Lewati ke konten utama
Kamus & Definisi Siber

Glosarium Keamanan Siber

Pahami istilah-istilah keamanan siber yang sering terdengar di berita dan aplikasi sehari-hari, dijelaskan dengan bahasa yang ringkas, praktis, dan mudah dipahami masyarakat luas.

Phishing

Ancaman

Upaya memancing korban untuk memberikan informasi rahasia (kata sandi, PIN, nomor kartu kredit) dengan menyamar sebagai pihak terpercaya melalui email, situs tiruan, atau pesan singkat.

Contoh Kasus: Email mengatasnamakan bank yang meminta verifikasi akun melalui tautan formulir tiruan.
Langkah Aman: Periksa alamat email pengirim dan URL bilah peramban sebelum memasukkan informasi apa pun.

Passkey

Pertahanan

Metode autentikasi modern pengganti kata sandi berbasis standar FIDO/WebAuthn. Menggunakan pasangan kunci kriptografi yang terikat pada biometrik perangkat Anda.

Contoh Kasus: Masuk ke akun Google atau WhatsApp cukup dengan memindai sidik jari atau Face ID di ponsel.
Langkah Aman: Aktifkan Passkey di akun-akun utama Anda; Passkey kebal terhadap pencurian melalui situs phishing tiruan.

MFA / 2FA (Autentikasi Multi-Faktor)

Pertahanan

Lapisan keamanan tambahan yang mewajibkan dua atau lebih bukti verifikasi untuk masuk ke akun: sesuatu yang Anda tahu (kata sandi) dan sesuatu yang Anda miliki (kode aplikasi authenticator atau perangkat fisik).

Contoh Kasus: Setelah memasukkan kata sandi email, sistem meminta 6 digit kode dari aplikasi Google Authenticator.
Langkah Aman: Selalu aktifkan 2FA di seluruh akun vital Anda, terutama email utama dan akun keuangan.

Malware

Ancaman

Singkatan dari Malicious Software. Perangkat lunak jahat yang sengaja dirancang untuk merusak, menyusup, menyadap, atau mengambil alih perangkat komputer dan ponsel.

Contoh Kasus: Trojan perbankan berformat file .apk yang menyamar sebagai surat undangan pernikahan.
Langkah Aman: Hanya pasang aplikasi dari toko resmi dan jangan sembarangan mengklik tautan unduhan dari chat.

Ransomware

Ancaman

Jenis malware yang mengenkripsi (mengunci) seluruh berkas penting korban, kemudian menuntut uang tebusan jika korban ingin mendapatkan kunci pembukanya.

Contoh Kasus: Komputer kantor terkunci dengan tampilan layar meminta tebusan mata uang kripto untuk memulihkan data.
Langkah Aman: Lakukan pencadangan (backup) data berkala di media eksternal yang tidak terhubung terus ke jaringan (offline backup).

Rekayasa Sosial (Social Engineering)

Ancaman

Taktik manipulasi psikologis untuk memperdaya korban agar secara sukarela membocorkan informasi rahasia atau melakukan tindakan ceroboh.

Contoh Kasus: Penelepon mengaku dari call center bank yang meminta korban membacakan kode SMS OTP demi membatalkan transaksi palsu.
Langkah Aman: Ingat prinsip: Pihak bank atau perusahaan resmi TIDAK PERNAH meminta kode OTP atau PIN Anda.

Password Manager

Pertahanan

Aplikasi brankas digital terenkripsi yang berfungsi menghasilkan, menyimpan, dan mengisi otomatis kata sandi unik dan rumit untuk seluruh akun Anda.

Contoh Kasus: Bitwarden, 1Password, atau fitur Kata Sandi bawaan browser dan sistem operasi.
Langkah Aman: Gunakan satu Master Password yang sangat kuat (berupa passphrase panjang) untuk mengunci brankas Anda.

Credential Stuffing

Ancaman

Serangan siber otomatis di mana penyerang menggunakan daftar kombinasi username/email dan kata sandi yang bocor dari satu situs untuk mencoba masuk ke berbagai situs web lain.

Contoh Kasus: Penetas menggunakan jutaan akun bocor dari forum game untuk membobol akun belanja online korban.
Langkah Aman: Jangan pernah menggunakan kata sandi yang sama di lebih dari satu situs web (hindari Password Reuse).

Enkripsi End-to-End (E2EE)

Kriptografi

Sistem komunikasi aman di mana hanya pengirim dan penerima yang sah yang dapat membaca isi pesan. Pihak ketiga, termasuk penyedia layanan telekomunikasi atau server, tidak dapat membaca data di tengah jalan.

Contoh Kasus: Pesan teks dan panggilan suara di aplikasi WhatsApp dan Signal yang terenkripsi dari ponsel pengirim ke penerima.
Langkah Aman: Pastikan fitur verifikasi kode keamanan kontak aktif saat bertukar informasi penting.

Zero Trust

Pertahanan

Prinsip arsitektur keamanan: 'Jangan pernah percaya, selalu verifikasi' (Never trust, always verify). Setiap permintaan akses harus diautentikasi dan diotorisasi tanpa memandang dari mana permintaan berasal.

Contoh Kasus: Meskipun berada di jaringan Wi-Fi internal kantor, setiap karyawan tetap wajib menggunakan autentikasi kuat sebelum membuka data rahasia.
Langkah Aman: Terapkan pola pikir Zero Trust pribadi: selalu verifikasi pesan yang meminta uang atau data meski berasal dari kontak yang dikenal.