Pemetaan Kontrol
Tabel pemetaan langsung yang menghubungkan kontrol SMB1001 ke kebijakan, prosedur, dan pedoman Abilay — mengubah standar siber yang kompleks menjadi referensi praktis dan mudah dinavigasi.
SMB1001 level bersifat kumulatif: kontrol yang ditunjukkan dari Level 1 juga berlaku pada level yang lebih tinggi.
| ID Kontrol Berlaku dari | Persyaratan | P01 K | P02 K | P03 K | P04 K | P05 K | P06 K | PR01 P | PR02 P | PR03 P | PR05 P | G01 P | G02 P | G03 P |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ Manajemen Teknologi 7 kontrol | ||||||||||||||
1.1.0.0 / 1.1.1.0 Dari SMB1001 Level 1 | Melibatkan spesialis dukungan teknis untuk organisasi Anda | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 Dari SMB1001 Level 1 | Instal dan konfigurasikan firewall | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 Dari SMB1001 Level 1 | Instal perangkat lunak anti-virus di semua perangkat organisasi | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 Dari SMB1001 Level 1 | Instal otomatis pembaruan & patch perangkat lunak yang telah diuji dan disetujui | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 Dari SMB1001 Level 2 | Instal sertifikat TLS di semua situs web publik yang terhubung ke internet | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 Dari SMB1001 Level 2 | Pastikan semua server diperbarui dan diperbarui | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 Dari SMB1001 Level 3 | Implementasikan Endpoint Detection and Response (EDR / MDR) | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ Manajemen Akses 8 kontrol | ||||||||||||||
2.1.0.1 Dari SMB1001 Level 1 | Pastikan kebersihan kata sandi yang kuat terjaga | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 Dari SMB1001 Level 2 | Pastikan akun karyawan tidak memiliki hak administratif | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 Dari SMB1001 Level 2 | Pastikan karyawan memiliki akun pengguna individual | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 Dari SMB1001 Level 2 | Terapkan sistem pengelola kata sandi | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 Dari SMB1001 Level 2 | Autentikasi multi-faktor (MFA) pada semua akun email karyawan | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 Dari SMB1001 Level 3 | MFA di semua aplikasi bisnis dan akun media sosial | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 Dari SMB1001 Level 3 | Pastikan koneksi RDP hanya terjadi di atas koneksi VPN | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 Dari SMB1001 Level 2 | Autentikasi Email dan Anti-Spoofing (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ Cadangan & Pemulihan 2 kontrol | ||||||||||||||
3.1.0.1 / 3.1.1.1 Dari SMB1001 Level 1 | Terapkan strategi backup dan pemulihan untuk aset digital penting | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 Dari SMB1001 Level 3 | Membeli dan memelihara asuransi bisnis atau siber | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ Kebijakan, Proses & Rencana 9 kontrol | ||||||||||||||
4.1.0.1 Dari SMB1001 Level 2 | Perjanjian kerahasiaan untuk semua karyawan dan kontraktor | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 Dari SMB1001 Level 2 | Terapkan kebijakan dengan prosedur untuk mengelola Penipuan Faktur | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 Dari SMB1001 Level 2 | Terapkan daftar pengunjung | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 Dari SMB1001 Level 3 | Terapkan kebijakan keamanan siber | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 Dari SMB1001 Level 3 | Terapkan rencana respons untuk insiden terkait siber | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 Dari SMB1001 Level 3 | Manfaatkan metode aman untuk penghancuran dokumen fisik | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 Dari SMB1001 Level 3 | Pastikan semua perangkat komputer yang menyimpan data sensitif dibuang dengan aman | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 Dari SMB1001 Level 3 | Implementasikan dan pemelihara register aset digital | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 Dari SMB1001 Level 3 | Terapkan kebijakan untuk penggunaan teknologi AI yang bertanggung jawab dan aman | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ Pendidikan & Pelatihan 1 kendali | ||||||||||||||
5.1.0.0 / 5.1.1.0 Dari SMB1001 Level 1 | Lakukan pelatihan kesadaran keamanan siber untuk semua karyawan | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
Mengapa pemetaan ini penting
Tabel pemetaan menunjukkan, secara sekilas dokumen mana yang mendukung setiap kebutuhan SMB1001, siapa pemiliknya, dan di mana posisinya dalam kerangka tata kelola Anda. Kejelasan ini mengurangi duplikasi, menghilangkan dugaan, dan memastikan tidak ada celah antara apa yang SMB1001 minta dan bagaimana bisnis Anda beroperasi dalam praktik.
Dukungan untuk jaminan dan audit
Dengan mengkonsolidasikan informasi ini, tabel menyediakan satu sumber kebenaran untuk tinjauan internal, audit eksternal, dan aktivitas sertifikasi. Auditor dan pemangku kepentingan dapat dengan cepat menelusuri setiap kontrol hingga ke bukti dasar, sehingga penilaian menjadi lebih cepat, lebih konsisten, dan lebih mudah diulang seiring waktu.
Memungkinkan perbaikan berkelanjutan
Seiring kebijakan Abilay berkembang dengan setiap iterasi SMB1001, tabel pemetaan membantu Anda memahami dampak perubahan di seluruh standar. Tampilan terstruktur ini mendukung peta jalan yang disengaja dari kepatuhan dasar hingga tingkat kematangan, ketahanan, dan kepercayaan pelanggan yang lebih tinggi.