Koordinasi yang menjaga kerahasiaan
Kebijakan PLN BATAM-CSIRT mengacu pada RFC2350 versi 1.0. Dokumen ini menetapkan lingkup dukungan, kerja sama, dan komunikasi dalam penanganan insiden keamanan siber.
Kerahasiaan informasi
Sesuai RFC2350, seluruh informasi yang diterima PLN BATAM-CSIRT akan dirahasiakan.
PLN BATAM-CSIRT melakukan kerja sama dan berbagi informasi dengan CSIRT atau organisasi lain dalam lingkup keamanan siber.
Komunikasi dan autentikasi
Untuk komunikasi biasa, PLN BATAM-CSIRT dapat menggunakan email dan telepon. Kunci publik PGP disediakan untuk mendukung komunikasi terenkripsi.
Gunakan alamat csirt@plnbatam.com dan cocokkan fingerprint sebelum menggunakan kunci publik PLN BATAM-CSIRT.
Ruang lingkup dukungan
Tim melayani insiden yang terjadi atau mengancam konstituen PLN Batam. Dukungan menyesuaikan jenis dan dampak insiden, termasuk web defacement, DDoS, malware, dan phishing.
Penanganan kerentanan sistem elektronik hanya berlaku apabila pelapor merupakan pemilik sistem. Layanan ini juga dapat menindaklanjuti kegiatan penilaian kerentanan.
Waktu respons
RFC2350 menyebutkan respons terhadap pelaporan insiden dalam 1 × 24 jam. Waktu penyelesaian mengikuti kondisi situasional insiden.
Peta global dan layanan pihak ketiga
Peta global menampilkan laman resmi Radware di dalam website setelah Anda memilih Tampilkan peta. Browser kemudian terhubung ke penyedia, yang dapat menggunakan cookie dan memproses informasi browser sesuai kebijakan privasi Radware.
Data berasal dari sampel aktivitas anonim pada jaringan dan layanan cloud Radware. Peta tidak menunjukkan insiden atau status keamanan PLN Batam. Cakupan, periode, pembaruan, dan pilihan cookie pada peta mengikuti penyedia.
Dokumen acuan
Rincian kebijakan, identitas tim, konstituen, dan layanan dapat dibaca dalam RFC2350 PLN BATAM-CSIRT.