FAQ

Pertanyaan umum

Tindakan awal yang aman sebelum prosedur dan kanal TTIS disahkan.

Bagaimana melaporkan insiden?

Kanal resmi TTIS menunggu pengesahan. Simpan waktu, kronologi, sistem terdampak, dan bukti; jangan kirim data pasien atau password melalui kontak umum RS.

Apa yang termasuk indikasi insiden?

Antara lain malware, phishing, perubahan situs tanpa izin, ransomware, kebocoran data, kompromi email atau akun, DDoS, insider threat, dan social engineering.

Apa yang dilakukan jika password diduga bocor?

Jangan memakai ulang password. Jika akses masih tersedia, ubah melalui mekanisme resmi dan catat waktu serta aktivitas mencurigakan.

Apa yang dilakukan terhadap email mencurigakan?

Jangan klik tautan, membuka lampiran, membalas, atau meneruskan. Simpan email sebagai bukti sesuai kebijakan internal.

Apa yang dilakukan jika muncul indikasi ransomware?

Jangan membayar atau menghapus bukti. Batasi penyebaran hanya bila aman dan ikuti jalur eskalasi internal bila layanan atau keselamatan pasien terdampak.

Bagaimana vendor melaporkan temuan?

Prosedur vendor dan kanal TTIS menunggu pengesahan. Vendor tidak boleh menguji sistem tanpa otorisasi tertulis.