Peran dan Tanggung Jawab Keamanan

Keamanan adalah kerja tim, dan peran yang jelas mencegah tugas terlewat. Ujian menguji siapa yang bertanggung jawab atas setiap keputusan keamanan.

CISO adalah eksekutif keamanan tertinggi. Mereka menetapkan strategi, bertanggung jawab atas anggaran, dan melaporkan risiko kepada pimpinan — tetapi menyerahkan pekerjaan teknis sehari-hari kepada pihak lain.

SOC adalah garis depan Anda. Analis Tingkat 1 melakukan triase terhadap alert, Tingkat 2 menyelidiki kasus yang dieskalasikan, dan Tingkat 3 memburu ancaman serta menulis aturan deteksi baru.

Administrator sistem menjaga sistem tetap berjalan, sedangkan administrator keamanan memperkuat sistem dan mengelola akses. Tujuan mereka dapat bertentangan — waktu aktif versus control yang lebih ketat.

Data membutuhkan tiga peran: pemilik menentukan Classification dan akses, pengelola menerapkan control, dan pengguna mengikuti aturan untuk menjalankan pekerjaannya.

Analis kerentanan memindai kelemahan yang telah diketahui, sedangkan penguji penetrasi benar-benar mencoba mengeksploitasinya — selalu dengan otorisasi tertulis terlebih dahulu.

Undang-undang privasi menciptakan peran baru. DPO (diwajibkan berdasarkan GDPR) memastikan data pribadi ditangani secara sah, dan petugas kepatuhan mempersiapkan audit seperti PCI-DSS atau HIPAA.

Pemisahan tugas berarti tidak ada satu orang yang mengendalikan seluruh proses penting. Orang yang meminta pembayaran tidak boleh menyetujuinya juga — hal ini membatasi penipuan dan kesalahan.

Hak istimewa minimum juga berlaku untuk peran: bahkan administrator tidak seharusnya memiliki akses ke semuanya. Peninjauan akses secara berkala menemukan “perluasan hak istimewa” sebelum terakumulasi.

CSIRT adalah tim lintas fungsi yang menangani insiden berdasarkan rencana respons tertulis. Bentuk tim ini sebelum terjadi pembobolan — menyusunnya di tengah krisis membuang waktu yang sangat berharga.

Keamanan adalah tanggung jawab semua orang, dan pengguna akhir merupakan target pertama sekaligus garis pertahanan terakhir. Ikuti kebijakan, laporkan surel yang mencurigakan, dan gunakan kata sandi yang kuat serta MFA.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Ringkasan singkat: peran dimulai dari CISO hingga analis SOC dan pemilik data, sementara prinsip seperti pemisahan tugas dan hak istimewa paling minimal membatasi dampak kerusakan. Berikutnya: pelaku ancaman.