Pendahuluan
Bayangkan kamu baru saja ingin mengunduh sebuah gim, aplikasi edit video, atau film dari internet. Di sebuah situs, ada tombol besar bertuliskan Download Cepat. Di bawahnya ada komentar yang tampak meyakinkan: “100% aman!” atau “No virus!” Mungkin kamu berpikir, “Kalau banyak orang mengunduh, berarti aman, kan?”
Belum tentu.
Di dunia digital, yang terlihat biasa saja kadang menyimpan risiko. Sebuah berkas bisa terlihat seperti gim, tetapi ternyata berisi program berbahaya. Sebuah pesan dari “teman” bisa ternyata dikirim oleh penipu. Sebuah aplikasi ponsel bisa terlihat lucu, tetapi meminta izin membaca kontak, lokasi, kamera, dan mikrofon tanpa alasan yang jelas. Inilah sebabnya kita perlu belajar keamanan siber.
Kata siber berhubungan dengan dunia komputer, jaringan, internet, akun, data, dan perangkat digital. Keamanan siber berarti usaha melindungi semua itu agar tidak disalahgunakan, dirusak, dicuri, atau diakses oleh orang yang tidak berhak. Dalam ilmu keamanan informasi, ada tiga tujuan penting yang sering dipakai untuk menjelaskan keamanan: kerahasiaan, integritas, dan ketersediaan. Kerahasiaan berarti informasi hanya boleh dilihat oleh orang yang berhak. Integritas berarti informasi tidak diubah sembarangan. Ketersediaan berarti sistem atau data dapat digunakan saat dibutuhkan. Tiga gagasan ini dijelaskan dalam pengantar keamanan informasi dari NIST, lembaga standar teknologi Amerika Serikat yang sering dijadikan rujukan dalam bidang keamanan informasi (NIST, 2017).
Contohnya begini. Jika kata sandi akun gim kamu diketahui orang lain, kerahasiaan rusak. Jika nilai tugas di dokumen sekolahmu diubah tanpa izin, integritas rusak. Jika ponselmu terkunci oleh ransomware sehingga foto dan tugas tidak bisa dibuka, ketersediaan terganggu. Keamanan siber bukan hanya urusan perusahaan besar atau ahli komputer. Keamanan siber juga dekat dengan kehidupan sehari-hari: akun sekolah, akun gim, media sosial, foto keluarga, tugas, dompet digital, dan ponsel yang kamu pakai setiap hari.
Buku ini ditulis untuk pembaca yang mulai dari nol. Kamu tidak perlu sudah bisa membuat program. Kamu tidak perlu tahu istilah teknis yang rumit. Kita akan mulai dari pertanyaan paling dasar: komputer itu bekerja bagaimana, internet itu apa, berkas itu apa, aplikasi itu berjalan di mana, dan mengapa sebuah program bisa berbahaya.
Salah satu istilah yang sering terdengar adalah virus komputer. Dalam percakapan sehari-hari, orang sering memakai kata “virus” untuk menyebut hampir semua program jahat. Namun dalam keamanan siber, istilah yang lebih umum adalah malware, singkatan dari malicious software, yaitu perangkat lunak yang dibuat untuk melakukan tindakan yang merugikan atau tidak diinginkan pada sistem komputer. NIST mendefinisikan malware sebagai perangkat lunak atau firmware yang dimaksudkan untuk melakukan proses tidak sah yang berdampak buruk pada kerahasiaan, integritas, atau ketersediaan suatu sistem (NIST, n.d.-a). Virus adalah salah satu jenis malware yang biasanya menempel pada program atau berkas lain dan menyebar ketika program atau berkas itu dijalankan; istilah ini juga dijelaskan dalam glosarium NIST (NIST, n.d.-b).
Agar lebih mudah, pikirkan seperti ini. Semua virus komputer adalah malware, tetapi tidak semua malware adalah virus. Ada malware yang menyamar sebagai aplikasi baik-baik, disebut trojan. Ada yang mengunci berkas dan meminta tebusan, disebut ransomware. Ada yang mengintip aktivitas pengguna, disebut spyware. Ada yang menampilkan iklan mengganggu, disebut adware. Di bab-bab berikutnya, kita akan membahas istilah-istilah ini satu per satu dengan contoh yang aman dan mudah dipahami.
Buku ini juga akan membahas topik yang sering membuat penasaran: situs bajakan, torrent, dan nama seperti The Pirate Bay. Kita tidak akan mengajarkan cara membajak, mencari crack, atau menghindari hukum. Sebaliknya, kita akan belajar mengapa tempat seperti itu sering berisiko: berkas bisa dipalsukan, installer bisa disisipi malware, tombol unduhan bisa menipu, dan iklan bisa mengarahkan ke halaman berbahaya. Tujuannya bukan membuat kamu takut internet, tetapi membuat kamu lebih teliti saat memilih sumber unduhan.
Kita juga akan membahas virus di HP. Banyak orang mengira ponsel selalu aman karena aplikasinya dipasang dari toko aplikasi. Memang toko aplikasi resmi biasanya lebih aman daripada mengunduh dari sembarang situs, tetapi bukan berarti pengguna boleh sembarangan menekan “Izinkan” atau memasang APK dari tempat tidak jelas. Di ponsel, ancaman bisa muncul lewat aplikasi palsu, izin aplikasi yang berlebihan, tautan chat, halaman login palsu, atau pencurian akun. Karena itu, keamanan ponsel akan menjadi bagian penting dari buku ini.
Ada satu hal penting yang perlu kamu pegang sejak awal: belajar keamanan siber bukan berarti belajar merusak. Ahli keamanan siber yang baik berpikir seperti pembela, bukan perusak. Mereka mencari kelemahan agar bisa diperbaiki, bukan untuk mencuri akun, mengganggu teman, atau merusak perangkat orang lain. Dalam buku ini, kamu akan diajak memahami ancaman dengan cara yang aman, etis, dan sesuai usia. Kita akan belajar mengenali tanda bahaya, memilih tindakan yang benar, dan tahu kapan harus meminta bantuan orang dewasa tepercaya.
Misalnya, jika komputer keluarga tiba-tiba menampilkan banyak iklan, bukan berarti kamu harus panik atau mencoba “alat pembersih ajaib” dari situs acak. Langkah yang lebih aman adalah berhenti mengunduh dari sumber mencurigakan, memberi tahu orang tua atau guru, menjalankan antivirus resmi, menghapus aplikasi yang tidak dikenal, dan mengganti kata sandi dari perangkat yang aman. Nanti, di bab tentang penanganan malware, langkah-langkah seperti ini akan dibahas lebih teratur.
Cara terbaik membaca buku ini adalah dengan sikap tenang dan penasaran. Jangan menghafal semua istilah sekaligus. Setiap kali bertemu istilah baru, tanyakan tiga hal:
-
Apa artinya?
Misalnya, “phishing” berarti penipuan yang mencoba membuat korban memberikan informasi penting, seperti kata sandi atau kode OTP. -
Contohnya apa?
Misalnya, pesan palsu yang mengatakan, “Akun kamu akan ditutup, klik link ini untuk login.” -
Apa kebiasaan aman yang harus dilakukan?
Misalnya, jangan klik tautan login dari pesan mencurigakan; buka situs resmi dengan mengetik alamatnya sendiri atau lewat aplikasi resmi.
Buku ini akan membawa kamu dari hal paling dasar menuju peta belajar yang lebih luas. Pada awalnya, kita akan memahami komputer, ponsel, internet, unduhan, dan malware. Setelah itu, kita akan belajar melindungi akun dengan kata sandi kuat, autentikasi dua faktor, pembaruan, antivirus, firewall, cadangan data, dan kebiasaan aman di Wi-Fi. Di bagian akhir, kita akan mulai melihat cara berpikir seorang pembela keamanan siber: bagaimana memeriksa sesuatu dengan hati-hati, memahami laporan ancaman, belajar di laboratorium aman, dan menyiapkan jalan panjang menuju bidang keamanan siber.
Jika kamu pernah merasa “aku tidak tahu apa-apa tentang virus komputer,” itu bukan masalah. Semua orang yang ahli pernah mulai dari tidak tahu. Yang penting adalah belajar dengan benar: tidak asal percaya, tidak asal klik, tidak asal unduh, dan tidak mencoba merusak sistem orang lain. Keamanan siber dimulai dari kebiasaan kecil: berpikir sebelum menekan, memeriksa sebelum percaya, dan bertanya saat ragu.
Mari kita mulai dari dasar pertama: apa sebenarnya keamanan siber, dan mengapa dunia digital perlu dilindungi?
References
National Institute of Standards and Technology. (2017). Special Publication 800-12 Revision 1: An Introduction to Information Security. https://doi.org/10.6028/NIST.SP.800-12r1
National Institute of Standards and Technology. (n.d.-a). Computer Security Resource Center Glossary: Malware. https://csrc.nist.gov/glossary/term/malware
National Institute of Standards and Technology. (n.d.-b). Computer Security Resource Center Glossary: Virus. https://csrc.nist.gov/glossary/term/virus