Ancaman siber paling umum bagi bisnis, prinsip pertahanan berlapis, rencana backup 3-2-1, dan langkah praktis agar data pelanggan aman sesuai UU PDP.
Oleh Tim Balieka Mediatama··3 menit baca“Bisnis kami kecil, siapa yang mau meretas?” Kalimat ini sering kami dengar. Kenyataannya, banyak serangan bersifat otomatis dan acak: email phishing dikirim ke ribuan alamat, dan sistem yang lemah menjadi korban — tanpa peduli ukuran usahanya.
| Ancaman | Cara kerja | Pertahanan utama |
|---|---|---|
| Phishing | Email/WA palsu meminta login atau transfer | Pelatihan staf, MFA, verifikasi dua arah |
| Ransomware | File dikunci, tebusan diminta | Backup terpisah, pembaruan sistem, hak akses minimal |
| Kata sandi lemah | Ditebak atau bocor dari situs lain | Pengelola kata sandi, MFA |
| Kebocoran data | Database terbuka atau file dibagikan sembarangan | Enkripsi, pembatasan akses, audit |
| Penipuan invoice | Nomor rekening vendor “diganti” | Konfirmasi perubahan rekening via telepon resmi |
Keamanan yang baik seperti rumah dengan pagar, pintu terkunci, brankas, dan CCTV — bila satu lapisan jebol, lapisan berikutnya masih melindungi. Dalam IT, lapisannya adalah: perimeter (firewall), jaringan (VLAN, Wi-Fi tamu terpisah), endpoint (antivirus, pembaruan, MFA), aplikasi (hak akses per peran), dan data (enkripsi & backup).
Aturan sederhana: simpan 3 salinan data, di 2 media berbeda, dengan 1 salinan di lokasi terpisah (misalnya cloud) yang tidak bisa diubah oleh ransomware. Yang sering terlupa: uji pemulihan secara berkala — backup yang tidak pernah diuji sama saja dengan tidak punya backup.
Tuliskan rencana ini dalam satu halaman: siapa dihubungi, perangkat mana dicabut dari jaringan, dan bagaimana memulihkan. Saat panik, dokumen sederhana jauh lebih berguna daripada ingatan.
UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi mewajibkan pengendali data menjaga keamanan data pribadi dan menindaklanjuti kegagalan pelindungan data. Bagi hotel, klinik, sekolah, atau toko online, ini berarti data tamu dan pelanggan harus dikumpulkan seperlunya, disimpan dengan aman, dan diakses hanya oleh yang berwenang.
Pendekatan zero trust — “jangan percaya, selalu verifikasi” — menjadi standar baru, termasuk untuk kerja jarak jauh. Di sisi lain, penyerang memakai AI untuk membuat phishing yang lebih meyakinkan, sehingga pelatihan kesadaran staf tetap menjadi pertahanan yang tidak tergantikan.
Cabut perangkat yang terdampak dari jaringan (kabel dan Wi-Fi) tanpa mematikannya secara paksa, hubungi penanggung jawab TI, dan jangan langsung membayar tebusan. Nilai cakupan serangan, lalu pulihkan dari backup yang terpisah dan sudah diuji.
Tidak. Antivirus hanya satu lapisan endpoint. Tanpa pembaruan sistem, MFA, hak akses minimal, pemisahan jaringan, dan backup, satu email phishing dapat membuka jalan bagi penyerang. Pertahanan berlapis jauh lebih tangguh.
Idealnya pelatihan singkat saat orientasi karyawan baru, lalu pengingat berkala — misalnya setiap tiga bulan — dengan contoh pesan phishing terbaru. Simulasi phishing internal membantu mengukur kesadaran dan mengetahui siapa yang perlu pendampingan.
UU PDP mewajibkan pengendali data menjaga keamanan data pribadi dan menindaklanjuti kegagalan pelindungan data. Artinya, langkah keamanan seperti pembatasan akses, enkripsi, dan backup bukan hanya praktik baik, tetapi bagian dari pemenuhan kewajiban hukum.
PT Bali Eka Mediatama membantu dari jaringan, cloud, keamanan, software, data, ERP & CRM hingga kampanye iklan online, offline, bandara, dan broadcast.