Jabarkan Keamanan Informasi dari Perlindungan data

Keamanan informasi sudah menjadi prioritas utama dalam organisasi modern. Lange, Solms, dan Gerber berpendapat bahwa keamanan informasi merupakan komponen yang krusial dalam mencapai kesuksesan organisasi, terlepas dari bidang atau fungsi organisasi tersebut. Informasi merupakan salah satu aset yang paling penting dari tiga aset berharga yaitu: people, physical property, dan information. Karakteristik dari informasi yang menjadikannya aset berharga bagi sebuah organisasi yaitu :

Kerahasiaan, merupakan sebuah karakteristik dari sebuah informasi di mana hanya orang yang mempunyai hak yang dapat mengakses informasi tersebut.

Keutuhan, merupakan jaminan dari kualitas keutuhan, kelengkapan, dan tidak rusak dalam sebuah informasi.

Ketersediaan, merupakan jaminan sebuah informasi dapat diakses ketika dibutuhkan. Hal ini bukan berarti bahwa sebuah informasi dapat diakses oleh siapapun akan tetapi hanya kepada yang mempunyai hak.

Karakteristik informasi tersebut menjadi fondasi utama dalam konsep keamanan informasi karena informasi merupakan salah satu aset berharga dari sebuah organisasi yang harus dilindungi dari ancaman. Ancaman dimaksud dapat berasal dari eksternal maupun internal. Ancaman dari eksternal antara lain Rekayasa sosial (keamanan) (manipulasi psikologis dari peretas untuk menguak suatu informasi rahasia tentang targetnya, dengan cara meminta informasi itu langsung kepada korban atau pihak lain yang mempunyai informasi itu), sabotase dan perusakan (tindakan yang dilakukan untuk merusak dan mengotori sebuah sistem dalam sebuah Situs web), pemerasan Informasi (tindakan ancaman yang dilakukan oleh peretas yang mengancam untuk mencuri atau menyebarkan informasi dengan tuntutan bayaran/imbalan terhadap korban), Perangkat lunak attack (serangan yang dilakukan untuk menginfeksi komputer), maupun serangan dari Pemrogram pengembang sistem (misalnya backdoor, yaitu sebuah Kata sandi yang hanya diketahui oleh penyerang yang digunakan untuk mengakses sebuah sistem komputer tanpa melalui prosedur keamanan). Sedangkan ancaman dari internal lebih kepada celah keamanan pada faktor pengguna, baik itu berupa kelalaian maupun ketidaktahuan mengenai keamanan informasi. Chan dan Mubarak menyebutkan beberapa konsep keamanan informasi sebagai berikut :

Phishing (pengelabuan). Cara peretas yang secara umum dilakukan adalah dengan mencuri identitas pengguna dengan meniru alamat surel atau situs web perusahaan. Modus ini sangat mudah dilakukan dan sering terjadi akibat kurang telitinya karyawan dalam mengakses informasi. Untuk itu, sangat penting sosialisasi bagi karyawan perusahaan untuk memahami konsep dan bahaya dari konsep pencurian data ini.

Spam. Model pengiriman surel yang tidak diinginkan kepada user merupakan metode umum kedua yang sering digunakan oleh peretas. Surel spam merupakan media distribusi virus dan trojan untuk mengakses sistem komputer dan mencuri data pengguna. Selain itu, spam sering kali berisi link kepada website phishing yang telah dibahas sebelumnya. Kesadaran individu dalam menyikapi konsep spam adalah cara preventif paling baik untuk menghindari jenis serangan ini.

Rekayasa sosial. Konsep penyerangan ketiga adalah dengan memanipulasi psikologis pengguna. Konsep non-teknis ini mendorong user untuk memberikan informasi penting kepada peretas. Dengan cara ini penyerang dapat memperoleh data rahasia untuk masuk ke sistem perusahaan. Pencegahan ini dapat dilakukan dengan membuat aturan terkait keamanan dan privasi.