Privasi Data — Bagian I
Polemik di Dunia Teknologi Modern
Indonesia baru saja diguncang oleh berita dimana seorang hacker yang bernama Bjorka berhasil meretas server lembaga-lembaga pemerintah Republik Indonesia dan kemudian menyebarkan data-data penting tersebut ke publik. Hingga artikel ini ditulis pihak kepolisian masih menelusuri keberadaan hacker tersebut serta mencari tahu apa motivasi di balik segala tindakannya.
Kasus pembobolan data serupa dengan apa yang Bjorka lakukan bukan hanya kali ini saja. Kasus serupa lainnya banyak terjadi di berbagai negara dalam 2 dekade terakhir. Tentu saja motivasi para pelakunya bervariasi mulai dari uang hingga kepuasan pribadi akibat situasi sosial tertentu.
Seperti kasus Wikileaks, sebuah situs penyedia informasi-informasi krusial, dimana data-data yang tersebar di dalamnya dapat diakses publik dengan mudah. Data-data ini disebar sebagai bagian dari ketransparan informasi. Akan tetapi hal ini justru menyeret Julian Assange — Sang Pendiri berurusan dengan hukum bahkan oleh beberapa politisi Amerika Serikat, dia dijuluki High-Tech Terrorist akibat tindakannya tersebut.
PERETAS: HACKER atau CRACKER?
Wikileaks menyediakan berbagai informasi-informasi penting dengan balutan bukti data yang disertakan. Data-data ini secara kolektif dikumpulkan dari para peretas di seluruh dunia. Sebetulnya apa itu peretas? apakah peretas ada yang baik dan yang jahat?
Banyak dari kita berpikir tentang peretasan dari sudut pandang negatif. Kami menyebut peretas/hacker sebagai seseorang yang menimbulkan ancaman bagi sistem kami dan dapat mengambil informasi apa pun yang dia inginkan dari sistem kami. Peretas adalah seseorang yang memiliki pengetahuan luas tentang sistem, cara kerjanya, pemrograman, pengkodean, dan lainnya. Sebagian besar, orang tidak dapat menemukan perbedaan antara hacker dan cracker dan menganggap mereka sama.
Namun, penting untuk mengetahui perbedaan antara keduanya. Hacker dan cracker berbeda dan bekerja dengan minat dan tujuan yang berbeda. Para peretas dapat dengan mudah disebut sebagai orang baik dan cracker sebagai orang jahat. Hacker melindungi sistem dari serangan jahat, sedangkan cracker adalah orang yang menyerang sistem dan menimbulkan ancaman.
HACKER
Peretas/ Hacker adalah orang baik yang melakukan peretasan dengan tujuan yang baik untuk memperoleh lebih banyak pengetahuan tentang cara kerja sesuatu. Hacker juga dikenal sebagai White Hats atau penyelamat. Mereka adalah pemrogram atau ahli komputer dengan pengetahuan yang memadai tentang pemrograman dan pengkodean yang menemukan celah yang ada dalam suatu sistem dan mencoba untuk menutupinya dan karenanya melindungi sistem. Peretas mencoba dan menghapus kekurangan dalam sistem, membuatnya lebih aman. Mereka tidak pernah bekerja dengan tujuan merusak sistem atau mencuri dan menyalahgunakan data.
Peretas tahu bagaimana seorang cracker akan mencoba merusak situs web atau data dan karenanya fokus pada peningkatan aspek-aspek sistem tersebut dan karenanya menghilangkan semua kerentanan yang dapat membahayakan sistem. Mereka disewa oleh perusahaan dan perusahaan besar untuk menemukan cacat pada jaringan dan sistem keamanan, jika ada, dan menghapusnya. Misalnya, berbagai lembaga penegak hukum menggunakan teknik peretasan untuk mengumpulkan bukti tentang penjahat dan aktor jahat lainnya.
CRACKER
Sekarang, seperti yang telah kita pelajari tentang hacker, cracker juga hacker. Cracker juga memiliki pengetahuan yang sama tentang sistem, pemrograman, dan pengkodean seperti yang dilakukan para peretas. Mereka juga melakukan aktivitas yang sama seperti yang dilakukan peretas. Namun, tujuan mereka adalah merusak sistem dan jaringan untuk mendapatkan akses yang tidak sah. Inilah perbedaan utama antara hacker dan cracker. Aktivitas yang dilakukan oleh cracker adalah ilegal. Mereka menggunakan pengetahuan pengkodean dan pemrograman mereka untuk mendapatkan keuntungan pribadi dan finansial, mencuri data, menghancurkan data, atau bahkan menghapus data penting.
Cracker juga dikenal sebagai Black Hats atau penjahat. Kegiatan mereka difokuskan untuk mendapatkan akses ke berbagai program dan perangkat lunak tanpa membayar untuk hal yang sama atau membuktikan kapasitas mereka. Berbagai jenis Cracker adalah wannabes dan d00dzs antara lain.
DATA ANDA: MENGAPA SANGAT PENTING?
Saya pernah bekerja untuk sebuah perusahaan telekomunikasi di Bandung dari tahun 1997 hingga akhir tahun 2000. Saat itu saya ditempatkan di Divisi Instalasi dan Perawatan Jaringan. Handphone belum populer karena umumnya masyarakat masih menggunakan telefon rumah. Internet pun baru memasuki wilayah-wilayah tertentu dan hanya bisa diakses melalui Warung Internet atau kantor yang berlangganan melalui Internet Service Provider. Belum banyak dari rekan saya yang mengetahui tentang pentingnya privasi suatu data hingga satu hari akibat kesalahan ringan, beberapa data krusial di server kantor hilang tak berbekas. Hal ini tentunya menjadi ancaman.
Apalagi data yang hilang adalah data detail sebuah purwarupa perangkat komunikasi yang sedang dikembangkan dan tengah memasuki fase penelitian lanjutan. Apa dampaknya bagi perusahaan kala itu? Mereka harus memulai lagi (meski bukan dari nol) untuk mendesain ulang produk tersebut, melakukan pre-test, dan aktivitas riset lainnya yang berujung pada keterlambatan perilisan produk. Jika dibilang rugi, tentunya kita sudah tahu jawabannya. Rugi waktu, rugi biaya, dan rugi dalam hal lain yang saling memberikan efek domino satu dengan lainnya.
Data adalah hal kecil yang sering disepelekan oleh beberapa orang, bahkan oleh orang yang awam, data hanya tumpukan informasi yang membosankan. Data yang saya maksud bukan berupa data yang dapat dilihat dengan media komputer, namun juga data-data hardcopy yang tertulis di atas kertas.
Data menjadi sangat penting untuk disimpan untuk kemudian diproteksi. Bagi mereka yang bekerja dan bergelut sehari-hari dengan sistem pengolahan data, tentunya hal ini menjadi keharusan.
MENGAPA DATA BEGITU PENTING?
Meningkatkan Kualitas Kehidupan Seseorang
- Data akan membantu Anda meningkatkan kualitas hidup orang yang Anda dukung: Meningkatkan kualitas adalah alasan pertama dan utama mengapa organisasi harus menggunakan data. Dengan memungkinkan Anda mengukur dan mengambil tindakan, sistem data yang efektif dapat memungkinkan organisasi Anda meningkatkan kualitas kehidupan masyarakat.
Membuat Keputusan yang diinformasikan secara terbuka.
- Data adalah sumber pengetahuan. Data yang baik memberikan bukti yang tak terbantahkan, sedangkan bukti anekdot, asumsi, atau pengamatan abstrak dapat menyebabkan pemborosan sumber daya karena mengambil tindakan berdasarkan kesimpulan yang salah.
Data dapat memonitor kesehatan organisasi perusahaan anda
- Data memungkinkan Anda memantau kesehatan sistem penting di organisasi Anda: Dengan memanfaatkan data untuk pemantauan kualitas, organisasi dapat merespons tantangan sebelum menjadi krisis besar-besaran. Pemantauan kualitas yang efektif akan memungkinkan organisasi Anda menjadi proaktif daripada reaktif dan akan mendukung organisasi untuk mempertahankan praktik terbaik dari waktu ke waktu.
Mendapatkan segera hasil yang diinginkan
- Data memungkinkan organisasi untuk mengukur efektivitas strategi yang diberikan: Ketika strategi diterapkan untuk mengatasi tantangan, pengumpulan data akan memungkinkan Anda untuk menentukan seberapa baik kinerja solusi Anda, dan apakah pendekatan Anda perlu diubah atau diubah. jangka panjang.
Menemukan solusi untuk setiap masalah
- Data memungkinkan organisasi untuk lebih efektif menentukan penyebab masalah. Data memungkinkan organisasi untuk memvisualisasikan hubungan antara apa yang terjadi di lokasi, departemen, dan sistem yang berbeda. Jika jumlah kesalahan pengobatan meningkat, apakah ada masalah seperti pergantian staf atau tingkat kekosongan yang mungkin menunjukkan penyebabnya? Melihat titik-titik data ini secara berdampingan memungkinkan kami untuk mengembangkan teori yang lebih akurat, dan menerapkan solusi yang lebih efektif.
Dukung Argumen Anda
- Data adalah komponen kunci untuk advokasi sistem. Memanfaatkan data akan membantu menyajikan argumen yang kuat untuk perubahan sistem. Apakah Anda mengadvokasi peningkatan pendanaan dari sumber publik atau swasta, atau membuat kasus untuk perubahan peraturan, mengilustrasikan argumen Anda melalui penggunaan data akan memungkinkan Anda untuk menunjukkan mengapa perubahan diperlukan.
Hentikan Bermain Tebak-Tebakan
- Data akan membantu Anda menjelaskan keputusan (baik dan buruk) kepada pemangku kepentingan anda. Apakah strategi dan keputusan Anda memiliki hasil yang Anda antisipasi atau tidak? Anda dapat yakin bahwa Anda mengembangkan pendekatan Anda bukan berdasarkan tebakan, tetapi data solid nyata yang bagus.
Jadilah Strategis Dalam Pendekatan Anda
- Data meningkatkan efisiensi. Pengumpulan dan analisis data yang efektif akan memungkinkan Anda mengarahkan sumber daya yang langka ke tempat yang paling membutuhkannya. Jika peningkatan insiden signifikan dicatat di area layanan tertentu, data ini dapat dibedah lebih lanjut untuk menentukan apakah peningkatan tersebut meluas atau terisolasi ke situs tertentu. Jika masalahnya terisolasi, pelatihan, staf, atau sumber daya lainnya dapat digunakan secara tepat di tempat yang dibutuhkan, bukan di seluruh sistem. Data juga akan mendukung organisasi untuk menentukan area mana yang harus diprioritaskan daripada yang lain.
Ketahui Apa yang Anda Lakukan dengan Baik
- Data memungkinkan Anda untuk mereplikasi area kekuatan di seluruh organisasi Anda. Analisis data akan mendukung Anda untuk mengidentifikasi program, area layanan, dan orang yang berkinerja tinggi. Setelah Anda mengidentifikasi orang-orang berkinerja tinggi Anda, Anda dapat mempelajarinya untuk mengembangkan strategi untuk membantu program, area layanan, dan orang-orang yang berkinerja rendah.
Melacak Semuanya
- Data yang baik memungkinkan organisasi untuk menetapkan garis dasar, tolok ukur, dan tujuan untuk terus bergerak maju. Karena data memungkinkan Anda untuk mengukur, Anda akan dapat menetapkan garis dasar, menemukan tolok ukur, dan menetapkan sasaran kinerja. Garis dasar adalah seperti apa area tertentu sebelum solusi tertentu diimplementasikan. Tolok ukur menentukan di mana orang lain berada dalam demografi yang sama, seperti data nasional Personal Outcome Measures®. Mengumpulkan data akan memungkinkan organisasi Anda untuk menetapkan sasaran kinerja dan merayakan keberhasilan Anda ketika tercapai.
Maksimalkan Uang Anda
- Pendanaan semakin berorientasi pada hasil dan data. Dengan pergeseran dari pendanaan yang didasarkan pada layanan yang diberikan ke pendanaan yang didasarkan pada hasil yang dicapai, semakin penting bagi organisasi untuk menerapkan praktik berbasis bukti dan mengembangkan sistem untuk mengumpulkan dan menganalisis data.
Akses Sumber Daya di Sekitar Anda
- Organisasi Anda mungkin sudah memiliki sebagian besar data dan keahlian yang Anda butuhkan untuk memulai analisis. Kantor HR Anda mungkin sudah melacak data tentang staf Anda. Anda mungkin sudah melaporkan data mengenai insiden ke badan pengawasan negara bagian Anda. Anda mungkin memiliki setidaknya satu orang di organisasi Anda yang memiliki pengalaman dengan Excel. Tapi, jika Anda tidak melakukan hal-hal ini, masih ada harapan! Ada banyak sumber daya online gratis yang dapat membantu Anda memulai. Lakukan pencarian web untuk “cara menganalisis data” atau “cara membuat bagan di Excel.”
Setelah melihat bagaimana pentingnya sebuah data, maka anda harus sadar bahwa data adalah sebuah harta yang tidak ternilai harganya. Oleh karenanya kita wajib melindungi data-data tersebut seaman serta semaksimal mungkin.
Informasi penting yang biasanya disimpan oleh bisnis, baik catatan karyawan, detail pelanggan, skema loyalitas, transaksi, atau pengumpulan data, perlu dilindungi. Hal ini untuk mencegah agar data tersebut tidak disalahgunakan oleh pihak ketiga untuk penipuan, seperti penipuan phishing dan pencurian identitas.
Data umum yang mungkin disimpan bisnis Anda, meliputi:
- Nama
- Alamat Kantor/ Rumah
- Alamat Email
- Nomor telepon rumah/ pribadi
- Detail bank dan kartu kredit
- Informasi kesehatan (Medical Record)
- Informasi Pendidikan.
- Informasi terkait Asuransi
Data ini berisi informasi sensitif yang dapat berhubungan dengan Anda: staf saat ini dan mitra mereka atau keluarga terdekat; pemegang saham, mitra bisnis dan klien; pelanggan dan anggota masyarakat lainnya.
Melindungi semua informasi ini, sesuai dengan Undang-Undang Perlindungan Data, mengharuskan bisnis untuk mematuhi prinsip-prinsip tertentu yang berlaku di mana data tersebut di simpan.
Bagaimana langkah kita untuk mengamankan data yang kita miliki? Apakah dengan sistem teknologi yang ada sekarang, data yang kita punya sudah benar-benar aman? Seberapa efektifkah sebuah layanan jasa perlindungan data? Simak ulasannya lengkap di artikel berikutnya.
Dikumpulkan dari berbagai sumber. Ditulis dan disusun oleh D. Kriss — Penulis adalah pemerhati sosial dan musisi hip hop.