Skip to main content

​
Defensive Design

Audiens: Software Engineer, TI
Tingkat Kesulitan: Dasar
Waktu: 8 modul, masing-masing 3-5 menit + 5 Pertanyaan per modul
Ketersediaan: Tersedia di Pelatihan sebagai modul individual. Tidak perlu ditugaskan atau ditonton secara bersamaan, dirancang untuk berdiri sendiri.
Modul:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Trailer: Tonton trailer
Materi Pemasaran: Defensive Design Marketing Kit
Konsep Pembelajaran Utama:
  • Defensive Design: Application Portfolio Management
    • Pentingnya Application Portfolio Management dalam keamanan siber
    • Manfaat portofolio aplikasi yang terinventarisasi
    • Isi portofolio aplikasi, baik dari sisi bisnis maupun teknis
    • Peran dalam perencanaan pemulihan bencana
    • Dukungan berkelanjutan bagi kesehatan organisasi
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definisi GRC
    • Pentingnya kepatuhan
    • Peran kebijakan yang jelas
    • Manajemen risiko yang proaktif
    • Penilaian dan analisis risiko secara berkala
    • Pemahaman dan kepatuhan terhadap program GRC
  • Defensive Design: Open Source Code
    • Prevalensi dan manfaat kode sumber terbuka
    • Risiko keamanan yang terkait dengan kode sumber terbuka
    • Kriteria pemilihan kode sumber terbuka yang aman
    • Ancaman akibat praktik keamanan yang tidak memadai
    • Pentingnya memperbarui komponen sumber terbuka secara berkala
    • Memelihara Software Bill of Materials (SBOM)
    • Penggunaan kode sumber terbuka secara bertanggung jawab
  • Defensive Design: OWASP
    • Gambaran umum OWASP dan pentingnya
    • Gambaran umum perangkat OWASP
  • Defensive Design: Phishing for Technical Employees
    • Sifat serangan phishing yang terarah
    • Business Email Compromise (BEC)
    • Dalih rekrutmen - phishing melalui kesempatan kerja
    • Serangan berbasis komunitas - forum, grup, dan sebagainya
    • Pentingnya kewaspadaan
    • Verifikasi dan kehati-hatian dalam berkomunikasi
    • Tanda bahaya: rasa mendesak, dan sebagainya
  • Defensive Design: Social Engineering for Technical Employees
    • Serangan rekayasa sosial yang terarah
    • Keamanan kata sandi
    • Risiko Open Source Intelligence (OSINT)
    • Ancaman keamanan fisik pada acara industri
    • Kepatuhan terhadap kebijakan organisasi
    • Praktik keamanan yang waspada dan proaktif
  • Defensive Design: Threat Modeling
    • Pentingnya pemodelan ancaman dalam mitigasi risiko
    • Komponen utama pemodelan ancaman
      • Mendokumentasikan aplikasi
      • Mengidentifikasi dan memeringkat ancaman potensial
      • Menentukan dan menerapkan langkah penanggulangan
    • Integrasi ke dalam siklus hidup pengembangan
    • Peningkatan berkelanjutan dan edukasi
  • Defensive Design: User Permissions & Access Management
    • Pentingnya mengelola izin pengguna
    • Metode organisasi untuk izin pengguna
    • Mencegah eskalasi hak istimewa
    • Akses dengan hak istimewa minimum dan akses istimewa
    • Menjaga visibilitas dan kendali
    • Kepatuhan, regulasi, dan audit berkala
    • Dampak manajemen akses yang efektif