Cybersecurity | Perkenalan
Cybersecurity adalah suatu tindakan untuk melindungi aset digital dan informasi dari kejahatan siber.
Cybersecurity sendiri memiliki 3 tujuan utama atau biasa disebut dnegan CIA triad, sebuah desain dan menjadi model acuan dalam membangun sistem yang aman, yakni kerahasiaan, integritas, dan ketersediaan dapat terjamin.
1. Confidentiality (Kerahasiaan)
Artinya suatu aset digital dan informasi harus hanya bisa diakses oleh pengguna legal yang berhak untuk mengakses informasi tersebut.
Contoh chat whatsapp yang terenkripsi end-to-end sehingga hanya pengguna whatsapp saja yang hanya bisa melihat percakapannya sendiri (Namun, jika dilihat dari berbagai kasus laporan yang berkaitan dengan konflik politik atau sesuatu yang serius, aplikasi whatsapp masih rentan untuk diretas)
2. Integrity (Integritas)
Integritas dalam pengertian ini ialah menjaga keaslian suatu aset informasi atau digital. Tidak boleh ada yang bisa diubah oleh pengguna ilegal. Jika bocor atau diubah, maka sistem harus bisa mengenalinya.
Misalnya, suatu saldo di rekening akun bank. Saldo tersebut harus asli dan akurat. Tidak bisa sembarang orang yang mengubahnya.
3. Availability (Ketersediaan)
Sebuah sistem harus sedia kapan pun yang dibutuhkan oleh pengguna untuk mengaksesnya kembali setelah serangan siber.
Misalnya serangan Ddos yang membuat server menerima padatnya lalulintas data palsu sehingga menyebabkan server tidak bisa lagi menerima hal itu meskipun salah satu data tersebut terdapat pengguna yang sah. Dalam artian DDoS ini menyerang untuk membuat server macet akibat padatnya lalu lintas data kemudian down, sehingga tidak bisa diakses atau melayani pengguna yang sah.
Selain CIA Triad, disini ada beberapa konsep penting yang harus diperhatikan, yakni:
1. Authenticity (Keaslian)
Aset digital dan informasi yang diterima pengguna sah harus terjamin asli, tidak diubah atau dirusak oleh pengguna ilegal.
2. Non-repudiation (Nirsangkal)
memastikan bahwa suatu pihak tidak bisa menyangkal aktivitas yang mereka lakukan. Terdapat bukti kuat yang memiliki keterikatan terhadap aktivitas tersebut.
3. Menjamin setiap individu untuk mengontrol privasi mereka. Berfokus pada perlindungan data pribadi dari pengumpulan, penggunaan, fan penyebaran yang tidak sah. Melibatkan siapa yang memiliki akses terhadap data pribadi tersebut dan bagaimana data tersebut dikumpulkan, digunakan, atau dilihat oleh orang lain.
Kata kunci: CIA Triad, Cybersecurity, Cybercrime, privasi, virus, Ddos/dos, informasi, aset digital