Data pribadi seringkali menjadi target serangan cyber yang dilakukan melalui jaringan elektronik. Pada tahun 2023 misalnya, data pribadi nasabah Bank Syariah Indonesia (BSI) pernah menjadi target serangan cyber. Alhasil 15 juta data pribadi yang menyangkut akses internal dan informasi pinjaman berhasil dicuri.
Data pribadi di sektor kesehatan juga pernah mengalami hal serupa. Serangan cyber berhasil menjual data pribadi terjual senilai Rp 153 juta. Maraknya serangan cyber yang mengincar data pribadi seharusnya menjadi perhatian bagi perusahaan.
Apa saja yang termasuk data pribadi?
Ada dua jenis data pribadi yang terkait langsung dengan informasi pribadi dan terintegrasi secara langsung maupun tidak langsung melalui sistem elektronik dan non elektronik.
- Data Pribadi Umum, meliputi
- nama lengkap;
- jenis kelamin;
- kewarganegaraan;
- status perkawinan;
- data Pribadi yang dikombinasikan mengidentifikasi seseorang.
- Data Pribadi Spesifik, meliputi
- data dan informasi kesehatan;
- data biometrik;
- data genetika;
- catatan kejahatan;
- data anak;
- data keterangan pribadi; dan/ atau
- data lainnya sesuai dengan ketentuan peraturan perundang-undangan.
Cara Melindungi Data Pribadi
Berikut adalah cara melindungi data pribadi:
Gunakan kata sandi yang kuat
Kata Sandi yang kuat biasanya terdiri dari kombinasi huruf besar dan kecil, angka, dan simbol. Hindari penggunaan informasi pribadi seperti tanggal lahir atau nama hewan peliharaan dalam sandi Anda.
Rutin Update Perangkat Lunak/Software
Pastikan semua perangkat lunak/software yang terdiri dari sistem operasi dan aplikasi selalu diperbarui. Pembaruan ini seringkali mencakup patch keamanan yang dapat melindungi data Anda dari ancaman terbaru.
Hindari Email Phishing
Email phishing adalah upaya penipuan yang dilakukan dengan mengirim email palsu yang tampaknya berasal dari sumber tepercaya. Jangan pernah mengklik tautan dalam email yang mencurigakan dan selalu periksa alamat email pengirim.
Gunakan Dua Faktor Autentikasi
Dua faktor autentikasi menambahkan lapisan ekstra keamanan ke akun Anda. Dengan ini, bahkan jika seseorang mengetahui sandi Anda, mereka masih tidak akan dapat mengakses akun Anda tanpa kode verifikasi.
Data pribadi dapat dilindungi secara optimal apabila perusahaan melibatkan jasa penetration testing secara berkala. Jasa penetration testing dapat membantu mengidentifikasi dan memperbaiki celah keamanan sebelum menjadi target serangan cyber.
Melihat pentingnya perlindungan data pribadi, jangan biarkan perusahaan Anda menjadi korban potensial serangan cyber. Segera konsultasikan kebutuhan keamanan data pribadi perusahaan dengan profesional cyber security. Hubungi Tim Widya Security di sini untuk mendiskusikan bagaimana pengamanan data pribadi yang tepat untuk mencegah perusahaan dari kerugian serangan cyber.
