Kalender Kegiatan Operasional

Tetapkan dan Pelihara Inventaris Aset Perusahaan yang Terperinci

Tangani Aset yang Tidak Sah

Gunakan Alat Penemuan Aktif

Gunakan Pencatatan Dynamic Host Configuration Protocol (DHCP) untuk Memperbarui Inventaris Aset Perusahaan

Gunakan Alat Penemuan Aset Pasif

Tetapkan dan Pelihara Proses Pelaporan dan Penanganan Insiden

Tetapkan dan Pelihara Kontak Informasi untuk Melaporkan Insiden Keamanan

Tetapkan dan Pelihara Prosedur Respons Insiden Perusahaan

Tetapkan dan Pelihara Proses Respons Insiden untuk Penyedia Layanan

Tetapkan Personel Kunci untuk Manajemen Insiden

Definisikan Mekanisme Komunikasi Selama Respons Insiden

Lakukan Latihan Respons Insiden Rutin

Lakukan Tinjauan Pasca-Insiden

Tetapkan dan Pelihara Ambang Batas Insiden Keamanan

Tetapkan dan Pelihara Inventaris Perangkat Lunak

Pastikan Perangkat Lunak yang Diotorisasi Masih Didukung

Tangani Perangkat Lunak yang Tidak Sah

Gunakan Alat Inventaris Perangkat Lunak Otomatis

Daftar Putih Perangkat Lunak yang Diotorisasi

Daftar Putih Pustaka yang Diotorisasi

Daftar Putih Skrip yang Diotorisasi

Tetapkan dan Pelihara Proses Manajemen Data

Enkripsi Data Sensitif saat Transit

Enkripsi Data Sensitif saat Diam

Segmentasi Pemrosesan dan Penyimpanan Data Berdasarkan Sensitivitas

Terapkan Solusi Pencegahan Kehilangan Data

Catat Akses ke Data Sensitif

Tetapkan dan Pelihara Inventaris Data

Konfigurasikan Daftar Kontrol Akses Data

Terapkan Retensi Data

Buang Data dengan Aman

Enkripsi Data pada Perangkat Pengguna Akhir

Tetapkan dan Pelihara Skema Klasifikasi Data

Dokumentasikan Aliran Data

Enkripsi Data pada Media yang Dapat Dilepas

Tetapkan dan Pelihara Program Kesadaran Keamanan

Latih Anggota Tenaga Kerja untuk Mengenali Serangan Rekayasa Sosial

Latih Anggota Tenaga Kerja tentang Praktik Terbaik Autentikasi

Latih Tenaga Kerja tentang Praktik Terbaik Penanganan Data

Latih Anggota Tenaga Kerja tentang Penyebab Paparan Data yang Tidak Disengaja

Latih Anggota Tenaga Kerja tentang Mengenali dan Melaporkan Insiden Keamanan

Latih Tenaga Kerja tentang Cara Mengidentifikasi dan Melaporkan Jika Aset Perusahaan Mereka Kehilangan Pembaruan Keamanan

Latih Tenaga Kerja tentang Bahaya Menghubungkan dan Mengirimkan Data Perusahaan melalui Jaringan yang Tidak Aman

Lakukan dan Pelihara Pelatihan Kesadaran Keamanan Khusus Peran

Tetapkan dan Pelihara Proses Konfigurasi Aman

Terapkan Penguncian Perangkat Otomatis pada Perangkat Portabel Pengguna Akhir

Terapkan Kemampuan Penghapusan Jarak Jauh pada Perangkat Portabel Pengguna Akhir

Pisahkan Ruang Kerja Perusahaan pada Perangkat Seluler Pengguna Akhir

Tetapkan dan Pelihara Proses Konfigurasi Aman untuk Infrastruktur Jaringan

Konfigurasikan Penguncian Otomatis Sesi pada Aset Perusahaan

Terapkan dan Kelola Firewall pada Server

Terapkan dan Kelola Firewall pada Perangkat Pengguna Akhir

Kelola Aset dan Perangkat Lunak Perusahaan dengan Aman

Kelola Akun Default pada Aset dan Perangkat Lunak Perusahaan

Hapus atau Nonaktifkan Layanan yang Tidak Diperlukan pada Aset dan Perangkat Lunak Perusahaan

Konfigurasikan Server DNS Tepercaya pada Aset Perusahaan

Tetapkan dan Pelihara Inventaris Akun

Gunakan Kata Sandi yang Unik

Nonaktifkan Akun yang Tidak Aktif

Batasi Hak Istimewa Administrator ke Akun Administrator Khusus

Tetapkan dan Pelihara Inventaris Akun Layanan

Sentralisasi Manajemen Akun

Tetapkan dan Pelihara Inventaris Penyedia Layanan

Tetapkan dan Pelihara Kebijakan Manajemen Penyedia Layanan

Pantau Penyedia Layanan

Pastikan Kontrak Penyedia Layanan Mencakup Persyaratan Keamanan

Evaluasi Penyedia Layanan

Pantau Cakupan dan Efektivitas Penyedia Layanan Secara Aman

Penghentian Penyedia Layanan Secara Aman

Tetapkan Proses Pemberian Akses

Tetapkan Proses Pencabutan Akses

Wajibkan MFA untuk Aplikasi yang Diakses secara Eksternal

Wajibkan MFA untuk Akses Jaringan Jarak Jauh

Wajibkan MFA untuk Akses Administratif

Tetapkan dan Pelihara Inventaris Sistem Autentikasi dan Otorisasi

Sentralisasi Kontrol Akses

Definisikan dan Pelihara Kontrol Akses Berbasis Peran

Tetapkan dan Pelihara Proses Manajemen Kerentanan

Tetapkan dan Pelihara Proses Remediasi

Lakukan Manajemen Patch Otomatis pada Sistem Operasi

Lakukan Manajemen Patch Otomatis pada Aplikasi

Lakukan Pemindaian Kerentanan Otomatis pada Aset Perusahaan Internal

Lakukan Pemindaian Kerentanan Otomatis pada Aset Perusahaan yang Diakses secara Eksternal

Remediasi Kerentanan yang Terdeteksi

Tetapkan dan Pelihara Proses Pemulihan Data

Lakukan Pencadangan Otomatis

Lindungi Data Pemulihan

Tetapkan dan Pelihara Instans Terisolasi dari Data Pemulihan

Uji Data Pemulihan

Tetapkan dan Pelihara Proses Manajemen Log Audit

Simpan Log Audit

Lakukan Tinjauan Log Audit

Kumpulkan Log Penyedia Layanan

Kumpulkan Log Audit

Pastikan Penyimpanan Log Audit yang Memadai

Standarisasi Sinkronisasi Waktu

Kumpulkan Log Audit Terperinci

Kumpulkan Log Aliran Lalu Lintas DNS Query

Kumpulkan Log Aliran Lalu Lintas URL Request

Kumpulkan Log Aliran Lalu Lintas Command-Line Audit

Sentralisasi Log Audit

Pastikan Penggunaan Hanya Browser dan Klien Email yang Sepenuhnya Didukung

Gunakan Layanan Penyaringan DNS

Pelihara dan Terapkan Filter URL Berbasis Jaringan

Batasi Ekstensi Browser dan Klien Email yang Tidak Diperlukan atau Tidak Diotorisasi

Terapkan DMARC

Blokir Jenis File yang Tidak Diperlukan

Terapkan dan Pelihara Perlindungan Anti-Malware Server Email

Sentralisasi Peringatan Peristiwa Keamanan

Lakukan Penyaringan Lapisan Aplikasi

Sesuaikan Ambang Batas Peringatan Peristiwa Keamanan

Terapkan Solusi Deteksi Intrusi Berbasis Host

Terapkan Solusi Deteksi Intrusi Jaringan

Lakukan Penyaringan Lalu Lintas Antar Segmen Jaringan

Kelola Kontrol Akses untuk Aset Jarak Jauh

Kumpulkan Log Aliran Lalu Lintas Jaringan

Terapkan Solusi Pencegahan Intrusi Berbasis Host

Terapkan Solusi Pencegahan Intrusi Jaringan

Terapkan Kontrol Akses Tingkat Port

Terapkan dan Pelihara Perangkat Lunak Anti-Malware

Konfigurasikan Pembaruan Otomatis Signature Anti-Malware

Nonaktifkan Autorun dan Autoplay untuk Media yang Dapat Dilepas

Konfigurasikan Pemindaian Anti-Malware Otomatis pada Media yang Dapat Dilepas

Aktifkan Fitur Anti-Eksploitasi

Sentralisasi Manajemen Anti-Malware

Gunakan Perangkat Lunak Anti-Malware Berbasis Perilaku

Pastikan Infrastruktur Jaringan Terkini

Tetapkan dan Pelihara Arsitektur Jaringan yang Aman

Kelola Infrastruktur Jaringan dengan Aman

Tetapkan dan Pelihara Diagram Arsitektur

Sentralisasi Autentikasi, Otorisasi, dan Audit (AAA) Jaringan

Gunakan Protokol Komunikasi dan Manajemen Jaringan yang Aman

Pastikan Perangkat Jarak Jauh Menggunakan VPN dan Terhubung ke Infrastruktur AAA Perusahaan

Tetapkan dan Pelihara Sumber Daya Komputasi Khusus untuk Semua Pekerjaan Administratif

Tetapkan dan Pelihara Proses Pengembangan Aplikasi yang Aman

Terapkan Pemeriksaan Keamanan Otomatis Kode

Gunakan Modul atau Layanan Keamanan Terverifikasi

Terapkan Pemeriksaan Integritas Tingkat Kode

Lakukan Pengujian Penetrasi Aplikasi

Lakukan Pemodelan Ancaman

Tetapkan dan Pelihara Proses untuk Menerima dan Menangani Laporan Kerentanan Perangkat Lunak

Lakukan Analisis Akar Masalah pada Kerentanan Keamanan

Tetapkan dan Kelola Inventaris Komponen Perangkat Lunak Pihak Ketiga

Gunakan Komponen Perangkat Lunak Pihak Ketiga yang Terkini dan Tepercaya

Tetapkan dan Pelihara Sistem Peringkat Tingkat Keparahan dan Proses untuk Kelemahan Aplikasi

Gunakan Template Konfigurasi Pengerasan Standar untuk Infrastruktur Aplikasi

Pisahkan Sistem Produksi dan Non-Produksi

Latih Pengembang dalam Konsep Keamanan Aplikasi dan Pengkodean Aman

Tetapkan dan Pelihara Program Pengujian Penetrasi

Lakukan Pengujian Penetrasi Eksternal Berkala

Remediasi Temuan Pengujian Penetrasi

Validasi Langkah-langkah Keamanan

Lakukan Pengujian Penetrasi Internal Berkala