25
Sejumlah ancaman yang diidentifikasi secara langsung terkait dengan
unsur-unsur dalam program keamanan informasi, terdapat ancaman
seperti:
a.
Password yang di-posting pada workstation.
b.
Karyawan meninggalkan workstation login
dan tanpa
pengawasan.
c.
Karyawan meninggalkan bahan kerja setelah jam kantor.
d.
Password berselancar atau kode akses lainnya.
e.
Akses tidak sah ke daerah terlarang.
Posisi terakhir dalam The FRAAPSession
adalah untuk
mengidentifikasi kontrol bagi mereka yang merupakan ancaman yang
harus diidentifikasi karena memiliki resiko tinggi.
Gambar 2.1Matrix Prioritas
Sumber: Thomas R Peltier (2005)
Keterangan Gambar:
A - Tindakan korektif harus diterapkan
B - Tindakan perbaikan yang diusulkan
C - Membutuhkan pemantauan
D - Tidak ada tindakan yang diperlukan saat ini
 |