Recommended
More Related Content
Similar to Sistem_keamanan_Siber_Rumah_Sakit_2_docx.pptx
Similar to Sistem_keamanan_Siber_Rumah_Sakit_2_docx.pptx (20)
Recently uploaded
Recently uploaded (20)
Sistem_keamanan_Siber_Rumah_Sakit_2_docx.pptx
- 1. SISTEM KEAMANAN SIBER RUMAH SAKIT KELOMPOK 2 : AHMAD JUNI NASUTION DEKA NURJAMAN M. SURYADI NUR HIKMAH DEWI N YANDRI RAMA PUTRA
- 2. Latar belakang ✘ Ransomware yang meminta imbalan ✘ Berkembang virus, malware, Trojan, spam, spyware,dll ✘ Berkembang Social engineering attack, dapat melalui email atau langsung
- 3. Ancaman Sistem Siber Rumah Sakit ✘ Ancaman hilangnya atau tercurinya data/document penting ✘ Rusaknya jaringan dan sistem siber rumah sakit
- 4. Sistem keamanan Siber Rumah Sakit ✘ Regulasi UU No. 19 Tentang ITE tahun 2016, UU No. 44 Tentang Rumah Sakit tahun 2009, UU No. 36 Tentang Kesehatan Tahun 2009 ✘ Organisasi Kemenkes, Kominfo (ID-SIRTII), BSSN ✘ Infrastruktur ✘ SDM
- 5. Membangun Regulasi pada Sistem Siber Rumah Sakit Mengatur dan menjaga keluar atau masuk data/dokumen Rumah Sakit ✘ Data pasien, data dokter, data perawat, data karyawan, data obat, dll. ✘ Memastikan dokumen dan data yang keluar masuk terbebas dari virus, spam, Trojan, malware, spyware dll ✘ Terinstalnya antivirus, antispam, anti ransomeware dll
- 6. CONT... Mengatur dan menjaga keluar atau masuknya user dan administrator pada sistem siber rumah sakit ✘ Menentukan siapa saja yang boleh mengakses dan masuk dalam sistem siber Rumah Sakit ✘ Menentukan user dan administrator pada akses sistem siber ✘ Mengatur pembentukan dan pergantian keorganisasian
- 7. CONT... ✘ Mengatur pengadaan dan pergantian infrastruktur ✘ Mengatur pengadaan dan pergantian SDM yang mengikat sehingga meminimalisir human error dalam pengamanan data rumah sakit
- 8. Membangun dan menjaga Inftastruktur Sistem Siber Rumah Sakit ✘ Spesifikasi Jaringan berupa jaringan Local Area Network, Wide Area Network, Wireless, dan Internet ✘ Spesifikasi komputer client dan server ✘ Operating Sistem dan Software yang original dan handal ✘ Kelayakan bangunan dan lingkungan ✘ Pengelolaan aset
- 9. Pentingnya Sumber Daya Manusia 1. PENGETAHUAN ✘ Menentukan OS dan Software yang dipakai ✘ Mampu menggunakan OS dan Software dengan baik ✘ Memastikan kondisi Hardware berfungsi dengan baik ✘ Mengetahui jalur masuknya ancaman sejenis virus atau Social engineering attack ✘ Memahami Kriptografi dengan baik
- 11. 3. PELATIHAN BERKALA DAN SERTIFIKASI SDM ✘ Inform all users about organization information security policies and procedures, ✘ Segregation of duties by assigning tasks to different personnel, preventing one person from having total control of the security measures. ✘ Remove physical and logical access as soon as an employee or contractor leaves, retires, or is terminated. ✘ Do not place confidential or sensitive data on any application servers, database servers, or infrastructure components that require direct Internet access in the Demilitarized Zone (DMZ) ✘ Promote information security awareness and training program using techniques such as posters, email messages, formal instruction, newsletters, and security awareness days, regular mandatory training, use of multiple delivery methods (classroom, online, DVD etc.), monitoring and measurement, and linkage to security related policies and procedures.
- 12. Cara menangkal Ransomware WannaCry Yang Meminta Tebusan ✘ Selalu backup file penting dalam storage yang tidak terhubung ke jaringan atau internet ✘ Update dan aktifkan sekuriti pada operating system ✘ Cabut sambungan LAN dan Wi-Fi jika akan ada atau diketahui ada serangan WannaCry, sehingga tidak menginfeksi perangkat lainnya ✘ Menonaktifkan beberapa fungsi pada operating system yang dapat mempercepat kerja Ransomware
- 13. Organizational Security Awareness Framework Assemble the Security Awareness Team Determine Roles for Security Awareness Establish Minimum Secuirty Awareness Define Metrics & Check List to Assess Awareness Training Determine the content of training and applicability based on PCI DSS Identify Levels of Responsibility All Personnel Management Specalized Roles Security Awareness Training Content