Statistik Cyber Security – Keamanan dunia maya adalah praktik mempertahankan komputer, server, perangkat seluler, sistem elektronik, jaringan, dan data dari serangan jahat. Ini juga dikenal sebagai keamanan teknologi informasi atau keamanan informasi elektronik. Istilah ini berlaku dalam berbagai konteks, dari bisnis hingga komputasi seluler, dan dapat dibagi menjadi beberapa kategori umum.
- Keamanan jaringan adalah praktik mengamankan jaringan komputer dari penyusup, baik penyerang yang ditargetkan atau malware oportunistik.
- Keamanan aplikasi berfokus pada menjaga perangkat lunak dan perangkat bebas dari ancaman. Aplikasi yang disusupi dapat memberikan akses ke data yang dirancang untuk dilindungi. Keamanan yang berhasil dimulai dari tahap desain, jauh sebelum program atau perangkat diterapkan.
- Keamanan informasi melindungi integritas dan privasi data, baik dalam penyimpanan maupun dalam perjalanan.
- Keamanan operasional mencakup proses dan keputusan untuk menangani dan melindungi aset data. Hak akses yang dimiliki pengguna saat mengakses jaringan dan prosedur yang menentukan bagaimana dan di mana data dapat disimpan atau dibagikan semuanya berada di bawah payung ini.
- Pemulihan bencana dan kelangsungan bisnis menentukan bagaimana organisasi menanggapi insiden keamanan dunia maya atau peristiwa lain yang menyebabkan hilangnya operasi atau data. Kebijakan pemulihan bencana menentukan bagaimana organisasi memulihkan operasi dan informasinya untuk kembali ke kapasitas operasi yang sama seperti sebelum kejadian. Kontinuitas bisnis adalah rencana tempat organisasi berada ketika mencoba beroperasi tanpa sumber daya tertentu.
- Pendidikan pengguna akhir membahas faktor keamanan dunia maya yang paling tak terduga: manusia. Siapa pun dapat secara tidak sengaja memasukkan virus ke sistem yang sebelumnya aman karena gagal mengikuti praktik keamanan yang baik. Mengajari pengguna untuk menghapus lampiran email yang mencurigakan, tidak menyambungkan drive USB yang tidak dikenal, dan berbagai pelajaran penting lainnya sangat penting untuk keamanan organisasi mana pun.
Skala ancaman dunia maya
Ancaman dunia maya global terus berkembang dengan pesat, dengan jumlah pelanggaran data yang meningkat setiap tahun. Sebuah laporan oleh RiskBased Security mengungkapkan bahwa 7,9 miliar catatan mengejutkan telah terungkap oleh pelanggaran data dalam sembilan bulan pertama tahun 2019 saja. Angka ini lebih dari dua kali lipat (112%) jumlah rekaman yang diekspos pada periode yang sama tahun 2018.
Layanan medis, pengecer, dan entitas publik mengalami pelanggaran paling banyak, dengan penjahat jahat yang bertanggung jawab atas sebagian besar insiden. Beberapa dari sektor ini lebih menarik bagi penjahat dunia maya karena mereka mengumpulkan data keuangan dan medis, tetapi semua bisnis yang menggunakan jaringan dapat menjadi target untuk data pelanggan, spionase perusahaan, atau serangan pelanggan.
Dengan skala ancaman siber yang akan terus meningkat, International Data Corporation memperkirakan bahwa pengeluaran di seluruh dunia untuk solusi keamanan siber akan mencapai $ 133,7 miliar pada tahun 2022. Pemerintah di seluruh dunia telah menanggapi ancaman siber yang meningkat dengan panduan untuk membantu organisasi menerapkan praktik keamanan cyber yang efektif.
Jenis-jenis ancaman dunia maya
Ancaman yang dilawan oleh keamanan dunia maya ada tiga kali lipat:
- Kejahatan dunia maya mencakup pelaku tunggal atau kelompok yang menargetkan sistem untuk keuntungan finansial atau menyebabkan gangguan.
- Serangan dunia maya sering kali melibatkan pengumpulan informasi yang bermotivasi politik.
- Cyberterrorism dimaksudkan untuk merusak sistem elektronik yang menyebabkan kepanikan atau ketakutan.
Perlindungan pengguna akhir
Perlindungan pengguna akhir atau keamanan titik akhir adalah aspek penting dari keamanan dunia maya. Lagi pula, seringkali individu (pengguna akhir) yang secara tidak sengaja mengunggah malware atau bentuk ancaman dunia maya lainnya ke desktop, laptop, atau perangkat seluler mereka.
Jadi, bagaimana langkah-langkah keamanan dunia maya melindungi pengguna akhir dan sistem? Pertama, keamanan dunia maya bergantung pada protokol kriptografi untuk mengenkripsi email, file, dan data penting lainnya. Ini tidak hanya melindungi informasi dalam perjalanan, tetapi juga melindungi dari kehilangan atau pencurian.
Selain itu, perangkat lunak keamanan pengguna akhir memindai komputer untuk menemukan bagian kode berbahaya, mengkarantina kode ini, dan kemudian menghapusnya dari mesin. Program keamanan bahkan dapat mendeteksi dan menghapus kode berbahaya yang tersembunyi di Master Boot Record (MBR) dan dirancang untuk mengenkripsi atau menghapus data dari hard drive komputer.
Protokol keamanan elektronik juga fokus pada deteksi malware waktu nyata. Banyak yang menggunakan analisis heuristik dan perilaku untuk memantau perilaku program dan kodenya untuk mempertahankan diri dari virus atau Trojan yang mengubah bentuknya dengan setiap eksekusi (malware polimorfik dan metamorfik). Program keamanan dapat membatasi program yang berpotensi berbahaya ke dalam gelembung virtual yang terpisah dari jaringan pengguna untuk menganalisis perilaku mereka dan mempelajari cara mendeteksi infeksi baru dengan lebih baik.
Program keamanan terus mengembangkan pertahanan baru saat profesional keamanan dunia maya mengidentifikasi ancaman baru dan cara baru untuk memeranginya. Untuk memanfaatkan perangkat lunak keamanan pengguna akhir secara maksimal, karyawan perlu dididik tentang cara menggunakannya. Yang terpenting, menjaganya tetap berjalan dan sering memperbaruinya memastikannya dapat melindungi pengguna dari ancaman dunia maya terbaru.
Ingin memahami terkait cyber security lebih jauh? Ikuti pelatihan cyber security Bersama ITGovernance Indonesia
