Kanal keamanan siber

Keamanan siber: insiden, celah, dan cara bertahan

Kami melaporkan insiden keamanan tanpa menakut-nakuti, dan selalu menutup setiap artikel dengan langkah konkret yang bisa dikerjakan pembaca hari itu juga.

Langganan buletin Baca ulasan terbaru

Layar laptop menampilkan halaman pengaturan keamanan akun dengan autentikasi dua faktor aktif — Sebagian besar kebocoran besar bermula dari celah dasar yang dibiarkan terlalu lama.

Fokus kanal

Yang kami liput di kanal keamanan siber

Kanal ini ditulis untuk dua pembaca sekaligus: pengguna yang ingin melindungi akun pribadinya, dan pengelola sistem yang bertanggung jawab atas data orang lain.

Insiden kebocoran data

Skala, jenis data yang terdampak, dan yang lebih penting: apa yang harus dilakukan pemilik akun setelahnya.

Ransomware

Pola serangan, jalur masuk yang dipakai, dan dampaknya pada layanan publik maupun perusahaan.

Celah keamanan penting

Kerentanan yang sedang dieksploitasi di lapangan, beserta versi perangkat lunak yang wajib segera ditambal.

Penipuan digital

Modus phishing berbahasa Indonesia, penipuan lewat pesan instan, dan pemalsuan suara atau video.

Kepatuhan dan regulasi

Pelaksanaan Undang-Undang Perlindungan Data Pribadi serta kewajiban pemberitahuan insiden.

Panduan praktis

Langkah pengamanan akun, perangkat, dan jaringan rumah yang bisa dikerjakan tanpa keahlian teknis.

Artikel

Panduan dan penjelas di kanal ini

Tulisan berikut bersifat evergreen — menjelaskan cara kerja dan cara menilai, bukan melaporkan peristiwa harian.

20 Agustus 2026 · ± 8 menit

Langkah setelah data bocor

Urutan tindakan mengamankan akun dan mengenali penipuan lanjutan.

20 Agustus 2026 · ± 7 menit

Memilih autentikasi dua faktor

Perbandingan SMS, aplikasi kode, notifikasi dorong, dan kunci fisik.

25 Agustus 2026 · ± 9 menit

Cara melapor kebocoran data

Empat saluran resmi, apa yang ditangani masing-masing, dan urutannya.

25 Agustus 2026 · ± 9 menit

Hak Anda menurut UU PDP

Kewajiban 3x24 jam, isi pemberitahuan, dan hak menuntut ganti rugi.

25 Agustus 2026 · ± 8 menit

Phising adalah

Definisi, soal ejaan, empat tanda, dan langkah bila terlanjur diklik.

25 Agustus 2026 · ± 8 menit

Ransomware adalah

Cara kerja, empat langkah pertama, dan soal membayar tebusan.

25 Agustus 2026 · ± 8 menit

Passkey adalah

Bedanya dengan kata sandi, risikonya, dan kapan sebaiknya dipakai.

25 Agustus 2026 · ± 8 menit

Akun diretas

Lima langkah berurutan, dan alasan urutannya menentukan.

Latar

Anatomi insiden yang berulang

Setelah meliput cukup banyak insiden, satu hal menjadi jelas: sebagian besar kebocoran besar tidak dimulai dari serangan yang canggih. Ia dimulai dari sesuatu yang sederhana dan dibiarkan terlalu lama. Memahami polanya membantu pembaca menilai mana peringatan yang benar-benar mendesak dan mana yang sekadar menakut-nakuti.

Jalur masuk

Tiga jalur masuk paling umum adalah kredensial yang bocor dari layanan lain lalu dipakai ulang, layanan akses jarak jauh yang terbuka ke internet tanpa pembatasan, dan sistem yang belum ditambal meski perbaikan sudah tersedia berbulan-bulan. Ketiganya bukan masalah teknologi mutakhir, melainkan masalah kebersihan operasional yang tertunda.

Pergerakan di dalam

Setelah masuk, penyerang jarang langsung mengambil data. Mereka biasanya memetakan jaringan lebih dulu, mencari akun dengan hak akses lebih tinggi, dan mencari tempat penyimpanan cadangan. Tahap ini bisa berlangsung berminggu-minggu tanpa terdeteksi apabila pencatatan aktivitas tidak dipantau. Panjangnya jeda antara masuk dan ketahuan adalah salah satu ukuran terpenting kematangan keamanan sebuah organisasi.

Dampak yang menyusul kemudian

Bagi pemilik data, kerugian sering baru terasa berbulan-bulan setelah insiden diumumkan. Data yang bocor dipakai untuk menyusun penipuan yang terdengar meyakinkan karena penipunya sudah mengetahui nama, nomor telepon, dan riwayat transaksi korban. Karena itu peringatan pasca-kebocoran tidak berhenti pada mengganti kata sandi, melainkan juga mewaspadai kontak yang mengaku dari institusi resmi dengan data pribadi yang akurat.

Garis waktu insiden dari jalur masuk, pergerakan di dalam jaringan, sampai terdeteksi — Jeda antara penyusup masuk dan ketahuan adalah ukuran kematangan keamanan.

Panduan

Urutan prioritas mitigasi untuk pengguna

Tidak semua langkah keamanan bernilai sama. Urutan berikut disusun dari yang paling besar dampaknya dibanding usahanya.

Prioritas	Langkah	Mengapa didahulukan
1	Amankan surel utama dengan faktor kedua terkuat.	Surel adalah kunci pemulihan hampir semua akun lain; jika jebol, sisanya ikut jatuh.
2	Hentikan pemakaian ulang kata sandi.	Menutup jalur serangan paling umum, yaitu kredensial bocor dari layanan lain.
3	Pakai pengelola kata sandi.	Membuat kata sandi unik untuk tiap layanan menjadi praktis, bukan beban ingatan.
4	Perbarui sistem operasi dan peramban.	Menutup celah yang sudah diketahui publik dan aktif dieksploitasi.
5	Cabut akses aplikasi pihak ketiga yang tak terpakai.	Mengurangi jumlah pintu yang bisa dipakai masuk ke data akun Anda.
6	Siapkan cadangan data penting.	Satu-satunya mitigasi yang tetap bekerja ketika langkah pencegahan gagal.

Daftar periksa enam langkah pengamanan akun dengan tiga teratas sudah dicentang — Urutan disusun dari yang paling besar dampaknya dibanding usahanya.

Standar redaksi

Bagaimana kami meliput insiden keamanan

Berita keamanan siber mudah tergelincir menjadi dua hal yang sama-sama merugikan pembaca: menakut-nakuti tanpa memberi jalan keluar, atau menyebarkan detail yang justru memudahkan peniruan serangan. Kami memakai beberapa aturan tetap untuk menghindarinya.

Kami tidak menerbitkan data korban. Ketika sampel data bocor beredar, kami tidak menampilkan isinya, tidak menautkan ke tempat pengunduhannya, dan tidak menyebut identitas orang-orang di dalamnya. Yang kami laporkan adalah jenis data yang terdampak dan skalanya.

Kami menahan detail eksploitasi yang belum ditambal. Jika sebuah celah masih aktif dan perbaikannya belum tersedia luas, kami menjelaskan risikonya dan cara mitigasi sementara, tanpa memuat langkah teknis yang memungkinkan orang lain mengulanginya.

Kami meminta tanggapan pihak terdampak. Sebelum menerbitkan laporan insiden, organisasi yang bersangkutan kami hubungi dan diberi kesempatan menanggapi. Jika tidak ada jawaban sampai tenggat, hal itu kami cantumkan dalam artikel.

Setiap artikel ditutup dengan langkah nyata. Pembaca yang datang karena khawatir seharusnya pulang dengan sesuatu yang bisa dikerjakan, bukan hanya dengan rasa cemas. Bagian ini wajib ada di setiap laporan insiden yang kami terbitkan.

Pengarah

Mulai dari keadaan Anda

Bila Anda datang ke halaman ini karena sesuatu sudah terjadi, dahulukan baris paling atas. Tiga baris berikutnya untuk pembaca yang ingin bersiap sebelum ada yang terjadi.

Keadaan Anda	Mulai dari	Kenapa itu dulu
Data saya baru saja bocor	Langkah pertama setelah data bocor, lalu cara melapor ke saluran resmi.	Urutan beberapa jam pertama menentukan; sisanya bisa menyusul.
Akun saya diambil alih orang	Urutan pemulihan akun yang diretas.	Mengganti kata sandi saja tidak mengusir sesi yang masih aktif.
Saya menerima pesan mencurigakan	Penjelasan phising dan tanda yang masih bisa dikenali.	Mengenali polanya lebih berguna daripada menghafal daftar ciri lama.
Belum terjadi apa-apa, saya ingin bersiap	Autentikasi dua faktor, lalu kunci sandi sebagai penggantinya.	Dua lapis ini menutup jalur serangan yang paling sering berhasil.

Tanya jawab

Pertanyaan umum seputar keamanan siber

Jawaban ditujukan untuk pengguna umum, bukan hanya administrator sistem.

Periksa alamat surel Anda di layanan pemeriksa kebocoran yang tepercaya, dan perhatikan tanda tidak langsung seperti lonjakan surel phishing yang menyebut nama lengkap atau nomor telepon Anda. Jika sebuah layanan yang Anda pakai mengumumkan insiden, anggap data Anda terdampak sampai ada pernyataan sebaliknya, lalu segera ganti kata sandi dan aktifkan autentikasi dua faktor.

Belum tentu. Jika penyerang sempat memperoleh token sesi, mereka bisa tetap masuk meski kata sandi sudah diganti. Karena itu selain mengganti kata sandi, keluarkan semua sesi aktif di pengaturan keamanan akun, cabut akses aplikasi pihak ketiga yang tidak dikenali, dan periksa apakah ada alamat pemulihan atau nomor telepon asing yang ditambahkan ke akun Anda.

Kunci keamanan fisik memberikan perlindungan terkuat karena tahan terhadap phishing. Berikutnya adalah aplikasi penghasil kode sekali pakai. Kode lewat SMS adalah yang paling lemah karena rentan terhadap pengambilalihan nomor telepon, meski tetap jauh lebih baik daripada tidak memakai faktor kedua sama sekali. Untuk akun terpenting seperti surel utama, sebaiknya pakai metode terkuat yang tersedia.

Sebagian besar kasus bermula dari hal yang tidak canggih: kredensial yang bocor dan dipakai ulang, layanan akses jarak jauh yang terbuka ke internet, atau sistem yang belum ditambal padahal perbaikannya sudah lama tersedia. Kemampuan teknis penyerang jarang menjadi faktor penentu; yang menentukan adalah adanya celah dasar yang dibiarkan terbuka terlalu lama.

Undang-Undang Perlindungan Data Pribadi mewajibkan pengendali data memberi tahu pemilik data dan otoritas apabila terjadi kegagalan perlindungan data pribadi, dengan tenggat yang ditetapkan dalam aturan pelaksananya. Dalam praktiknya, kecepatan dan kelengkapan pemberitahuan masih sangat bervariasi. Kami memantau bagaimana kewajiban ini dijalankan pada setiap insiden yang kami liput.

Jelajahi kanal lain

Keamanan siber: insiden, celah, dan cara bertahan