10 Dasar Paling Penting dari Keamanan Siber Pribadi yang Harus Anda Ketahui

Diterbitkan: 2021-05-11

Kesadaran Personal Cybersecurity menjadi kebutuhan dalam situasi transformasi digital yang semakin meningkat saat ini. Baik di tingkat bisnis atau individu, Anda perlu melindungi identitas, rekening, uang, dan sebagainya.

Sehubungan dengan meningkatnya pekerjaan jarak jauh bersama dengan pandemi COVID19, serangan dan pelanggaran dunia maya telah meningkat. Tapi tetap saja, kebanyakan individu dan perusahaan tidak cukup siap untuk serangan siber.

Dengan tips dasar tentang keamanan siber pribadi berikut, artikel ini bertujuan untuk membantu Anda meningkatkan kemampuan Anda untuk melindungi diri dari teknik peretas canggih yang terus berkembang.

Mari kita jelajahi…

#1. Peran dan Kewaspadaan Kesadaran Diri

Meskipun demikian, pemrogram dan produsen perangkat lunak sangat berhati-hati untuk melindungi pengguna akhir, tetapi keamanan siber pribadi mirip dengan kunci pintu rumah Anda. Meskipun banyak polisi yang peduli untuk melindungi Anda, Anda juga harus mengunci pintu rumah Anda sendiri. Selain itu, keamanan siber juga merupakan tanggung jawab semua orang.

Anda harus berhati-hati untuk diperbarui secara kognitif. Sebagian besar masalah keamanan siber bergantung pada pembaruan pengetahuan Anda tentang tren peretasan dan malware terbaru. Dalam banyak kasus, keberhasilan ancaman siber disebabkan oleh ketidaktahuan atau kelalaian beberapa tip keamanan sederhana.

#2. Memahami Identitas Digital dan Sifat Dunia Maya

Di internet, Anda memiliki banyak identitas digital yang berbeda dari satu identitas dunia nyata Anda. Di dunia maya, Anda harus memasukkan kualitas identitas digital Anda dalam bentuk kredensial untuk mengidentifikasi Anda sebagai pemilik perangkat/akun, sehingga Anda perlu melindungi kredensial ini dengan hati-hati. Ini menyerupai kredensial kehidupan nyata, wajah, suara, dan kartu identitas nasional Anda, dll.

Jadi, jika penyerang telah mengetahui kredensial dunia maya Anda yang biasanya dapat berupa nama pengguna dan kata sandi Anda, Anda telah menjadi mangsa mereka. Mereka akan memiliki akses ke pesan dan foto pribadi Anda di akun media sosial Anda atau detail rekening bank dan uang Anda.

peretas 2077138 480

#3. Aktifkan Pembaruan Keamanan Otomatis

Untuk perangkat lunak perangkat Anda, mulai dari sistem operasi (Windows, Android, Mac, dll.) hingga ekstensi browser, Anda harus menyetel setiap aplikasi dan perangkat lunak di perangkat Anda ke opsi pembaruan otomatis.

Memperbarui perangkat lunak menambahkan fitur baru dan memungkinkan perusahaan perangkat lunak untuk memperbaiki bug dan menghapus kerentanan kritis yang dieksploitasi oleh peretas untuk melakukan serangan.

Terlepas dari kengerian yang ditimbulkan oleh meningkatnya ancaman dunia maya, dengan memperbarui setiap perangkat lunak Anda, Anda memiliki hampir separuh jalan untuk menikmati komputasi yang aman dan penjelajahan internet.

Selain itu, Anda perlu memperbarui aplikasi Antivirus dan Firewall Anda secara berkala. Ini sudah lama dikenal di PC, tetapi baru-baru ini juga direkomendasikan untuk smartphone, meskipun ponsel masih tidak mewajibkan menginstal Antivirus seperti di OS Windows.

Manfaat memperbarui perangkat lunak perlindungan adalah untuk menjaga mereka dengan tren terbaru dari serangan siber. Ini membantu melindungi perangkat Anda dari file dan virus baru yang berbahaya secara efektif dan menjaga data Anda tetap aman dari serangan yang merusak atau mencurinya.

Antivirus tidak hanya untuk komputer pribadi tetapi juga bisnis.

#4. Hindari Berbagi dan Mengklik Tautan Tidak Dikenal

Mengklik di mana saja tanpa menyelidiki keabsahan situs web atau mengunduh lampiran tanpa mengetahui pengirim email dapat menyebabkan masuknya perangkat lunak berbahaya ke perangkat Anda. Ini mungkin URL yang terinfeksi yang menyebabkan pemasangan ransomware yang mengunci akses Anda ke data Anda kecuali jika Anda membayar uang untuk peretas.

serangan phishing

Selain itu, disarankan untuk menginstal beberapa plugin browser yang memblokir pengunduhan otomatis skrip atau Java apa pun, sedangkan konten plug-in flash dapat menampung kode berbahaya.

Mengenai berbagi, Anda tidak boleh mengungkapkan kata sandi dan informasi sensitif Anda kepada siapa pun. Juga, ketika Anda menggunakan otentikasi multifaktor yang menggabungkan beberapa jenis kredensial, wajah, sidik jari, otentikasi berbasis SMS ke ponsel Anda dengan kode sekali pakai, jangan berikan kode SMS ini kepada siapa pun.

Misalnya, beberapa penyerang meminta Anda memberi mereka kode ini untuk bergabung dengan Anda di grup Whatsapp, jangan berikan mereka.

Secara umum, para ahli mengatakan berbagi tidak peduli, tidak hanya untuk kredensial Anda tetapi bahkan untuk sebagian besar informasi pribadi Anda. Disarankan untuk membagikan informasi pribadi dalam jumlah minimum di media sosial. Selain itu, Periksa pengaturan privasi Anda di semua akun media sosial Anda, terutama di Facebook.

#5. Hindari Mengatur Kata Sandi yang Mudah Ditemukan

Kata sandi harus mudah diingat, tetapi ini membuatnya mudah ditemukan!

Penyerang menggunakan perangkat lunak berbasis kamus untuk mencoba dari jutaan kemungkinan dan kata sandi yang paling umum digunakan. Harap hindari secara khusus 200 kata sandi mudah teratas yang mudah ditemukan. Selain itu, jangan gunakan nama, nama keluarga, tanggal lahir, atau hal pribadi Anda sebagai kata sandi; peretas dapat melakukan penyelidikan tak terduga tentang hidup Anda.

Bagaimana cara membuat kata sandi yang mudah diingat untuk Anda dan tidak mungkin ditemukan oleh peretas? Akan lebih baik jika Anda membuat kata sandi yang rumit, tetapi dengan cara yang dapat Anda ingat. Misalnya, ambil huruf pertama dari beberapa kutipan; ini membuat mereka menjadi kata nonkamus baru. Kemudian modifikasi dengan beberapa angka dan simbol untuk meningkatkan kekuatannya.

Kata sandinya juga harus panjang. Dan itu akan membantu jika Anda menggunakan kata sandi yang berbeda untuk setiap login yang berbeda, jadi Anda memerlukan perangkat lunak Pengelola Kata Sandi. Itu membuat Anda hanya perlu mengingat satu kata sandi panjang untuk semua login Anda, dan itu disebut Kata Sandi Utama.

#6. Waspadai Metode Penipuan Rekayasa Sosial

Rekayasa Sosial biasanya digunakan dalam pemasaran dan politik. Namun di dunia maya, terkadang digunakan untuk peretasan dan penipuan. Dengan mendapatkan kepercayaan diri Anda untuk memberi mereka beberapa kredensial Anda, mereka menipu Anda untuk melanggar data Anda. Menjadi lebih mudah dengan smartphone.

verifikasi peretas tidak diposting di media sosial Anda

Baru-baru ini, jumlah serangan siber meningkat sejak menggunakan smartphone.

Penipuan Rekayasa Sosial tidak didasarkan pada kerentanan teknologi tetapi perilaku manusia atau pengguna. Penipuan oleh Social Engineering sudah ada sebelum komputer, tetapi komputer dan smartphone membuatnya lebih mudah untuk dilakukan. Namun kita tidak perlu takut menggunakan teknologi digital jika kita benar-benar memahaminya.

Untuk menghindari Rekayasa Sosial, waspadai beberapa bias diri yang tersembunyi. Misalnya, Anda memiliki email yang mengklaim bahwa Anda harus segera membalas dalam 24 jam untuk mendapatkan warisan Anda dan bahwa Anda harus memberi mereka kata sandi Anda atau mengirimi mereka uang atau kata sandi Anda. Beberapa contoh lain, ketika mereka mengeksploitasi rasa hormat terhadap otoritas seperti polisi atau atasan Anda untuk memberi mereka kata sandi Anda. Dalam semua kasus, jangan berikan kata sandi kepada siapa pun.

#7. Selalu instal Aplikasi Anda Dari Toko Perangkat Lunak yang Sah.

Pastikan Anda mengunduh aplikasi dan perangkat lunak dari situs web asli di komputer; hindari yang dimodifikasi atau retak. Saat Anda mengklik dua kali file penginstalan (EXE), sebuah pesan yang muncul di layar Windows akan memberi tahu Anda nama penerbit perangkat lunak tersebut.

Jika warna pesannya biru dan dicantumkan nama penerbitnya, tidak apa-apa. Tetapi jika nama penerbit tidak diketahui dan warna pesannya kuning, sebaiknya hindari menginstal perangkat lunak penerbit tidak dikenal ini; mungkin malware dapat merusak data Anda.

Untuk ponsel cerdas Anda, selalu pastikan untuk menginstal hanya dari toko aman yang sah, seperti Google Play, Samsung Store, App Store. Dan hindari mengaktifkan penginstalan aplikasi dari sumber pihak ketiga.

#8. Periksa Alamat Email dan Nama Domain Tautan

Saat Anda menerima email atau membuka URL, Anda harus memastikan nama domain dan alamat email pengirim. Misalnya, Anda dapat membuka beberapa URL yang muncul sebagai situs web Facebook yang tampak asli. Tetapi jika Anda memeriksa nama domain di atas di kotak domain, Anda mungkin menemukan sesuatu seperti "facebook.example.com". Ini bukan nama domain asli Facebook, atau Anda mungkin menemukan sesuatu yang berbeda seperti facebook.com; perhatikan di sini adalah huruf (o) yang berbeda. Hal yang sama berlaku untuk alamat email.

Domain/alamat email palsu ini bertujuan untuk menipu dan mengelabui Anda. Dengan URL Facebook palsu, jika Anda masuk dengan memasukkan nama pengguna dan kata sandi Anda, peretas di sisi lain akan mengambilnya dan akan meretas akun Facebook Anda. Dalam kasus email palsu, mereka mungkin mencoba meyakinkan Anda untuk membayar sejumlah uang atau memberi mereka beberapa informasi penting yang mengklaim bahwa mereka berasal dari tim keamanan Google atau Paypal, dll. Jadi, periksa alamat pengirim email dengan cermat.

gambar facebook palsu
Kredit Gambar: Prophethacker.com

#9. Bedakan Antara Pencadangan dan Sinkronisasi Cloud

Back up adalah prosedur keamanan yang vital bahkan sebelum internet menyebar; itu mengamankan salinan data sensitif Anda atau bahkan seluruh sistem dan perangkat lunak pada disk eksternal atau di cloud. Anda dapat memulihkan data Anda jika rusak atau disusupi oleh beberapa peretas, atau bahkan jika hanya perangkat yang mogok.

Ada banyak pilihan perangkat lunak dan perangkat keras pencadangan, dan pencadangan otomatis adalah yang terbaik. Beberapa dari mereka bekerja pada perangkat lokal Anda dan menyimpan cadangan pada disk eksternal, yang tidak memerlukan internet berkecepatan tinggi.

Beberapa orang lain mengunggah data Anda ke cloud, ketahuilah bahwa sinkronisasi cloud bukan cadangan; di sinkronisasi cloud, Anda memiliki cermin file dan data Anda. Jadi, ketika diubah atau dihapus dari perangkat Anda, itu juga akan dihapus di cloud. Tetapi beberapa layanan cloud memberi Anda kemampuan untuk memulihkan file Anda.

# 10. Pelajari Tentang Menggunakan Wi-Fi dengan Aman

Orang cenderung suka menggunakan Wi-Fi publik gratis.

Saat Anda menggunakannya, ingatlah bahwa ini adalah lingkungan yang subur bagi peretas untuk mencuri informasi sensitif Anda atau bahkan mendapatkan akses ke ponsel cerdas/laptop Anda. Anda dapat menggunakannya untuk menonton beberapa video atau berselancar secara umum di internet, tetapi hindari memasukkan persyaratan masuk ke salah satu akun Anda.

Dalam beberapa kasus lanjutan lainnya, Anda mungkin terkejut bahwa ponsel cerdas Anda masih terhubung ke router Wi-Fi rumah Anda bahkan setelah Anda pergi ke tempat yang jauh dari rumah Anda. Sangat sadar; mungkin jaringan Wi-Fi palsu lain di dekat Anda yang mengemulasi nama dan sandi yang sama dengan Wi-Fi rumah Anda. Ini bertujuan untuk menerobos smartphone Anda. Beberapa orang mungkin berpikir mereka masih terhubung ke router Wi-Fi rumah yang sama, tetapi itu tidak mungkin untuk jarak jauh.

Kesimpulan

Sekarang Anda seharusnya sudah memahami beberapa dasar Cybersecurity pribadi. Anda harus mengambil langkah maju untuk menghadapinya, dan selama Anda tetap terjaga dan memperbarui alat dan kesadaran keamanan Anda, sebagian besar Anda berada di sisi yang aman.