Pengantar Cybersecurity
Kenali apa itu keamanan siber, mengapa penting, dan kerangka dasar yang dipakai para profesional untuk melindungi data serta sistem.
Tujuan Pembelajaran
- Menjelaskan definisi cybersecurity dan tujuannya
- Memahami tiga pilar CIA (Confidentiality, Integrity, Availability)
- Mengenali jenis ancaman dan pelaku ancaman yang umum
- Mengetahui konsep dasar risiko dan pertahanan berlapis
01Apa itu cybersecurity?
Cybersecurity adalah praktik melindungi sistem komputer, jaringan, aplikasi, dan data dari akses tidak sah, kerusakan, atau penyalahgunaan. Cakupannya mencakup teknologi, proses, dan perilaku manusia.
Keamanan siber bukan produk yang dibeli sekali lalu selesai. Ia adalah proses berkelanjutan karena teknologi, pengguna, dan ancaman terus berubah.
02Tiga pilar CIA
Model CIA adalah fondasi hampir semua keputusan keamanan. Setiap kontrol keamanan biasanya melindungi satu atau lebih pilar ini.
- Confidentiality (kerahasiaan): hanya pihak berwenang yang dapat melihat data
- Integrity (integritas): data tidak diubah secara tidak sah dan tetap akurat
- Availability (ketersediaan): sistem dan data dapat diakses saat dibutuhkan
03Ancaman dan pelaku ancaman
Ancaman umum meliputi malware, phishing, kebocoran data, serangan denial of service, dan kelalaian internal. Pelaku ancaman bervariasi, mulai dari penjahat siber yang mengejar uang, aktivis, hingga kelompok yang didukung negara.
Tidak semua insiden berasal dari peretas canggih. Banyak kebocoran terjadi karena kata sandi lemah, perangkat lunak belum diperbarui, atau salah konfigurasi.
04Risiko dan pertahanan berlapis
Risiko dapat dipahami sebagai kombinasi ancaman, kerentanan, dan dampak. Tim keamanan menilai risiko lalu memilih kontrol yang sepadan, bukan sekadar membeli alat paling mahal.
Prinsip defense in depth berarti memakai banyak lapisan kontrol, misalnya kebijakan, firewall, enkripsi, autentikasi, dan pemantauan, sehingga kegagalan satu lapisan tidak langsung meruntuhkan seluruh pertahanan.
Contoh Praktis (Aman)
Memetakan insiden ke pilar CIALatihan sederhana: untuk setiap insiden, tentukan pilar CIA yang paling terdampak. Kebiasaan ini membantu memilih kontrol yang tepat.
Insiden -> Pilar terdampak Database pelanggan terunduh pihak asing -> Confidentiality Nilai pada laporan diubah tanpa izin -> Integrity Server web mati akibat lonjakan trafik -> Availability
Rangkuman
- Cybersecurity melindungi sistem, jaringan, dan data dari akses atau kerusakan tidak sah
- CIA: kerahasiaan, integritas, dan ketersediaan adalah tujuan utama keamanan
- Banyak insiden berasal dari kesalahan dasar, bukan hanya serangan canggih
- Pertahanan berlapis dan penilaian risiko membuat perlindungan lebih tangguh
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Apa kepanjangan dari CIA dalam konteks keamanan informasi?
Sebuah situs mati karena dibanjiri trafik palsu. Pilar mana yang terdampak?
Apa arti defense in depth?