- Define “social engineering” and provide three examples (e.g., pretexting, baiting).
Social engineering adalah teknik manipulasi psikologis yang digunakan oleh penyerang untuk menipu seseorang agar memberikan informasi rahasia (seperti password, data pribadi, atau akses sistem).Jadi, bukan menyerang sistemnya, tapi menyerang manusia atau human error,Contoh:
- Pretexting
Penyerang berpura-pura menjadi seseorang (misalnya petugas bank atau IT support) untuk meminta data.
Contoh: Menelepon dan mengaku dari bank, lalu minta PIN. - Baiting
Penyerang memberikan “umpan” agar korban tergoda.
Contoh: Flashdisk gratis yang ternyata berisi malware. - Phishing (contoh umum lain)
Penipuan melalui email atau pesan palsu yang terlihat resmi.
Contoh: Email palsu dari “Shopee” yang minta login ulang.
- What are the key components of a good security awareness training program for employees
Program security awareness training yang baik biasanya memiliki beberapa komponen penting berikut:
- Edukasi dasar keamanan
Memberikan pemahaman tentang ancaman umum seperti phishing, malware, password lemah, dan social engineering, supaya karyawan tahu risiko yang ada. - Pelatihan yang praktis & relevan
Materi harus sesuai dengan pekerjaan karyawan sehari-hari, bukan hanya teori. Misalnya cara mengenali email mencurigakan di inbox mereka sendiri. - Simulasi dan latihan
Contohnya simulasi phishing atau skenario serangan, agar karyawan bisa belajar dari pengalaman langsung. - Kebijakan dan prosedur yang jelas
Menjelaskan aturan perusahaan terkait keamanan, seperti penggunaan password, akses data, dan penggunaan perangkat kerja. - Pelatihan berkala (continuous training)
Dilakukan secara rutin, bukan hanya sekali, karena ancaman keamanan terus berkembang. - Kesadaran dan tanggung jawab karyawan
Menanamkan bahwa keamanan adalah tanggung jawab semua orang, bukan hanya tim IT. - Mekanisme pelaporan insiden
Karyawan harus tahu bagaimana dan ke siapa melaporkan aktivitas mencurigakan dengan cepat. - Evaluasi dan pengukuran efektivitas
Misalnya melalui kuis, tes, atau hasil simulasi untuk memastikan pelatihan benar-benar dipahami.
- How can a simple “clean desk” policy contribute to the overall security of a business?
Clean desk policy adalah aturan agar karyawan tidak meninggalkan dokumen penting, catatan, atau perangkat kerja sembarangan di meja saat tidak digunakan.
Walaupun terlihat sederhana, kebijakan ini punya dampak besar terhadap keamanan:
- Mencegah kebocoran informasi
Dokumen sensitif (data pelanggan, laporan keuangan, dll.) tidak terlihat oleh orang yang tidak berwenang, seperti tamu atau bahkan karyawan lain. - Mengurangi risiko pencurian data
Informasi seperti password yang ditulis di kertas atau file penting bisa dengan mudah diambil jika dibiarkan di meja. - Melindungi data fisik dan digital
Selain dokumen, perangkat seperti laptop atau flashdisk juga lebih aman jika disimpan dengan benar. - Meningkatkan disiplin keamanan
Kebiasaan merapikan meja membuat karyawan lebih sadar pentingnya menjaga kerahasiaan informasi. - Mengurangi risiko dari pihak internal dan eksternal
Baik orang dalam (insider threat) maupun orang luar tidak bisa dengan mudah mengakses data.