threat modeling

Risiko keamanan siber tidak hanya berkaitan dengan peretas atau malware. Risiko muncul ketika suatu ancaman memanfaatkan kelemahan dan menimbulkan dampak pada data, sistem, layanan, atau kegiatan bisnis. Karena itu, organisasi perlu mengetahui apa yang harus dilindungi sebelum membeli perangkat keamanan. NIST Cybersecurity Framework 2.0 memberikan kerangka untuk memahami, menilai, memprioritaskan, dan mengomunikasikan risiko siber. Kerangka…