Keamanan Perangkat dan Jaringan

6.1 Update dan patch Dasar

Kerentanan pada perangkat lunak ditemukan terus-menerus. Pembuat aplikasi merilis update atau patch untuk menutupnya, dan penyerang sering memanfaatkan celah yang sudah diumumkan pada perangkat yang belum diperbarui. Menunda update berarti membiarkan pintu terbuka yang sudah diketahui banyak orang.

Aktifkan update otomatis untuk sistem operasi dan aplikasi penting, terutama browser. Prioritaskan update keamanan dan perangkat yang terhubung ke internet. Hindari software bajakan karena tidak mendapat update resmi dan sering membawa malware.

• Update menutup celah yang sudah diketahui
• Aktifkan update otomatis
• Prioritaskan browser dan sistem operasi
• Hindari software bajakan

6.2 Malware dan unduhan aman Menengah

Malware adalah perangkat lunak berbahaya, misalnya virus, trojan, spyware, dan ransomware. Jalur masuk yang umum adalah lampiran email, aplikasi dari sumber tidak resmi, dan tautan unduhan palsu. Unduh hanya dari situs atau toko aplikasi resmi, dan periksa jenis file: file dengan ekstensi ganda seperti 'tagihan.pdf.exe' patut dicurigai.

Untuk memastikan file tidak berubah, bandingkan hash (checksum) yang diumumkan situs resmi dengan hash file yang kamu unduh, misalnya dengan perintah sha256sum di Linux. Kamu juga bisa memeriksa hash atau tautan di VirusTotal sebelum membukanya.

• Unduh dari sumber resmi
• Waspadai lampiran dan ekstensi ganda
• Cocokkan hash dengan sha256sum
• Periksa file atau URL di VirusTotal
• Jangan jalankan file dari sumber tidak jelas

Contoh: Di Linux: sha256sum file.iso, lalu bandingkan hasilnya dengan hash di situs resmi. Jika berbeda, jangan dipakai.

6.3 Wi-Fi publik Menengah

Jaringan Wi-Fi publik sering tidak terenkripsi atau bisa ditiru. Penyerang dapat membuat hotspot dengan nama mirip (evil twin) untuk memantau lalu lintasmu. Hindari login ke akun penting atau transaksi keuangan lewat jaringan publik.

Jika terpaksa memakai, pastikan situs memakai HTTPS, gunakan VPN tepercaya, matikan berbagi file, dan lupakan jaringan setelah selesai. Alternatifnya, gunakan data seluler untuk aktivitas sensitif.

• Evil twin: hotspot palsu bernama mirip
• Hindari transaksi di Wi-Fi publik
• Pastikan HTTPS dan pakai VPN tepercaya
• Gunakan data seluler untuk hal sensitif

6.4 USB asing dan backup 3-2-1 Pendalaman

Flashdisk yang ditemukan di tempat umum bisa berisi malware yang berjalan begitu dicolokkan. Jangan dipakai di perangkat pribadi. Serahkan ke petugas, dan jika harus diperiksa, lakukan di lingkungan terisolasi oleh pihak yang berwenang.

Backup menjaga ketersediaan data saat terjadi ransomware, kerusakan, atau kehilangan. Aturan 3-2-1: simpan 3 salinan data, pada 2 jenis media berbeda, dengan 1 salinan di lokasi terpisah atau offline. Uji pemulihan secara berkala, karena backup yang tidak pernah dicoba bisa saja gagal saat dibutuhkan.

• Jangan colokkan USB temuan ke laptopmu
• Aturan 3-2-1: 3 salinan, 2 media, 1 offsite
• Simpan salah satu backup secara offline
• Uji pemulihan secara berkala