Dari peringatan hingga pemulihan
PLN BATAM-CSIRT membantu konstituen memahami ancaman, menangani insiden, dan memperkuat keamanan sistem elektronik PLN Batam. Ruang lingkup layanan mengacu pada RFC2350 PLN BATAM-CSIRT versi 1.0.
Layanan utama
Peringatan keamanan siber
Pemberian peringatan adanya insiden siber kepada pemilik sistem elektronik, disertai informasi statistik terkait layanan.
Penanganan insiden siber
Koordinasi, analisis, rekomendasi teknis, dan bantuan di lokasi untuk mendukung penanggulangan serta pemulihan insiden siber.
Layanan tambahan
Kesadaran keamanan
Sosialisasi kepada pihak terkait untuk meningkatkan pemahaman mengenai keamanan siber serta perlindungan data dan informasi.
Penilaian keamanan
Identifikasi kerentanan dan penilaian risiko atas temuan pada sistem. Hasilnya dilaporkan kepada pemilik sistem untuk dilakukan penanganan.
Penanganan kerentanan
Koordinasi, analisis, dan rekomendasi teknis untuk memperkuat keamanan layanan TI. Layanan ini juga dapat menjadi tindak lanjut kegiatan penilaian kerentanan.
Jenis insiden dan tingkat dukungan
Penanganan mencakup insiden yang terjadi atau mengancam konstituen, termasuk perubahan tidak sah pada situs web (web defacement), DDoS, malware, dan phishing.
Dukungan dapat bervariasi menurut jenis dan dampak insiden. RFC2350 menyebutkan respons pelaporan dalam 1 × 24 jam; waktu penyelesaian bergantung pada kondisi insiden.