Kamus Cyber

Two-Factor Authentication, kasus khusus MFA dengan tepat dua faktor, misalnya password ditambah kode sekali pakai dari aplikasi autentikator.

Menghapus atau mengubah data pribadi sehingga individu tidak lagi dapat diidentifikasi, secara permanen. Berbeda dari pseudonimisasi yang masih bisa dikembalikan.

String rahasia yang mengidentifikasi aplikasi pemanggil sebuah API. Harus disimpan di luar kode sumber dan segera dirotasi bila bocor.

Rangkaian catatan kronologis yang menunjukkan siapa melakukan apa dan kapan pada sistem. Mendukung akuntabilitas dan kepatuhan, dan harus dilindungi dari perubahan.

Jalur akses tersembunyi yang melewati autentikasi normal pada suatu sistem. Bisa ditanam penyerang atau tertinggal dari pengembangan, dan harus dideteksi serta ditutup.

Salinan data yang disimpan terpisah untuk dipulihkan saat data hilang atau rusak. Aturan 3-2-1 menyarankan tiga salinan, dua media, satu di luar lokasi.

Autentikasi berdasarkan ciri fisik atau perilaku unik seperti sidik jari, wajah, atau suara. Praktis, tetapi tidak dapat diganti bila datanya bocor.

Tim pembela yang bertugas memantau, mendeteksi, dan merespons ancaman, serta memperkuat pertahanan organisasi.

Jaringan perangkat yang terinfeksi dan dikendalikan dari jarak jauh oleh satu pihak tanpa sepengetahuan pemiliknya. Sering dipakai untuk spam dan DDoS.

Metode mencoba semua kemungkinan kombinasi sampai menemukan yang benar. Dilawan dengan password panjang, pembatasan percobaan, dan penguncian akun.

Certificate Authority, lembaga tepercaya yang memverifikasi pemohon lalu menerbitkan sertifikat digital. Browser dan OS memuat daftar CA yang dipercaya.

Dokumen digital yang mengikat identitas (misalnya domain) dengan sebuah kunci publik dan ditandatangani otoritas tepercaya. Dasar kepercayaan di HTTPS.

Catatan terdokumentasi tentang siapa memegang barang bukti digital, kapan, dan mengapa. Menjaga bukti tetap sah dan tidak terbantahkan.

Classless Inter-Domain Routing, notasi ringkas rentang alamat IP dengan awalan panjang jaringan, misalnya 192.168.1.0/24. Menggantikan kelas alamat lama.

Langkah dalam respons insiden untuk membatasi penyebaran dan dampak, misalnya mengisolasi perangkat atau menonaktifkan akun, sebelum pembersihan dilakukan.

Potongan kecil data yang disimpan browser atas permintaan situs, sering dipakai untuk menjaga sesi login dan preferensi. Atribut Secure dan HttpOnly meningkatkan keamanannya.

Pemakaian otomatis pasangan email dan password hasil kebocoran di situs lain untuk mencoba masuk. Berhasil karena banyak orang memakai ulang password; MFA menggagalkannya.

Cross-Site Request Forgery, serangan yang membuat browser pengguna yang sudah login mengirim permintaan tak diinginkan ke suatu situs. Dicegah dengan token anti-CSRF dan cookie SameSite.

Common Vulnerabilities and Exposures, sistem penomoran standar untuk celah keamanan yang diketahui publik (contoh format CVE-2024-12345). Memudahkan semua pihak merujuk celah yang sama.

Common Vulnerability Scoring System, skala 0 sampai 10 untuk menilai tingkat keparahan suatu celah. Dipakai untuk menentukan prioritas perbaikan.

Insiden ketika data sensitif diakses, diungkap, atau dicuri tanpa izin. Sering mewajibkan pemberitahuan kepada pihak terdampak dan regulator.

Distributed Denial of Service, banjir permintaan dari banyak sumber sekaligus untuk membuat layanan tidak dapat diakses pengguna sah. Ditangani dengan filtering, CDN, dan kapasitas elastis.

Protokol yang secara otomatis memberikan alamat IP dan pengaturan jaringan lain kepada perangkat yang tersambung. Menghindari konfigurasi manual satu per satu.

Nilai kriptografis yang dibuat dengan kunci privat untuk membuktikan siapa penandatangan dan bahwa data tidak berubah. Dapat diverifikasi dengan kunci publik.

Domain Name System, yaitu sistem yang menerjemahkan nama domain seperti contoh.com menjadi alamat IP. Ibarat buku telepon internet.

Endpoint Detection and Response, alat yang terus memantau perilaku endpoint, mendeteksi aktivitas mencurigakan, dan memungkinkan isolasi perangkat dari jauh.

Proses mengubah data terbaca menjadi bentuk acak menggunakan algoritma dan kunci, sehingga hanya pihak berkunci yang benar dapat membacanya kembali.

Perangkat ujung yang terhubung ke jaringan, seperti laptop, ponsel, atau server. Titik penting yang dilindungi oleh antivirus dan EDR.

Perangkat atau perangkat lunak yang menyaring lalu lintas jaringan masuk dan keluar berdasarkan aturan yang ditetapkan. Fungsinya membatasi koneksi yang tidak diizinkan.

Pengumpulan dan analisis bukti digital secara sistematis untuk memahami apa yang terjadi pada suatu insiden, dengan menjaga keaslian bukti.

General Data Protection Regulation, regulasi perlindungan data pribadi Uni Eropa yang mengatur pengumpulan, penggunaan, dan hak subjek data, dengan denda besar bila dilanggar.

Kondisi ketika dua input berbeda menghasilkan hash yang sama. Algoritma yang collision-nya mudah dicari, seperti MD5, dianggap tidak aman untuk tujuan keamanan.

Mengubah data berukuran bebas menjadi nilai tetap (hash) melalui fungsi satu arah. Hash dipakai untuk memeriksa integritas dan menyimpan password, bukan untuk dikembalikan ke data asli.

Sistem umpan yang sengaja dibuat tampak menarik untuk menarik penyerang, sehingga aktivitas dan teknik mereka dapat dipelajari tanpa mengancam sistem produksi.

Versi HTTP yang berjalan di atas TLS sehingga data antara browser dan situs terenkripsi dan identitas situs dapat diverifikasi. Ditandai ikon gembok di browser.

Intrusion Detection System, sistem yang memantau jaringan atau host dan memberi peringatan saat ada aktivitas mencurigakan, tanpa memblokirnya sendiri.

Proses terstruktur untuk menangani insiden keamanan: persiapan, deteksi, penahanan, pemberantasan, pemulihan, dan evaluasi pelajaran.

Indicator of Compromise, jejak teknis yang menandakan sistem mungkin telah disusupi, seperti hash file, domain, atau alamat IP mencurigakan.

Intrusion Prevention System, mirip IDS tetapi berada di jalur lalu lintas dan dapat langsung memblokir aktivitas yang dinilai berbahaya.

JSON Web Token, token ringkas bertanda tangan yang membawa klaim identitas antara klien dan server. Tanda tangan harus selalu diverifikasi dan masa berlakunya dibatasi.

Program atau perangkat yang merekam ketikan pengguna secara diam-diam untuk mencuri password atau pesan. MFA dan antivirus membantu mengurangi risikonya.

Waktu tunda yang dibutuhkan data untuk berpindah dari asal ke tujuan, biasanya diukur dalam milidetik. Latensi tinggi terasa sebagai lag.

Tahap ketika penyerang yang sudah masuk berpindah dari satu sistem ke sistem lain dalam jaringan untuk mencapai target. Deteksinya mengandalkan log dan segmentasi.

Prinsip memberi pengguna atau program hanya hak akses minimum yang diperlukan untuk tugasnya. Membatasi dampak jika akun atau aplikasi disusupi.

Catatan otomatis peristiwa yang terjadi pada sistem atau aplikasi, seperti login, error, dan perubahan konfigurasi. Bahan utama deteksi dan investigasi.

Istilah umum untuk perangkat lunak berbahaya yang dirancang merusak, mencuri data, atau mengambil alih sistem. Mencakup virus, worm, trojan, ransomware, dan lainnya.

Serangan ketika pihak ketiga menyelinap di antara dua pihak yang berkomunikasi untuk menyadap atau mengubah data. Enkripsi dan verifikasi sertifikat adalah pertahanan utamanya.

Multi-Factor Authentication, verifikasi login dengan dua faktor atau lebih (yang Anda tahu, miliki, atau adalah). Membuat password curian saja tidak cukup untuk masuk.

Network Address Translation, teknik menerjemahkan alamat IP privat menjadi alamat publik saat keluar jaringan. Menghemat IP publik dan secara tidak langsung menyembunyikan host internal.

Membagi jaringan menjadi zona terpisah dengan kontrol akses di antaranya. Membatasi pergerakan lateral penyerang bila satu zona tertembus.

Unit data kecil yang dikirim melalui jaringan, terdiri atas header (alamat dan kontrol) dan payload (isi data). Data besar dipecah menjadi banyak paket.

Aplikasi yang menyimpan dan membuatkan password unik yang kuat untuk setiap akun dalam brankas terenkripsi. Anda cukup mengingat satu kata sandi utama.

Pembaruan perangkat lunak yang memperbaiki bug atau menutup celah keamanan. Menerapkan patch tepat waktu adalah salah satu langkah pertahanan paling efektif.

Penetration test, pengujian keamanan berizin dan terlingkup yang menilai pertahanan sistem lalu melaporkan temuan dan rekomendasi perbaikan.

Upaya menipu korban lewat pesan palsu (email, SMS, situs tiruan) agar menyerahkan data sensitif atau mengklik tautan berbahaya. Mengandalkan manipulasi, bukan celah teknis.

Personally Identifiable Information, data yang dapat mengidentifikasi seseorang, seperti nama, nomor identitas, alamat, atau email. Perlu perlindungan ekstra.

Panduan langkah demi langkah yang sudah disusun sebelumnya untuk menangani jenis insiden tertentu, agar respons cepat dan konsisten.

Nomor logis (0 sampai 65535) yang menentukan layanan atau aplikasi tujuan pada sebuah host. Contohnya port 443 untuk HTTPS. Port yang tidak perlu sebaiknya ditutup.

Bagian rahasia dari pasangan kunci asimetris yang hanya dimiliki pemiliknya. Dipakai untuk mendekripsi pesan atau membuat tanda tangan digital; kebocorannya fatal.

Server perantara yang meneruskan permintaan klien ke tujuan dan mengembalikan jawabannya. Dapat dipakai untuk penyaringan, caching, atau menyembunyikan alamat IP klien.

Bagian terbuka dari pasangan kunci asimetris yang boleh dibagikan ke siapa saja. Dipakai untuk mengenkripsi pesan atau memverifikasi tanda tangan digital.

Malware yang mengenkripsi file korban lalu meminta tebusan untuk membukanya. Pertahanan terbaik adalah backup offline yang teruji dan segmentasi jaringan.

Pembatasan jumlah permintaan yang boleh dibuat dalam rentang waktu tertentu. Meredam penyalahgunaan, tebak password otomatis, dan beban berlebih.

Role-Based Access Control, pemberian hak akses berdasarkan peran pengguna (misalnya admin, editor, viewer) alih-alih per individu.

Tim yang mensimulasikan perilaku penyerang secara berizin untuk menguji deteksi dan respons organisasi secara menyeluruh.

Malware yang menyembunyikan keberadaannya dan aktivitas lain dengan memanipulasi tingkat sistem operasi yang dalam. Sulit dideteksi, sehingga sering memerlukan pemasangan ulang sistem.

Data acak unik yang ditambahkan ke password sebelum di-hash. Membuat dua password yang sama menghasilkan hash berbeda dan mempersulit serangan tabel hash massal.

Lingkungan terisolasi untuk menjalankan program atau file mencurigakan dengan aman sambil mengamati perilakunya, tanpa menyentuh sistem utama.

Pemindaian otomatis kode dan repositori untuk menemukan kredensial yang tak sengaja tersimpan, seperti API key atau token. Membantu mencegah kebocoran rahasia.

Pengambilalihan sesi login aktif dengan mencuri atau menebak pengenal sesi. Dikurangi dengan HTTPS, cookie aman, dan masa berlaku sesi yang singkat.

Security Information and Event Management, platform yang mengumpulkan log dari banyak sumber, mengkorelasikannya, dan memunculkan alert. Menjadi pusat visibilitas tim keamanan.

Security Operations Center, tim dan fasilitas yang memantau, mendeteksi, dan merespons ancaman keamanan secara berkelanjutan, sering 24/7.

Manipulasi psikologis agar orang membocorkan informasi atau melakukan tindakan tertentu. Pelatihan kesadaran dan prosedur verifikasi adalah penangkalnya.

Perangkat lunak yang memantau aktivitas pengguna dan mengirim informasinya ke pihak lain tanpa izin. Cakupannya lebih luas dari keylogger, termasuk riwayat dan layar.

Kelemahan ketika input pengguna disisipkan ke query database tanpa penanganan aman. Dicegah dengan prepared statement (query berparameter) dan validasi input.

Single Sign-On, satu kali login untuk mengakses banyak aplikasi sekaligus melalui penyedia identitas terpusat. Mengurangi kelelahan password dan memudahkan pencabutan akses.

Pembagian jaringan IP besar menjadi segmen lebih kecil. Membantu mengatur lalu lintas dan membatasi penyebaran gangguan antar segmen.

Informasi terolah tentang pelaku, taktik, dan indikator ancaman yang membantu organisasi memprediksi dan mencegah serangan. Bernilai bila relevan dan tepat waktu.

Transport Layer Security, protokol yang mengenkripsi dan mengautentikasi komunikasi antar dua pihak di jaringan. Pengganti SSL yang sudah usang.

Virtual Private Network, yaitu terowongan terenkripsi antara perangkat Anda dan server VPN. Berguna untuk melindungi lalu lintas di jaringan yang tidak tepercaya seperti Wi-Fi publik.

Kelemahan pada sistem, kode, atau proses yang dapat dimanfaatkan untuk melanggar kerahasiaan, integritas, atau ketersediaan. Perlu ditemukan dan ditutup sebelum disalahgunakan.

Web Application Firewall, filter khusus yang memeriksa lalu lintas HTTP ke aplikasi web dan memblokir pola permintaan berbahaya. Pelengkap, bukan pengganti kode yang aman.

Cross-Site Scripting, kelemahan yang memungkinkan skrip tak tepercaya tampil dan berjalan di halaman web pengguna lain. Dicegah dengan output encoding dan Content Security Policy.

Model keamanan yang tidak mempercayai siapa pun secara default, baik dari dalam maupun luar jaringan; setiap akses harus diverifikasi terus-menerus.

Celah keamanan yang belum diketahui vendor sehingga belum ada patch saat mulai dieksploitasi. Disebut zero-day karena vendor punya nol hari untuk memperbaikinya.