Cyber Security dan pengelompokannya

lawgeeks
27 Dec, 2020


Apa Itu Cyber Security?

Hingga kini, definisi Cyber Security masih terus diperdebatkan. Namun secara umum, cyber security dapat dipahami sebagai serangkaian upaya untuk melindungi informasi digital dari kejahatan siber. Perlindungan ini mencakup pencegahan terhadap penyusupan, pencurian data tanpa izin, hingga eksploitasi sistem yang tidak sah.

Cyber security sendiri terbagi dalam beberapa kelompok besar yang saling terkait. Berikut penjelasan lengkapnya.

Cyberspace

Cyberspace adalah ruang komunikasi yang terbentuk dari interaksi antar media elektronik melalui jaringan komputer. Setiap orang yang terhubung ke internet, di mana saja dan kapan saja, menjadi bagian dari cyberspace.

Karena cyberspace tidak memiliki batas teritorial seperti negara, maka ancaman kejahatan di dalamnya juga tidak mengenal batas geografis. Hal ini membuat perlunya badan atau otoritas khusus yang bertugas menangani tindak kejahatan berbasis internet.

Cyber Threat

Cyber threat adalah segala bentuk ancaman terhadap informasi digital yang bisa mengganggu kerahasiaan, integritas, maupun ketersediaan data. Ancaman ini muncul seiring berkembangnya teknologi dan bisa dieksploitasi pihak yang tidak bertanggung jawab.

Beberapa contoh potensi cyber threat meliputi:

  • Next Generation Network

  • Radio Frequency Identification (RFID)

  • Remote control & maintenance perangkat berbasis internet

  • Network-based attack

  • Grid computing

  • Smartphone terintegrasi GPS yang berdampak pada dunia intelijen dan militer

  • Akses internet murah yang tersedia luas untuk publik

Cyber Attack

Cyber attack adalah serangan aktif yang ditujukan untuk mengganggu sistem informasi, mencuri data, atau merusak integritas informasi. Beberapa teknik umum dalam cyber attack di antaranya:

  • Reconnaissance: mengumpulkan informasi target secara detail.

  • Interception & Tampering: penyadapan lalu lintas data (sniffing) hingga replay attack.

  • Exploit Attack: memanfaatkan celah protokol komunikasi, misalnya SQL Injection.

  • Malware: pencurian data dengan virus, trojan, backdoor, atau rootkit.

  • Denial of Service (DoS/DDoS): membuat sistem tidak dapat digunakan dengan membanjiri trafik.

  • Social Engineering: memanipulasi manusia agar membocorkan informasi rahasia.

Saat ini, serangan tersebut bahkan bisa dilakukan hanya dengan smartphone menggunakan aplikasi atau tools berbahaya.

Cyber Security

Cyber security bertujuan untuk melindungi dan meminimalkan dampak dari serangan siber maupun serangan fisik. Beberapa elemen kunci dalam cyber security adalah:

  • Security Policy: standar atau aturan resmi yang mengatur praktik keamanan informasi.

  • Information Infrastructure: perangkat keras dan lunak yang mendukung operasional data.

  • Perimeter Defense: sistem pertahanan seperti firewall, IDS, dan IPS.

  • Network Monitoring System: pemantauan kinerja dan utilisasi infrastruktur.

  • SIEM (System Information & Event Management): sistem untuk mendeteksi insiden keamanan.

  • Network Security Assessment: evaluasi keamanan untuk mengukur tingkat kerentanan.

  • SDM & Awareness: kesadaran dan keterampilan manusia dalam menjaga keamanan informasi.

Cyber Crime

Cyber crime adalah tindakan kriminal yang menjadikan komputer atau jaringan komputer sebagai target maupun sebagai alat kejahatan.

Dua kategori utama cyber crime:

  • Komputer sebagai target: misalnya penyebaran malware, exploit attack, atau DoS/DDoS.

  • Komputer sebagai alat kejahatan: misalnya pencurian identitas (identity theft), penipuan online (fraud), cyberstalking, hingga phishing.

Cyber War

Cyber war adalah serangan siber yang dilakukan secara terencana dan terkoordinasi dengan tujuan mengganggu kedaulatan sebuah negara. Bentuknya bisa berupa cyber attack, cyber terrorism, atau cyber espionage.

Contoh kasus nyata:

  • DDoS Terkoordinasi: melumpuhkan situs pemerintah, bank, hingga media.

  • StuxNet: malware canggih yang dirancang khusus menyerang sistem nuklir.

  • Duqu: malware mirip StuxNet, namun digunakan untuk spionase data penting.

  • Serangan Certificate Authority: memalsukan sertifikat digital organisasi besar.

Cyber Law

Cyber law adalah hukum yang mengatur aktivitas di dunia maya. Tujuannya adalah membedakan aktivitas legal dengan kejahatan siber maupun pelanggaran kebijakan.

Cyber law mencakup regulasi terhadap penyalahgunaan komputer, perlindungan data pribadi, hingga penindakan tindak kriminal online.

Penutup

Cyber security adalah bidang yang sangat luas, mulai dari konsep cyberspace hingga hukum yang mengatur aktivitas digital. Dengan memahami pengelompokan ini cyberspace, cyber threat, cyber attack, cyber security, cyber crime, cyber war, dan cyber law, kita bisa lebih waspada terhadap ancaman yang ada sekaligus mengambil langkah tepat dalam melindungi informasi digital.

Kesimpulan: di era digital, keamanan bukan hanya tanggung jawab pemerintah atau perusahaan, melainkan juga setiap individu yang terhubung ke internet.


Next Post