi baik yang disebabkan oleh alam maupun oleh manusia. Penanganan incident ini harus kurang dari 1x24 jam dari mulai terjadi incident dan diketahui oleh :m, Idenbikasi seper: : • Serangan secara massive baik DoS maupun DDoS, • komputer yang dirusak/mengalami kerusakan dan teriden:fikasi oleh :m incident, • komputer bervirus/worm dengan intensitas penyebaran yang meluas (contoh stuxnet, trojan, backdoor), • Mengubah sistem hardware, firmware, konfigurasi socware tanpa ijin admin, perusakan property melebihi 1 Miliar Rp., • Personal/hacker yang mencuri asset/data melebihi 1 Miliar Rp., pelanggaran hukum karena akses dan penyimpanan hal-‐hal yang dilarang seper: judi online, pornografi, terorisme dll.
- 11. #ACAD-‐CSIRT Bagaimana mengiden:fikasi Incident ? Alarm security berbunyi memberikan no:fikasi bahwa di peralatan intruder detec:on system ada indikasi menembus sistem security, sehingga :m akan fokus dimana alarm tersebut berbunyi. Ditemukan adanya tersangka yang berada di dalam network. Tidak adanya perhitungan log (accoun:ng logs) di dalam monitoring selama sekian menit atau adanya gap logs sehingga selama sekian menit :dak termonitor di monitoring center. Terlihat di :m monitor network, percobaan melakukan access control berkali-‐kali dan :dak berhasil, terlihat trafik :dak semes:nya keluar dari network yang dijaga (DMZ) baik internal maupun eksternal, percobaan untuk write system files, melakukan modifikasi dan mendelete file2 data. Menggunakan pola yang :dak biasanya, seper: melakukan compile program kepada account user yang bukan para programmer di dalam ins:tusi tersebut.
- 12. #ACAD-‐CSIRT Informa:on Security Life Cycle Detec:on Incident Response & Handling Countermeasure
- 14. CERT Logo
- 15. Forum Incident Response Team Sejak 1995- today 334 team 59 negara
- 16. AP-‐CERT, Asia Pasific TOTAL 30 MEMBER 22 Full Member 8 General Member
- 17. #ACAD-‐CSIRT Nasional CERT IDCERT ID-‐SIRTI ACAD-‐CSIRT ID GOV-‐CERT ID MIL-‐CERT SECTOR CERT
- 18. Anggota CERT TERBESAR 30.000 staf @CNCERT TERKECIL 2-5 staf @CERT negara2
- 19. CERT Members
- 20. #ACAD-‐CSIRT Koordinasi Incident di Academic CSIRT Laporan Incident dari Internal Laporan Incident dari External Koordinasi Kolaborasi
- 21. #ACAD-‐CSIRT Koordinasi dibawah ACAD-‐CSIRT Tim Incident Response Kampus/University (POC) Tim Incident Response ACAD-‐CSIRT Koordinasi ke CSIRT Nasional • IDSIRTII, IDCERT, GOVCERT APCERT FIRST
- 23. #ACAD-‐CSIRT Pembangunan dan Pengembangan ACAD-‐CSIRT Stage 1 Educa:ng the organiza:on Stage 2 Planning effort Stage 3 Ini:al implementa:on Stage 4 Opera:onal phase Stage 5 Peer collabora:on
- 24. #ACAD-‐CSIRT Struktur SDM dan Koordinasi ACAD-‐CSIRT Operasional Management Middle Management Top Management Ketua/ Wakil Dep.1 Ops.11 Ops.12 Dep.2 Ops.21 Ops.22
- 25. #ACAD-‐CSIRT Koordinasi membutuhkan Masyarakat dan Negara CSIRT Masyarakat dan Negara
- 26. #ACAD-‐CSIRT CSIRT Body & Sectors CSIRT Sector CSIRT Nasional CSIRT Team CSIRT Ins:tusi Kementerian CSIRT Team Organisasi Induk
- 27. #ACAD-‐CSIRT Koordinasi CSIRT & Sectors Team CSIRT Sector CSIRT Nasional IDSIRTII Telekomunikasi Telkom-‐CSIRT Indosat-‐CSIRT Akademik ACAD-‐CSIRT
- 28. #ACAD-‐CSIRT Infrastruktur CSIRT Console Sensor Analizer Server Storage
- 29. #ACAD-‐CSIRT Tugas ACAD-‐CSIRT PREVENTIF DETEKSI RESPON RISET DAN PENGEMBANGAN
- 30. #ACAD-‐CSIRT Berbagai Macam Incident di ACAD-‐CSIRT NETWORK INCIDENT • Deface, Brute Force, DDos MALWARE SPAM SPOOFING PHISING IPR (Intellectual Property Right)
- 31. #ACAD-‐CSIRT Security Incident Response & Handling • Laporan dari masyarakat (universitas, domain .ac.id) masih sangat sedikit. • RATA-‐RATA Incident yang dikirimkan ke ACAD-‐ CSIRT : +/-‐ 500 case/month via ID-‐CERT • Sedang untuk deface dari zone-‐h.org lebih dari 11rb kasus (domain .ac.id) – Yang merespon dan dihandling sangat sedikit sekali.
- 32. #ACAD-‐CSIRT
- 33. #ACAD-‐CSIRT Apa yang sudah dilakukan ACAD-‐CSIRT 2010 -‐ Sekarang • Security Awareness di beberapa kampus sejak 2009-‐sekarang. • Membentuk Academic CSIRT member, saat ini sudah beranggotakan +/-‐ 50 kampus (+/-‐ 10 ak:ve) • Kolaborasi dengan CERT Na:onal (ID-‐SIRTII, ID-‐CERT, GOV-‐CSIRT Indonesia) • Bekerjasama dengan komunitas lokal dan nasional spt Honeynet, OWASP, Ap:kom, ID-‐Forensics, FOSS, ICA dll. • Ak:f mengembangkan peneli:an di kampus2, pemerintahan dan industri. • Bekerja sama dengan ID-‐SIRTII JPCERT untuk threat sensor “Tsubame” dan Honeynet Indonesia. • Melakukan assesment di beberapa kampus dengan pendekatan ISO-‐27001:2005.
- 34. #ACAD-‐CSIRT Road Map ACAD-‐CSIRT 3 tahun mendatang • Menambah POC dan CSIRT di masing-‐masing kampus/universitas. • Menambah Security Awareness di kampus. • Menambah peneli:an dan fokus di bidang keamanan informasi dan network security baik nasional dan internasional. • Menambah kolaborasi dengan pemerintah pusat dan pemda termasuk universitas di daerah/APTIKOM. • Mengembangkan standard keamanan berbasis ISO 27001:2005 di kampus yang sudah siap. • Bekerja sama dengan komunitas lain seper: Honeynet dan OWASP. • Mencari skema pendanaan yang jelas untuk keberlangsungan organisasi ACAD-‐CSIRT.
- 35. #ACAD-‐CSIRT Kesimpulan : ACAD-‐CSIRT Best Prac:ces CSIRT adalah lembaga keamanan nirlaba untuk tanggap darurat mengatasi insiden keamanan. CSIRT diperlukan karena hukum. CSIRT dibentuk oleh negara, industri atau pendidikan. CSIRT memiliki kebijakan keamanan, mendeteksi, penanganan insiden dan kolaborasi. CSIRT memiliki sumber pendanaan yg jelas dan terencana. CSIRT dapat mengembangkan diri di peneli:an dan operasional.
- 36. TERIMA KASIH Contact : InformaKons : info@acad-‐csirt.or.id Incident Response : incident@acad-‐csirt.or.id URL : hOp://www.acad-‐csirt.or.id