Seiring dengan perkembangan zaman sekarang kita sedang memasuki era digitalisasi, keamanan informasi menjadi salah satu ancaman utama. Teknologi yang semakin maju berbanding lurus dengan kejahatan siber yang semakin meningkat dan sulit diatasi.
Maka daripada itu diperlukan security awareness yang kuat agar kita dapat mengatasi segala ancaman siber yang ada kedepannya. Menurut Wikipedia, Security awareness bagi perusahaan merupakan pengetahuan dan sikap individu anggota organisasi tentang perlindungan fisik, dan terutama informasi, aset organisasi itu. Sedangkan kalau pengertian security awareness individu merupakan sikap perlindungan terhadap informasi pribadi maupun aset pribadi.
Pentingnya Awareness
Seperti yang kita ketahui bahwa telah terjadi kebocoran data milik pemerintah kita yang disebabkan oleh Bjorka ataupun kasus lain seperti kebocoran data bank BSI yang disebabkan oleh LockBit 3.0, berkaca dari kasus diata bahwa pencurian data masih saja terjadi di Indonesia. Makanya perlu melakukan upaya pencegahan dari sisi user/pengguna.
Ibu Restia Moegiono yang merupakan seorang staf di BUMN juga Instruktur Sekolah Siber pada kursus “Proteksi Smartphone”, beliau mengakatan bahwa terdapat beberapa poin penting tentang security awareness.
Pertama, ISO 27001. Dilansir dari itgid.org bahwa ISO 27001 merupakan Standarisasi Manajemen Keamanan Informasi.
ISO 27001:2013 memiliki 113 kontrol keamanan informasi, pada pelaksanaannya perusahaan bisa memilih untuk mengontrol mana yang menurutnya relevan dengan kondisi di lapangan.
Kedua, karena bisa mengatasi ancaman keamanan informasi yang selalu berubah.
Ketiga, security awareness penting dikarenakan bisa mencegah dari serangan social engineering.
Berikut beberapa tindakan pencegahan serangan social engineering :
- Perlindungan terhadap informasi yang dianggap sensitif;
- Apa akan kita perbuat untuk menangani informasi dengan aman;
- Risiko dari salahnya keputusan dalam hal penanganan informasi; dan
- Konsekuensi organisasi dan pribadi dari salahnya keputusan dalam hal penanganan informasi.
Pembuatan program security awareness melewati beberapa tahapan yaitu:
- Melakukan pembentukan tim yang akan bertanggung jawab atas pengembangan dan pemeliharaan program.
- Membentuk program security awareness berbasis peran.
- Membangun tingkat kesadaran minimum antar manusia.
- Menentukan konten dan media penyampaian terkait security awareness.
Membuat password yang Unik
Tips password Unik
- Jangan pernah menggunakan informasi pribadi milik anda (nama, ulang tahun, username, atau alamat email). kenapa ?, karna orang lain juga tau sehingga memudahkan mereka untuk menebak password anda.
- Sebaiknya menggunakan password yang panjang. minimal 8 digit, kalau lebih banyak lebih bagus.
- Jangan pernah memakai password yang sama di semua akun Anda. kenapa ?, ya kalau orang lain tau password di akun facebook, maka dia kemungkinan besar bisa membajak akun youtube.
- Gunakan kombinasi angka, simbol, huruf kapital dan kecil (!@#UYASDGAHOSHD1231).
- Sebaiknya tidak menggunakan kata-kata yang bisa ditemukan di dalam kamus.
- Password yang acak adalah password yang terkuat. bisa pakai password generator untuk buat password dengan kategori ini.
Posting Komentar