Human Firewall Challenge
Jadikan dirimu lapisan pertahanan: password, MFA, privasi, dan lapor insiden.
5.1 Menjadi human firewall Dasar
Firewall teknis menyaring lalu lintas jaringan. Human firewall adalah kebiasaan dan kewaspadaanmu yang menyaring pesan, permintaan, dan keputusan sebelum menjadi masalah. Tidak ada firewall yang bisa menghentikan kamu memberikan password sendiri, sehingga lapisan manusia ini tidak bisa digantikan alat.
Empat kebiasaan dasarnya adalah memakai password yang kuat dan unik, mengaktifkan MFA, membatasi data pribadi yang dibagikan, dan melaporkan hal janggal dengan cepat.
- Password kuat dan unik
- Aktifkan MFA
- Batasi data pribadi yang dibagikan
- Laporkan kejanggalan dengan cepat
5.2 Password dan frasa sandi Menengah
Kekuatan password ditentukan terutama oleh panjang dan keunikannya. Frasa sandi, yaitu beberapa kata acak yang digabung, lebih mudah diingat dan lebih sulit ditebak daripada password pendek yang rumit. Memakai password yang sama di banyak akun berbahaya, karena satu kebocoran bisa membuka semua akun sekaligus (credential stuffing).
Gunakan pengelola password agar tiap akun punya password berbeda tanpa harus menghafal semuanya. Hindari tanggal lahir, nama, dan pola keyboard. Jangan pernah membagikan password, termasuk kepada teman atau 'admin'.
- Panjang dan unik lebih penting daripada rumit
- Frasa sandi dari beberapa kata acak
- Jangan memakai password yang sama di banyak akun
- Pakai pengelola password
- Tidak membagikan password kepada siapa pun
5.3 MFA (autentikasi multi-faktor) Menengah
MFA menambah lapisan kedua selain password, misalnya kode dari aplikasi autentikator, kunci keamanan, atau sidik jari. Walau password-mu bocor, penyerang masih membutuhkan faktor kedua. Faktor yang dipakai berasal dari tiga kategori: sesuatu yang kamu tahu, kamu miliki, dan kamu adalah.
MFA tetap bisa disiasati. Pada serangan MFA fatigue, korban dibanjiri notifikasi persetujuan sampai menekan 'setuju'. Pada phishing, korban dibujuk menyerahkan kode. Jadi jangan menyetujui permintaan yang tidak kamu mulai, dan jangan berbagi kode MFA. Jika ada notifikasi tak diminta, ganti password dan laporkan.
- Aplikasi autentikator lebih baik daripada SMS
- Jangan setujui notifikasi yang tidak kamu mulai
- Jangan berbagi kode MFA
- Notifikasi tak diminta berarti password mungkin bocor
5.4 Privasi dan oversharing Pendalaman
Informasi yang kamu unggah bisa dikumpulkan dan digabungkan oleh orang lain, praktik yang disebut OSINT (open-source intelligence). Foto tiket, KTM, alamat, nama ibu, atau rutinitas harian bisa dipakai untuk menebak jawaban pertanyaan keamanan, membuat penipuan yang meyakinkan, atau menguntit.
Prinsip minimisasi data berarti hanya membagikan data yang benar-benar perlu. Periksa pengaturan privasi akun, hapus metadata lokasi dari foto bila perlu, dan pikirkan dulu sebelum mengunggah dokumen identitas.
- OSINT: data publik bisa digabung jadi profil lengkap
- Jangan unggah KTM, tiket, atau alamat lengkap
- Batasi siapa yang bisa melihat postinganmu
- Hanya bagikan data yang benar-benar diperlukan
5.5 Pelaporan insiden Pendalaman
Insiden bisa berupa akun yang diambil alih, klik tautan mencurigakan, laptop hilang, atau pop-up aneh. Menyembunyikan insiden memberi waktu pada penyerang untuk menyebar. Melaporkan cepat memperkecil dampak dan bukan tindakan memalukan.
Laporan yang baik memuat waktu kejadian, gejala, perangkat atau akun yang terlibat, dan tindakan yang sudah dilakukan. Jangan menyertakan password atau data sensitif di dalam laporan. Putuskan perangkat dari jaringan dan ikuti arahan admin atau tim keamanan.
- Lapor cepat, jangan disembunyikan
- Catat waktu, gejala, perangkat, dan tindakan
- Jangan menyertakan password atau OTP di laporan
- Putuskan jaringan bila perangkat diduga terinfeksi
Mau pembahasan yang lebih lengkap? Cocokkan dengan materi Introduction to Cybersecurity di akun Netacad kamu.