MATERI INFORMATIKA: KEAMANAN DIGITAL, JENIS INFORMASI, DAN SERANGAN SIBER
Materi ini dapat digunakan untuk pembelajaran Informatika tingkat SMP, khususnya kelas 7–9. Materi disusun dengan bahasa sederhana, dilengkapi contoh dalam kehidupan sehari-hari, rangkuman, dan soal latihan.
A. KEAMANAN DIGITAL
1. Pengertian Keamanan Digital
Keamanan digital adalah upaya melindungi perangkat, akun, jaringan, data, dan informasi dari pencurian, kerusakan, penyalahgunaan, serta akses oleh pihak yang tidak berwenang.
Keamanan digital sangat penting karena sebagian besar aktivitas manusia sekarang menggunakan teknologi, seperti belajar daring, berkomunikasi melalui media sosial, berbelanja, dan melakukan transaksi keuangan.
Contoh penerapan keamanan digital:
Menggunakan kata sandi yang kuat.
Tidak membagikan kode OTP kepada orang lain.
Mengaktifkan verifikasi dua langkah.
Memperbarui sistem operasi dan aplikasi.
Menghindari tautan mencurigakan.
Melakukan pencadangan data secara berkala.
2. Tujuan Keamanan Digital
Keamanan digital memiliki beberapa tujuan utama.
Menjaga kerahasiaan data, yaitu memastikan informasi hanya dapat diakses oleh orang yang berhak.
Menjaga keutuhan data, yaitu memastikan informasi tidak diubah tanpa izin.
Menjaga ketersediaan data, yaitu memastikan data dan sistem dapat digunakan ketika dibutuhkan.
Melindungi privasi, yaitu mencegah penyalahgunaan informasi pribadi.
Mencegah kerugian, baik kerugian finansial maupun kehilangan data penting.
3. Cara Menjaga Keamanan Digital
a. Menggunakan kata sandi yang kuat
Gunakan kata sandi yang panjang, unik, dan sulit ditebak. Hindari menggunakan tanggal lahir, nama sendiri, atau kata sandi yang sama untuk semua akun.
b. Mengaktifkan autentikasi dua faktor
Autentikasi dua faktor (2FA) menambahkan langkah verifikasi selain kata sandi, misalnya melalui aplikasi autentikator atau kunci keamanan.
c. Berhati-hati terhadap tautan
Jangan langsung mengeklik tautan dari pesan yang tidak dikenal. Periksa alamat situs dan jangan memasukkan data pribadi pada halaman yang mencurigakan.
d. Menggunakan perlindungan perangkat
Gunakan perangkat lunak keamanan yang tepercaya dan perbarui sistem operasi serta aplikasi untuk memperbaiki celah keamanan.
e. Melakukan pencadangan data
Simpan salinan dokumen penting pada media atau layanan penyimpanan yang aman agar data tetap tersedia jika perangkat rusak atau terkena serangan.
4. Sikap Aman dalam Menggunakan Internet
Berikut kebiasaan yang perlu diterapkan saat menggunakan internet:
Tidak menyebarkan informasi pribadi secara sembarangan.
Tidak mengunggah foto atau dokumen orang lain tanpa izin.
Menggunakan jaringan Wi-Fi yang tepercaya.
Keluar dari akun setelah memakai komputer umum.
Tidak mengunduh aplikasi dari sumber yang tidak jelas.
Memeriksa kebenaran informasi sebelum membagikannya.
Melaporkan akun, pesan, atau aktivitas yang mencurigakan.
B. JENIS INFORMASI DIGITAL
1. Pengertian Informasi Digital
Informasi digital adalah informasi yang disimpan, dibuat, diolah, atau disampaikan menggunakan perangkat digital, seperti komputer, laptop, dan telepon pintar.
Informasi digital dapat berupa teks, angka, gambar, suara, video, maupun data lainnya.
Contoh informasi digital:
Dokumen tugas sekolah.
Foto dan video.
Nilai siswa dalam aplikasi sekolah.
Alamat surel.
Riwayat transaksi.
Pesan percakapan.
2. Jenis Informasi Berdasarkan Tingkat Kerahasiaan
Informasi perlu dikelompokkan berdasarkan siapa yang boleh mengaksesnya.
a. Informasi publik
Informasi yang boleh diketahui dan diakses oleh masyarakat umum.
Contoh: jadwal kegiatan sekolah yang diumumkan secara resmi, berita publik, dan informasi layanan masyarakat.
b. Informasi internal
Informasi yang ditujukan untuk anggota suatu organisasi atau kelompok tertentu.
Contoh: jadwal rapat guru internal atau dokumen kerja yang hanya boleh diakses oleh staf terkait.
c. Informasi rahasia
Informasi yang aksesnya dibatasi dan harus dilindungi dari pihak yang tidak berwenang.
Contoh: kata sandi, kode pemulihan akun, kunci keamanan, dan dokumen rahasia organisasi.
d. Informasi pribadi atau sensitif
Informasi yang berkaitan dengan seseorang dan dapat menimbulkan risiko jika disalahgunakan.
Contoh: nomor identitas, alamat rumah, data kesehatan, data biometrik, dan informasi keuangan.
Catatan: Informasi pribadi atau sensitif dapat termasuk informasi rahasia. Pengelompokan di atas merupakan panduan umum; aturan akses yang tepat bergantung pada jenis data dan ketentuan yang berlaku.
3. Jenis Informasi Berdasarkan Bentuknya
Jenis informasi
Penjelasan
Contoh
Teks
Informasi berupa tulisan
Dokumen dan pesan
Numerik
Informasi berupa angka
Nilai dan jumlah penjualan
Gambar
Informasi visual
Foto dan ilustrasi
Audio
Informasi berupa suara
Rekaman dan musik
Video
Informasi gambar bergerak dan suara
Video pembelajaran
Metadata
Data yang menjelaskan data lain
Waktu pengambilan foto dan jenis berkas
4. Data Pribadi yang Harus Dilindungi
Data pribadi adalah data tentang seseorang yang dapat mengidentifikasi dirinya, secara langsung maupun melalui gabungan informasi tertentu.
Contoh data yang harus dijaga:
Nama lengkap jika dipadukan dengan informasi lain yang berisiko.
Alamat rumah.
Nomor telepon.
Nomor identitas.
Kata sandi dan kode OTP.
Informasi rekening atau transaksi keuangan.
Data biometrik, seperti sidik jari dan pengenalan wajah.
Informasi kesehatan.
Penting: Jangan mengirimkan kata sandi, PIN, atau kode OTP kepada orang lain, termasuk orang yang mengaku sebagai petugas layanan pelanggan.
5. Cara Mengelola Informasi Digital dengan Aman
Periksa siapa yang dapat melihat dokumen atau unggahan.
Gunakan pengaturan privasi pada media sosial.
Hindari mengunggah dokumen yang menampilkan data sensitif.
Minta izin sebelum membagikan informasi milik orang lain.
Hapus data yang tidak lagi diperlukan dengan cara yang sesuai.
Pastikan informasi yang dibagikan benar dan tidak menyesatkan.
C. SERANGAN SIBER
1. Pengertian Serangan Siber
Serangan siber adalah tindakan yang dilakukan melalui komputer, jaringan, atau sistem digital untuk mengakses, mencuri, mengubah, merusak, atau mengganggu data dan layanan tanpa hak.
Pelaku serangan siber dapat menargetkan individu, sekolah, perusahaan, lembaga pemerintah, maupun organisasi lainnya.
Tujuan serangan siber antara lain mencuri data, memperoleh keuntungan finansial, mengambil alih akun, memeras korban, atau mengganggu layanan.
2. Jenis-Jenis Serangan Siber
1. Phishing
Penipuan yang berusaha membuat korban memberikan informasi sensitif melalui pesan, surel, atau situs palsu.
Contoh: pesan yang mengaku dari layanan tertentu dan meminta kata sandi atau kode OTP melalui tautan palsu.
2. Malware
Perangkat lunak berbahaya yang dibuat untuk merusak, memata-matai, atau mengambil alih fungsi perangkat.
Contoh: aplikasi tidak tepercaya yang diam-diam mencuri data pengguna.
3. Ransomware
Jenis malware yang mengunci atau mengenkripsi data korban dan biasanya meminta tebusan agar data dapat diakses kembali.
Contoh: dokumen sekolah tidak dapat dibuka setelah komputer terinfeksi.
4. DoS dan DDoS
Serangan yang membanjiri layanan dengan permintaan atau lalu lintas berlebihan sehingga layanan menjadi lambat atau tidak tersedia. DDoS melibatkan banyak sumber serangan.
Contoh: situs sekolah tidak dapat diakses karena menerima lalu lintas berbahaya dalam jumlah besar.
5. Rekayasa sosial (social engineering)
Teknik manipulasi psikologis yang digunakan untuk membuat korban membocorkan informasi atau melakukan tindakan tertentu.
Contoh: seseorang menyamar sebagai guru atau petugas sekolah untuk meminta data akun siswa.
6. Serangan kata sandi
Upaya menebak atau menggunakan kata sandi yang telah bocor untuk masuk ke akun orang lain tanpa izin.
Contoh: akun diambil alih karena menggunakan kata sandi sederhana atau sama dengan akun lain yang sudah bocor.
7. Kebocoran data
Terungkapnya informasi kepada pihak yang tidak berwenang akibat serangan, kesalahan konfigurasi, atau kelalaian.
Contoh: daftar nama, alamat surel, atau data pelanggan tersebar tanpa izin.
3. Perbedaan Jenis Serangan Siber
Jenis serangan
Sasaran utama
Dampak
Phishing
Kepercayaan pengguna
Data akun dicuri
Malware
Perangkat dan data
Perangkat terganggu atau data dicuri
Ransomware
Berkas dan sistem
Data terkunci atau tidak dapat diakses
DoS/DDoS
Layanan atau server
Layanan terganggu
Rekayasa sosial
Manusia
Korban menyerahkan informasi atau akses
Serangan kata sandi
Akun pengguna
Akun diambil alih
Kebocoran data
Informasi tersimpan
Informasi tersebar tanpa izin
4. Tanda-Tanda Terjadinya Serangan Siber
Beberapa tanda yang perlu diwaspadai adalah:
Menerima pesan yang mendesak untuk mengeklik tautan.
Diminta memberikan PIN, kata sandi, atau kode OTP.
Muncul aplikasi atau berkas yang tidak dikenal.
Akun menunjukkan aktivitas masuk dari perangkat yang tidak dikenal.
Kata sandi berubah tanpa sepengetahuan pemilik.
Komputer menjadi tidak normal atau muncul pesan tebusan.
Data atau informasi pribadi tersebar tanpa izin.
Tanda-tanda tersebut tidak selalu membuktikan adanya serangan, tetapi perlu diperiksa lebih lanjut.
5. Cara Mencegah Serangan Siber
Gunakan kata sandi yang kuat dan berbeda untuk setiap akun.
Aktifkan autentikasi dua faktor.
Jangan membuka lampiran atau tautan mencurigakan.
Perbarui perangkat lunak secara berkala.
Gunakan antivirus atau fitur keamanan bawaan yang tepercaya.
Cadangkan data penting secara rutin.
Batasi hak akses hanya kepada orang yang membutuhkan.
Hindari mengunduh perangkat lunak bajakan atau dari sumber tidak tepercaya.
Periksa alamat situs sebelum memasukkan informasi.
Tingkatkan pengetahuan tentang penipuan digital.
6. Tindakan Jika Terkena Serangan Siber
Jika mengalami serangan atau menduga akun telah diretas, lakukan langkah berikut:
Jangan melanjutkan transaksi atau memberikan informasi tambahan.
Gunakan perangkat lain yang aman untuk mengganti kata sandi akun yang terdampak.
Keluar dari sesi akun yang tidak dikenal dan aktifkan autentikasi dua faktor.
Hubungi penyedia layanan melalui saluran resmi.
Simpan bukti, seperti tangkapan layar pesan dan waktu kejadian.
Jika perangkat terinfeksi, putuskan koneksi jaringan bila diperlukan dan minta bantuan petugas teknis.
Laporkan kejadian kepada pihak sekolah, orang tua, administrator sistem, atau pihak berwenang sesuai kasusnya.
Jika berkaitan dengan keuangan, segera hubungi bank atau penyedia layanan pembayaran.
Jangan terburu-buru membayar tebusan ransomware. Pembayaran tidak menjamin data akan dikembalikan.
D. HUBUNGAN KEAMANAN DIGITAL, INFORMASI, DAN SERANGAN SIBER
Ketiga materi ini saling berkaitan.
Informasi digital
Data pribadi, dokumen, foto, akun, dan berkas
Ancaman serangan siber
Phishing, malware, ransomware, dan pencurian akun
Keamanan digital
Kata sandi kuat, verifikasi dua faktor, pembaruan, dan pencadangan
Contoh dalam kehidupan siswa:
Seorang siswa menerima pesan yang menyatakan bahwa akun belajarnya akan ditutup jika tidak segera masuk melalui tautan tertentu. Siswa tersebut memeriksa alamat situs, memastikan pesan kepada guru atau administrator melalui saluran resmi, dan tidak memasukkan kata sandinya ke situs yang mencurigakan.
Tindakan ini merupakan penerapan keamanan digital untuk melindungi informasi pribadi dari serangan phishing.
E. KEGIATAN DISKUSI SISWA
Diskusikan kasus berikut secara berkelompok.
Kasus 1: Seorang siswa menerima pesan berisi hadiah gratis. Untuk mengambil hadiah, ia diminta memasukkan alamat surel, kata sandi, dan kode OTP.
Pertanyaan:
Apa jenis ancaman yang mungkin terjadi?
Informasi apa yang harus dilindungi?
Apa tindakan yang seharusnya dilakukan siswa?
Kasus 2: Komputer laboratorium tiba-tiba tidak dapat membuka dokumen. Muncul pesan yang meminta pembayaran untuk memulihkan berkas.
Pertanyaan:
Serangan apa yang mungkin terjadi?
Apa dampaknya terhadap kegiatan belajar?
Apa langkah aman yang harus dilakukan?
Kasus 3: Seorang siswa mengunggah foto kartu identitas temannya ke media sosial tanpa izin.
Pertanyaan:
Apa risiko tindakan tersebut?
Termasuk jenis informasi apakah data pada kartu identitas?
Bagaimana cara memperbaiki situasi tersebut?
F. SOAL LATIHAN
I. Pilihan Ganda
Pilihlah jawaban yang paling tepat.
1. Keamanan digital adalah upaya untuk ....
A. Mempercepat semua komputer
B. Melindungi data dan perangkat digital
C. Menghapus semua informasi
D. Membatasi penggunaan internet sepenuhnya
2. Contoh kata sandi yang lebih aman adalah ....
A. 123456
B. password
C. Nama sendiri
D. Kata sandi panjang dan unik
3. Informasi yang boleh diakses masyarakat umum disebut informasi ....
A. Rahasia
B. Sensitif
C. Publik
D. Pribadi
4. Kode OTP sebaiknya ....
A. Dibagikan kepada teman
B. Dikirim ke semua kontak
C. Dipublikasikan di media sosial
D. Dirahasiakan dari orang lain
5. Penipuan melalui pesan atau situs palsu untuk mencuri data disebut ....
A. Phishing
B. Pencadangan
C. Pembaruan
D. Enkripsi yang sah
6. Malware adalah ....
A. Aplikasi pengolah kata
B. Perangkat lunak berbahaya
C. Perangkat keras komputer
D. Jenis jaringan internet
7. Serangan yang mengenkripsi data dan meminta tebusan dikenal sebagai ....
A. Phishing
B. Ransomware
C. Pencadangan
D. Autentikasi
8. Tujuan autentikasi dua faktor adalah ....
A. Membuat akun tanpa kata sandi
B. Menghapus data pengguna
C. Menambahkan lapisan keamanan akun
D. Membagikan akses kepada semua orang
9. Informasi kesehatan seseorang termasuk informasi ....
A. Selalu publik
B. Tidak penting
C. Pribadi yang sensitif
D. Bebas disebarkan
10. Jika menerima tautan mencurigakan yang meminta kata sandi, tindakan tepat adalah ....
A. Langsung mengeklik tautan
B. Memasukkan semua data
C. Meneruskan pesan ke semua teman
D. Memeriksa kebenaran melalui saluran resmi
II. Soal Uraian
Jelaskan pengertian keamanan digital dan tiga manfaatnya.
Sebutkan empat contoh informasi digital berdasarkan tingkat kerahasiaannya.
Jelaskan perbedaan phishing, malware, dan ransomware.
Tuliskan lima cara mencegah serangan siber.
Apa yang harus dilakukan jika akun media sosial diambil alih orang lain?
Kunci Jawaban
Pilihan ganda:
Nomor
Jawaban
Nomor
Jawaban
1
B
6
B
2
D
7
B
3
C
8
C
4
D
9
C
5
A
10
D
Pedoman jawaban uraian:
Keamanan digital adalah upaya melindungi perangkat, data, akun, dan jaringan; manfaatnya antara lain menjaga kerahasiaan, keutuhan, dan ketersediaan informasi.
Informasi publik, internal, rahasia, serta pribadi atau sensitif, beserta contoh yang sesuai.
Phishing menipu pengguna agar memberikan informasi; malware merupakan perangkat lunak berbahaya; ransomware mengunci atau mengenkripsi data dan meminta tebusan.
Menggunakan kata sandi kuat, mengaktifkan autentikasi dua faktor, menghindari tautan mencurigakan, memperbarui perangkat lunak, dan mencadangkan data.
Mengamankan akun melalui saluran resmi, mengganti kata sandi dari perangkat aman, mengakhiri sesi asing, mengaktifkan autentikasi dua faktor, dan melaporkan pengambilalihan akun.
Rangkuman
Keamanan digital bertujuan melindungi perangkat, akun, jaringan, dan informasi.
Jenis informasi dapat dikelompokkan berdasarkan tingkat kerahasiaan maupun bentuknya.
Serangan siber mencakup phishing, malware, ransomware, DoS/DDoS, rekayasa sosial, dan serangan kata sandi.
Perlindungan utama dilakukan dengan menjaga kerahasiaan data, memakai kata sandi yang kuat, mengaktifkan verifikasi dua faktor, memperbarui perangkat, dan mencadangkan data.
Sikap bijak di dunia digital berarti menjaga privasi, menghormati informasi orang lain, dan memeriksa kebenaran informasi sebelum membagikannya.