Information Security Awareness (ISA)

Information Security Awareness

Pengertian, perbedaan jenis data pribadi, perilaku kesadaran keamanan informasi

Multiple Choice

Tingkat pengetahuan seseorang tentang level keamanan suatu informasi dan bagaimana mereka memahami tanggung jawabnya terhadap keamanan informasi tersebut dapat dinamakan sebagai...

• information security awareness

• security awareness

• confidentiality comprehension

• the art of secrecy

Multiple Choice

Apa keuntungan memahami tanggung jawab terhadap keamanan informasi?

• dapat mengetahui cara meng-upgrade perangkat komputer

• dapat mengetahui cara merusak file atau perangkat keras

• dapat mengetahui bagaimana proses pembuatan sistem keamanan

• dapat mengetahui tindakan yang tepat untuk melindungi data dan informasi

Pemahaman & tanggung jawab

Information security awareness (ISA) adalah tingkat pengetahuan dan pemahaman seseorang tentang level dan pentingnya keamanan suatu informasi.

—

Pengetahuan ini dapat menyadarkan seseorang akan tanggung jawabnya terhadap keamanan informasi, artinya jadi tahu gimana tindakan yang tepat untuk mengontrol keamanan data dan informasi agar tetap terlindungi.

Multiple Choice

Seseorang dengan information security awareness yang baik dapat diukur dari 3 aspek ini, yaitu...

• Knowledege, Attitude, Behavior

• Physical, Mental, Attitude

• Behavior, Physical, Judgement

• Attitude, Behavior, Mental

Multiple Choice

Menurut UU PDP No. 27 Tahun 2022 data pribadi dibagi menjadi 2 kategori, apa sajakah itu?

• Data pribadi umum, data pribadi rahasia

• Data pribadi terbuka, data pribadi tertutup

• Data pribadi umum, data pribadi spesifik

• Data pribadi publik, data pribadi privasi

Yes! Data pribadi dibagi jadi 2, yaitu data pribadi umum dan data pribadi spesifik. DATA PRIBADI UMUM biasanya berupa data-data yang apabila disatukan dapat mengidentifikasi seorang individu yang dikenal juga dengan personally identifiable information (PII).

—

DATA PRIBADI SPESIFIK lebih digunakan untuk menjelaskan karakteristik, kepemilikan, dan riwayat terkait individu tersebut.

Singkatnya, data pribadi umum digunakan untuk mengidentifikasi seorang individu, sedangkan data pribadi spesifik digunakan untuk menjelaskan individu tersebut.

—

Contohnya, tuan A adalah individu dengan ciri-ciri nama lengkap, umur, tinggi badan, ukuran sepatu, dan kewarganegaraan sebagai berikut. Latar belakang tuan A ternyata pernah mengidap penyakit XY dan dirawat di rumah sakit PL selama sekian tahun.

Data Pribadi Spesifik Menurut UU PDP

\_

​Sumber: UU PDP No. 27 Tahun 2022 hal. 5

Data Pribadi Umum Menurut UU PDP

\_

​Sumber: UU PDP No. 27 Tahun 2022 hal. 5

Data pribadi spesifik memiliki dampak yang lebih besar terhadap subjek data pribadi (pemiliknya) karena itu perlu dijaga dengan ketat dan tidak boleh dibuka ke sembarang orang kecuali dalam situasi tertentu.

—

Meskipun umum, bukan berarti data pribadi umum boleh disebarkan ke publik secara sembarangan juga! Beberapa data pribadi umum yang sifatnya rahasia adalah NIK, nomor KK, akta lahir, sertifikat, ijazah, dan data-data lain yang sejenis.

Multiple Choice

Berikut adalah yang termasuk dalam kategori data pribadi umum, KECUALI...

• Gambar wajah

• Umur

• Nama lengkap

• Status pendidikan

Multiple Choice

Berikut adalah yang termasuk dalam kategori data pribadi spesifik, KECUALI...

• Sidik jari

• Jumlah dana simpanan (saldo)

• Kesehatan mental

• Agama

Multiple Choice

Mana dari berikut ini yang termasuk dalam kategori data pribadi umum?

• Nama lengkap, gambar wajah

• Umur, status pendidikan

• Nomor rekening, jumlah saldo

• Tanda tangan, sidik jari

Multiple Choice

Mana dari berikut ini yang termasuk dalam kategori data pribadi spesifik?

• Nomor kartu ATM, jumlah saldo

• Status perkawinan, umur

• Status pendidikan, sidik jari

• Nama lengkap, CVV

Multiple Choice

Diketahui data pribadi umum adalah data yang dapat mengidentifikasi seseorang. Lalu manakah contoh kejahatan yang dapat memanfaatkan data pribadi umum?

• Begal rekening

• Snowball effect

• Watering hole

• Identity Theft

Memiliki information security awareness yang baik akan tercermin pada perilaku kita sehari-hari.

Kayak gimana tuh?

Multiple Choice

Melakukan transaksi online saat smartphone tersambung dengan WiFi publik adalah tindakan yang aman.

• Benar

• Salah

Multiple Choice

Mengandalkan sistem logout otomatis pada komputer umum atau komputer orang lain setelah menggunakan akun media sosial pribadi adalah tindakan yang aman.

• Benar

• Salah

Multiple Choice

Menolak memberikan data pribadi kepada penelepon yang mengaku sebagai pihak bank adalah tindakan yang salah.

• Benar

• Salah

Multiple Choice

Sering kali kita menerima kode OTP yang disertai dengan pesan larangan untuk tidak membagikan kode OTP kepada siapapun.

• Benar

• Salah

Multiple Choice

Adalah hal yang wajar ketika orang yang mengaku sebagai pihak bank untuk meminta nomor kartu ATM, nomor CVV, dan tanggal expired kartu ATM nasabahnya.

• Benar

• Salah

Kesimpulannya,

INFORMATION SECURITY AWARENESS adalah pengetahuan seseorang tentang pentingnya keamanan informasi dan level keamanan suatu infornasi.

—

Pengetahuan tersebut dapat memberikan kesadaran akan tanggung jawab terhadap keamanan informasi, sehingga diketahui tindakan yang tepat untuk melindungi informasi tersebut.

—

Kepemilikan ISA yang baik dikembangkan melalui pengetahuan (knowledge), diikuti dengan sikap (attitude), dan diwujudkan dengan perilaku (behavior) seseorang dalam memperlakukan data pribadinya.

dan . . .

DATA PRIBADI UMUM adalah data yang bila dikumpulkan dapat mengidentifikasi seseorang, sedangkan DATA PRIBADI SPESIFIK adalah data yang menjelaskan individu tersebut dan sifatnya sangat privasi.

—

Meskipun umum, terdapat data pribadi umum yang sifatnya rahasia dan tidak boleh diberikan ke publik secara sembarangan juga.

Anda sudah tiba di akhir pelajaran information security awareness !

Semoga ilmunya bermanfaat dan dapat membuka wawasan teman-teman betapa pentingnya untuk memiliki information security awareness yang baik! :)

GOOD LUCK ON THE POSTTEST!