Pengertian Cyber Security: Jenis, Manfaat, dan Contohnya

Cyber security adalah praktik melindungi komputer, jaringan, aplikasi, dan data dari serangan, kerusakan, serta akses yang tidak sah. Artikel ini menjelaskan pengertian keamanan siber, jenis-jenisnya, manfaatnya bagi individu maupun organisasi, dan contoh penerapannya yang bisa Anda temui sehari-hari.

Apa Itu Cyber Security?

Istilah cyber security atau keamanan siber berasal dari kata cyber, yang merujuk pada dunia maya yang dibentuk oleh sistem komputer dan jaringan, serta security, yang berarti keamanan. Glosarium NIST (lembaga standar teknologi Amerika Serikat) merangkumnya sebagai pencegahan kerusakan, perlindungan, dan pemulihan komputer, sistem komunikasi elektronik, serta informasi di dalamnya, agar tetap terjamin ketersediaan, integritas, autentikasi, kerahasiaan, dan nonrepudiation. Rujukannya ada di glosarium resmi NIST.

Dari definisi itu terlihat bahwa keamanan siber tidak berhenti pada pemasangan antivirus. Ia mencakup tiga unsur sekaligus: teknologi (firewall, enkripsi, pemantauan), proses (kebijakan, prosedur penanganan insiden, manajemen akses), dan manusia (kesadaran karyawan dan pengguna). Kelemahan di salah satu unsur biasanya cukup untuk membuka jalan bagi penyerang.

Tujuan akhirnya dirangkum dalam tiga prinsip: kerahasiaan, integritas, dan ketersediaan. Ketiganya dibahas lebih rinci dalam artikel kami tentang CIA triad dan least privilege.

Jenis-Jenis Cyber Security

Keamanan siber dibagi berdasarkan objek yang dilindungi. Pembagian di bawah ini umum dipakai dalam pelatihan maupun dokumen kebijakan organisasi.

Keamanan jaringan (network security)

Melindungi lalu lintas data dan perangkat jaringan dengan firewall, segmentasi, VPN, serta sistem deteksi dan pencegahan intrusi. Pembahasan lengkapnya ada di artikel apa itu network security.

Keamanan aplikasi (application security)

Memastikan perangkat lunak, terutama aplikasi web dan API, dibangun dan dikonfigurasi tanpa celah yang mudah dimanfaatkan. Praktiknya meliputi code review, pengujian keamanan, dan pembaruan (patch) berkala.

Keamanan cloud (cloud security)

Melindungi data dan beban kerja yang berjalan di layanan cloud, dengan fokus pada konfigurasi yang benar, manajemen identitas, dan enkripsi.

Keamanan endpoint

Mengamankan laptop, server, dan ponsel yang terhubung ke jaringan melalui anti-malware, enkripsi disk, dan pengelolaan perangkat.

Keamanan data dan manajemen identitas

Melindungi data melalui klasifikasi, enkripsi, dan kontrol akses, serta memastikan hanya orang yang tepat yang bisa masuk ke sistem melalui kata sandi yang kuat dan autentikasi multifaktor.

Respons insiden dan pemulihan

Tidak ada sistem yang kebal, sehingga organisasi juga perlu rencana untuk mendeteksi, menangani, dan memulihkan diri setelah insiden. Tahapannya dibahas dalam panduan incident response.

Ancaman yang Dihadapi Keamanan Siber

Ancaman siber datang dalam banyak bentuk. Berikut yang paling sering ditemui:

• Phishing dan social engineering: penipuan yang memancing korban menyerahkan kredensial atau menjalankan berkas berbahaya.
• Malware: perangkat lunak berbahaya seperti virus, trojan, dan spyware.
• Ransomware: malware yang mengenkripsi data lalu menuntut tebusan.
• Serangan DoS dan DDoS: membanjiri layanan dengan lalu lintas agar tidak bisa diakses pengguna sah.
• Salah konfigurasi: layanan atau penyimpanan yang tidak sengaja terbuka ke publik.
• Ancaman orang dalam: penyalahgunaan akses oleh pihak internal, baik disengaja maupun karena kelalaian.

Gambaran lebih luas tentang pola dan dampaknya ada di artikel cyber attack: pengertian, jenis, tujuan, dan dampaknya.

Manfaat Cyber Security bagi Individu dan Organisasi

Bagi individu

• Melindungi privasi dan data pribadi dari penyalahgunaan.
• Mengurangi risiko pencurian identitas dan penipuan finansial.
• Mengamankan transaksi perbankan dan belanja online.

Bagi bisnis dan organisasi

• Menjaga kelangsungan operasional ketika terjadi gangguan.
• Mengurangi kerugian finansial dan biaya pemulihan akibat insiden.
• Menjaga kepercayaan pelanggan dan reputasi.
• Membantu memenuhi kewajiban hukum, misalnya terkait pelindungan data pribadi.

Bidang ini juga membuka banyak jalur profesi, misalnya security analyst yang memantau ancaman, penetration tester yang menguji sistem dengan izin, security engineer yang merancang pertahanan, serta incident responder yang menangani insiden. Masing-masing membutuhkan dasar yang sama: pemahaman jaringan, sistem operasi, dan cara berpikir berbasis risiko.

Contoh Penerapan Cyber Security

Penerapan yang baik bersifat berlapis, artinya tidak ada satu kontrol yang diandalkan sendirian. Jika sebuah lapisan gagal, lapisan berikutnya masih menahan dampaknya.

Contoh yang realistis untuk individu maupun kantor kecil:

• Autentikasi multifaktor pada email, perbankan, dan media sosial, sehingga kata sandi yang bocor saja tidak cukup untuk masuk.
• Pembaruan rutin sistem operasi, aplikasi, dan firmware perangkat jaringan untuk menutup celah yang sudah diketahui.
• Backup terpisah yang diuji pemulihannya, sebagai penangkal utama dampak ransomware.
• Pembatasan hak akses sesuai kebutuhan kerja, bukan akses penuh untuk semua orang.
• Pelatihan kesadaran keamanan agar karyawan mampu mengenali email phishing.
• Pencatatan dan pemantauan log untuk mendeteksi aktivitas yang janggal lebih awal.

Untuk organisasi, NIST Cybersecurity Framework 2.0 yang dirilis pada 26 Februari 2024 menyusun pekerjaan keamanan ke dalam enam fungsi: Govern, Identify, Protect, Detect, Respond, dan Recover. Fungsi Govern ditambahkan pada versi 2.0 untuk menekankan bahwa keamanan siber adalah risiko perusahaan yang perlu dipantau pimpinan. Penjelasan resminya ada di rilis NIST tentang CSF 2.0.

Satu catatan penting: mempelajari teknik serangan hanya boleh dilakukan pada sistem milik sendiri atau dengan izin tertulis dari pemiliknya. Mengakses sistem orang lain tanpa hak dapat dipidana berdasarkan UU ITE.

Baca juga: Kursus Cyber Security: Cara Memilih Program Terbaik dan Bersertifikat.

Pertanyaan yang Sering Diajukan

Apa bedanya cyber security dan keamanan informasi?

Keamanan informasi melindungi informasi dalam bentuk apa pun, termasuk dokumen cetak. Keamanan siber berfokus pada perlindungan sistem digital dan informasi yang ada di dalamnya. Dalam praktik, keduanya beririsan dan sering dipakai bergantian.

Apakah antivirus saja sudah cukup?

Tidak. Antivirus hanya satu lapisan untuk endpoint. Serangan sering dimulai dari phishing, kata sandi yang lemah, atau konfigurasi yang keliru, yang perlu ditangani dengan kontrol lain.

Siapa yang bertanggung jawab atas keamanan siber di perusahaan?

Tim keamanan atau TI memegang peran teknis, tetapi pimpinan menetapkan kebijakan dan anggaran, dan setiap karyawan ikut bertanggung jawab dalam kebiasaan sehari-hari.

Bagaimana cara mulai belajar cyber security?

Mulailah dari dasar jaringan, sistem operasi Linux, dan konsep seperti CIA triad, lalu berlatih di lingkungan lab milik sendiri. Kursus terstruktur dapat mempercepat prosesnya.

Kesimpulan

Cyber security adalah gabungan teknologi, proses, dan kebiasaan manusia untuk menjaga sistem dan data tetap rahasia, utuh, dan tersedia. Mulailah dari langkah dasar seperti autentikasi multifaktor, pembaruan rutin, dan backup, lalu perluas sesuai risiko Anda. Jika Anda ingin mendalaminya secara terarah, Linuxhackingid menyediakan kursus keamanan siber yang bisa Anda lihat langsung di platformnya.