<![CDATA[Cyber Kill Chain (CKC) telah digunakan secara meluas oleh praktisi keamanan untuk menggambarkan berbagai tahap serangan dan pertahanan cyber. Model ini berfokus pada proses penyusupan pada sistem komputer. CKC sering digunakan untuk melindungi jaringan komputer organisasi dengan tahapan-tahapannya adalah: Reconnaissance, Weaponization, Delivery, Exploitation, Installation, Command & Control, dan Act on Objectives. Permasalahannya adalah, evolusi pola serangan dari intruder telah berubah, dari cara-cara tradisional menuju cara-cara canggih. Akibatnya pola dari oleh intruder makin mudah dilakukan dan makin mudah menerobos pertahanan korban. Untuk itu harus diimbangi dengan pertahanan yang lebih baik, dengan mengkombinasikan antara perangkat analis yang canggih, pemodelan prediktif, dan cyber kill chain sebagai model pertahanan cyber security organisasi. Pada penelitian ini, CKC digunakan untuk mengungkap status dari pelanggaran data. Analisis data menghasilkan informasi perilaku pengguna jaringan berupa notifikasi ancaman pada setiap tahap kill chain, sehingga serangan yang sedang berlangsung dapat dihentikan dan kerusakan dapat dicegah. Hasil dari penelitian ini adalah (a). Persiapan organisasi atau jaringan komputer untuk menghadapi serangan cyber dengan menerapkan pendekatan cyber security modern di jaringan sendiri. (b). Penerapan kebijakan keamanan di dalam dan di border jaringan untuk meningkatkan cyber security, dengan solusi mencegah terjadinya kerusakan dan pendeteksian pada serangan yang sedang berlangsung. Dengan demikian, sistem yang diciptakan secara otomatis mendeteksi dan menganalisis perubahan perilaku pengguna dan komputer yang mengindikasikan adanya pelanggaran.]]>
Copyrights © 2024
