IG2 IG3

Enkripsi Data pada Media yang Dapat Dilepas

Kelompok Kontrol: 3. Perlindungan Data

Jenis Aset: Data

Fungsi Keamanan: Lindungi

Deskripsi

Enkripsi data pada media yang dapat dilepas.

Daftar Periksa Implementasi

1

Tinjau persyaratan pengamanan terhadap kondisi saat ini

2

Kembangkan rencana implementasi dengan jadwal dan tonggak pencapaian

3

Implementasikan kontrol dan prosedur yang diperlukan

4

Verifikasi implementasi melalui pengujian dan audit

5

Dokumentasikan implementasi dan perbarui prosedur operasional

Rekomendasi Alat

Microsoft Purview Forrester Wave Leader, Data Security Platforms 2023

Platform tata kelola data dan kepatuhan dengan DLP, perlindungan informasi, label sensitivitas, dan manajemen risiko orang dalam

Microsoft · Langganan per pengguna (E5/standalone)

Symantec DLP Forrester Wave Leader, Data Security Platforms 2023

Pencegahan kehilangan data perusahaan yang mencakup endpoint, jaringan, penyimpanan, dan saluran cloud dengan inspeksi konten berbasis kebijakan

Broadcom · Lisensi perusahaan

Forcepoint DLP Forrester Wave Strong Performer, Data Security 2023

Platform keamanan berpusat pada data dengan DLP di seluruh endpoint, jaringan, cloud, dan email dengan perlindungan adaptif risiko

Forcepoint · Langganan per pengguna

Ancaman & Kerentanan (CIS RAM)

Skenario Ancaman

Pelanggaran Data melalui USB Drive atau Media Eksternal yang Hilang

Confidentiality

USB drive, hard drive eksternal, atau tape backup yang tidak terenkripsi yang berisi data sensitif hilang atau dicuri, mengekspos semua isi kepada siapa pun yang menemukannya.

Serangan Pertukaran Media Berbahaya

Integrity

Penyerang menukar perangkat media yang dapat dilepas yang sah dengan yang berisi data yang dimodifikasi, mengkompromikan integritas data ketika media yang dimanipulasi digunakan untuk transfer data atau pemulihan backup.

Kerentanan (Saat Pengamanan Tidak Ada)

Media yang Dapat Dilepas Tidak Terenkripsi

Perangkat penyimpanan yang dapat dilepas yang digunakan untuk mengangkut atau mencadangkan data sensitif tidak memiliki enkripsi, yang berarti kepemilikan fisik sama dengan akses data penuh.

Tidak Ada Kebijakan yang Mengatur Enkripsi Media yang Dapat Dilepas

Tanpa persyaratan enkripsi wajib untuk media yang dapat dilepas, pengguna membuat keputusan ad-hoc tentang apakah akan mengenkripsi, biasanya default ke tanpa enkripsi.