Materi
Empat jenis ancaman berikut yang paling sering ditemui pemakai komputer dan ponsel. Definisinya diambil dari NIST CSRC Glossary dan panduan CISA.
- Phishing: teknik memperoleh data sensitif lewat permintaan palsu di surel atau situs web, dengan pelaku menyamar sebagai lembaga atau orang yang tepercaya.
- Rekayasa sosial: upaya mengelabui seseorang agar membocorkan informasi, misalnya kata sandi, yang dipakai untuk menyerang sistem.
- Perangkat perusak (malware): perangkat keras, firmware, atau perangkat lunak yang sengaja dimasukkan ke sistem untuk tujuan merugikan. Perangkat pemeras (ransomware) termasuk di dalamnya.
- Penolakan layanan: mencegah akses yang sah ke sumber daya atau menunda operasi yang terikat waktu.
Cara menggolongkannya: tanyakan apa yang diserang. Kalau sasarannya orang, lewat pesan atau telepon, itu rekayasa sosial, dan phishing adalah bentuknya yang memakai surel atau situs palsu. Kalau ada program yang masuk ke perangkat, itu perangkat perusak. Kalau layanan dibanjiri sampai tidak bisa dipakai, itu penolakan layanan, dan prinsip yang terkena adalah ketersediaan.
Toko Nusantara, usaha keluarga yang menjual kebutuhan rumah tangga, mengalami empat kejadian berikut dalam satu bulan. Pasangkan tiap kejadian dengan jenis ancamannya.
