Istilah keamanan siber,dijelaskan dengan jelas
Definisi sederhana tentang istilah phishing, rekayasa sosial, dan risiko manusia yang penting, ditulis untuk tim keamanan dan orang-orang yang mereka lindungi.
A
Account Takeover
Ketika penyerang mendapatkan kendali tanpa izin atas akun daring pengguna, biasanya melalui kredensial curian, dan menggunakannya untuk penipuan atau serangan lanjutan.
Adversary-in-the-Middle (AiTM) Phishing
Teknik phishing real-time yang menggunakan server proxy untuk merelai proses login korban ke situs asli, mencuri session cookie dan melewati sebagian besar autentikasi multifaktor.
Angler Phishing
Teknik phishing di media sosial di mana penyerang menjalankan akun customer support palsu yang mencegat keluhan publik dan membalas dengan tautan berbahaya atau permintaan detail akun sebelum merek asli sempat merespons.
Attack Surface
Keseluruhan titik, teknis maupun manusia, di mana penyerang dapat mencoba mendapatkan akses ke sebuah sistem atau mengekstrak data, mencakup setiap akun, endpoint, aplikasi, layanan yang terekspos, dan karyawan.
B
Baiting
Serangan yang memancing korban dengan tawaran menggiurkan, seperti perangkat lunak gratis atau flash drive yang ditemukan, agar mereka menginstal malware atau membocorkan kredensial.
Barrel Phishing
Barrel phishing, disebut juga double-barrel phishing, adalah serangan dua tahap di mana email pertama yang tidak berbahaya membangun kepercayaan dan kedekatan, sehingga email kedua yang membawa tautan atau permintaan berbahaya lolos dari kewaspadaan penerima.
Botnet
Jaringan perangkat yang telah dibobol dan dikendalikan dari jauh oleh pelaku untuk menjalankan serangan dalam skala besar.
Brand Impersonation
Taktik phishing di mana penyerang meniru identitas merek, nada bicara, dan gaya komunikasi perusahaan terkenal agar pesan penipuan tampak sah.
Business Continuity Plan
Rencana terdokumentasi untuk menjaga operasi esensial tetap berjalan selama dan setelah gangguan.
Business Email Compromise
Penipuan keuangan bertarget di mana penyerang menyamar sebagai eksekutif, pemasok, atau rekan kerja tepercaya melalui email untuk memperdaya karyawan agar mentransfer uang atau data sensitif.
Serangan Brute Force
Serangan yang mencoba banyak kombinasi kredensial secara sistematis sampai ada yang berhasil.
C
Callback Phishing
Serangan phishing yang sepenuhnya menghindari tautan berbahaya, sebaliknya menekan korban untuk menelepon nomor tertentu di mana penipu langsung menyelesaikan serangan.
Clone Phishing
Clone phishing adalah serangan yang menyalin email asli yang sebelumnya pernah diterima korban, lalu mengirimnya kembali dengan tautan atau lampiran yang sudah diganti menjadi berbahaya, memanfaatkan kepercayaan korban terhadap pesan aslinya.
Credential Stuffing
Serangan otomatis yang mencoba nama pengguna dan kata sandi curian dari satu kebocoran data terhadap banyak situs lain, memanfaatkan orang yang memakai ulang kata sandi yang sama di berbagai akun.
Pencurian Kredensial
Pencurian kredensial adalah pengambilan nama pengguna, kata sandi, dan data login lainnya, biasanya lewat halaman login palsu atau pesan yang mengelabui, agar penyerang bisa masuk ke akun dan sistem.
D
Data Breach
Insiden di mana informasi sensitif, terlindungi, atau rahasia diakses, diungkap, atau dicuri tanpa izin.
Deepfake
Audio, video, atau gambar sintetis hasil AI yang secara meyakinkan meniru suara atau wajah orang sungguhan.
Disaster Recovery
Rencana dan kemampuan yang memulihkan sistem TI serta data setelah peristiwa yang mengganggu.
Dwell Time
Lamanya waktu penyerang tetap tidak terdeteksi di dalam jaringan atau sistem setelah kompromi awal, dari pembobolan hingga penemuan.
Serangan DDoS
Serangan yang membanjiri layanan dengan lalu lintas dari banyak sumber sekaligus sehingga pengguna sah tidak dapat mengaksesnya.
E
Email Authentication (SPF, DKIM, DMARC)
Sekumpulan standar berbasis DNS, SPF, DKIM, dan DMARC, yang memungkinkan server penerima email memverifikasi bahwa sebuah pesan benar-benar berasal dari domain yang diklaimnya dan menentukan tindakan yang harus diambil jika tidak.
Email Spoofing
Memalsukan alamat pengirim email sehingga tampak berasal dari orang atau domain tepercaya, biasanya dengan mengeksploitasi domain yang tidak memiliki perlindungan SPF, DKIM, dan DMARC yang memadai.
H
I
K
M
Autentikasi Multifaktor (MFA)
Metode keamanan yang mewajibkan dua atau lebih bukti identitas yang saling independen sebelum memberikan akses ke akun atau sistem.
Malvertising
Kode berbahaya yang disebarkan melalui jaringan periklanan daring yang sah, sehingga bahkan situs web tepercaya berlalu lintas tinggi dapat tanpa disadari menayangkan iklan yang dibobol yang menginstal malware atau mengalihkan pengunjung ke halaman palsu.
Malware
Perangkat lunak apa pun yang sengaja dirancang untuk merusak, mengganggu, atau mendapatkan akses tanpa izin ke perangkat atau jaringan.
MFA Fatigue
Serangan yang membanjiri korban dengan notifikasi push autentikasi multifaktor berulang kali hingga mereka menyetujui salah satunya karena frustrasi atau bingung.
P
Passkey
Metode masuk tanpa kata sandi menggunakan pasangan kunci kriptografi, terikat pada perangkat dan pembuka kunci biometrik atau PIN, yang secara desain tahan terhadap phishing.
Password Manager
Alat yang secara aman menghasilkan, menyimpan, dan mengisi otomatis kata sandi unik untuk setiap akun, sehingga pengguna tidak perlu menggunakan ulang atau menghafalnya.
Password Spraying
Serangan yang mencoba sejumlah kecil kata sandi umum terhadap banyak akun, satu kata sandi pada satu waktu, untuk menghindari kebijakan penguncian akun.
Penetration Testing
Serangan simulasi yang diizinkan terhadap sistem untuk menemukan kelemahan yang dapat dieksploitasi sebelum pelaku sungguhan menemukannya.
Pharming
Serangan yang mengalihkan korban dari alamat yang benar milik sebuah situs web sah ke salinan palsunya dengan mengubah resolusi DNS atau berkas hosts lokal, sehingga bahkan alamat yang diketik dengan benar tetap mendarat di halaman penyerang.
Phish-Prone Rate
Persentase karyawan yang gagal dalam tes phishing simulasi dengan mengklik tautan, membuka lampiran, atau mengirimkan kredensial.
Phishing
Phishing adalah serangan rekayasa sosial ketika pelaku menyamar sebagai pengirim tepercaya untuk menipu korban agar membocorkan kredensial, mengirim uang, atau memasang malware.
Phishing-Resistant MFA
Autentikasi multifaktor yang terikat secara kriptografis pada origin situs web yang sah, seperti FIDO2 security key dan passkey, sehingga tidak dapat dipancing atau diteruskan sebagaimana kode SMS dan persetujuan push dapat dikalahkan.
Pretexting
Taktik rekayasa sosial di mana penyerang mengarang skenario palsu untuk menipu target agar membocorkan informasi atau memberi akses.
Simulasi Phishing
Latihan terkontrol dan resmi yang mengirim pesan phishing palsu yang realistis namun tidak berbahaya kepada karyawan untuk mengukur respons mereka dan melatih perilaku yang lebih aman.
S
Pelatihan Kesadaran Keamanan
Pelatihan kesadaran keamanan adalah edukasi terstruktur yang melatih karyawan mengenali dan menanggapi ancaman siber seperti phishing, rekayasa sosial, dan penanganan data yang tidak aman.
Rekayasa Sosial
Manipulasi terhadap manusia agar membocorkan informasi sensitif atau melakukan tindakan berisiko dengan memanfaatkan kepercayaan, emosi, dan psikologi, bukan kelemahan teknis.
Security Culture
Sikap, keyakinan, dan perilaku sehari-hari bersama seputar keamanan yang ada di seluruh organisasi, melampaui kebijakan dan pelatihan formal.
Security Operation Center
Tim dan fungsi yang bertanggung jawab memantau, mendeteksi, dan menanggapi peristiwa keamanan, sering sepanjang waktu.
Session Hijacking
Pencurian atau pemalsuan session token atau cookie yang valid, memungkinkan penyerang meniru pengguna yang sudah masuk tanpa pernah membutuhkan kata sandinya.
SIEM
Platform yang memusatkan data log dari seluruh aset, mengkorelasikannya, dan memunculkan peringatan atas pola yang mencurigakan.
SIM Swapping
Serangan rekayasa sosial di mana penjahat meyakinkan atau menyuap operator seluler untuk memindahkan nomor telepon korban ke kartu SIM yang dikendalikan penyerang, mencegat panggilan dan SMS kode sekali pakai.
Single Sign-On (SSO)
Metode autentikasi di mana satu identity provider memverifikasi pengguna sekali, dan login tunggal tersebut memberikan akses ke banyak aplikasi terhubung, biasanya melalui SAML atau OpenID Connect.
Smishing
Smishing adalah serangan phishing yang dilakukan lewat SMS atau pesan teks, di mana penyerang mengirim pesan palsu untuk mengelabui korban agar membocorkan data, mengklik tautan berbahaya, atau mengirim uang.
Spear Phishing
Serangan phishing yang menyasar individu atau organisasi tertentu dengan memanfaatkan detail pribadi yang dipersonalisasi agar pesan penipuan terlihat jauh lebih meyakinkan.
Spyware
Perangkat lunak yang secara diam-diam memantau aktivitas pengguna dan mengumpulkan informasi seperti kebiasaan browsing, ketikan, atau kredensial tanpa izin.
T
Tailgating
Pelanggaran keamanan fisik di mana orang yang tidak berwenang mengikuti karyawan yang berwenang melewati pintu atau titik pemeriksaan yang diamankan.
Trojan
Malware yang menyamar sebagai perangkat lunak sah, dan bergantung pada pengguna yang memilih memasangnya.
Typosquatting
Mendaftarkan nama domain yang sangat mirip dengan yang sah, mengandalkan kesalahan ketik atau kemiripan visual untuk menipu pengunjung.
V
Vishing
Vishing adalah serangan rekayasa sosial berbasis suara di mana penelepon menyamar sebagai pihak tepercaya melalui telepon untuk mengelabui korban agar membocorkan informasi sensitif atau menyetujui tindakan penipuan.
Vulnerability Assessment
Tinjauan sistematis yang mengenali, mengklasifikasikan, dan memprioritaskan kelemahan yang sudah diketahui pada sistem.
W
Watering Hole Attack
Serangan yang membobol situs web sah yang sering dikunjungi oleh kelompok target tertentu, menginfeksi pengunjung alih-alih menyerang mereka secara langsung.
Whaling
Serangan phishing yang sangat tertarget terhadap eksekutif senior dan individu bernilai tinggi untuk mencuri uang, kredensial, atau data sensitif.
Z
Zero Trust
Model keamanan yang mengasumsikan tidak ada pengguna atau perangkat yang boleh dipercaya secara default, mensyaratkan verifikasi berkelanjutan untuk setiap permintaan akses.
Zero-Day
Celah perangkat lunak yang tidak diketahui vendor dan belum memiliki tambalan, sehingga tidak ada waktu (nol hari) untuk menyiapkan pertahanan sebelum dieksploitasi.
Terapkan teorinya
Lihat bagaimana Claro mengubah kesadaran menjadi perubahan perilaku yang terukur.
Minta demo