Definisi Cyber Security
Apa Itu Cyber Security?
Cyber Security dalam bahasa Indonesia adalah keamanan siber. Keamanan siber yaitu penerapan teknologi, proses, dan kontrol untuk melindungi sistem, jaringan, program, perangkat, dan data dari serangan siber. Serangan siber adalah tindakan penyerangan yang dilakukan oleh seseorang untuk tujuan tertentu yang dilakukan dalam lingkup Cyberspace (Dunia Maya).
Ancaman Serangan Siber Yang Umum Dilakukan
- Malware, malware berarti perangkat lunak berbahaya. Salah satu ancaman dunia maya yang paling umum, malware adalah perangkat lunak yang dibuat oleh penjahat dunia maya atau peretas untuk mengganggu atau merusak komputer pengguna yang sah. Sering menyebar melalui lampiran email yang tidak diminta atau unduhan yang tampak sah, malware dapat digunakan oleh penjahat dunia maya untuk menghasilkan uang atau dalam serangan dunia maya yang bermotivasi politik.
- SQL Injecton (structured language query) adalah jenis serangan cyber yang digunakan untuk mengambil kendali dan mencuri data dari database. Penjahat dunia maya mengeksploitasi kerentanan dalam aplikasi berbasis data untuk memasukkan kode berbahaya ke dalam database melalui pernyataan SQL berbahaya. Ini memberi mereka akses ke informasi sensitif yang terkandung dalam database.
- Phising, Phishing adalah ketika penjahat dunia maya menargetkan korban dengan email yang tampaknya berasal dari perusahaan resmi yang meminta informasi sensitif. Serangan phishing sering digunakan untuk menipu orang agar menyerahkan data kartu kredit dan informasi pribadi lainnya.
- Serangan man-in-the-middle, Serangan man-in-the-middle adalah jenis ancaman dunia maya di mana penjahat dunia maya memotong komunikasi antara dua individu untuk mencuri data. Misalnya, pada jaringan WiFi yang tidak aman, penyerang dapat mencegat data yang dikirimkan dari perangkat dan jaringan korban
- DDoS Attack, DDoS Attack adalah di mana penjahat dunia maya mencegah sistem komputer memenuhi permintaan yang sah dengan membanjiri jaringan dan server dengan lalu lintas. Ini membuat sistem tidak dapat digunakan, mencegah organisasi menjalankan fungsi vital.
Tindakan Cyber Security
- Tindakan keamanan jaringan adalah praktik mengamankan jaringan komputer dari penyusup, baik penyerang yang ditargetkan maupun malware oportunistik.
- Tindakan keamanan aplikasi berfokus pada menjaga perangkat lunak dan perangkat bebas dari ancaman. Aplikasi yang disusupi dapat memberikan akses ke data yang dirancang untuk dilindungi. Keamanan yang berhasil dimulai pada tahap desain, jauh sebelum program atau perangkat diterapkan.
- Tindakan keamanan informasi untuk melindungi integritas dan privasi data, baik dalam penyimpanan maupun dalam perjalanan.
- Tindakan keamanan operasional mencakup proses dan keputusan untuk menangani dan melindungi aset data. Izin yang dimiliki pengguna saat mengakses jaringan dan prosedur yang menentukan bagaimana dan di mana data dapat disimpan atau dibagikan, semuanya berada di bawah payung ini.
- Tindakan pemulihan dari serangan berbahaya dan kelangsungan bisnis menentukan bagaimana organisasi merespons insiden keamanan siber atau peristiwa lain yang menyebabkan hilangnya operasi atau data. Kebijakan pemulihan bencana menentukan bagaimana organisasi memulihkan operasi dan informasinya untuk kembali ke kapasitas operasi yang sama seperti sebelum kejadian. Kesinambungan bisnis adalah rencana organisasi yang gagal ketika mencoba untuk beroperasi tanpa sumber daya tertentu.
