TUJUAN PEMBELAJARAN

1. Memahami Keamanan dalam dunia digital

2. Memahami tentang kemanan informasi

3. Memahami pentingnya penyaringan konten negatif

4. Memahami 2Fa

5. memahami privasi dan keamana akun digital

Keamanan Informasi

Apa itu keamanan informasi? Keamanan Informasi terdiri dari dua kata yaitu Keamanan dan Informasi. Keamanan secara fisik dapat dianalogikan dengan perlindungan sebuah gedung, seseorang, organisasi atau negara dari ancaman kejahatan. Keamanan dapat dilakukan melalui objek fisik seperti pagar, dinding dan kunci, namun juga bisa dilakukan oleh orang, proses, pengawasan, otorisasi seperti yang ditemukan di area tertentu seperti: objek penting negara, bandara, dll.

Informasi adalah hasil pengolahan data, sedangkan data sendri berasal dari kata dalam bahasa Latin yaitu datum yang artinya adalah fakta, keterangan yang benar dan nyata yang dapat diobservasi dan dikumpulkan dari sumber data. Data dapat dijadikan dasar kajian (analisis atau kesimpulan).

Dalam bidang Informatika, data disimpan dalam bentuk yang dapat diproses oleh komputer, seperti representasi digital dari teks, angka, gambar, grafis, suara (audio) atau video. Data dapat bersifat kualitatif yang berarti menggambarkan sesuatu atau kuantitatif yang berupa numerik (angka). Data dapat direkam atau dimasukkan, disimpan, dan ditampilkan.

Informasi adalah makna yang disampaikan oleh serangkaian representasi yang merupakan hasil pemrosesan data. Informasi karena telah memiliki makna. Misalnya data angka: 160, 181 ketika tidak memiliki satuan ukuran, data tersebut belum memiliki makna. Sedangkan kalau memiliki satuan misalnya cm, maka data tersebut menjadi informasi tinggi badan, jarak antara dua barang di rak, dll. Data dan informasi sering dipertukarkan artinya, namun sebenarnya memiliki arti yang berbeda. Informasi memiliki sifat yang akurat, kontekstual, relevan, bertujuan, spesifik dan dapat dikelola.

Istilah keamanan sering muncul dalam konteks Informatika yang merujuk pada keamanan yang berkaitan dengan penggunaan peranti digital, seperti ponsel pintar, PC, atau gawai lainnya yang juga merupakan sumber data. Peranti-peranti tersebut biasanya terhubung dengan internet.

Keamanan informasi ini berkaitan dengan artefak komputasional yang kita gunakan. Saat ini jika kita menggunakan aplikasi chatting di ponsel pintar, maka kita menggunakan aplikasi yang mungkin memiliki celah keamanan. Jika kita menggunakan sistem operasi pada ponsel pintar, informasi kita juga rawan untuk dicuri. Keamanan informasi terkait dengan pengembangan artefak komputasional yang aman, dari proses pengembangannya yang dimulai dari analisis kebutuhan, perancangan, pengkodean, pengujian, pengoperasian, dan perbaikannya jika ada kesalahan (bug). Bug ini dapat menjadi celah keamanan informasi.

Pada beberapa tahun terakhir, muncul istilah cybersecurity (keamanan informasi di internet). Cybersecurity mencakup beberapa bidang ilmu yang berhubungan dengan aspek manusia, hukum, kebijakan, etika, dan bahkan hubungan antar negara. Keamanan data dan informasi lebih luas daripada keamanan dunia maya. Namun pada materi ini keamanan data dan informasi akan banyak dijelaskan dalam bingkai keamanan dunia maya.

1. Kekerasan Fisik dan Non Fisik: Video atau gambar yang menampilkan tindakan kekerasan, pelecehan fisik, atau perlakuan kasar terhadap individu atau makhluk lain.

2. Pelecehan, Pencemaran Nama Baik, dan Pelecehan Seksual: Konten yang mengejek, mencemarkan nama baik, atau melecehkan individu, seringkali dalam bentuk pelecehan seksual.

3. Kebencian dan Diskriminasi: Materi yang mengandung pesan kebencian, diskriminasi rasial, etnis, agama, gender, orientasi seksual, atau kelompok sosial tertentu.

4. Konten Pornografi: Materi yang memuat konten pornografi yang tidak sesuai dengan norma sosial.

5. Konspirasi dan Disinformasi: Informasi palsu atau teori konspirasi yang dapat meresahkan atau membingungkan pembaca.

6. Bullying dan Tindakan Intimidasi: Tindakan penganiayaan verbal atau cyberbullying yang dapat merugikan mental dan emosional korban.

7. Konten yang Memprovokasi Kekerasan: Materi yang memotivasi atau memprovokasi tindakan kekerasan atau kejahatan.

8. Penghinaan dan Kritik yang Tidak Sehat: Kritik yang kasar, penghinaan, atau retorika yang merugikan individu atau kelompok tertentu.

9. Gangguan Privasi: Pelanggaran privasi pribadi, seperti penyebaran informasi pribadi tanpa izin.

Penting untuk menjaga kewaspadaan saat mengakses internet dan membantu mengidentifikasi dan melaporkan konten negatif ketika ditemui. Banyak platform online memiliki pedoman komunitas dan mekanisme pelaporan untuk melindungi pengguna dari konten negatif dan melindungi integritas lingkungan online.

Negara saat ini telah berusaha keras untuk mencegah beredarnya konten negatif di internet. Pelaksanaan pencegahan penyebaran konten negatif telah diamanatkan dalam Undang-Undang No. 11 tahun 2008 tentang Informasi dan Transaksi Elektronik (ITE). Pemerintah juga berkewajiban untuk untuk memfasilitasi pemanfaatan teknologi Informasi dengan baik, serta dalam kondisi tertentu apabila diperlukan akan melakukan pemutusan akses terkait dengan Pasal 40 ayat 2a pada UU No 19 Tahun 2016 tentang Revisi UU ITE.

Menyaring Konten Negatif di dunia digital

Konten negatif yang beredar di internet sangatlah merugikan bagi generasi muda. Untuk menyaring konten negatif di internet dapat digunakan beberapa cara, diantaranya adalah:

1. Gunakan Perangkat Lunak Penyaring: Sejumlah perangkat lunak penyaring konten dapat membantu untuk memblokir atau menyaring konten yang tidak diinginkan. Selain itu juga dapat menggunakan perangkat keras (misalnya, router dengan fitur penyaringan) atau perangkat lunak penyaring seperti perangkat pelindung keluarga seperti Norton Family, Kaspersky Safe Kids, atau Qustodio, menawarkan fitur pelindung keluarga yang dapat membantu membatasi akses ke konten yang tidak diinginkan.

2. Aktifkan Kontrol Orang Tua: Banyak sistem operasi dan perangkat memiliki kontrol orang tua yang memungkinkan pengaturan batasan akses internet, memblokir situs web tertentu, dan mengontrol jenis konten yang dapat diakses oleh anak-anak atau anggota keluarga lainnya.

3. Perbarui Perangkat dan Aplikasi: Pastikan perangkat dan perangkat lunak keamanan selalu diperbarui. Pembaruan perangkat lunak keamanan akan membantu melindungi perangkat dari ancaman terbaru.

4. Pendidikan dan Kesadaran: Edukasi tentang bahaya konten negatif di internet adalah kunci. Kenali dan hindari konten yang merugikan. Diskusikan perilaku online yang aman dan etis.

5. Gunakan Mesin Pencari Aman: Beberapa mesin pencari, seperti "Kiddle" untuk anak-anak, telah dirancang khusus untuk menyaring hasil pencarian yang aman.

6. Laporkan Konten Negatif: Jika menemukan konten negatif di internet, lakukan pelaporan kepada platform atau penyedia layanan terkait. Banyak platform memiliki mekanisme pelaporan yang memungkinkan pengguna untuk memberikan masukan terkait konten yang melanggar pedoman komunitas.

Solusi sempurna untuk menyaring semua konten negatif di internet adalah tidak mungkin, namun dengan kombinasi langkah-langkah di atas, risiko terpapar konten yang tidak diinginkan atau merugikan dapat dikurangi. Selain itu, komunikasi terbuka dan pendidikan tentang penggunaan internet yang aman sangat penting untuk melindungi diri sendiri dan anggota keluarga dari konten negatif.

b) Manajer Kata Sandi

Kata sandi merupakan string yang terdiri sekumpulan karakter tertentu yang biasa digunakan untuk membantu melakukan proses autentikasi untuk memastikan atau memeriksa kebenaran identitas tertentu sehingga memastikan hanya pihak-pihak yang sah yang dapat mengakses sebuah sistem, layanan maupun akun. Kata sandi biasanya sering digunakan sebagai bentuk pengamanan untuk melindungi informasi pribadi atau data sensitif dari akses yang tidak sah atau tidak diinginkan.

Kata sandi digunakan untuk akses beberapa sistem yang diantaranya adalah:

1. Akses sistem komputer. Sistem komputer adalah seperangkat komputer yang didalamnya ada hardware dan softwarenya yang digunakan untuk melakukan proses komputasi. Selain melakukan proses komputasi, sistem komputer juga sering digunakan untuk mengolah dan menyimpan data sensitif. Pengamanan akses pada sistem komputer adalah wajib, untuk mencegah pihak-pihak yang tidak memiliki wewenang untuk mengakses sistem komputer, salah satunya adalah dengan menggunakan sandi. Contoh penggunaan sandi pada sistem komputer adalah penggunaan sandi pada saat akses masuk komputer.

2. Situs web atau aplikasi. Kata sandi juga menjadi salah satu alat keamanan yang penting untuk mengamankan akun pengguna di berbagai situs web, platform media sosial, layanan email, aplikasi perbankan, dan lain sebagainya dari akses atau penyalahgunaan akun yang mungkin terjadi.

Kata sandi merupakan hal yang penting untuk keamanan digital sehingga harus dikelola dengan baik. Pengelolaan ini biasa dilakukan dengan perangkat lunak pengelola yang disebut "password manager". Pengelola kata sandi merupakan alat yang membantu pengguna menyimpan dan mengelola kata sandi dengan aman. Dengan menggunakan manajer kata sandi, pengguna dapat meningkatkan keamanan kata sandi mereka, mengelola akses dengan lebih efisien, dan menjaga keamanan akun online mereka. Perangkat lunak password manager di antaranya ialah Google Password Manager, LastPass, 1Password, atau Bitwarden.

Perangkat lunak ini memiliki fitur yang membantu penggunanya untuk melakukan beberapa hal berikut. , yaitu:

1. Buat akun atau masuk dengan akun yang sudah ada, dan mengatur preferensi keamanan, seperti pengaturan autentikasi dua faktor (2FA) jika didukung.

2. Menyimpan Kata Sandi, dan sistem akan menawarkan untuk menyimpannya secara otomatis.

3. Autofill Kata Sandi: ketika pengguna mengunjungi situs web atau aplikasi yang membutuhkan login, manajer kata sandi akan menawarkan untuk mengisi otomatis kolom nama pengguna dan kata sandi.

4. Mengelola Kata Sandi yang ada, dengan:

a. Akses papan kontrol manajer kata sandi untuk melihat dan mengelola semua kata sandi yang tersimpan.

b. Mengganti atau perbarui kata sandi yang sudah ada.

5. Menghasilkan Kata Sandi Kuat: Gunakan fitur penghasil kata sandi kuat yang biasanya disertakan dengan manajer kata sandi untuk membuat kata sandi yang sulit ditebak.

6. Berbagi Kata Sandi Aman: Jika diperlukan, manajer kata sandi memungkinkan berbagi akses ke akun atau layanan tertentu dengan orang lain tanpa harus memberikan kata sandi secara langsung.

7. Pemeriksaan Keamanan: Manajer kata sandi umumnya menyertakan alat pemeriksaan keamanan untuk menilai kekuatan kata sandi yang digunakan dan memberikan saran perbaikan jika diperlukan.

8. Sinkronisasi Antarperangkat: Jika menggunakan manajer kata sandi di beberapa perangkat, pastikan untuk mengaktifkan sinkronisasi sehingga perubahan yang dibuat di satu perangkat akan tercermin di perangkat lainnya.

Jika menggunakan manager kata sandi sebaiknya lakukan pembaruan secara reguler pada aplikasi manajer kata sandi untuk mendapatkan fitur terbaru dan keamanan tambahan.

Autentikasi Multifaktor.

Autentikasi pengguna dengan menggunakan kata sandi dan pemindaian biometrik, saat ini cukup memadai, namun dengan banyaknya usaha untuk meretas, muncul autentikasi dengan metode lain. Metode lain tersebut disebut dengan autentikasi multifaktor. Pada teknologi autentikasi, terdapat tiga kategori teknologi, yaitu seperti berikut. :

1. Sesuatu yang diketahui oleh pengguna, misalnya kata sandi, PIN, atau frase kunci rahasia.

2. Sesuatu tentang diri pengguna, seperti: suara, sidik jari, atau pemindaian retina.

3. Sesuatu yang dimiliki pengguna, misalnya kartu (kartu masuk, debit, kredit), ponsel cerdas, pin generator (seperti key BCA, token Mandiri), atau fob

4. Lokasi pengguna.

Metode autentikasi multifaktor menggunakan setidaknya memiliki dua item dari kategori berbeda. Beberapa contohnya ialah seperti berikut.:

1. Autentikasi menggeser kartu debit (3) dan memasukkan PIN (1).

2. Memasukkan kata sandi (1) dan kemudian mengetik kode khusus situs web yang dikirim ke ponsel (3).

3. Berbicara (2) dan frasa kunci rahasia (1).

4. Menggunakan sidik jari (2) dan kode khusus dari fob (3).

5. Memasukkan kata sandi dan PIN tidak akan menjadi autentikasi multifaktor karena kedua item berada dalam satu kesatuan kategori.

Privasi pada akun platform digital, ketika pengguna menggunakan aplikasi sebenarnya sangat tergantung pada kebijakan privasi dari pengembang aplikasi. Setiap platform digital seharusnya memiliki kebijakan privasi yang jelas dan transparan yang menjelaskan bagaimana data pengguna dikumpulkan, digunakan, dan dilindungi. Pengguna harus dapat dengan mudah mengakses dan memahami kebijakan privasi tersebut sebelum mereka memutuskan untuk menggunakan platform tersebut. 

Privasi selanjutnya berlanjut dengan keamanan data pada platform digital dimana mengacu pada perlindungan data tersebut dari akses yang tidak sah, penyalahgunaan, atau kehilangan data. Data pribadi yang disimpan di platform digital, seperti nama, alamat, informasi keuangan, dan lainnya, merupakan target menarik bagi para penjahat siber. Mereka dapat menggunakan data tersebut untuk melakukan penipuan, pencurian identitas, atau bahkan untuk tujuan yang lebih berbahaya.

Beberapa aspek penting dari privasi pada akun platform digital adalah:

1. Persetujuan Pengguna: Pengguna harus memberikan persetujuan yang jelas dan sadar sebelum data pribadi mereka dikumpulkan atau digunakan. Ini termasuk persetujuan untuk penggunaan cookies, pengumpulan lokasi, atau berbagi informasi dengan pihak ketiga.

2. Kontrol Pengguna: Pengguna harus memiliki kontrol penuh atas data pribadi mereka. Mereka harus diberikan opsi untuk mengontrol pengaturan privasi mereka, termasuk opsi untuk membatasi siapa yang dapat melihat informasi mereka, bagaimana informasi tersebut digunakan, dan bagaimana informasi tersebut disimpan.

3. Penghapusan Data: Pengguna harus memiliki hak untuk meminta penghapusan data pribadi mereka dari platform digital. Ini dikenal sebagai "hak untuk dilupakan" dan merupakan aspek penting dari privasi data yang efektif.

4. Keamanan Data: Platform digital harus mengambil langkah-langkah yang tepat untuk melindungi data pribadi pengguna dari akses yang tidak sah, penggunaan yang tidak sah, atau kebocoran data. Ini termasuk penggunaan enkripsi, pembaruan keamanan teratur, dan praktik keamanan data lainnya.

5. Transparansi: Platform digital harus transparan tentang bagaimana data pengguna digunakan, termasuk apakah data tersebut dibagikan dengan pihak ketiga dan untuk tujuan apa. Pengguna harus diberikan informasi yang cukup untuk membuat keputusan yang tepat tentang penggunaan data mereka.

6. Pengawasan Regulasi: Pemerintah dan lembaga regulasi harus memainkan peran dalam memastikan bahwa platform digital mematuhi standar privasi yang diperlukan. Hal ini dapat meliputi pembuatan undang-undang dan peraturan yang mengatur penggunaan dan perlindungan data pribadi, serta mengenakan sanksi kepada pelanggar.

Privasi pada platform digital merupakan hak yang penting bagi individu dan menjadi tanggung jawab bagi perusahaan teknologi untuk memastikan bahwa data pengguna dihormati dan dilindungi dengan baik. Dengan adanya regulasi yang memadai, transparansi, dan kontrol pengguna yang kuat, privasi pada platform digital dapat dipertahankan dan diperkuat.