Pengertian

INFORMATION SECURITY AWARENESS adalah tingkat pengetahuan dan pemahaman seseorang tentang pentingnya keamanan informasi dan tingkat keamanan suatu informasi.

​Gunanya apa?

Menyadarkan seseorang akan tanggung jawabnya terhadap keamanan informasi, artinya jadi tahu bagaimana tindakan yang tepat untuk mengontrol keamanan informasi dan data agar tetap terlindungi. Singkatnya, seseorang jadi paham mana informasi yang layak dibagikan dan mana yang rahasia.

Kesadaran Keamanan Informasi

• Penciptaan & pemeliharaan sikap security-positive

• Dimiliki oleh manusia

• Dampaknya ke lingkungan keamanan informasi

Keamanan Informasi

• Mendahulukan CIA (confidentiality, integrity, availability)

• Penerapannya pada komputer (perangkat keras, perangkat lunak, perangkat komunikasi)

Bedanya dengan information security? Fokusnya.

KESADARAN KEAMANAN INFORMASI BAGUS = KEAMANAN INFORMASI KUAT!

Jenis-jenis Data Pribadi

Data yang digunakan untuk menjelaskan karakteristik, kepemilikan, atau riwayat seseorang. Data ini melengkapi data pribadi umum.

Data Pribadi Spesifik

Sekumpulan data yang apabila disatukan dapat mengidentifikasi seseorang. Disebut juga sebagai PII (personally identifiable information).

Data Pribadi Umum

Singkatnya,

Data pribadi umum digunakan untuk mengidentifikasi seorang individu, sedangkan data pribadi spesifik digunakan untuk menjelaskan individu tersebut.

—

Contoh: Tuan A adalah individu dengan ciri-ciri nama lengkap, umur, tinggi badan, ukuran sepatu, dan kewarganegaraan sebagai berikut. Latar belakang tuan A ternyata pernah mengidap penyakit XY dan dirawat di rumah sakit PL selama sekian tahun.

Data pribadi spesifik memiliki dampak yang lebih besar terhadap subjek data pribadi (pemiliknya) karena itu perlu dijaga ketat dan tidak boleh dibuka ke sembarang orang kecuali dalam situasi tertentu.

—

Meskipun umum, data pribadi umum termasuk data yang dilindungi dan tidak boleh disebarkan ke publik secara sembarangan juga. Contoh data pribadi umum yang bersifat rahasia: NIK, nomor KK, akta lahir, sertifikat, ijazah, dan data lainnya yang sejenis.

Perilaku Kesadaran

Keamanan Informasi

Seperti yang dijelaskan di awal, kepemilikan kesadaran keamanan informasi yang baik akan tercermin dalam sikap dan perilaku sehari-hari.

—

SIKAP adalah pandangan, sifat, karakter, atau standar seseorang sebelum memberikan respons terhadap sesuatu. PERILAKU adalah reaksi atau tanggapan yang dilakukan seseorang terhadap lingkungannya.

—

Jadi, sebelum membiasakan perilaku kesadaran keamanan informasi seseorang harus memiliki sikap akan bagaimana dirinya memandang tingkat keamanan informasi tertentu.

Bila seseorang hanya mengetahui pengertian dan pentingnya perilaku kesadaran keamanan informasi tanpa ingin bersikap sebagaimana mestinya, tentu tidak akan tercipta perilaku kesadaran yang benar dan pengetahuannya pun menjadi sia-sia.

Ini adalah akhir pelajaran information security awareness.

Semoga bermanfaat dan membuka wawasan teman-teman betapa pentingnya memiliki kesadaran keamanan informasi yang baik :)

​NEXT: Social Engineering: The Basics