RISK OF SOCIAL MEDIA
Oleh: Diva Hardiestya
1. Social Media (Resiko Dari Sosial media)

Masalah Menyangkut Privasi:
Data pribadi sering dikumpulkan oleh platform media sosial. Seseorang dapat
menyalah gunakan, diretas, atau menjual informasi ini tanpa persetujuan pengguna.
Pencurian identitas, pengejaran, atau bentuk pelecehan cyber lainnya dapat terjadi jika
seseorang tanpa sengaja membagikan informasi sensitif.

Bahaya Pelecehan dan Intimidasi di Tempat Umum:
Media sosial memungkinkan pelecehan cyber dan intimidasi online, yang dapat
membahayakan kesehatan mental dan kesehatan seseorang.
Media sosial dapat membuat orang lebih berani terlibat dalam perilaku berbahaya tanpa
menghadapi konsekuensi langsung karena mereka membuat mereka anonim.

Bahaya penyebaran Berita Palsu dan Informasi Palsu:
Media sosial dapat menjadi tempat subur untuk penyebaran informasi palsu
karena kontennya yang viral dapat menyebar dengan cepat.
Informasi palsu ini dapat menyebabkan kepanikan publik, memengaruhi hasil
pemilihan, dan merusak kepercayaan masyarakat pada informasi yang benar.

Gangguan Produktivitas dan Ketergantungan:
Penggunaan media sosial yang berlebihan dapat menyebabkan ketergantungan,
penurunan produktivitas, dan bahkan efek buruk pada kesehatan mental.
Selain itu, menghabiskan terlalu banyak waktu di media sosial dapat mengganggu
keseimbangan antara hidup online dan offline.

Problem Dalam Hubungan Sosial Langsung:
Jika seseorang terlalu banyak menggunakan media sosial, itu dapat
mengganggu kemampuan mereka untuk berinteraksi secara langsung dan mengurangi
kualitas hubungan sosial yang mereka miliki dalam kehidupan nyata.
2. memahami human vulnerability (kerentanan pada manusia)
Karena manusia seringkali merupakan komponen yang paling lemah dalam
rantai keamanan, memahami kerentanan manusia—juga dikenal sebagai kerentanan
manusia—sangat penting dalam hal keamanan siber. Beberapa cara untuk memahami
kerentanan manusia dalam keamanan siber adalah sebagai berikut:

Teknik Sosial:
Teknik sosial seperti phising atau pretexting adalah tempat penyerang mencoba
memanipulasi orang untuk melakukan tindakan yang dapat membahayakan sistem atau
mengungkapkan informasi rahasia.

Kesalahan Individu:
Kesalahan manusia, seperti penggunaan kata sandi yang buruk, klik tautan
berbahaya, atau mengunduh lampiran yang mencurigakan, dapat merusak keamanan
dan memberi penyerang akses.

Kurangnya kesadaran akan pentingnya keamanan:
Banyak orang tidak memahami prosedur keamanan siber yang penting, seperti
mengaktifkan otentikasi dua faktor atau memperbarui perangkat lunak secara teratur.

Penipuan melalui email, atau email palsu:
Penyerang dapat menggunakan metode email spoofing untuk mengecoh
pengguna dan memberi mereka kesan bahwa email yang mereka terima berasal dari
sumber yang dapat diandalkan. Namun, pada kenyataannya, itu adalah upaya phishing.

Tidak Memahami Risiko:
Kebanyakan orang mungkin tidak memahami sepenuhnya bahaya keamanan
siber dan bagaimana tindakan mereka dapat membahayakan keamanan perusahaan atau
data pribadi mereka.

Dependensi pada Teknologi:
Meskipun teknologi keamanan berkembang, manusia tetap merupakan bagian
penting dari sistem yang aman. Ketergantungan hanya pada teknologi tanpa
mempertimbangkan tindakan manusia dapat meningkatkan risiko.

Risiko Kecurangan Internal:
Kecurangan internal, di mana individu atau anggota organisasi dengan sengaja
atau tidak sengaja membocorkan informasi atau memberikan akses yang tidak sah,
adalah contoh lain dari kerentanan manusia.

Pengetahuan Teknologi:
Serangan atau manipulasi yang membutuhkan pemahaman teknologi tertentu
mungkin terjadi pada orang yang tidak memahaminya.

Stres Kerja dan Kelelahan:
Orang bisa membuat kesalahan karena tekanan kerja atau kelelahan. Seorang
penyerang mungkin mencoba memanfaatkan saat-saat ini untuk mencapai tujuan
mereka.

Pelanggaran Kebijakan dan Etika:
Memahami kerentanan manusia ini memungkinkan organisasi untuk
mengembangkan strategi keamanan siber yang lebih holistik, termasuk pelatihan
keamanan, kesadaran, dan penerapan kebijakan yang efektif. Ini karena kurangnya
pemahaman atau kesadaran tentang kebijakan dan etika keamanan siber dapat
menyebabkan perilaku yang dapat merugikan keamanan.
3. contermesure/pencegahan
Dua konteks utama untuk istilah "contre-mesure" atau pencegahan dalam keamanan
siber adalah:
1. Konteks Teknis:
 Firewalls dan Proteksi Perimeter
penggunaan teknologi proteksi perimeter dan firewall untuk mencegah akses
yang tidak sah ke jaringan atau sistem.

Antimalware dan antivirus:
Pemasangan program antivirus dan antimalware untuk mendeteksi dan
menghapus serangan dari perangkat.

Pembaruan Keamanan Berkala:
Memastikan bahwa perangkat lunak dan sistem selalu diperbarui dengan
pembaruan keamanan terkini agar kerentanan yang mungkin telah ditemukan ditutup.

Enkripsi Informasi:
menggunakan enkripsi untuk mencegah akses yang tidak sah ke data yang
disimpan dan dikirim.
2. Konteks Manusia (Pengguna dan Pengelola):
 Pelatihan dan Kesadaran Keamanan:
Pekerja dan pengguna harus dilatih secara teratur tentang keamanan siber agar
mereka dapat menemukan dan menghindari ancaman.

Kebijakan Penegakan dan Keamanan:
Mengurangi kemungkinan kesalahan manusia dengan menerapkan kebijakan
keamanan yang jelas dan memastikan penegakan ketat.

Sistem Pengesahan Dua Faktor (2FA):
memaksa pengguna untuk mengaktifkan otentikasi dua faktor untuk
meningkatkan keamanan akses.

Administrasi Hak Akses:
memastikan hak akses pengguna disesuaikan dengan prinsip kebutuhan terkecil
untuk mencegah akses ilegal.

Monitor Aktivitas Pengguna:
Mengawasi aktivitas pengguna untuk mengidentifikasi pola perilaku yang
mencurigakan atau akses yang tidak sah.

Kesadaran Terhadap Risiko:
meningkatkan kesadaran pengguna tentang risiko dan mengajarkan mereka
untuk menghindari tindakan yang membahayakan keamanan.

Penilaian Keamanan Berkala:
Mengidentifikasi dan mengatasi kerentanan keamanan siber organisasi melalui
penilaian rutin.
Organisasi dapat mengurangi risiko serangan siber dan melindungi aset informasi
mereka melalui kombinasi tindakan pencegahan manusia dan teknis. Konsep
pencegahan, atau "contre-mesure", digunakan dalam kedua situasi ini untuk
menekankan upaya proaktif untuk menghentikan dan menanggapi potensi ancaman
keamanan.