‹ Daftar slide
Pertemuan 3: Framework etika mengenai keamanan siber dan pentingnya keamanan siber
Framework Etika Mengenai Keamanan Siber dan Pentingnya Keamanan Siber
Cyber Security
Pertemuan 3
CPL: Etika & Keamanan Digital
Agenda Pertemuan
Teori
- Mengapa keamanan siber krusial bagi bisnis
- Lanskap ancaman siber di Indonesia
- Framework etika utama: utilitarianisme, deontologi, virtue ethics
- Penerapan framework pada kasus nyata
Praktik & Diskusi
- Prinsip CIA Triad dalam konteks bisnis digital
- Etika perlindungan data pribadi (UU PDP)
- Studi kasus: insiden siber perusahaan Indonesia
- Diskusi: dilema etika keamanan siber
Tujuan Pembelajaran
01
- Menjelaskan pentingnya keamanan siber bagi keberlangsungan bisnis digital
02
- Mengidentifikasi dan membandingkan framework etika yang relevan untuk keamanan siber
03
- Menerapkan prinsip etika perlindungan data dalam konteks regulasi Indonesia (UU PDP)
Topik 1: Pentingnya Keamanan Siber
Ancaman nyata, kerugian nyata — mengapa setiap organisasi harus peduli
Lanskap Ancaman Siber di Indonesia
| Insiden | Tahun | Dampak | Jenis Serangan |
|---|---|---|---|
| Tokopedia | 2020 | ~91 juta data pengguna bocor | Data breach |
| BPJS Kesehatan | 2021 | ~279 juta data penduduk bocor | Data breach |
| Bank Syariah Indonesia | 2023 | Layanan terhenti beberapa hari | Ransomware LockBit |
| PDNS (Pusat Data Nasional) | 2024 | ~200+ layanan pemerintah terganggu | Ransomware Brain Cipher |
| BRImo & perbankan digital | Berkelanjutan | Kerugian nasabah via social engineering | Phishing, SIM swap |
Mengapa Keamanan Siber Krusial bagi Bisnis
Dimensi Finansial
Rata-rata biaya pelanggaran data global ~$4,88 juta (IBM Cost of Data Breach 2024). Di Indonesia, kerugian dapat mencakup denda regulasi, kompensasi pengguna, biaya pemulihan sistem, dan hilangnya pendapatan.
Rata-rata biaya pelanggaran data global ~$4,88 juta (IBM Cost of Data Breach 2024). Di Indonesia, kerugian dapat mencakup denda regulasi, kompensasi pengguna, biaya pemulihan sistem, dan hilangnya pendapatan.
Dimensi Reputasi
Kepercayaan konsumen yang dibangun bertahun-tahun dapat runtuh dalam hitungan jam pasca insiden. Gojek, Tokopedia, dan BCA menginvestasikan sumber daya besar dalam keamanan karena reputasi adalah aset utama bisnis digital.
Kepercayaan konsumen yang dibangun bertahun-tahun dapat runtuh dalam hitungan jam pasca insiden. Gojek, Tokopedia, dan BCA menginvestasikan sumber daya besar dalam keamanan karena reputasi adalah aset utama bisnis digital.
Dimensi Regulasi
UU No. 27/2022 tentang Perlindungan Data Pribadi (UU PDP) berlaku penuh sejak Oktober 2024. Sanksi administratif hingga 2% dari pendapatan tahunan; sanksi pidana hingga 6 tahun penjara.
UU No. 27/2022 tentang Perlindungan Data Pribadi (UU PDP) berlaku penuh sejak Oktober 2024. Sanksi administratif hingga 2% dari pendapatan tahunan; sanksi pidana hingga 6 tahun penjara.
Dimensi Operasional
Business continuity bergantung pada ketersediaan sistem. Insiden BSI 2023 membuktikan bahwa serangan siber dapat menghentikan operasional bank selama beberapa hari, merugikan nasabah dan kepercayaan publik.
Business continuity bergantung pada ketersediaan sistem. Insiden BSI 2023 membuktikan bahwa serangan siber dapat menghentikan operasional bank selama beberapa hari, merugikan nasabah dan kepercayaan publik.
CIA Triad: Fondasi Keamanan Siber
Confidentiality (Kerahasiaan)
Informasi hanya dapat diakses oleh pihak yang berwenang. Contoh: enkripsi data nasabah BCA, tokenisasi kartu kredit di Tokopedia.
Integrity (Integritas)
Data tidak boleh diubah tanpa otorisasi. Contoh: log transaksi perbankan yang tidak dapat dimanipulasi, hash file untuk verifikasi keaslian dokumen digital.
Availability (Ketersediaan)
Sistem harus dapat diakses kapan dibutuhkan. Contoh: target uptime 99,9% layanan GoPay, redundansi server Tokopedia saat harbolnas 12.12.
CIA Triad bukan hanya konsep teknis — setiap elemennya memiliki dimensi etika: melanggar confidentiality = merusak privasi; melanggar integrity = menipu; melanggar availability = mengabaikan tanggung jawab layanan.
Coba Sendiri: Klasifikasikan Insiden ke CIA Triad
Pilih sebuah skenario insiden keamanan, lalu tentukan elemen CIA mana (Confidentiality, Integrity, Availability) yang paling terdampak dan lihat penjelasannya.
Topik 2: Framework Etika dalam Keamanan Siber
Tiga lensa untuk menilai keputusan keamanan secara moral
Framework Utilitarianisme
Prinsip Dasar: Tindakan dinilai baik jika menghasilkan manfaat terbesar bagi jumlah orang terbesar (greatest good for the greatest number) — Jeremy Bentham & John Stuart Mill.
Dalam keamanan siber, framework ini mendorong pengambilan keputusan berbasis analisis biaya-manfaat: berapa besar risiko versus biaya mitigasi? Berapa banyak pengguna yang terlindungi?
Penerapan & Batasannya
- Contoh: Perusahaan memilih enkripsi end-to-end walau memperlambat sistem, karena melindungi jutaan pengguna
- Dilema: Apakah boleh mengorbankan privasi sebagian kecil pengguna untuk keamanan mayoritas?
- Batasan: Dapat membenarkan pelanggaran hak individu demi "kepentingan umum"
- Kasus Indonesia: Debat akses pemerintah ke data terenkripsi untuk kepentingan keamanan nasional
Framework Deontologi
Prinsip Dasar: Tindakan dinilai berdasarkan kesesuaiannya dengan kewajiban dan aturan moral yang universal, terlepas dari konsekuensinya — Immanuel Kant (Categorical Imperative).
"Bertindaklah sesuai dengan prinsip yang kamu ingin menjadi hukum universal." Dalam keamanan siber: ada kewajiban mutlak untuk tidak menipu pengguna, melindungi data yang dipercayakan, dan menghormati privasi.
Penerapan & Batasannya
- Contoh: Organisasi wajib mengungkapkan pelanggaran data kepada pengguna meskipun merusak reputasi (disclosure duty)
- Kasus Indonesia: UU PDP Pasal 46 mewajibkan notifikasi pelanggaran data dalam 14 hari kerja — ini adalah kewajiban deontologis yang dikodifikasi dalam hukum
- Batasan: Kaku — sulit ketika kewajiban saling bertentangan
- Dilema: Bolehkah menyembunyikan informasi keamanan dari publik sementara patch sedang disiapkan?
Framework Virtue Ethics & Perbandingan
Virtue Ethics (Aristoteles): Fokus pada karakter pelaku, bukan hanya tindakan. Pertanyaan kunci: "Apa yang akan dilakukan oleh profesional keamanan siber yang berbudi luhur?"
Kebajikan utama dalam keamanan siber: kejujuran (honest disclosure), kepedulian (care for users), integritas (tidak menyalahgunakan akses), kehati-hatian (due diligence).
| Framework | Fokus | Pertanyaan Kunci |
|---|---|---|
| Utilitarianisme | Konsekuensi | Apa hasil terbaik? |
| Deontologi | Kewajiban | Apa kewajiban saya? |
| Virtue Ethics | Karakter | Orang seperti apa saya? |
Profesional keamanan siber yang baik menggunakan ketiga framework secara komplementer — bukan memilih salah satu.
Kode Etik Profesional Keamanan Siber
ACM Code of Ethics (2018)
- Berkontribusi pada masyarakat dan kesejahteraan manusia
- Menghindari kerugian (avoid harm)
- Jujur dan dapat dipercaya
- Menghormati privasi
- Menghormati kekayaan intelektual
- Mengakses sistem hanya dengan otorisasi yang sah
(ISC)² Code of Ethics
- Protect society, the common good, necessary public trust and confidence, and the infrastructure
- Act honorably, honestly, justly, responsibly, and legally
- Provide diligent and competent service to principals
- Advance and protect the profession
Indonesia: IAPSM (Ikatan Ahli dan Praktisi Siber & Manajemen) mengembangkan kode etik profesi keamanan siber nasional.
Topik 3: Prinsip Etika dalam Perlindungan Data & Aplikasi Indonesia
Dari framework abstrak menuju praktik konkret di ekosistem digital Indonesia
Prinsip Etika Perlindungan Data Pribadi
| Prinsip | Makna Praktis |
|---|---|
| Lawfulness | Pemrosesan data harus memiliki dasar hukum yang sah (consent, kontrak, kewajiban hukum, kepentingan vital, tugas publik, kepentingan legitim) |
| Purpose Limitation | Data hanya boleh digunakan untuk tujuan yang dinyatakan saat pengumpulan |
| Data Minimization | Kumpulkan hanya data yang benar-benar diperlukan |
| Accuracy | Data harus akurat dan diperbarui jika diperlukan |
| Storage Limitation | Data tidak boleh disimpan lebih lama dari yang diperlukan |
| Security | Data harus dilindungi dari akses tidak sah, kehilangan, atau kerusakan |
UU PDP No. 27/2022 — Hak Subjek Data:
- Hak untuk mengetahui tujuan pemrosesan
- Hak untuk melengkapi/memperbarui data
- Hak untuk menghapus data (right to be forgotten)
- Hak untuk menarik persetujuan
- Hak untuk mengajukan keberatan
- Hak untuk menuntut ganti rugi
Sanksi: Administratif hingga 2% pendapatan tahunan global; Pidana hingga 6 tahun penjara dan denda Rp 6 miliar.
Studi Kasus: Implementasi Etika Data di Perusahaan Indonesia
Gojek / GoTo
- Privacy by design dalam arsitektur sistem pembayaran GoPay
- Data lokasi pengguna: dikumpulkan hanya saat aplikasi aktif
- Transparan tentang penggunaan data untuk machine learning rekomendasi
- DPO (Data Protection Officer) ditetapkan pasca UU PDP
BCA / BRImo
- Multi-factor authentication wajib untuk transaksi di atas batas tertentu
- Fraud detection real-time berbasis anomali perilaku pengguna
- Notifikasi insiden kepada nasabah sesuai kewajiban OJK
- Edukasi anti-phishing aktif di kanal digital
Telkom Indonesia
- Pengelola infrastruktur PDNS — insiden 2024 jadi pelajaran kritikal
- Adopsi NIST Cybersecurity Framework untuk tata kelola keamanan
- Pembentukan Tim CSIRT (Computer Security Incident Response Team)
- Audit keamanan berkala oleh auditor independen
Dilema Etika: Kasus Responsible Disclosure
Skenario: Seorang peneliti keamanan independen menemukan kerentanan kritis pada sistem perbankan digital salah satu bank besar Indonesia. Kerentanan ini berpotensi memungkinkan akses tidak sah ke jutaan rekening nasabah.
Pilihan yang Tersedia:
- Laporkan langsung ke bank secara privat (coordinated disclosure)
- Publikasikan segera ke publik (full disclosure)
- Jual informasi kepada pihak ketiga
- Diam dan tidak lakukan apa-apa
Analisis Framework
| Framework | Rekomendasi |
|---|---|
| Utilitarianisme | Pilihan 1: melindungi jutaan nasabah tanpa kepanikan |
| Deontologi | Pilihan 1: kewajiban melindungi tanpa membahayakan |
| Virtue Ethics | Pilihan 1: tindakan profesional yang bertanggung jawab |
Konsensus: Responsible disclosure (coordinated) adalah pilihan etis yang didukung ketiga framework dan standar internasional (ISO 29147).
Diagram: Alur Pengambilan Keputusan Etika Keamanan Siber
Rangkuman
Key Takeaway Pertemuan 3:
- Keamanan siber adalah imperatif bisnis: Insiden siber seperti PDNS 2024 dan BSI 2023 menunjukkan dampak finansial, reputasi, dan operasional yang nyata bagi organisasi Indonesia.
- CIA Triad adalah fondasi: Confidentiality, Integrity, dan Availability bukan hanya konsep teknis — ketiganya memiliki dimensi etika yang harus dijaga oleh setiap profesional.
- Tiga framework saling melengkapi: Utilitarianisme (konsekuensi), deontologi (kewajiban), dan virtue ethics (karakter) memberikan perspektif berbeda yang digunakan bersama-sama untuk keputusan yang lebih baik.
- Regulasi mengkodifikasi etika: UU PDP No. 27/2022 mentransformasikan prinsip etika perlindungan data menjadi kewajiban hukum dengan sanksi yang signifikan.
- Responsible disclosure adalah standar emas: Ketiga framework mendukung coordinated disclosure sebagai praktik terbaik ketika menemukan kerentanan keamanan.
Tugas & Diskusi
Diskusi Kelas (30 menit)
Pilih salah satu insiden siber Indonesia yang dibahas hari ini (PDNS 2024, BSI 2023, atau Tokopedia 2020). Analisis menggunakan ketiga framework etika:
- Apa yang seharusnya dilakukan perusahaan/pemerintah SEBELUM insiden?
- Apa yang seharusnya dilakukan SAAT insiden terjadi?
- Apa kewajiban etis SETELAH insiden terhadap korban?
Tugas Individu (dikumpul P5)
Pilih satu perusahaan digital Indonesia (Tokopedia, Gojek, BCA, Bukalapak, Traveloka, dll). Analisis kebijakan privasi dan keamanan data mereka:
- Identifikasi prinsip CIA Triad dan 6 prinsip perlindungan data yang diterapkan
- Evaluasi kesesuaian dengan UU PDP No. 27/2022
- Identifikasi satu area yang masih perlu ditingkatkan dan berikan rekomendasi berbasis framework etika
Format: 3-4 halaman A4, referensi minimal 3 sumber
Q&A
Pertanyaan, klarifikasi, atau pengalaman terkait keamanan siber?
Preview Pertemuan 4:
Peretas dari Sudut Pandang Etika: Motivasi dan Perspektif Etis
Kita akan mendalami siapa sebenarnya para peretas — white hat, grey hat, black hat — motivasi mereka, dan bagaimana framework etika memandang aktivitas hacking dari perspektif yang berbeda. Apakah hacking selalu jahat? Kapan penetration testing menjadi sah secara etis dan hukum?
Peretas dari Sudut Pandang Etika: Motivasi dan Perspektif Etis
Kita akan mendalami siapa sebenarnya para peretas — white hat, grey hat, black hat — motivasi mereka, dan bagaimana framework etika memandang aktivitas hacking dari perspektif yang berbeda. Apakah hacking selalu jahat? Kapan penetration testing menjadi sah secara etis dan hukum?