Security Incident Response

🎯 Misi & Tujuan

Penanganan insiden siber dan forensik digital.

📋 Kebutuhan & Prasyarat

Hal-hal yang perlu disiapkan atau dikoordinasikan dalam layanan ini:

• Kontak Pengaju

  Dipakai untuk komunikasi dan penelusuran request.

• Nama Perusahaan / Instansi
• Nama PIC
• Email PIC
• No. HP / WhatsApp PIC

• 1. Kesiapan Respon (IR Plan)

  Dokumen prosedur dan rencana penanganan insiden.

• Dokumen Incident Response Plan (IRP) ℹ️ Upload SOP penanganan insiden jika sudah ada
• Status Tim Respon Internal -- Pilih -- Ada Tim Khusus (CSIRT) Ada Personel IT Umum Tidak Ada Tim Khusus Belum Ditentukan

• 2. Deteksi & Pelaporan Awal

  Informasi mengenai insiden yang terdeteksi atau dicurigai.

• Deskripsi Indikasi Insiden ℹ️ Jelaskan gejala yang muncul (misal: Ransomware note, Server lambat, Login gagal massal)
• Tingkat Urgensi / Dampak Awal -- Pilih -- Critical (Layanan Mati Total) High (Gangguan Operasional Berat) Medium (Gangguan Terbatas) Low (Indikasi Awal/Percobaan)

• 3. Lingkup & Isolasi

  Sistem yang terdampak dan tindakan darurat.

• Sistem yang Terdampak (Scope) ℹ️ Sebutkan IP, Hostname, atau Aplikasi yang terkena dampak
• Tindakan Awal yang Sudah Dilakukan -- Pilih -- Belum Ada Tindakan Isolasi Jaringan (Cabut Kabel/Disable NIC) Shutdown Server Reset Password Massal Lainnya (Jelaskan di Deskripsi)

• 4. Forensik & Pemulihan

  Kebutuhan analisis mendalam dan recovery.

• Kebutuhan Digital Forensik -- Pilih -- Perlu Analisis Mendalam (Root Cause) Hanya Pemulihan Cepat Perlu untuk Bukti Hukum Tidak Yakin
• Strategi Backup & Recovery ℹ️ Informasikan status backup terakhir (misal: Backup harian tersedia aman, Backup ikut terenkripsi)

Kirim Request Layanan