Information Security Awareness

Information Security Awareness

• Pengertian

• Jenis-jenis Data Pribadi

• Perilaku Kesadaran Keamanan Informasi

LESSON 1

Pengertian

Multiple Choice

Adanya rasa tanggung jawab terhadap keamanan informasi merupakan manfaat dari memiliki ... yang baik.

• information security awareness

• information security

• security intelligence

• artificial intelligence

INFORMATION SECURITY AWARENESS adalah tingkat pengetahuan dan pemahaman seseorang tentang pentingnya keamanan informasi dan tingkat keamanan suatu informasi.

​Gunanya apa?

Menyadarkan seseorang akan tanggung jawabnya terhadap keamanan informasi, artinya jadi tahu bagaimana tindakan yang tepat untuk mengontrol keamanan informasi dan data agar tetap terlindungi. Singkatnya, seseorang jadi paham mana informasi yang layak dibagikan dan mana yang rahasia.

Kesadaran Keamanan Informasi

• Penciptaan & pemeliharaan sikap security-positive

• Dimiliki oleh manusia

• Dampaknya ke lingkungan keamanan informasi

Keamanan Informasi

• Mendahulukan CIA (confidentiality, integrity, availability)

• Penerapannya pada komputer (perangkat keras, perangkat lunak, perangkat komunikasi)

Bedanya dengan information security? Fokusnya.

KESADARAN KEAMANAN INFORMASI BAGUS = KEAMANAN INFORMASI KUAT!

Match

Kepemilikan kesadaran keamanan informasi yang baik diukur pada dimensi pengetahuan (knowledge), sikap (attitude), dan perilaku (behavior). Cocokkan mana yang merupakan pengetahuan, sikap, dan perilaku di bawah ini!

• Data keuangan tidak boleh dibagikan meski diminta paksa oleh pegawai bank melalui telepon.

• Tidak mempercayakan kata sandi keuangan pada siapapun.

• Pegawai bank tidak pernah meminta data keuangan nasabah melalui panggilan telepon darurat.

Attitude

Behavior

Knowledge

• Attitude

• Behavior

• Knowledge

Multiple Choice

Siapakah yang bertanggung jawab akan keamanan informasi nasabah setelah pihak bank sudah menjalankan porsinya untuk melindungi informasi rahasia nasabah tersebut?

• manajemen

• security

• nasabah

• direktur

Jenis-jenis Data Pribadi

Multiple Choice

Menurut UU PDP No. 27 Tahun 2022, data pribadi dibagi menjadi 2 kategori. Apa sajakah itu?

• data pribadi rahasia, data pribadi umum

• data pribadi spesifik, data pribadi umum

• data pribadi tertutup, data pribadi terbuka

• data pribadi privasi, data pribadi publik

Data yang digunakan untuk menjelaskan karakteristik, kepemilikan, atau riwayat seseorang. Data ini melengkapi data pribadi umum.

Data Pribadi Spesifik

Sekumpulan data yang apabila disatukan dapat mengidentifikasi seseorang. Disebut juga sebagai PII (personally identifiable information).

Data Pribadi Umum

Singkatnya,

Data pribadi umum digunakan untuk mengidentifikasi seorang individu, sedangkan data pribadi spesifik digunakan untuk menjelaskan individu tersebut.

—

Contoh: Tuan A adalah individu dengan ciri-ciri nama lengkap, umur, tinggi badan, ukuran sepatu, dan kewarganegaraan sebagai berikut. Latar belakang tuan A ternyata pernah mengidap penyakit XY dan dirawat di rumah sakit PL selama sekian tahun.

Multiple Choice

Gambar wajah, sidik jari, dan ... masuk dalam kategori data pribadi spesifik.

• nomor telepon

• nomor induk kependudukan

• alamat tinggal

• nomor kartu ATM

Multiple Choice

Golongan darah, ... , dan tempat/tanggal lahir masuk dalam kategori data pribadi umum.

• agama

• kesehatan mental

• kode verifikasi OTP

• nomor rekening

Multiple Choice

Berikut ini termasuk dalam kategori data pribadi umum, kecuali...

• nama panggilan khusus

• iris mata

• nomor KK

• geolocation

Multiple Choice

Berikut ini termasuk dalam kategori data pribadi spesifik, kecuali...

• sidik jari

• tanda tangan

• kesehatan mental

• saldo ATM

Multiple Choice

Diketahui data pribadi umum adalah data yang dapat mengidentifikasi seseorang. Mana dari kejahatan berikut ini yang memanfaatkan data pribadi umum?

• begal rekening

• watering hole

• identity theft

• phishing

Data pribadi spesifik memiliki dampak yang lebih besar terhadap subjek data pribadi (pemiliknya) karena itu perlu dijaga ketat dan tidak boleh dibuka ke sembarang orang kecuali dalam situasi tertentu.

—

Meskipun umum, data pribadi umum termasuk data yang dilindungi dan tidak boleh disebarkan ke publik secara sembarangan juga. Contoh data pribadi umum yang bersifat rahasia: NIK, nomor KK, akta lahir, sertifikat, ijazah, dan data lainnya yang sejenis.

Perilaku Kesadaran

Keamanan Informasi

Seperti yang dijelaskan di awal, kepemilikan kesadaran keamanan informasi yang baik akan tercermin dalam sikap dan perilaku sehari-hari.

—

SIKAP adalah pandangan, sifat, karakter, atau standar seseorang sebelum memberikan respons terhadap sesuatu. PERILAKU adalah reaksi atau tanggapan yang dilakukan seseorang terhadap lingkungannya.

—

Jadi, sebelum membiasakan perilaku kesadaran keamanan informasi seseorang harus memiliki sikap akan bagaimana dirinya memandang tingkat keamanan informasi tertentu.

Bila seseorang hanya mengetahui pengertian dan pentingnya perilaku kesadaran keamanan informasi tanpa ingin bersikap sebagaimana mestinya, tentu tidak akan tercipta perilaku kesadaran yang benar dan pengetahuannya pun menjadi sia-sia.

Multiple Choice

Bertransaksi online menggunakan WiFi publik adalah tindakan yang aman.

• Benar

• Salah

Multiple Choice

Mengandalkan sistem logout otomatis pada komputer umum/orang lain setelah menggunakan akun media sosial pribadi adalah tindakan yang aman.

• Benar

• Salah

Multiple Choice

Pegawai bank yang sesungguhnya tidak akan menelpon kita duluan untuk meminta data pribadi dengan alasan apapun.

• Benar

• Salah

Multiple Choice

Bulan dan tanggal lahir tidak boleh digunakan dalam kode PIN.

• Benar

• Salah

Multiple Choice

Kode OTP tidak bersifat rahasia dan boleh dibagikan ke sembarang orang.

• Benar

• Salah

Ini adalah akhir pelajaran information security awareness.

Semoga bermanfaat dan membuka wawasan teman-teman betapa pentingnya memiliki kesadaran keamanan informasi yang baik :)

​NEXT: Social Engineering: The Basics