Pertanyaan:
- Mengidentifikasi ancaman dan kerentanan siber umum yang dihadapi bisnis digital.
- Mengevaluasi dan menerapkan kontrol keamanan mendasar untuk jaringan, aplikasi, dan data.
- Menganalisis implikasi keamanan dari teknologi yang muncul seperti komputasi awan dan IoT.
status:100%
keterangan:done
bukti:
Pada awal pembelajaran mengenai keamanan siber, saya melakukan analisis terhadap sebuah studi kasus serangan ransomware yang terjadi pada perusahaan e-commerce. Dari kasus tersebut, saya mengidentifikasi bagaimana serangan dimulai melalui email phishing yang tampak resmi.Saya kemudian mempelajari laporan keamanan siber global dan menemukan bahwa serangan phishing meningkat setiap tahunnya, terutama pada bisnis digital yang memiliki transaksi online. Untuk memperdalam pemahaman, saya melakukan simulasi analisis kerentanan sederhana terhadap aplikasi web menggunakan pendekatan penetration testing dasar.Dari kegiatan tersebut, saya mampu mengidentifikasi bahwa celah keamanan sering kali berasal dari password yang lemah, kurangnya pembaruan sistem, serta tidak adanya enkripsi data. Melalui proses ini, saya membuktikan bahwa saya dapat mengenali ancaman dan kerentanan siber yang umum terjadi pada bisnis digital.
Setelah memahami berbagai ancaman siber, saya melakukan evaluasi terhadap sistem keamanan jaringan yang digunakan dalam sebuah studi kasus simulasi bisnis digital. Pada tahap awal, sistem tersebut belum menggunakan firewall yang optimal dan tidak memiliki sistem deteksi intrusi.Saya kemudian mensimulasikan penerapan firewall untuk membatasi akses yang tidak sah, serta menerapkan konfigurasi HTTPS untuk mengamankan komunikasi data. Selain itu, saya mempelajari penerapan Multi-Factor Authentication (MFA) sebagai lapisan tambahan dalam pengamanan akun pengguna.Hasil evaluasi menunjukkan adanya peningkatan keamanan setelah kontrol dasar diterapkan. Risiko akses tidak sah dapat ditekan, dan data menjadi lebih terlindungi. Melalui proses ini, saya membuktikan kemampuan dalam mengevaluasi serta menerapkan kontrol keamanan mendasar pada jaringan, aplikasi, dan data.
Dalam pembahasan mengenai teknologi yang muncul, saya melakukan analisis terhadap penggunaan cloud computing pada perusahaan digital yang menyimpan data pelanggan di server berbasis awan. Dari studi tersebut, saya menemukan bahwa kesalahan konfigurasi akses publik pada cloud storage dapat menyebabkan kebocoran data.Saya juga mempelajari kasus serangan botnet berbasis IoT seperti Mirai, yang memanfaatkan perangkat dengan keamanan lemah untuk melancarkan serangan DDoS. Dari analisis ini, saya menyadari bahwa setiap perangkat IoT yang terhubung ke jaringan utama dapat menjadi titik masuk bagi penyerang jika tidak diamankan dengan baik.Melalui kegiatan analisis ini, saya membuktikan bahwa saya mampu memahami dan mengevaluasi implikasi keamanan dari penggunaan teknologi cloud dan IoT dalam bisnis digital.