Cyber Security Academy · Pelajaran

Ancaman Orang Dalam

Deteksi orang dalam yang berniat jahat

Ancaman Orang Dalam adalah pelajaran Cyber Security Academy gratis di CoddyKit. Ini adalah pelajaran 4 dari 4. Kamu bisa membaca pelajaran lengkapnya di bawah secara gratis — lalu praktikkan langsung di browser dengan editor kode bawaan dan tutor AI 24/7. Ini adalah bagian dari jalur belajar Cyber Security Academy, dan progresmu tersinkronisasi di web dan aplikasi CoddyKit. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Apa Itu Ancaman Orang Dalam

Ancaman orang dalam adalah risiko yang ditimbulkan oleh orang-orang dengan akses sah: karyawan, kontraktor, atau mitra. Karena sudah dipercaya, orang dalam dapat menyebabkan kerusakan yang tidak pernah terlihat oleh pertahanan batas jaringan.

Jenis Orang Dalam

Orang dalam terbagi menjadi beberapa kategori:

Berniat jahat: sengaja mencuri atau menyabotase (misalnya menjual data atau melakukan balas dendam).
Lalai: melakukan kesalahan karena kecerobohan atau salah menangani data.
Disusupi: akun sah yang diambil alih oleh penyerang.

Mengapa Orang Dalam Sulit Dideteksi

Orang dalam menggunakan kredensial yang sah dan mengakses data yang memang diizinkan untuk mereka akses, sehingga tindakan satu per satu terlihat normal. Deteksi bergantung pada penemuan pola yang tidak biasa, bukan hanya akses yang tidak sah.

Indikator Peringatan

Sinyal perilaku dan teknis yang perlu diperhatikan:

Unduhan massal atau volume akses data yang tidak biasa.
Akses pada jam tidak wajar atau dari lokasi baru.
Upaya mengakses data di luar cakupan satu peran.
Penggunaan surel pribadi atau USB untuk data perusahaan.
Aktivitas meningkat tajam menjelang pengunduran diri.

Hak Akses Minimum dan Pemisahan Tugas

Batasi hal-hal yang dapat dilakukan oleh setiap orang dalam:

Hak akses minimum: hanya akses yang diperlukan oleh pekerjaannya.
Pemisahan tugas: pisahkan tindakan sensitif agar tidak ada satu orang yang dapat menyelesaikan penipuan sendirian.
Akses berdasarkan kebutuhan untuk tahu bagi data yang paling sensitif.

Analitik Perilaku Pengguna

UEBA (Analitik Perilaku Pengguna dan Entitas) membangun pola dasar perilaku normal untuk setiap pengguna dan menandai penyimpangan, seperti pegawai HR yang tiba-tiba mengakses kode sumber atau lonjakan unduhan hingga 10 kali lipat.

Pemantauan dan DLP

Deteksi orang dalam mengandalkan pencatatan dan DLP:

Audit akses ke data sensitif.
DLP menandai perpindahan data yang besar atau tidak biasa.
SIEM menghubungkan sinyal di berbagai sistem.

# example alert rule concept
if downloads_last_hour > 5 * user_baseline:
    raise_alert('possible insider exfiltration', user)

Risiko Saat Karyawan Keluar

Karyawan yang akan keluar merupakan periode berisiko tinggi. Segera nonaktifkan akun, cabut semua akses, kumpulkan perangkat, dan tinjau aktivitas terbaru mereka. Akses yang masih tersisa setelah karyawan keluar sering menjadi penyebab pelanggaran.

Pengguna dengan Hak Istimewa

Administrator dan pengelola basis data memiliki wewenang yang sangat besar, sehingga memerlukan pengawasan tambahan:

Gunakan manajemen akses istimewa (PAM) dengan peminjaman akses dan perekaman sesi.
Wajibkan persetujuan untuk operasi sensitif.
Audit tindakan administrator secara saksama.

Budaya dan Proses

Teknologi saja tidak cukup. Program yang sehat mencakup:

Kebijakan dan pelatihan yang jelas agar kesalahan akibat kelalaian berkurang.
Saluran pelaporan anonim.
Penanganan yang adil dan konsisten agar tidak menimbulkan rasa tidak puas.

Menyeimbangkan Kepercayaan dan Privasi

Pemantauan orang dalam harus menghormati privasi karyawan dan hukum. Bersikaplah transparan tentang pemantauan, batasi pengumpulan hanya pada hal yang diperlukan, serta libatkan HR dan bagian hukum agar program efektif dan sesuai hukum.

Pemeriksaan Singkat

Bernalarlah tentang deteksi orang dalam.

Ringkasan

Ancaman orang dalam berasal dari orang-orang yang dipercaya:

Jenisnya: orang dalam yang berniat jahat, lalai, dan disusupi.
Deteksi mengandalkan analitik perilaku, DLP, dan catatan audit.
Batasi risiko dengan hak akses minimum, pemisahan tugas, dan PAM.
Tangani karyawan yang keluar dengan segera serta hormati privasi dan hukum.

Pertanyaan yang Sering Diajukan

Apakah pelajaran “Ancaman Orang Dalam” gratis?

Ya — teks lengkap “Ancaman Orang Dalam” gratis dibaca di sini di web. Untuk praktiknya secara interaktif (editor kode bawaan dan tutor AI 24/7) dan buka sisa kursus Cyber Security Academy, upgrade ke CoddyKit PRO. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Apa yang akan aku pelajari di “Ancaman Orang Dalam”?

Deteksi orang dalam yang berniat jahat Kamu berlatih Cyber Security Academy dengan kode praktik yang langsung kamu jalankan di browser, dan tutor AI 24/7 menjawab pertanyaanmu saat kamu mengerjakan pelajaran ini.

Apakah aku perlu pengalaman untuk memulai Cyber Security Academy?

Tidak diperlukan pengalaman sebelumnya. Cyber Security Academy di CoddyKit dirancang untuk pemula hingga pelajar tingkat lanjut, jadi kamu bisa memulai di sini atau dari awal dan belajar sesuai kecepatan kamu sendiri. Ini adalah pelajaran 4 dari 4.

Berapa lama pelajaran “Ancaman Orang Dalam” memakan waktu?

Sebagian besar pelajaran CoddyKit memakan waktu sekitar 5–10 menit. Setiap pelajaran ringkas dan interaktif, jadi kamu membuat kemajuan stabil dan melanjutkan dari tempat kamu tinggalkan di web dan aplikasi.

Bisakah aku menulis dan menjalankan kode dalam pelajaran Cyber Security Academy ini?

Ya. Setiap pelajaran Cyber Security Academy menyertakan editor kode bawaan, jadi kamu menulis dan menjalankan kode nyata langsung di browser dan mendapatkan umpan balik AI instan — tidak diperlukan penyiapan lokal.

Semua pelajaran dalam kursus ini

← Kembali ke Cyber Security Academy