tes materi pengelolaan sandi & 2FA

Ari baru saja menerima pesan e-mail yang mengatasnamakan bank tempat ia
menabung. E-mail tersebut berisi permintaan untuk memverifikasi akun melalui
tautan yang disediakan. Setelah mengklik tautan tersebut, Ari diminta untuk
memasukkan informasi pribadi, termasuk nomor rekening dan kata sandinya.
Beberapa hari kemudian, uang di rekening Ari hilang tanpa jejak. Apa yang terjadi
pada Ari?

• Ari terlibat dalam penipuan OTP

• Ari menjadi korban serangan DDoS.

• Ari mengalami phishing.

• Ari menjadi korban akses illegal

Budi bekerja sebagai administrator di sebuah perusahaan besar. Suatu hari,
sistem keamanan perusahaan mengalami gangguan parah yang membuat
banyak data penting hilang. Setelah dilakukan penyelidikan, diketahui bahwa
pelaku berhasil mengakses server perusahaan menggunakan alat yang dapat
menonaktifkan sistem keamanan yang ada. Apa yang dilakukan pelaku?

• Pelaku menggunakan password cracker

• Pelaku mengirimkan malware.

• Pelaku melakukan sniffing.

• Pelaku melakukan DDoS attack.

Seorang hacker masuk ke dalam situs resmi pemerintah dan mengubah data yang
ada di dalamnya, menyebabkan kerusakan besar pada sistem yang mengelola
data penting negara. Aktivitas ini disebut sebagai:

• Phishing

• Cyber terrorism

• Sniffing

• DDoS attack

Santi menerima pesan dari teman yang memintanya untuk mentransfer sejumlah
uang dengan alasan yang mendesak. Setelah transfer, Santi menyadari bahwa
akun teman tersebut telah diretas oleh seseorang yang menyamar sebagai
temannya. Kejahatan yang terjadi ini termasuk dalam kategori:

• Penipuan OTP

• Phishing

• Kejahatan konten ilegal

• Akses ilegal

Di kantor tempat Dian bekerja, terjadi serangan yang menyebabkan semua
layanan online menjadi tidak bisa diakses. Serangan ini dilakukan dengan cara
mengirimkan jutaan permintaan secara bersamaan ke server hingga sistem
tersebut kelebihan beban dan tidak dapat berfungsi. Jenis serangan ini dikenal
dengan sebutan:

• Sniffing

• Spoofing

• DDoS attack

• Password cracker

Perusahaan XYZ baru saja mengalami serangan siber yang mengakibatkan
bocornya data pribadi konsumen mereka, termasuk nama, alamat, dan
informasi kartu kredit. Sebagai akibatnya, banyak konsumen yang mengajukan
gugatan terhadap perusahaan XYZ, yang mengakibatkan kerugian finansial yang
signifikan. Apa yang bisa dilakukan perusahaan XYZ untuk mencegah hal ini
terjadi di masa depan?

• Menggunakan kata sandi yang lebih lemah dan mudah diingat.
  

• Tidak perlu memperbarui perangkat lunak keamanan
  

• Membatasi informasi yang dibagikan dengan pihak ketiga

• Mengaktifkan autentifikasi dua faktor (2FA) untuk akun penting perusahaan.

PT Maju bersama sedang dalam proses pengembangan produk baru. Namun,
beberapa bulan lalu terjadi serangan siber yang menyebabkan data strategis
tentang inovasi produk dan rencana bisnis mereka dicuri oleh pesaing. Akibatnya,
PT Maju mengalami kerugian besar. Serangan ini termasuk dalam jenis ancaman:

• Pencurian data perusahaan

• Pencurian data konsumen

• Pencurian data pegawai

• Bocornya informasi perusahaan

Sebuah perusahaan besar yang bergerak di bidang e-commerce baru saja
mengalami serangan phishing yang membuat sejumlah besar data pribadi
pelanggan mereka jatuh ke tangan pihak yang tidak bertanggung jawab. Sebagai
reaksi, pelanggan yang datanya dicuri mulai meragukan keamanan perusahaan
dan mulai beralih ke kompetitor. Kerugian yang paling signifikan akibat serangan
ini adalah:

• Kerusakan pada perangkat keras perusahaan

• Penghapusan data karyawan dari sistem

• Kebocoran strategi pemasaran perusahaan

• Penurunan keuntungan finansial akibat hilangnya pelanggan

Di sebuah perusahaan, serangan siber baru saja mengakibatkan rusaknya
reputasi perusahaan setelah data konsumen bocor dan digunakan untuk
penipuan. Untuk mencegah hal ini, perusahaan mulai memperketat kebijakan
keamanan siber dan meminta karyawannya untuk mengganti kata sandi secara
berkala. Langkah ini bertujuan untuk:

• Menghindari serangan DDoS

• Melindungi data perusahaan agar tidak dicuri.

• Mengurangi resiko penggunaan kata sandi yang lemah

• Meningkatkan kecepatan sistem jaringan perusahaan.
  

Sebuah perusahaan ritel online memiliki banyak data sensitif terkait pelanggan
dan transaksi. Untuk melindungi informasi tersebut dari ancaman pencurian
melalui jaringan Wi-Fi publik yang tidak aman, perusahaan tersebut memutuskan
untuk menggunakan VPN (Virtual Private Network). Keputusan ini bertujuan untuk:

• Melindungi data pribadi pelanggan dari serangan phishing

• Mengamankan koneksi internet perusahaan agar tidak disusupi pihak luar

• Menyembunyikan aktivitas daring karyawan dari mata pihak ketiga.

• Menyimpan data dengan lebih aman di cloud.