Kompromi Akun
Aktivitas masuk tidak sah atau penyalahgunaan kredensial.
Aduan Siber
Kirim laporan insiden dengan informasi yang jelas.
Halaman ini membantu pelapor menyiapkan informasi awal agar tim CSIRT dapat melakukan triase dan koordinasi dengan cepat.
ISO/IEC 27035 Compliant
Standar Manajemen Insiden Keamanan Informasi
Setiap pelaporan dan alur kerja penanganan insiden di GMEDIA CSIRT diproses sesuai dengan standar global ISO/IEC 27035 (Information Security Incident Management) untuk memastikan penanganan yang terstruktur, akuntabel, dan profesional.
ISO/IEC 27035
Informasi Minimum
Sertakan hal penting sejak awal
Tidak harus panjang. Yang penting kronologi, bukti, dampak, dan narahubung dapat dipahami.
Waktu kejadian dan zona waktu
Layanan, sistem, atau aset yang terdampak
Ringkasan indikasi insiden dan kronologi singkat
Bukti teknis seperti log, alamat IP, domain, hash berkas, atau tangkapan layar
Dampak yang terlihat dan narahubung yang dapat dihubungi
Jenis Aduan
Kategori yang umum dilaporkan
Pilih konteks terdekat. Tim akan melakukan validasi teknis setelah laporan diterima.
Malware
Indikasi infeksi perangkat, proses mencurigakan, atau berkas berbahaya.
Phishing
Situs, pesan, atau domain tiruan yang menargetkan kredensial.
DDoS
Lonjakan trafik tidak wajar yang memengaruhi ketersediaan layanan.
Web Defacement
Perubahan tampilan atau konten web tanpa izin.
Kerentanan Aplikasi
Temuan kelemahan keamanan yang membutuhkan validasi.
Tindak Lanjut
Setelah laporan dikirim
01
Penerimaan
Laporan diterima melalui kanal resmi CSIRT.
02
Triase
Tim memvalidasi indikasi dan menentukan prioritas.
03
Koordinasi
Tindak lanjut dilakukan bersama pihak terkait.
04
Penutupan
Hasil penanganan didokumentasikan sesuai kebutuhan.