Apa yang kita lindungi?

Keamanan siber adalah praktik melindungi informasi dan sistem yang menanganinya dari bahaya. Lab ini sepenuhnya membahas pertahanan: cara mengenali masalah, cara menguranginya, dan cara memulihkan diri. Kamu tidak akan menemukan panduan untuk menyerang di sini, dan ancaman yang kamu temui ditampilkan sebagai bentuk dan sinyal, bukan sebagai instruksi.

Setiap perusahaan, orang, alamat email, dan alamat web dalam lab ini dibuat-buat. Alamat yang diakhiri dengan .example atau .test serta blok angka 192.0.2.x, 198.51.100.x, dan 203.0.113.x dicadangkan untuk dokumentasi, jadi alamat-alamat itu tidak pernah menunjuk ke tempat nyata.

Sebelum kita bisa melindungi sesuatu, kita perlu menjelaskan apa arti "terlindungi". Para ahli keamanan menggunakan tiga kata yang dikenal sebagai triad CIA (tidak ada hubungannya dengan lembaga mana pun):

• Kerahasiaan: hanya orang yang diizinkan melihat informasi yang dapat melihatnya.
• Integritas: informasi tidak diubah oleh orang yang tidak seharusnya mengubahnya, dan kamu dapat mengetahui jika hal itu terjadi.
• Ketersediaan: sistem dan informasi berfungsi saat orang yang tepat membutuhkannya.

Satu kejadian di dunia nyata dapat merusak satu pilar, dua pilar, atau ketiganya. Berikut beberapa contoh, semuanya dibuat-buat:

Perhatikan bahwa tidak ada rahasia yang harus bocor agar keamanan gagal. Halaman web yang tidak dapat diakses juga merupakan masalah keamanan, meskipun tidak ada yang dicuri.

Sistem yang berbeda dapat mengurutkan pilar-pilar ini secara berbeda. Tidak ada satu urutan yang benar.

• Album foto di ponsel: kerahasiaan sangat penting (foto pribadi), sedangkan ketersediaan tidak terlalu penting (kamu masih bisa menunggu sehari).
• Sistem obat-obatan rumah sakit: integritas sangat penting (dosis yang diubah dapat membahayakan seseorang) dan ketersediaan juga penting (perawat membutuhkannya saat itu juga).
• Situs cuaca publik: kerahasiaan hampir tidak penting karena datanya memang untuk umum, tetapi integritas dan ketersediaan tetap penting.

Pembela yang baik memulai setiap proyek dengan bertanya: mana dari ketiga hal ini yang paling penting di sini, dan seperti apa jika terjadi kegagalan? Jawabannya menentukan ke mana waktu dan uang harus dialokasikan.