Hasil Pencarian  ::  Simpan CSV :: Kembali

Abstrak :
Operator telekomunikasi kini telah mulai mengubah arah bisnis yang tidak lagi bergantung pada pendapatan dari layanan legacy seperti SMS dan voice, mereka mulai beralih ke layanan digital. Dengan kemampuan operator dalam hal konektivitas, mereka menaruh harapan pada layanan digital seperti Internet of Things (IoT). Banyak akademisi dan konsultan memprediksi bahwa IoT dapat meningkatkan pendapatan bagi operator telekomunikasi. Namun di balik potensi besar IoT, ada masalah penting dalam IoT yaitu masalah keamanan yang bisa menurunkan kepercayaan terhadap adopsi IoT. Melihat fakta-fakta ini, evaluasi tingkat kematangan pada sistem keamanan operator telekomunikasi perlu dilakukan untuk meminimalkan risiko dan ancaman keamanan. Penelitian ini bertujuan untuk mengevaluasi tingkat kematangan keamanan dan memberikan rekomendasi peningkatan keamanan di satu operator telekomunikasi di Indonesia. Metode penilaian yang digunakan penelitian ini menggunakan kerangka kerja IoT Security Maturity Model yang dikeluarkan oleh IIC. Hasil dari assessment maturity level yang dilakukan menunjukkan adanya kesenjangan pada maturity level untuk supply chain, incident dan event handling and recovery, identity access management, patch management, dan monitoring. ......Telco operators have now begun to shift the direction of the business, which no longer relies on revenues from legacy services such as SMS and voice, they now shift to digital services. With its capabilities in terms of connectivity, the operator put hope to digital service such as the Internet of Things (IoT). Many academics and consultants predict IoT could boost revenue streams for telco operators. But behind the huge potential of IoT, there is a crucial issue in IoT which is security issues that could bring down confidence in the adoption of IoT. Looking at these facts, the evaluation of the maturity level on the telco operators security system needs to be done to minimize risks and security threats. This study aims to evaluate the security maturity level and give recommendation security improvement of one telco operator in Indonesia. The method for assessment which this study uses is the IoT Security Maturity Model framework issued by IIC. The results of the assessment maturity level indicate a gap in the maturity level for supply chain, incident, and event handling and recovery, identity access management, patch management, and monitoring.

Abstrak :
Sangat penting setiap organisasi untuk melindungi data dan informasi yang dimiliki. Maka dari itu, keamanan informasi organisasi perlu direncanakan dengan baik. Untuk merencanakan dan mengevaluasi hal tersebut, terdapat standar yang dapat digunakan, yaitu ISO/IEC 27001. Tujuan penelitian ini adalah untuk menganalisis tingkat maturitas suatu organisasi terhadap keamanan informasi berdasarkan Indeks KAMI yang telah dirancang oleh BSSN berdasarkan ISO/IEC 27001. Penelitian ini dilakukan dengan mewawancari organisasi dan menganalisis kesenjangan ekspektasi dan realita dari keamanan informasi organisasi yang bergerak di bidang finansial dan memiliki layanan e-money dan loyalty program. Hasil dari penelitian ini adalah keseluruhan tingkat kematangan sistem keamanan informasi perusahaan memiliki nilai cukup baik. Kategori tata kelola keamanan informasi berada di tingkat ‘terdefinisi dan konsisten’. Kategori pengelolaan risiko keamanan informasi berada di tingkat ‘penerapan kerangka kerja dasar’. Kategori ‘kerangka kerja pengelolaan keamanan informasi’ berada di tingkat ‘penerapan kerangka kerja dasar’. Kategori pengelolaan aset informasi berada di tingkat ‘terdefinisi dan konsisten’. Kategori teknologi dan keamanan informasi berada di tingkat ‘terdefinisi dan konsisten’. ......It is substantial for every organization to protect its data and information. Therefore, organizations have to plan information security for their system appropriately. There is a standard, namely ISO/IEC 27001 to plan and evaluate information security. This study aims to analyze the maturity level of an organization's information security using Indeks KAMI, developed by BSSN, based on ISO/IEC 27001. This study was performed by interviewing organization and analyzing the gap between expectation and reality of information security for the organization who operates in the financial sector and having e-money and loyalty program as their service. As a result, the overall maturity level of the organization's information security is fairly good. The information security policies category is at the 'defined' level. The risk management category is at the 'managed' level. The information security management framework category is at the 'managed' level. The asset management category is at the 'defined' level. The technology of information security category is at the 'defined' level.