NIST vs CERT by Rizky Martin https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j Ardivo, Galuh, Rico, Martin en-us 2021-10-13 04:06:39 UTC 2026-01-16 09:46:08 UTC hello@padlet.com Persamaan NIST & CERT martinrizky580 https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812824085 NIST & CERT memiliki tujuan dan fungsi yang sama yaitu dengan menyediakan metode dan cara terbaik yang dapat digunakan jika terjadi cyberattacks.]]> 2021-10-13 04:08:53 UTC https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812824085 Perbedaan NIST & CERT martinrizky580 https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812828736 NIST
- Untuk mengidentifikasi dan menangani insiden keamanan siber.
- Agensi miliki Pemerintahan Amerika
- Incident response lifecycle

CERT
- Melindungi infrastruktur Internet Negara dengan mengkoordinasikan pertahanan terhadap dan respon terhadap serangan cyber.
- Merupakan sebuah agensi yang terdiri dari banyak negara
- Incident handling lifecycle

]]> 2021-10-13 04:11:41 UTC https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812828736 NIST Implementation martinrizky580 https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812837118 NIST menawarkan tiga model untuk tim respons insiden:

  • Central—badan terpusat yang menangani respons insiden untuk seluruh organisasi.
  • Distributed—beberapa tim respons insiden, dengan masing-masing bertanggung jawab atas lokasi fisik (misalnya kantor cabang), departemen, atau bagian dari infrastruktur TI
  • Coordinated —tim respons insiden terpusat yang bekerja sama dengan tim respons insiden terdistribusi, tanpa memiliki wewenang atas mereka. Tim pusat berfungsi sebagai pusat pengetahuan dan menawarkan bantuan dengan insiden yang kompleks, kritis, atau di seluruh organisasi.

Reference:
https://www.cynet.com/incident-response/nist-incident-response/

]]> 2021-10-13 04:16:18 UTC https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812837118 CERT Implementation martinrizky580 https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812841107 Menggunakan pendekatan centralized:
Pemusatan informasi membuat analisis data lebih mudah dan meningkatkan keakuratan hasil dengan menyediakan konteks untuk peristiwa yang sedang dievaluasi. Cara yang baik untuk mencapai centralized ini adalah dengan informasi sistem dan event management 
centralized tools memudahkan tim untuk mengelola konfigurasi dan melaukan maintain sistem. Ini juga memungkinkan tim untuk merespons dengan lebih efisien karena mereka tidak harus terus-menerus beralih antar tools untuk menyelesaikan tugas.
Reference:
Anggota tim dapat mendeteksi masalah lebih baik dari pada tools yang digunakan dalam 3 hal ini:
  • Traffic anomalies—termasuk peningkatan atau penurunan lalu lintas secara tiba-tiba, lalu lintas dari alamat yang tidak konsisten, atau lalu lintas yang tidak terduga. Tanda-tanda ini dapat menunjukkan penyalahgunaan kredensial, serangan pengintaian, atau masalah dengan konektivitas.
  • Suspicious access—upaya atau berhasil mengakses file atau area sistem yang dibatasi. Misalnya, Anda mungkin memiliki pengguna yang memiliki permission untuk mengakses komponen tertentu tetapi biasanya tidak memiliki permission untuk melakukannya. Jika pengguna ini tiba-tiba mulai mengakses area sensitif, ini mungkin mengindikasikan sebuah insiden.
  • Excessive consumption—termasuk penurunan kinerja secara drastis, peningkatan permintaan sumber daya, atau ekspor data dalam jumlah besar. Tanda-tanda ini dapat menunjukkan infeksi malware, eksfiltrasi data, atau penyalahgunaan sumber daya, seperti untuk penambangan kripto.

Reference:
https://www.cynet.com/incident-response/incident-response-team-a-blueprint-for-success/
]]> 2021-10-13 04:18:32 UTC https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812841107 NIST Incident response life cycle martinrizky580 https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812849687 Reference:
Whitman, M. E., Mattord, H. J., & Green, A. (2013). Principles of Incident Response and Disaster Recovery. Cengage Learning.]]> 2021-10-13 04:23:28 UTC https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812849687 CERT Incident-handling life cycle martinrizky580 https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812855061 Reference:
Whitman, M. E., Mattord, H. J., & Green, A. (2013). Principles of Incident Response and Disaster Recovery. Cengage Learning.]]> 2021-10-13 04:26:40 UTC https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812855061 Pengertian NIST & CERT galuhwarman https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812908794 NIST :  lembaga yang dioperasikan oleh Departemen Perdagangan AS, yang menyediakan standar dan rekomendasi untuk banyak sektor teknologi.  bertanggung jawab untuk mengembangkan standar dan metode pengukuran untuk TI, termasuk keamanan informasi. ITL mengembangkan model yang berpengaruh untuk respons insiden, 

CERT : (Computer Emergency Response Team) merupakan tim koordinasi teknis terkait insiden jaringan internet di seluruh dunia. ]]> 2021-10-13 04:59:08 UTC https://padlet.com/martinrizky580/zsz5rwyupsjqpa1j/wish/1812908794