Langsung ke konten utama

Keamanan cyber versus Keamanan informasi

Keamanan cyber versus Keamanan informasi

Istilah  “keamanan cyber” (cybersecurity) dan “keamanan informasi” (information security) seringkali tertukar-tukar. Sebenarnya, keamanan cyber merupakan bagian dari keamanan informasi. Lebih spesifik lagi, keamanan cyber dapat didefinisikan sebagai perlindungan aset-aset informasi dari ancaman-ancaman terhadap informasi yang diproses, disimpan, dikirimkan oleh sistem-sistem informasi yang saling terinterkoneksi (internetworked information systems).
Keamanan cyber berkaitan dengan entitas-entitas yang menciptakan ancaman-ancaman tertentu dengan memanfaatkan keberadaan ruang cyber global seperti Internet. Berbeda dengan keamanan informasi, kalau keamanan cyber tidak meliputi penanganan ancaman seperti bencana alam, kesalahan-kesalahan individual atau kemanan fisik. Jadi keamanan cyber itu jadi ada dan perlu karena adanya ancaman yang datang melalui sistem-sistem yang saling interkoneksi. Seandainya tidak ada interkoneksi antar sistem, maka keamanan informasi saja sudah cukup.

keamanan informasi cyber
Diagram hubungan antar domain security (sumber: ISO 27032:2012: Information Technology–Security Techniques–Guidlines for cybersecurity)


Gambar diatas menunjukkan kompleksitas hubungan antara keamanan cyber dengan domain-domain keamanan lainnya, sebagaimana dijelaskan dalam ISO 27032. Misalnya, tidak semua layanan infrastruktur kritikal (seperti air, transportasi, listrik, dll) akan berdampak secara langsung atau signifikan terhadap kondisi keamanan cyber pada sebuah organisasi. Namun demikian tentu saja lemahnya keamanan cyber dapat berdampak negatif pada ketersediaan dan kehandalan dari sistem-sistem infrastruktur kritikal yang digunakan oleh para penyedia dari layanan-layanan tersebut.Mengelola permasalahan-permasalahan keamanan cyber membutuhkan koordinasi antar banyak entitas. Baik pemerintah maupun swasta, baik lokal maupun global. Hal ini mengingat keamanan cyber sangat terkait erat dengan keamanan dari Internet, jejaring organisasi dan individu, serta keamanan informasi. Permasalahan ini menjadi semakin kompleks karena berkaitan dengan keamanan negara dan berbagai layanan infrastruktur kritikal sehingga tidak dapat didiskusikan secara terbuka. Pengetahuan tentang kelemahan dari layanan-layanan ini akan memiliki dampak langsung pada keamanan. Oleh karenanya, dibutuhkan sebuah kerangka kerja dasar sebagai pedoman dalam berbagi informasi dan koordinasi jika terjadi insiden untuk memberikan kepastian bagi para pemangku kepentingan bahwa permasalahan-permasalahan keamanan cyber telah ditangani dengan baik.
Baca Selengkapnya

Komentar

Posting Komentar

Postingan populer dari blog ini

Macam-Macam Cyber

Macam-Macam Cyber Pengertian Cyber Crime Cyberpiracy  : Penggunaan teknologi computer untuk mencetak ulang software atau informasi, lalu mendistribusikan informasi atau software tersebut lewat teknologi komputer. Cybertrespass  : Penggunaan teknologi computer untuk meningkatkan akses pada system computer suatu organisasi atau indifidu. Cybervandalism  : Penggunaan teknologi computer untuk membuat program yang menganggu proses transmisi elektronik, dan menghancurkan data di komputer Pengertian Cyber Law Yuridis untuk menetapkan undang-undang (The Juridication to Prescribe) Yuridis untuk menghukum (The Juridicate to Enforce) Yuridis untuk menuntut (The Juridicate to Demand) Unauthorized Acces to computer system and service Kejahatan yang dilakukan dengan menyusup ke dalam suatu system jaringan komputer secara tidak sah, biasanya pelaku kejahatan hacker melakukannya dengan maksud sabotase ataupun pencurian informasi penting dan rahasia. I...
Posting Komentar
Baca selengkapnya

Pentingnya Keberadaan Cyber Security Bagi Bisnis Berbasis Teknologi Dan Digita

Di era digital yang serba dinamis ini, Clement Low, Cyber Operation Consultan dari Horangi Cyber Security memandang bahwa penting untuk perusahaan guna mempunyai cyber security. Bahkan, ia menyinggung bahwa serangan cyber paling cepat beradaptasi terhadap pertahanan cyber perusahaan. “Tren  cyber security  berubah guna menghindari kontrol defensif yang telah ada yang diterapkan oleh organisasi dan pemakai. Sesuai dengan tulisan 7 cybersecurity trends to watch out for in 2018, terdapat prediksi bahwa serangan yang didukung AI, ransomware & Internet of Things, sandbox yang mengelak dari malware dan serangan yang disponsori negara,” tulisnya dalam penjelasan resmi yang diterima  Berempat.com , Selasa (14/8). Sebuah survei pernah dilaksanakan oleh ISACA. Pada laporannya yang berjudul State of Cybersecurity 2018, organisasi asal Amerika yang bergerak di bidang tata kelola teknologi informasi ini mengejar bahwa serangan cyber terhadap perusahaan masih bakal ti...
Posting Komentar
Baca selengkapnya

Sejarah Cybercrime

Cybercrime terjadi bermula dari kegiatan hacking yang telah ada lebih dari satu abad. Pada tahun 1870-an, beberapa remaja telah merusak sistem telepon baru negara dengan merubah otoritas. Berikut akan ditunjukan seberapa sibuknya para hacker telah ada selama 35 tahun terakhir. Awal 1960 Fasilitas universitas dengan kerangka utama komputer yang besar, seperti laboratorium kepintaran buatan (artificial intelligence) MIT, menjadi tahap percobaan bagi para hacker. Pada awalnya, kata “hacker” berarti positif untuk seorang yang menguasai komputer yang dapat membuat sebuah program melebihi apa yang dirancang untuk melakukan tugasnya. Awal 1970 John Draper membuat sebuah panggilan telepon jarak jauh secara gratis dengan meniupkan nada yang tepat ke dalam telepon yang memberitahukan kepada sistem telepon agar membuka saluran. Draper menemukan siulan sebagai hadiah gratis dalam sebuah kotak sereal anak-anak. Draper, yang kemudian memperoleh julukan “Captain Crunch” ditangkap berulangkali...
Posting Komentar
Baca selengkapnya