SECR

Open Ended

Apa yang kalian tau tentang cyber security

​

CYBER SECURITY

​

​Cybersecurity is the practice of protecting systems, networks, and programs from digital attacks.

​These cyberattacks are usually aimed at accessing, changing, or destroying sensitive information; extorting money from users through ransomware; or interrupting normal business processes.

​

Authentication

​Proses memastikan bahwa pengguna atau sistem benar-benar adalah siapa yang ia klaim

​Authorization

Setelah identitas terverifikasi, sistem menentukan hak akses apa saja yang boleh dilakukan.

​Data Protection

Upaya menjaga data agar tidak dicuri, dimodifikasi, atau bocor.

​

Data Security

Lebih luas dari perlindungan, meliputi kebijakan, kontrol teknis, dan fisik untuk menjaga data.

Data Backup

Membuat salinan data penting untuk pemulihan jika terjadi kegagalan sistem, serangan ransomware, atau bencana.

Risk Analysis

Menilai potensi ancaman, dampak, dan prioritas penanganannya.

​

Security Policy

Aturan resmi yang mengatur bagaimana organisasi mengelola keamanan siber.

Penetration Testing

Simulasi serangan hacker untuk menguji kelemahan sistem.

​

Multiple Choice

2FA adalah metode keamanan yang meminta dua bentuk verifikasi identitas pengguna sebelum memberikan akses ke suatu akun atau sistem. 2FA kepanjangan dari 2 Factor ....

• Authentication

• Authorization

• Accesibility

Multiple Choice

Tujuan Enkripsi Data Adalah

• memastikan pesan terkirim dengan cepat

• membuat pesan dapat disimpan dalam format plaintext

• menghemat ruang penyimpanan data

• menyembunyikan pesan agar hanya bisa dibaca oleh penerima yang sah

​Network Security

Melindungi jaringan komputer (LAN, Wi-Fi, internet) dari akses ilegal, penyadapan, atau serangan

Cloud Security

Melindungi perangkat yang digunakan pengguna (laptop, PC, printer, server) agar tidak jadi pintu masuk serangan.

Endpoint Security

Melindungi data, aplikasi, dan layanan yang disimpan atau dijalankan di cloud (misalnya Google Drive, AWS, Microsoft Azure).

Mobile Security

Melindungi smartphone dan tablet dari ancaman seperti malware, phishing, atau pencurian data.

IoT Security

Menjaga aplikasi (web, mobile, desktop) agar tidak ada celah yang bisa dieksploitasi hacker.

Application Security

Melindungi perangkat pintar (CCTV online, smart TV, smart lamp, smartwatch, smart fridge) agar tidak diretas.

Critical Infrastructure Security

Melindungi sistem vital negara/organisasi yang berdampak luas jika terganggu (listrik, air, transportasi, perbankan, kesehatan).

​PRAKTEK

• Data backup

​ Serangan Siber Manusia (User) Data Aplikasi/Software Perangkat (Device) Jaringan/Infrastruktur Malware Tidak langsung (user dirugikan) ✅ Mencuri/merusak data ✅ Merusak aplikasi ✅ Infeksi perangkat Kadang memanfaatkan jaringan Phishing ✅ Target utama (ditipu) ✅ Data dicuri (password, kartu kredit) ❌ ❌ ❌ Spyware ✅ Aktivitas user disadap ✅ Data pribadi dicuri ❌ ✅ Menyusupi perangkat ❌ DDoS Tidak langsung (user tak bisa akses layanan) ❌ ✅ Aplikasi lumpuh (tak respons) ❌ ✅ Jaringan/server lumpuh Ransomware Tidak langsung (user kehilangan akses) ✅ Data terenkripsi ❌ ✅ Perangkat terkunci ✅ Bisa lumpuhkan sistem organisasi Man-in-the-Middle (MitM) ✅ User disadap tanpa sadar ✅ Data login/transaksi dicuri ❌ ❌ ✅ Serangan di jalur komunikasi SQL Injection ❌ ✅ Database bocor/dirusak ✅ Aplikasi web dieksploitasi ❌ ❌ Trojan ✅ User tertipu instal program ✅ Data bisa dicuri ✅ Bisa buka backdoor aplikasi ✅ Infeksi perangkat ❌ Malvertising ✅ User jadi target klik iklan ✅ Bisa mencuri data lewat redirect ✅ Aplikasi/browser jadi jalan masuk ✅ Infeksi perangkat ❌

​

​SERANGAN SIBER

​ Aktor Cybercrime Manusia (User) Data Aplikasi/Software Perangkat (Device) Jaringan/Infrastruktur Hacker ❌ (fokus ke sistem) ✅ Curi data sensitif ✅ Eksploitasi bug aplikasi ✅ Bisa kuasai perangkat ✅ Bisa serang jaringan/server Cracker ❌ ✅ Membobol proteksi data (password, lisensi) ✅ Membongkar software (bajakan, bypass lisensi) ❌ ❌ Kelompok Cybercrime ✅ Bisa targetkan user/organisasi ✅ Data besar (kartu kredit, identitas) ✅ Bisa bangun malware khusus ✅ Kuasai banyak device via botnet ✅ Serang infrastruktur (DDoS, ransomware skala besar) Insider (Orang Dalam) ✅ Menipu/menyalahgunakan akses user lain ✅ Bocorkan data internal ✅ Menyalahgunakan aplikasi internal ✅ Bisa sabotase perangkat kantor ✅ Bisa ganggu sistem internal Spammer ✅ Target utama: user penerima spam ❌ ✅ Gunakan email/app untuk distribusi spam ❌ ✅ Bisa penuhi jaringan/email server Phisher ✅ Target utama (korban ditipu) ✅ Data pribadi & finansial dicuri ❌ ❌ ❌

​

AKTOR ANCAMAN

​CARA KERJA PHISING

​يٰٓاَيُّهَا الَّذِيْنَ اٰمَنُوْا لَا تَدْخُلُوْا بُيُوْتًا غَيْرَ بُيُوْتِكُمْ حَتّٰى تَسْتَأْنِسُوْا وَتُسَلِّمُوْا عَلٰٓى اَهْلِهَاۗ ذٰلِكُمْ خَيْرٌ لَّكُمْ لَعَلَّكُمْ تَذَكَّرُوْنَ ۝٢٧

Wahai orang-orang yang beriman, janganlah memasuki rumah yang bukan rumahmu sebelum meminta izin dan memberi salam kepada penghuninya. Demikian itu lebih baik bagimu agar kamu mengambil pelajaran.here

​CONTOH KASUS

https://tirto.id/hasil-investigasi-kominfo-kebocoran-data-dari-bpjs-kesehatan-ggbX

​IDENTIFIKASI	​
​SUBJEK	​
​THREAT	​
​AKIBAT	​

​TIPS KEAMANAN

​TIPS KEAMANAN

​TIPS KEAMANAN

​

PART 2
KEAMANAN JARINGAN

​

​

CONFIDENTIALITY​

INTEGRITY

AVAILABILITY

AUTHENTICATION

NON REPUDIATON

ACOUNTABILITY

AKSES KONTROL

​FIREWALL

​Firewall adalah sitem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar.

Multiple Choice

Apa kepanjangan dari HTTPS?

• Hyper Text Transfer System

• Hyper Text Transfer Protocol Secure

• High Transfer Technology Protocol Secure

Multiple Choice

Manakah di bawah ini yang termasuk contoh strong password?

• 123456

• admin

• Asep123!@#

• 170845

Categorize

Options (5)

• Trojan

Worm

Spyware

Antivirus

Firewall

Organize these options into the right categoriesKelompokkan istilah berikut ke dalam kategori Jenis Malware atau Bukan Malware:

Jenis Malware

Bukan Malware:

Multiple Select

Manakah contoh penggunaan biometrik dalam keamanan

• PIN ATM

• Password email

• Sidik jari pada smartphone

• Pengenalan Wajah

Reorder

Reorder the following

• Ganti password default modem

• Aktifkan enkripsi WPA2/WPA3

• Nonaktifkan SSID broadcast jika perlu

• Jangan Gunakan password sederhana "123456"

1

2

3

4

• 1
• 2
• 3
• 4

Multiple Choice

Jenis serangan apa yang di mana pelaku menyusup ke antara dua pihak yang berkomunikasi tanpa sepengetahuan mereka, memungkinkan penyerang untuk menguping, mencuri, atau memodifikasi data yang dikirimkan seperti kata sandi atau informasi kartu kredit?

• Man-in-the-Middle

• Brute Force Attack

• SQL Injection

• Worm

Categorize

Options (5)

Backup data

Enkripsi

Strong password

Phishing

• Spyware)

Organize these options into the right categoriesKelompokkan contoh berikut ke dalam kategori Data Protection atau Threat:

Data Protection

Threat

Multiple Choice

SQL Injection adalah jenis serangan yang memanfaatkan

• Kelemahan pada jaringan Wi-Fi

• Kesalahan dalam query basis data

• Bug pada sistem operasi

• Enkripsi password yang lemah

Open Ended

Jelaskan dengan contoh nyata, mengapa enkripsi penting dalam menjaga keamanan data pribadi di internet.