Keamanan siber
| English | Bahasa Indonesia |
|---|---|
| cyber security/ˈsaɪbə sɪˈkjʊərɪti/ | keamanan siber |
| malware/ˈmælweə/ | malware |
| brute force/bruːt fɔːs/ | brute force |
| DDoS/diː duː es/ | DDoS |
| phishing/ˈfɪʃɪŋ/ | phishing |
| pharming/ˈfɑːmɪŋ/ | pharming |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | insinyur sosial |
| virus/ˈvaɪrəs/ | virus |
| worm/wɜːm/ | worm |
| Trojan horse/ˈtrəʊdʒn hɔːs/ | kuda trojan |
| spyware/ˈspaɪweə/ | spyware |
| ransomware/ˈrænsəmweə/ | ransomware |
| firewall/ˈfaɪəwɔːl/ | firewall |
| authentication/ɔːˌθentɪˈkeɪʃn/ | otentikasi |
Melawan serangan
- Keamanan siber menjaga komputer, jaringan, dan data tetap aman dari serangan.
- Anda harus mengetahui ancaman utama, jenis malware, dan cara melindungi data.
- Banyak serangan menipu orang, bukan hanya komputer.
Ancaman
- Brute force — mencoba banyak kata sandi dengan cepat hingga satu berhasil.
- Penyadapan data — "mendengarkan" untuk mencuri data saat sedang ditransmisikan.
- DDoS — membanjiri server dengan permintaan sehingga tidak dapat merespons (situs menjadi down).
- Peretasan — mendapatkan akses tanpa izin.
- Phishing — pesan palsu yang menipu Anda memberikan detail; pharming — kode rahasia mengarahkan Anda ke situs palsu meskipun Anda mengetik alamat yang benar.
- Rekayasa sosial — menipu seseorang (mis. berpura-pura sebagai atasan).
Browser meminta DNS alamat IP situs, lalu meminta halaman dari server web, yang mengembalikan HTML.
Enkripsi dengan kunci
Ubah pergeserannya — itulah kuncinya. Setiap huruf bergeser sebanyak itu untuk membuat teks terenkripsi, dan kunci yang sama menggesernya kembali. Itu adalah enkripsi simetris.
Serangan brute force bekerja dengan cara:
Brute force mencoba kata sandi demi kata sandi hingga berhasil masuk.
Serangan DDoS:
Denial-of-service terdistribusi overwhelming server sehingga pengguna asli tidak dapat mengakses situs.
Phishing menipu Anda dengan pesan palsu agar memberikan detail, sementara pharming diam-diam mengalihkan Anda ke situs palsu bahkan saat Anda mengetik alamat yang benar.
Keduanya bertujuan mencuri kredensial, tetapi phishing memerlukan Anda mengklik; pharming mencemari pencarian alamat itu sendiri.
Malware
- Virus — menempel pada file dan menyalin dirinya sendiri ketika file dibuka.
- Cacing — menyalin dirinya sendiri di seluruh jaringan secara mandiri, tanpa memerlukan file.
- Kuda Troya — berakrasia berguna, tetapi merusak setelah terpasang.
- Spyware — merekam aktivitas Anda secara diam-diam (mis. ketikan); adware — membanjiri Anda dengan iklan; ransomware — mengunci file Anda dan menuntut pembayaran.
URL memiliki tiga bagian: protokol, nama domain, dan jalur ke halaman di server.
Bagaimana cacing differs dari virus?
Cacing menyebar sendiri melintasi jaringan; virus membutuhkan file terinfeksi yang harus dibuka.
Cocokkan setiap item dengan apa yang dimaksud dengannya.
Ransomware memeras; spyware mengintai; DDoS overwhelms server.
Menjaga data tetap aman
- Tingkat akses (setiap pengguna hanya melihat apa yang mereka butuhkan), anti-malware, dan firewall (memeriksa dan memblokir lalu lintas jaringan).
- Otentikasi — membuktikan siapa Anda: kata sandi, biometrik, atau verifikasi dua langkah.
- Pembaruan perangkat lunak otomatis (memperbaiki celah lemah), memeriksa ejaan/nada pesan dan URL tautan, pengaturan privasi, dan server proxy (menyembunyikan IP Anda, menyaring konten).
Firewall berada di antara internet luar dan jaringan Anda, memeriksa setiap koneksi dan memblokir lalu lintas yang tidak diizinkan
Verifikasi dua langkah meningkatkan keamanan dengan:
Menambahkan faktor kedua (kode telepon atau biometrik) berarti kata sandi yang dicuri saja tidak cukup.
Anda telah memahaminya
- ancaman: brute force, penyadapan, DDoS, peretasan, phishing/pharming, rekayasa sosial
- malware: virus (file), cacing (jaringan), Trojan, spyware, adware, ransomware
- lindungi dengan tingkat akses, anti-malware, firewall, otentikasi/2FA, pembaruan, server proxy
- banyak serangan menargetkan orang — periksa ejaan, nada, dan URL