Uraian utama
Pemetaan risiko menghubungkan enam ancaman aktual dengan pemicu, paparan, dampak, pengendalian, pemilik, dan risiko sisanya.
Peta RSK-001 sampai RSK-006 memisahkan ancaman, paparan, dan dampak agar prioritas tidak hanya mengikuti rasa takut. Nilai lingkungan publik belum tersedia, sehingga tingkat awal merupakan kategori kerja untuk sumber r1, bukan hasil pengukuran server.
- Nyatakan ancaman serta aset atau pihak yang terpapar secara terpisah.
- Nilai kemungkinan, dampak, waktu, dan kemampuan pemulihan.
- Hubungkan pengendalian dengan risiko yang benar-benar dikuranginya.
- Catat risiko sisa setelah respons, bukan sebelum tindakan saja.
RSK-001 dapat menjalar ke banyak halaman karena satu klaim dasar sering mendukung beberapa cabang. Koreksi harus menelusuri semua ketergantungan, tidak berhenti pada sumber pertama.
RSK-003 dan RSK-004 ditempatkan tinggi ketika kredensial atau identitas mungkin bocor, walau belum ada banyak laporan. Besar dampak dan kesulitan pemulihan dapat mengalahkan frekuensi rendah.
RSK-006 mencakup dorongan menambah komitmen setelah hasil buruk. Dana atau waktu yang telah keluar tidak meningkatkan mutu pilihan berikutnya dan tidak membenarkan pelanggaran plafon.
- RSK-001 menelusuri akibat sumber keliru pada putusan turunan.
- RSK-002 mengaktifkan respons sebelum paparan bertambah.
- RSK-003 dan RSK-004 memprioritaskan perlindungan rahasia.
- RSK-005 menahan tindakan tanpa kewenangan yang terbukti.
- RSK-006 memisahkan keputusan baru dari biaya yang sudah terjadi.
Enam sorotan
RSK-001 Bukti Salah
Pemicu: rujukan utama dibantah; paparan: putusan turunan; dampak: alasan gugur; kendali: sumber primer; pemilik: peninjau lokal; sisa: ketergantungan belum dipetakan penuh.
RSK-002 Batas Terlewati
Pemicu: ambang merah; paparan: waktu dan dana; dampak: komitmen bertambah; kendali: penghentian; pemilik: pemegang keputusan; sisa: kewajiban lama masih harus ditutup.
RSK-003 Kanal Palsu
Pemicu: identitas penerima gagal diverifikasi; paparan: kredensial dan identitas; dampak: penyalahgunaan; kendali: putus komunikasi; pemilik: belum ditetapkan; sisa: salinan terdahulu belum diketahui.
RSK-004 Data Berlebih
Pemicu: lampiran memuat informasi tak perlu; paparan: data pribadi; dampak: paparan tanpa izin; kendali: minimisasi dan penyamaran; pemilik: pengirim; sisa: retensi penerima belum diketahui.
RSK-005 Otoritas Keliru
Pemicu: izin tidak mencakup tindakan; paparan: kewajiban serta pihak terdampak; dampak: keputusan tak sah; kendali: bukti kewenangan; pemilik: belum terverifikasi; sisa: jalur eskalasi belum ada.
RSK-006 Eskalasi Emosi
Pemicu: komitmen dinaikkan setelah hasil buruk; paparan: anggaran dan waktu; dampak: batas dilanggar; kendali: jeda serta plafon; pemilik: pengguna; sisa: dorongan mengulang tetap perlu diawasi.
Ringkasan
Risiko tinggi dapat berasal dari dampak besar meskipun jumlah orang yang terpapar sedikit. Peta ini membantu memilih respons, tetapi tingkatnya harus diperbarui jika bukti aktual tentang layanan, lingkungan, atau perilaku pengguna tersedia. Ditinjau pada 2026-08-26.