Keamanan Data dan Privasi Digital

Talavera Office Park,
Talavera Tower 15th floor Suite #05
JL. TB Simatupang Kav.22-26
South Jakarta – 12430
ww w.spentera .id

Copyright © 2020 PT Spentera. All Rights Reserved
Keamanan Data dan
Privasi Digital
Kuliah Umum Keamanan Jaringan, 24 Juni 2020
Program Studi Teknik Informatika FT-UMJ
3-Jan-20 2

23/06/20 3
Thomas Gregory
●
Konsultan keamanan siber dan
komputer di Spentera

Penilaian kerentanan sistem

Penilaian audit keamanan informasi

Riset kerentanan sistem

Volunteer di Metasploit project by
Rapid7
●
OSCP, OSCE, ISO 27001:2013 Lead
Auditor, GCIA, OSEE
●
Email: tom@Spentera.id

23/06/20 4
Keamanan Data dan Privasi Digital

23/06/20 5
???

23/06/20 6

23/06/20 7

23/06/20 8
Jual Data:
Tokopedia
&
Bhinneka

23/06/20 9
Jual Data:
Zoom user
login

23/06/20 10
Jual Data:
KPU 2014

23/06/20 11
Jual Data:
Data PolRI

23/06/20 12
Dalam waktu 1 bulan..

23/06/20 13
Privasi data yang bocor..
● Nama
● Alamat
● NIK (KTP)
● Tanggal lahir
● NKK (Kartu Keluarga)
 Nama ibu kandung
● Jenis kelamin
● Status perkawinan
● Dibawah umur
● Nomor ponsel
● Akun email

23/06/20 14
Dapat dimanfaatkan untuk..
● Penjualan data
● Pembuatan akun palsu
 Akun bank
 Akun pinjaman online
● Permintaan data ke
pihak tertentu
 Ganti kartu SIM di gerai
ponsel
● Pemetaan lokasi
● Spam + Iklan
● Smishing + phishing
● dll

23/06/20 15
Keamanan data vs privasi digital?

23/06/20 16
Keamanan data ≠ privasi data

23/06/20 17
Keamanan data ≠ privasi data
● Keamanan data
 Enkripsi
 Pengawasan
 Kontrol akses data
 DLP (Data Leak
Prevention)
 Respon atas kebocoran
 Keamanan jaringan
● Privasi
 Klasifikasi data
 Regulasi
 Kontrak
 Kebijakan
 Peringatan
 DSAR (Data Subject
Access Requests)

23/06/20 18
Dasar privasi
● PII – Personal Identifiable
Information
 Nama lengkap
 Alamat
 Tempat, Tanggal lahir
 Jenis kelamin
 Nama orang tua/adik
 Nomor ponsel
 Alamat email
 NIK/NKK (KTP/KK)
 Golongan darah
 Sidik jari
 Tulisan tangan
 Tanda tangan
 Plat mobil
 Nomor rumah
 Alamat IP
 Username
 Agama

23/06/20 19
Dasar keamanan informasi
● Kerahasiaan data (confidentiality)
● Integritas data (integrity)
● Ketersediaan layanan (availability)
● Jaminan transaksi yang sah (non-rep)
● Privasi digital (privacy)
● Transaksi dapat dibuktikan dengan
identitas (authenticity)

23/06/20 20
• Pelatihan staf &
awareness
• Keahlian dan
profesionalitas
• Sumber daya dan
kompetensi
• Sistem manajemen
• Kepemimpinan
• Kebijakan & prosedur
• Audit
• Semua hal yang berkaitan
dengan teknologi
• Kerangka teknologi
• Cetak biru sistem
• Perangkat digital, gadget,
komputer, dll
Tiga pilar keamanan digital

23/06/20 21
Mengapa keamanan
data penting?

23/06/20 22
Mengapa keamanan data penting?
● Era digital, data sama dengan uang
 Punya data sama dengan punya harta
● Data pribadi (dulu)
 Nama, alamat, tanggal lahir, jenis kelamin, agama
● Data pribadi (sekarang)
 Nama, alamat, tanggal lahir, nomor ponsel, jenis kelamin, akun
email, nik, jenis pekerjaan, sidik jari,
 Punya akun di Google, Facebook, Twitter, Instagram
 Akun dipakai di Tokopedia, Shopee, Blibli, OVO, Dana, Gojek,
Grab, dll, dll

23/06/20 23
Kebanyakan dari kita..
● Saya tidak punya informasi penting, tidak masalah
jika di hack
● Saya tidak punya uang banyak di bank
● Di email saya tidak ada data penting
● Semua data saya disimpan di hard disk dan
disimpan di laci
● Saya tidak ...

23/06/20 24
Risiko pengguna
● Privasi
● Analisis pola dan perilaku pengguna
● Target iklan dan menjadi konsumtif
● Pencurian identitas
● Pengalihan dan penggiringan informasi
dan opini
● Penyebaran informasi yang
disalahgunakan (hoax)

23/06/20 25
Apa yang bisa dilakukan dari sisi
pengguna?

23/06/20 26
Sistem operasi dan aplikasi yang
selalu terbarukan

23/06/20 27
Sudah pernah diretas?
Ganti kata sandi email!

23/06/20 28
Aktifkan verifikasi 2 langkah

23/06/20 29
Kata sandi yang selalu sama berbeda!

23/06/20 30
Cek Konfigurasi Privasi

23/06/20 31
Kurangi koneksi teman yang tidak
dikenal

23/06/20 33

23/06/20 34
Ganti secara berkala dan simpan
password dengan baik

23/06/20 35
Contoh pembuatan kata sandi yang
aman
Jawaban: C, Kil2OLriz^Serg8i, paling aman dan memenuhi syarat kata sandi aman,
yaitu panjang dan kompleks.
Panjang: 12+ karakter
Kompleksitas: terdiri dari huruf kecil, huruf besar, angka, dan karakter spesial
JANGAN PAKAI KATA SANDI DI
ATAS YA!

23/06/20 36
Jangan koneksi ke nirkabel tanpa
keamanan
https://twitter.com/wifivox/status/996367601990361088/photo/1

23/06/20 37
Jangan lanjutkan jika seperti ini!

23/06/20 38
Tutupi webcam jika tidak digunakan

23/06/20 39
Tips dasar tambahan untuk pengguna
● Akun email khusus untuk belanja online, sosmed, dll
● Akun email pribadi hanya untuk komunikasi pribadi
● Akun email kantor hanya untuk kantor
● Pelajari kebijakan privasi setiap layanan
● Pastikan layanan tepercaya
● Jangan bagikan nomor ponsel, email, dan akun sembarangan
● Selalu perhatikan URL ketika berselancar, wajib HTTPS!
● Jangan mengunggah (upload) data pribadi pada layanan
publik

23/06/20 40
Jangan seperti ini!

23/06/20 41
Tips lanjutan untuk pengguna
● Gunakan ponsel yang masih mendapat dukungan
● Perbarui aplikasi apabila ada pembaruan
● Jangan menyimpan kata sandi di browser
● Gunakan aplikasi penyimpan kata sandi
● Ikut mengingatkan teman dan keluarga

23/06/20 42
Apa yang bisa dilakukan dari sisi
penyedia layanan?

23/06/20 43
Proteksi dan privasi data
https://www.sealpath.com/protecting-the-three-states-of-data/

23/06/20 44
Tantangan proteksi dan privasi data
● Format data yang berbeda-beda
● BYOD dan penyimpanan di perangkat bergerak
● Penyimpanan di cloud
● Kepatuhan pada regulator
 BI/OJK (perbankan)
 RUU PDP (Perlindungan Data Pribadi)?
 ISO 27001
 PCI/DSS

23/06/20 45
Kesimpulan dan Penutup
• Terapkan solusi perlindungan untuk
meminimalisasi risiko
• Gunakan Internet dengan bijak, jangan
bagi ulang hoaks dan berita yang belum
tentu benar!
• Selalu verifikasi berita yang dibagikan oleh
orang lain.
• Hindari koneksi nirkabel publik, gunakan
cara penambatan (tethering)melalui telpon
selular.
• Perbarui pengetahuan tentang keamanan
digital dan daring (webinar, seminar-
seminar, kursus dan workshop)

Talavera Office Park,
Talavera Tower 15th floor Suite #05
JL. TB Simatupang Kav.22-26
South Jakarta – 12430
ww w.spentera.id
TERIMA KASIH

Keamanan Data dan Privasi Digital

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Keamanan Data dan Privasi Digital

Similar to Keamanan Data dan Privasi Digital (20)

Keamanan Data dan Privasi Digital