Keamanan siber adalah upaya senyap untuk menjaga agar kehidupan digital Anda tidak menjadi milik orang lain. Ia melindungi jaringan yang membawa pesan Anda, sistem yang menyimpan kenangan Anda, dan aplikasi yang Anda gunakan untuk bekerja, bertransaksi perbankan, dan berkomunikasi. Pada intinya, ini adalah pertahanan terhadap intrusi: menghentikan malware agar tidak menginfeksi perangkat Anda dan mencegah pencurian data Anda. Definisi tersebut terdengar rapi, tetapi kenyataannya jauh lebih rumit dan lebih manusiawi daripada yang disarankan oleh tajuk berita.
Kita sering membayangkan keamanan siber sebagai pengeluaran perusahaan atau perhatian pemerintah. Hal itu memang keduanya, namun ia juga sangat bersifat pribadi. Setiap kali Anda memeriksa saldo bank di Wi-Fi kedai kopi, menyetujui perintah login, atau memasang perangkat rumah tangga yang terhubung ke internet, Anda melangkah ke sebuah medan yang tidak pernah tutup. Memahami bagaimana perlindungan ini sebenarnya bekerja adalah langkah pertama untuk membuatnya bekerja demi kepentingan Anda.
Kerahasiaan, Integritas, dan Ketersediaan
Tujuan keamanan siber bermuara pada tiga prinsip. Para profesional menyebutnya triad CIA, meskipun tidak ada hubungannya dengan badan intelijen. Ide-ide ini membentuk setiap keputusan keamanan, mulai dari desain ponsel pintar hingga arsitektur basis data rumah sakit.
Kerahasiaan berarti hanya orang-orang yang seharusnya melihat data Anda yang dapat melihatnya. Anggaplah ini sebagai padanan digital dari menyegel amplop. Saat Anda mengirim pesan melalui aplikasi obrolan terenkripsi, kerahasiaan memastikan bahwa orang asing yang menyadap lalu lintas tersebut tidak dapat membaca isinya. Di tempat kerja, ini berarti teknisi tidak dapat mengintip catatan penggajian, dan staf medis tidak dapat melihat riwayat kesehatan tetangga karena rasa ingin tahu. Ketika kerahasiaan terlanggar, terjadilah kebocoran data. Foto pribadi bocor, nomor kartu kredit dipanen, dan rahasia dagang keluar dari pintu perusahaan.
Integritas menjamin bahwa informasi tetap akurat dan tidak berubah. Data tidak berguna jika Anda tidak dapat mempercayainya. Bayangkan mengunjungi portal perbankan daring Anda dan melihat saldo yang telah berkurang secara diam-diam, atau mengunduh pembaruan perangkat lunak yang telah dimodifikasi untuk menyertakan spyware. Integritas memverifikasi bahwa resep yang dikirim dokter Anda ke apotek adalah resep yang sama dengan yang Anda diskusikan, dan bahwa kontrak yang Anda tanda tangani secara digital tidak ditulis ulang saat proses pengiriman. Hashing kriptografi, tanda tangan digital, dan kontrol versi yang cermat adalah alat-alat yang menjaga integritas.
Ketersediaan memastikan Anda dapat mengakses alat dan data Anda kapan pun Anda membutuhkannya. Basis data yang paling rahasia dan akurat di dunia tidak akan berguna jika sedang luring saat seorang ahli bedah membutuhkan daftar alergi pasien atau saat operator jaringan listrik membutuhkan data telemetri. Ketersediaan melawan serangan denial-of-service yang membanjiri server dengan lalu lintas sampah, kegagalan perangkat keras yang merusak situs web, dan ransomware yang mengenkripsi file hingga pembayaran dilakukan. Server redundan, pencadangan rutin, dan rencana respons insiden ada untuk menjaga sistem tetap berjalan.
Peretas, Malware, dan Pencurian Data
Peretas, malware, dan pencurian data sering kali disebutkan secara bersamaan, tetapi ini adalah ancaman berbeda yang memerlukan pertahanan yang berbeda pula.
Peretas bukanlah satu kelompok yang seragam. Beberapa memindai internet untuk mencari kamera keamanan yang belum diperbarui atau basis data yang terlupakan dan terbuka untuk umum. Yang lain menyusun email yang ditargetkan secara cermat yang dirancang untuk menipu satu karyawan tertentu agar menyerahkan kata sandi. Metodenya bervariasi, tetapi tujuannya biasanya adalah akses tidak sah. Mereka mencari jendela yang terbuka dan memanjat masuk sebelum ada yang menyadarinya.
Malware adalah perangkat alatnya. Ini mencakup virus yang menempel pada program sah, worm yang menyebar di seluruh jaringan tanpa interaksi pengguna, spyware yang mencatat ketukan tombol untuk memanen kredensial perbankan, dan ransomware yang mengunci file hingga pembayaran dilakukan. Malware sering kali datang dengan menyamar sebagai faktur yang tidak berbahaya, crack perangkat lunak, atau perintah pembaruan yang mendesak. Begitu masuk, ia dapat bersembunyi selama berbulan-bulan sebelum beraksi.
Pencurian data sering kali menjadi hasil akhirnya. Catatan medis berisi informasi yang tidak dapat diubah seperti nomor jaminan sosial dan riwayat medis. Kredensial perusahaan memberikan akses ke jaringan yang lebih dalam. Bahkan data yang tampak tidak berbahaya, seperti alamat email atau kebiasaan belanja, dapat disusun menjadi profil yang digunakan untuk penipuan. Keamanan siber hadir untuk memutus rantai ini di setiap tautannya.
Di Mana Perlindungan Sebenarnya Berada
Keamanan siber beroperasi di tiga lapisan yang