WorksheetsHari Ke 3 Pelatihan Keamanan UMKM
Total questions: 25
Worksheet time: 13mins
Mengapa budaya keamanan digital lebih penting dibanding hanya membeli alat keamanan baru?
Karena alat cepat usang
Karena budaya membentuk perilaku aman yang konsisten
Karena alat mahal
Karena budaya tidak butuh biaya
“Keamanan adalah kepercayaan pelanggan.” Kalimat ini menggambarkan bahwa…
Keamanan hanya untuk reputasi online
Keamanan menjadi faktor kepercayaan dan loyalitas pelanggan
Keamanan hanya urusan tim IT
Keamanan tidak berdampak pada omzet
Siapa pihak pertama yang bertanggung jawab terhadap budaya keamanan di UMKM?
Staf admin
Pemilik usaha sebagai role model perilaku aman
Dinas UMKM
Pelanggan
Kesalahan pola pikir yang umum di UMKM adalah…
Menganggap toko kecil tidak mungkin jadi target
Menggunakan VPN selalu berbahaya
Menghapus data pelanggan secara rutin
Mengaktifkan 2FA di semua akun
Tujuan utama membangun strategi keamanan adalah…
Mencegah insiden sebelum terjadi dan membentuk kesiapan respons
Meningkatkan penjualan produk
Mengurangi jumlah staf
Mempercepat transaksi
“Least Privilege Access” berarti…
Memberikan hak akses hanya sesuai tugas dan tanggung jawab
Semua orang bebas mengakses data
Hanya pemilik yang punya akses
Menghapus akun yang tidak aktif
Apa tujuan membuat kebijakan keamanan satu halaman (one-page policy)?
Agar semua tim mudah paham dan menjalankan aturan dasar keamanan
Agar hanya pemilik yang tahu aturan
Untuk memenuhi syarat audit
Supaya tidak perlu SOP
Dalam governance UMKM, siapa yang sebaiknya memegang akun utama marketplace?
Pemilik usaha atau penanggung jawab resmi
Admin baru
Freelancer desain
Kurir
Apa risiko jika pergantian admin tidak diikuti penggantian password dan akses?
Eks-admin bisa tetap mengakses data bisnis dan pelanggan
Transaksi tertunda
Akun terhapus otomatis
Tidak ada risiko
Vendor atau mitra kerja juga perlu diperiksa karena…
Mereka bisa menjadi pintu masuk kebocoran data UMKM
Mereka tidak perlu aturan
Mereka selalu aman
Hanya bekerja offline
Tahapan pertama dalam kerangka Identify-Protect-Detect-Respond-Recover adalah…
Identify – mengenali aset digital dan potensi risikonya
Protect
Detect
Recover
Contoh langkah “Detect” yang tepat adalah…
Mencatat login asing dan aktivitas mencurigakan di akun
Membeli alat baru
Menghapus backup
Menambah karyawan
Prinsip 80/20 dalam keamanan berarti…
20 % kebiasaan baik bisa menutup 80 % risiko
80 % karyawan harus IT
80 % anggaran untuk alat
20 % risiko tidak bisa dihindari
Apa contoh post-incident review yang baik setelah serangan terjadi?
Menganalisis penyebab, dampak, dan perbaikan untuk ke depan
Menyalahkan karyawan
Menghapus semua data
Mengganti nama toko
Manfaat utama membuat checklist keamanan bulanan adalah…
Memastikan semua kebiasaan aman dilakukan secara konsisten
Menambah birokrasi
Untuk menarik investor
Hanya untuk formalitas
Langkah pertama saat menyadari akun diretas adalah…
Ubah password dan aktifkan 2FA di semua akun
Laporkan ke media sosial
Tunggu konfirmasi pelaku
Ganti nama akun
Mengapa komunikasi jujur saat insiden itu penting?
Karena menjaga kepercayaan pelanggan dan mengurangi kerusakan reputasi
Karena hanya untuk laporan resmi
Agar pelanggan tidak tahu
Untuk menghindari denda
“Log dan bukti insiden” sebaiknya berisi…
Tanggal, waktu, aktivitas mencurigakan, dan tangkapan layar
Hasil penjualan
Daftar karyawan
Catatan stok
Tujuan utama SOP insiden adalah…
Mengurangi kepanikan dan mempercepat pemulihan bisnis
Menambah dokumen
Menunda respons
Menghindari audit
Komunikasi ke pihak bank setelah insiden harus dilengkapi dengan…
Bukti transfer, waktu, dan kronologi kejadian
Password admin
Screenshot chat pelanggan
Kode OTP
Cara efektif membangun budaya keamanan di tim UMKM adalah…
Melakukan edukasi ringan dan diskusi singkat tiap minggu
Membeli software baru
Memberi hukuman bagi staf
Outsourcing keamanan
Program “3-3-3” mengacu pada…
3 menit video pendek, 3 kuis, 3 aksi nyata
3 laporan mingguan
3 alat keamanan baru
3 admin cadangan
Gamifikasi keamanan bertujuan untuk…
Membuat karyawan termotivasi melakukan praktik aman
Menggantikan pelatihan formal
Menghapus risiko sepenuhnya
Menguji software
Apa indikator utama keberhasilan budaya keamanan di UMKM?
Semua tim menerapkan kebiasaan aman tanpa disuruh
Semua akun dipantau pemilik
Tidak ada insiden selama setahun
Ada banyak dokumen
Mengapa kolaborasi antar-UMKM penting dalam keamanan digital?
Karena mereka bisa saling memberi peringatan modus penipuan baru
Karena kompetisi tinggi
Karena mempermudah penjualan
Karena bisa berbagi akun
