• Jejak digital aktif

  Jejak digital yang sengaja dibuat atau ditinggalkan pengguna, seperti:

  • Mengunggah foto, video, status, atau komentar di media sosial 

  • Mengirim dan menerima email 

  • Berlangganan newsletter 

  • Mengisi survey online 

• Jejak digital pasif

  Jejak digital yang ditinggalkan pengguna tanpa sadar, seperti:

  • Riwayat browser 

  • Alamat IP 

  • Perangkat yang digunakan 

  • Aplikasi yang mengakses lokasi GPS 

Selain itu, jejak digital juga bisa berupa: Pencarian di internet, Transaksi online, Penggunaan aplikasi dan layanan online, Interaksi dengan iklan

• Privasi

  Jejak digital bisa menjadi jejak kertas virtual yang mengarah ke Anda, sehingga Anda berisiko mengalami cyberstalking, pelecehan, dan ancaman fisik. 

• Reputasi

  Jejak digital bisa merusak reputasi Anda di mata teman, keluarga, dan rekan kerja. Misalnya, unggahan media sosial yang tidak sesuai konteks bisa merusak reputasi Anda. 

• Keamanan

  Jejak digital yang tidak pantas bisa mengancam keamanan Anda. Penipu bisa menggunakan jejak digital Anda untuk menyamar sebagai Anda, meretas akun daring Anda, atau menargetkan Anda dan keluarga Anda dengan penipuan

a. Apa saja risiko yang dihadapi oleh sekolah XYZ terkait dengan masalah yang dihadapi?

• Kehilangan data sensitif serangan phising menyebabkan kebocoran data akademik, keuangan, dan informasi pribadi siswa maupun staf.

• Gangguan operasional penyusupan ke jaringan Wi-Fi dapat menghambat kegiatan belajar mengajar akibat koneksi internet yang tidak stabil.

• Kerusakan reputasi insiden kebocoran data dapat menurunkan kepercayaan masyarakat terhadap sekolah.

• Kerugian finansial malware atau akses pihak tidak berwenang dapat menyebabkan biaya tambahan untuk pemulihan data dan sistem.

b. Bagaimana serangan phising dapat mempengaruhi sistem administrasi dan reputasi sekolah?

• Pelaku dapat menyalahgunakan akun untuk mencuri data atau mengubab sistem administrasi.

• Kerugian reputasi, jika data siswa atau keuangan bocor reputasi sekolah akan terpengaruh negatif.

• Gangguan operasional sistem administrasi bisa terganggu jika data dihapus atau dimodifikasi pelaku

c. Apa dampak dari penyusupan ke jaringan Wi-Fi terhadap proses belajar mengajar dan data yang ada di sekolah?

• Lambatnya koneksi internet mengganggu proses belajar yang memburuhkan akses daring.

• Pencurian data perangkat asing yang terhubung dapat mencuri informasi penting.

• Risiko penyebaran malware perangkat yang tidak dikenal bisa menjadi sumber malware.

PENGELOLAAN AKSES

a. Bagaimana cara mengelola akses ke jaringan sekolah agar hanya perangkat yang terverifikasi yang dapat terhubung?

• Implementasi kebijakan perangkat terdaftar hanya perangkat yang terdaftar di sistem yang bisa terhubung.

• Menggunakan otentikasi dua fakfor (2FA) untuk login ke jaringan atau sistem penting.

• Menerapkan sistem Network Access Control (NAC) untuk memverifikasi perangkat sebelum mengizinkan akses.

b. Apa yang perlu dilakukan untuk mengamankan Wi-Fi sekolah agar tidak dapat diakses oleh perangkat asing atau tidak terautentikasi?

• Menggunakan protokol keamanan WPA3: Untuk enkripsi data yang lebih kuat.

• Membuat jaringan terpisah: Pisahkan jaringan untuk siswa, staf, dan perangkat tamu.

• Mengaktifkan filter MAC address: Hanya perangkat tertentu yang dapat terhubung.

  
  

KEAMANAN SERVER

a. Mengapa penting untuk mengenkripsi data yang disimpan di server sekolah?

• Melindungi data sensitif agar tidak dapat dibaca oleh pihak yang tidak berwenang.

• Mencegah kerugian besar jika terjadi kebocoran data tetap aman dan sulit diakses pelaku.

b. Apa saja langkah-langkah yang perlu diambil untuk meningkatkan keamanan sever, seperti penggunaan firewall dan backup data?

• Menggunakan firewall untuk mencegah akses tidak sah.

• Melakukan backup data secara berkala agar data dapat dipulihkan jika terjadi insiden.

• Mengupdate perangkat lunak memastikan sistem memiliki perlindungan terbaru dari ancaman siber.

PENCEGAHAN MALWARE DAN APLIKASI TIDAK AMAN

a. Edukasi Siswa dan Staf

• Pelatihan keamanan siber: Tentang bahaya aplikasi pihak ketiga dan cara mengidentifikasi ancaman.

• Pemberitahuan berkala: Tentang aplikasi yang disetujui dan prosedur instalasi perangkat lunak.

b. Keamanan Aplikasi dan Perangkat

• Menggunakan endpoint security: Untuk memindai perangkat terhadap malware.

• Menerapkan kebijakan whitelist: Hanya aplikasi yang diverifikasi dapat digunakan.

• Memastikan update rutin: Aplikasi dan sistem operasi harus selalu diperbarui.

SOLUSI JANGKA PANJANG

a. Kebijakan Keamanan Jangka Panjang

• Membuat SOP keamanan: Terkait akses jaringan, instalasi perangkat lunak, dan pelaporan insiden.

• Menyusun tim keamanan IT: Untuk mengawasi dan menangani ancaman.

• Mengadakan audit keamanan rutin: Memastikan sistem selalu dalam kondisi aman.

b. Sistem Deteksi dan Respon Ancaman:

• Menggunakan intrusion detection systems (IDS) untuk mendeteksi aktivitas mencurigakan.

• Memanfaatkan log monitoring untuk melacak aktivitas di server dan jaringan.

• Melakukan simulasi keamanan sebagai pelatihan untuk menghadapi serangan siber.