DATA CONTOH / SIMULASIProfil mengacu laporan tahunan 2025. Risiko, kewajiban, tenggat, temuan, dan bukti adalah skenario demonstrasi; bukan penilaian atau temuan aktual perusahaan.
KAEF-R08 · Teknologi dan Siber
Serangan ransomware pada sistem ERP
Disetujui Inheren 20 · Kritis
Konteks dan penilaian
- Sasaran
- Menjaga kinerja dan kesinambungan usaha farmasi dan layanan kesehatan sesuai RKAP.
- Proses bisnis
- Keamanan informasi
- Penyebab
- Skenario: ketergantungan pada proses keamanan informasi, pengendalian yang belum terdokumentasi seragam, dan perubahan lingkungan usaha.
- Peristiwa
- Skenario: serangan ransomware pada sistem erp.
- Dampak
- Potensi penurunan pendapatan, tambahan biaya, keterlambatan layanan, atau sorotan regulator dan publik (ilustrasi demo).
- Dasar penilaian
- Nilai ilustratif berdasarkan frekuensi kejadian simulasi tiga tahun terakhir dan estimasi dampak terhadap laba. Bukan penilaian atas perusahaan yang disebut.
- Rencana respons
- Perkuat kontrol kunci, tetapkan indikator peringatan dini, dan uji rencana kontinjensi sebelum akhir triwulan.
- Respons
- Kurangi
- Kemungkinan × dampak
- 4 × 5 = 20
- Metodologi
- PRN-INITIAL-1
- Review berikutnya
- 22/01/2027
- Catatan peninjau
- Penilaian dan rencana penanganan memadai.