Resume Chapter 5 Cybersecurity

Cybersecurity adalah tindakan untuk melindungi perangkat, jaringan, program, dan data dari ancaman siber dan akses ilegal. Ancaman ini biasanya dilakukan oleh oknum yang tidak bertanggungjawab untuk berbagai macam kepentingan yang merugikan korban.

Ada beberapa jenis cybersecurity : 

1. DDOS (Distribute Denial of Service Attack atau disingkat DDOS Attack adalah serangan website dengan cara mengakses website dengan traffic yang padat, contohnya dengna permintaan terhadap layanan yang terus menerus agar website menjadi terbebani dan akhirnya crash.
2. Hacktivist adalah seseorang yang melakukan hacking dengan tujuan  tertentu. Biasanya dengan tujuan politik.
3. Malware adalah program yang dirancang untuk merusak dan menyusup ke sistem komputer.
4. Botnet adalah sekumpulan program yang saling terhubung dan berkomunikasi melalui internet guna melancarkan aksi tertentu, contohnya mengirim spam, melakukan DDoS dan lainnya.
5. Firewall adalah software yang mengendalikan akses ke jaringan private dari jaringan publik dengan menganalisa paket data yang keluar masuk.
6. Encryption adalah mengubah data menjadi kode yang tidak beraturan, digunakan untuk melindungi data dari orang yang tidak berkepentingan, agar tidak mudah dibaca, dipahami dan disalahgunakan. Kode tersebut hanya bisa dibaca oleh komputer.
7. Decryption adalah mengembalikan bentuk kode yang tidak beraturan menjadi data atau teks asli yang bisa dibaca oleh manusia.

Tujuan Kemanaan Siber : 

1. Memastikan data dan dokumen tersedia dan dapat diakses 24/7 dengan akses restriction yang ketat.
2. Menjaga kontrol internal untuk mencegah terjadinya perubahan pada data.
3. Membangun dan memiliki sistem penangkal serangan yang mumpuni.
4. Memastikan recovery sistem dengan sangat cepat saat terjadi bencana atau masalah lain.

Fraud adalah penyalahgunaan sesuatu secara sengaja demi kepentingan pribadi. Jika fraudster sendiri atau pelaku fraud tidak menggunakan benda tajam, melainkan tipuan, kepercayaan dan trik/jebakan. Fraudster melakukan kegiatan kriminal dengan memanfaatkan jabatan atau memanfaatkan kepercayayaan, ketidakpedulian.

Fraud tidak bisa dikategorikan sebagai tindak kriminal kepada seseorang, karena tidak ada penyerangan secara langsung pada seseorang. Fraud menghasilkan kerugain lebih besar dibanding dengan pencurian, perampokan atau bahkan keduanya.

Pencegahan Fraud yaitu teknologi pencegahan fraud untuk internal organisasai memiliki kemiripan dengan teknologi pencegahan fraud untuk pihak eksternal, seperti firewall, email scanner akses biometrik dan lainnya. Peran seorang HR (Human Resource) saat melakukan prosedur screening dan training dalam rekrut karyawan. HR sedikit banyak harus bisa mengenali pikiran karyawannya.