Modul 04 · 20 menit
Respons Insiden
Buat kebijakan, tingkat persetujuan, pemantauan, dan respons insiden yang sesuai dengan besarnya risiko.
Ditulis dan disunting oleh Cahyanto Arie Wibowo. Terakhir ditinjau · versi 1.2.
Kapan pemahaman tentang konsep “Respons Insiden” paling dibutuhkan?
Di bagian ini, Anda akan menyiapkan jalur pelaporan, pembatasan dampak, komunikasi, pemulihan, dan tinjauan setelah insiden. Bayangkan Anda menjelaskan Respons Insiden kepada rekan kerja tanpa jargon. Contoh yang jelas, batas penggunaan, dan alasan di balik keputusan akan lebih membantu daripada definisi yang panjang. Cobalah menjelaskan Respons Insiden dengan kata-kata Anda sendiri. Jika contohnya sudah jelas, biasanya pemahamannya juga semakin kuat.
Setelah lesson ini
- Menyiapkan jalur pelaporan, pembatasan dampak, komunikasi, pemulihan, dan tinjauan setelah insiden.
- Menggunakan konsep “Respons Insiden” untuk membaca satu situasi nyata.
- Menjelaskan batas konsep dan informasi yang masih perlu diperiksa.
Mulai dari situasi
Pahami situasinya lebih dulu. Istilahnya bisa menyusul.
Penggunaan berisiko rendah dapat memakai layanan mandiri dengan batas pengaman. Penggunaan berisiko tinggi memerlukan tinjauan khusus. Di bagian ini, Anda akan melihat situasi tersebut melalui konsep “Respons Insiden”. Tujuannya bukan mencari satu istilah yang menjawab semua masalah, melainkan memahami pilihan yang tersedia dengan lebih jernih.
Di bagian ini, Anda akan menyiapkan jalur pelaporan, pembatasan dampak, komunikasi, pemulihan, dan tinjauan setelah insiden. Buat kebijakan, tingkat persetujuan, pemantauan, dan respons insiden yang sesuai dengan besarnya risiko. Hubungkan konsep ini dengan keputusan yang benar-benar perlu Anda buat.
Jangan buru-buru memilih
Dua cara melihat Respons Insiden
Berguna ketika
- Menyiapkan jalur pelaporan, pembatasan dampak, komunikasi, pemulihan, dan tinjauan setelah insiden.
- Menggunakan konsep “Respons Insiden” untuk membaca satu situasi nyata.
- Di bagian ini, Anda akan menyiapkan jalur pelaporan, pembatasan dampak, komunikasi, pemulihan, dan tinjauan setelah insiden. Buat kebijakan, tingkat persetujuan, pemantauan, dan respons insiden yang sesuai dengan besarnya risiko. Hubungkan konsep ini dengan keputusan yang benar-benar perlu Anda buat.
Berhenti dan periksa
- Satu proses persetujuan untuk semua kasus akan memperlambat penggunaan yang aman dan meremehkan kasus yang kritis. Jika dampaknya besar atau sulit dibalik, hentikan proses sampai penanggung jawab dan cara pemeriksaannya jelas. Tuliskan asumsi yang Anda pakai agar orang lain dapat memeriksanya.
- Menjelaskan batas konsep dan informasi yang masih perlu diperiksa.
Pilihan yang lebih kuat adalah pilihan yang bukti, penanggung jawab, dan batasnya dapat dijelaskan, bukan sekadar pilihan yang terlihat lebih canggih.
Model visual
Petakan setiap bagiannya sebelum menentukan langkah.
Baca diagram sebagai peta Respons Insiden: mulai dari konteksnya, ikuti hubungan antarbagiannya, lalu periksa titik yang disorot sebelum mengambil keputusan.
Mari lihat cara kerjanya
Cara membacanya dalam situasi nyata
Bayangkan Anda menjelaskan Respons Insiden kepada rekan kerja tanpa jargon. Contoh yang jelas, batas penggunaan, dan alasan di balik keputusan akan lebih membantu daripada definisi yang panjang. Mulailah dari hal yang dapat Anda amati, lalu pisahkan fakta, asumsi, dan pertanyaan yang masih belum terjawab.
Penggunaan berisiko rendah dapat memakai layanan mandiri dengan batas pengaman. Penggunaan berisiko tinggi memerlukan tinjauan khusus. Perhatikan siapa yang harus memeriksa hasil dan apa yang terjadi bila asumsi tentang konsep “Respons Insiden” keliru. Contoh ini membantu Anda berpikir, tetapi bukan bukti bahwa satu solusi akan cocok untuk semua situasi.
Berhenti sejenak
Bukti apa yang bisa mengubah keputusan ini?
Jawab sebelum membuka pembahasan. Sebutkan satu fakta dan satu asumsi.
Buka pembahasan
Di bagian ini, Anda akan menyiapkan jalur pelaporan, pembatasan dampak, komunikasi, pemulihan, dan tinjauan setelah insiden. Bayangkan Anda menjelaskan Respons Insiden kepada rekan kerja tanpa jargon. Contoh yang jelas, batas penggunaan, dan alasan di balik keputusan akan lebih membantu daripada definisi yang panjang. Cobalah menjelaskan Respons Insiden dengan kata-kata Anda sendiri. Jika contohnya sudah jelas, biasanya pemahamannya juga semakin kuat.
Jalan pintas yang menggoda
Istilah yang terdengar familiar belum tentu membantu Anda mengambil keputusan yang tepat.
Mengapa ini terasa masuk akal
Satu proses persetujuan untuk semua kasus akan memperlambat penggunaan yang aman dan meremehkan kasus yang kritis. Jika dampaknya besar atau sulit dibalik, hentikan proses sampai penanggung jawab dan cara pemeriksaannya jelas. Tuliskan asumsi yang Anda pakai agar orang lain dapat memeriksanya.
Cara memeriksanya
Bayangkan Anda menjelaskan Respons Insiden kepada rekan kerja tanpa jargon. Contoh yang jelas, batas penggunaan, dan alasan di balik keputusan akan lebih membantu daripada definisi yang panjang. Mulailah dari hal yang dapat Anda amati, lalu pisahkan fakta, asumsi, dan pertanyaan yang masih belum terjawab.
Coba sendiri
Cobalah pada satu bagian kecil dari pekerjaan Anda.
- Pilih satu situasi nyata yang berkaitan dengan Respons Insiden.
- Pisahkan hal yang dapat Anda amati dari hal yang masih berupa asumsi.
- Tulis satu keputusan, penanggung jawab, dan bukti untuk memeriksanya.
- Sebutkan sinyal yang membuat Anda berhenti atau mengubah arah.
Buat keputusan kecil menggunakan konsep “Respons Insiden”. Catat alasan, batas, dan sinyal yang akan membuat Anda mengubah keputusan itu. Jika ingin melanjutkan, Anda juga dapat mencoba latihan modul berikut: Simulasikan keputusan tata kelola untuk beberapa tingkat risiko. Buat versi pertama cukup kecil agar orang lain dapat memeriksanya dalam beberapa menit.
Latihan singkat
Buat keputusan kecil menggunakan konsep “Respons Insiden”. Catat alasan, batas, dan sinyal yang akan membuat Anda mengubah keputusan itu. Jika ingin melanjutkan, Anda juga dapat mencoba latihan modul berikut: Simulasikan keputusan tata kelola untuk beberapa tingkat risiko.
Ringkasan
- Menyiapkan jalur pelaporan, pembatasan dampak, komunikasi, pemulihan, dan tinjauan setelah insiden.
- Gunakan contoh dan bukti untuk menguji pemahaman.
- Catat batas, risiko, dan kondisi ketika keputusan harus ditinjau ulang.
Lanjutkan dari sini
- Hak Pengambilan Keputusan: Lanjutkan gagasan dari Tata Kelola dan Hak Pengambilan Keputusan melalui contoh yang masih berkaitan.
- Kendali Manusia: Hubungkan pelajaran ini dengan Product Thinking, lalu uji idenya dalam konteks lain.
- Pihak yang Terdampak: Lihat bagaimana keputusan yang sama berubah ketika dibahas melalui AI Ethics.
Sumber dan bacaan lanjut
- European approach to artificial intelligence: European Commission · official-policy. Rujukan utama untuk definisi, bukti, atau batas yang dibahas dalam “Respons Insiden”.
- Artificial Intelligence Risk Management Framework: NIST · official-framework. Bukti dan konteks tambahan untuk memeriksa penjelasan dalam “Respons Insiden”.
- AI Risk Management Framework Playbook: NIST · official-framework. Bukti dan konteks tambahan untuk memeriksa penjelasan dalam “Respons Insiden”.