{"id":2733,"date":"2025-02-25T14:08:48","date_gmt":"2025-02-25T07:08:48","guid":{"rendered":"https:\/\/robere.co.id\/?p=2733"},"modified":"2025-02-25T14:08:48","modified_gmt":"2025-02-25T07:08:48","slug":"peninjauan-log-aktivitas-perlukah-2","status":"publish","type":"post","link":"https:\/\/robere.dg-apps.com\/id\/peninjauan-log-aktivitas-perlukah-2\/","title":{"rendered":"Peninjauan Log Aktivitas, Perlukah?"},"content":{"rendered":"

Pentingnya Peninjauan Log Aktivitas dalam Keamanan Informasi<\/strong><\/h3>\n

Pada era digitalisasi atau industri 4.0, hampir seluruh aktivitas perusahaan telah diotomatisasi menggunakan aplikasi dan sistem IT. Hal ini membawa dampak positif berupa efisiensi dan ketepatan dalam proses bisnis. Namun, di sisi lain, peningkatan digitalisasi juga meningkatkan risiko kejahatan siber. Menurut data Polri, terdapat 3.429 kasus tindak pidana siber yang tercatat dari Januari hingga Agustus 2019.<\/p>\n

Kejahatan siber tidak hanya berasal dari pihak eksternal, tetapi juga dapat terjadi akibat kelalaian atau tindakan dari pegawai internal perusahaan. Untuk mengurangi risiko ini, Kementerian Komunikasi dan Informatika RI<\/strong> mewajibkan penyelenggara sistem elektronik untuk mengimplementasikan ISO\/IEC 27001<\/strong>, sebagaimana diatur dalam PERMEN KOMINFO Nomor 4 Tahun 2016<\/strong> tentang Sistem Manajemen Keamanan Informasi.<\/p>\n

Pemantauan Log Aktivitas dalam ISO\/IEC 27001<\/strong><\/h3>\n

Salah satu langkah utama dalam pencegahan kejahatan siber menurut ISO\/IEC 27001<\/strong> adalah melakukan pemantauan pada log aktivitas sistem<\/strong>, sebagaimana tercantum dalam Annex 12.4<\/strong>. Log aktivitas<\/strong> mencatat seluruh kegiatan dalam sistem, seperti akses pengguna, perubahan sistem, dan deteksi insiden. Dengan melakukan pemantauan log secara berkala, perusahaan dapat menganalisis tren aktivitas dan mengidentifikasi potensi ancaman sebelum terjadi insiden besar.<\/p>\n

Pemantauan log dapat dilakukan secara berkala sesuai kebutuhan organisasi, misalnya setiap satu bulan sekali<\/strong> atau tiga bulan sekali<\/strong>, tergantung pada tingkat risiko yang dihadapi. Contohnya, perusahaan dapat mendeteksi percobaan akses yang gagal atau mendapati aktivitas mencurigakan pada firewall<\/strong> yang dilakukan oleh pengguna yang tidak dikenal.<\/p>\n

Langkah-Langkah Organisasi dalam Pemantauan Log Aktivitas<\/strong><\/h3>\n

Agar pemantauan log aktivitas dapat berjalan optimal, organisasi perlu menerapkan langkah-langkah berikut:<\/p>\n

1. Menetapkan jadwal dan prosedur pemantauan log aktivitas.<\/strong><\/p>\n

2. Melindungi log dari perubahan yang tidak sah<\/strong>, dengan memastikan keamanan catatan aktivitas yang mencakup:<\/p>\n