Keamanan sebagai Faktor Krusial dalam Digitalisasi

Mata Kuliah

Cyber Security

Pertemuan

10 / Minggu 11

CPL

Keamanan & Digitalisasi Bisnis

Agenda Pertemuan

Teori

Penyimpanan data dalam digitalisasi
Prinsip keamanan penyimpanan data
Model CIA Triad dan implementasinya
Ancaman terhadap data digital

Praktik & Kasus

Integrasi keamanan dalam transformasi digital
Security-by-Design vs Security-by-Addition
Studi kasus: Gojek, BCA, Tokopedia, BRImo
Diskusi & tugas refleksi

Tujuan Pembelajaran

Menjelaskan jenis dan mekanisme penyimpanan data dalam ekosistem digital modern

Mengidentifikasi ancaman keamanan terhadap data yang tersimpan dan cara mitigasinya

Menganalisis strategi integrasi keamanan dalam proses transformasi digital bisnis

Mengevaluasi peran keamanan sebagai enabler, bukan hambatan, dalam digitalisasi

Topik 1

Penyimpanan Data dalam Digitalisasi

Evolusi Penyimpanan Data Digital

Dari Fisik ke Digital

Era kertas — arsip manual, lemari dokumen
Era lokal — hard disk, server on-premise
Era jaringan — LAN, intranet perusahaan
Era cloud — AWS, Google Cloud, Azure, data center lokal (Telkom)

Karakteristik Data Digital

Dapat digandakan tanpa degradasi kualitas
Dapat dipindah dalam milidetik lintas benua
Mudah diubah tanpa jejak fisik
Volume bertumbuh eksponensial (big data)

Digitalisasi membuat data lebih mudah diakses — dan sekaligus lebih rentan terhadap ancaman siber yang beroperasi 24/7 tanpa batas geografis.

Coba Sendiri: Hitung Attack Surface Bisnis Digital Anda

Atur jumlah pengguna, aplikasi, perangkat IoT, dan integrasi API sebuah organisasi, lalu lihat bagaimana permukaan serangannya melebar.

Jenis Penyimpanan Data dalam Ekosistem Digital

Jenis	Contoh	Keunggulan	Risiko Utama
On-Premise	Server internal bank	Kontrol penuh	Bencana fisik, biaya tinggi
Cloud Publik	AWS, Google Cloud	Skalabilitas, biaya rendah	Ketergantungan vendor, compliance
Cloud Privat	GovCloud Indonesia	Kepatuhan regulasi	Biaya setup tinggi
Hybrid	BRI (core+cloud)	Fleksibel, redundansi	Kompleksitas integrasi
Edge Storage	IoT, pos kasir	Latensi rendah	Keamanan endpoint

Coba Sendiri: Bandingkan TCO On-Premise vs Cloud

Ubah skala data dan periode penggunaan, lalu bandingkan total cost of ownership on-premise versus cloud.

Regulasi Penyimpanan Data di Indonesia

UU PDP No. 27 Tahun 2022

Data pribadi warga Indonesia wajib dilindungi
Sanksi pidana hingga 6 tahun penjara
Denda hingga Rp 6 miliar untuk pelanggaran
Berlaku penuh sejak Oktober 2024

POJK & Regulasi Sektoral

POJK 11/2022: ketahanan siber sektor keuangan
PERBI: standar keamanan data bank
Kominfo PP 71/2019: data elektronik pemerintah
Lokalisasi data: server di Indonesia untuk data tertentu

Topik 2

Keamanan Penyimpanan Data dan Digitalisasi

CIA Triad: Fondasi Keamanan Data

C — Confidentiality (Kerahasiaan)

Data hanya diakses oleh pihak berwenang
Enkripsi AES-256 untuk data diam
TLS 1.3 untuk data bergerak
Contoh: PIN BCA, OTP BRImo

I — Integrity (Integritas)

Data tidak berubah tanpa otorisasi
Hash SHA-256, digital signature
Audit log perubahan data
Contoh: rekam transaksi bank tidak bisa diubah

A — Availability (Ketersediaan)

Data dapat diakses saat dibutuhkan
Redundansi server, disaster recovery
SLA uptime 99,9% (8,7 jam downtime/tahun)
Contoh: Gojek target zero downtime saat peak

Ancaman Keamanan Data dalam Digitalisasi

Ancaman	Mekanisme	Target CIA	Kasus Indonesia
Data Breach	Eksfiltrasi database	Confidentiality	Bocornya ~279 juta data BPJS Kesehatan (2021)
Ransomware	Enkripsi data, tebusan	Availability	Serangan LockBit ke BSI (2023)
SQL Injection	Manipulasi query database	Integrity	Berbagai situs pemerintah daerah
Insider Threat	Penyalahgunaan akses internal	Semua	Kasus oknum pegawai bank bocorkan data
Supply Chain Attack	Serangan via vendor/mitra	Semua	Risiko rantai pasok fintech

Coba Sendiri: Estimasi Kerugian Downtime dari RTO/RPO

Atur target RTO/RPO dan skala pendapatan harian, lalu lihat estimasi kerugian finansial akibat downtime seperti kasus LockBit-BSI.

Mekanisme Perlindungan Data: Berlapis dan Berkelanjutan

Teknis

Enkripsi — data diam dan data bergerak
Tokenisasi — ganti data sensitif dengan token
Zero Trust Architecture — verifikasi setiap akses
Backup 3-2-1 — 3 salinan, 2 media, 1 offsite
SIEM — deteksi anomali real-time

Prosedural & Organisasi

IAM — manajemen identitas dan akses
Principle of Least Privilege — hak akses minimal
DLP (Data Loss Prevention) — cegah kebocoran
Audit berkala — uji penetrasi rutin
Pelatihan karyawan — human firewall

Coba Sendiri: Petakan Maturity Keamanan Organisasi

Geser level lima dimensi keamanan, lihat profil maturity organisasinya, dan temukan dimensi mana yang harus diperkuat lebih dulu.

Topik 3

Integrasi Keamanan dalam Transformasi Digital

Security-by-Design vs Security-by-Addition

Security-by-Addition (Reaktif)

Keamanan ditambahkan setelah sistem dibangun
Tambal sulam — celah baru terus muncul
Biaya tinggi: rework arsitektur mahal
Risiko residual tinggi
Analogi: pasang gembok setelah rumah dibobol

Security-by-Design (Proaktif)

Keamanan dirancang sejak tahap perencanaan
Menjadi bagian dari arsitektur sistem
Biaya lebih rendah jangka panjang
Memenuhi compliance lebih mudah
Analogi: desain rumah dengan sistem alarm terpadu

Studi IBM (2023): biaya rata-rata data breach adalah ~$4,45 juta. Biaya pencegahan dengan Security-by-Design jauh lebih kecil dari angka tersebut.

Coba Sendiri: Bandingkan Ekspektasi Kerugian vs Investasi Siber

Atur pendapatan, probabilitas serangan, magnitude kerugian, dan investasi keamanan tahunan, lalu bandingkan ekspektasi kerugian dengan biaya mitigasi.

Kerangka Integrasi Keamanan: DevSecOps

Dev (Development)

Secure coding practices
Code review wajib keamanan
SAST — analisis kode statis
Dependency vulnerability scan

Sec (Security)

Threat modeling awal
DAST — uji dinamis saat berjalan
Penetration testing rutin
Bug bounty program

Ops (Operations)

Monitoring dan logging 24/7
Incident response plan
Patch management otomatis
Disaster recovery drill

Studi Kasus: BCA — Keamanan sebagai Kepercayaan Nasabah

Strategi Keamanan BCA

Autentikasi berlapis: PIN + OTP + biometrik
Deteksi anomali transaksi berbasis AI/ML
Enkripsi end-to-end di seluruh aplikasi
BCA SOC (Security Operations Center) 24/7
Edukasi nasabah aktif: program "BCA Aman"

Dampak Bisnis

Kepercayaan nasabah tertinggi di perbankan Indonesia
~>20 juta pengguna aktif MyBCA
Nol insiden siber mayor yang dipublikasikan
Keamanan menjadi keunggulan kompetitif
Regulasi OJK terpenuhi secara konsisten

BCA membuktikan: investasi keamanan yang konsisten selama dekade membangun kepercayaan yang tidak bisa dibeli dengan iklan — ini adalah competitive moat sejati.

Studi Kasus: Gojek & Tokopedia — Keamanan dalam Skala Hiper

GoTo — Tantangan Skala

~100 juta pengguna, jutaan transaksi/hari
GoPay: regulasi BI + keamanan finansial
Zero Trust: verifikasi setiap request internal
Bug bounty terbuka: ribuan peneliti eksternal
Data residency: server utama di Indonesia

Tokopedia — Data Marketplace

Insiden 2020: ~91 juta data pengguna bocor
Respons: enkripsi ulang seluruh database
Implementasi mandatory 2FA
Pembentukan tim keamanan khusus
Pelajaran: insiden mendorong transformasi keamanan

Diagram: Lapisan Keamanan dalam Digitalisasi Bisnis

Rangkuman: Keamanan sebagai Fondasi Digitalisasi

Pergeseran Paradigma: Keamanan bukan lagi "departemen IT" — ini adalah tanggung jawab seluruh organisasi dan syarat mutlak keberlanjutan bisnis digital.

Data digital adalah aset paling berharga sekaligus paling rentan dalam ekosistem bisnis modern.
CIA Triad (Confidentiality, Integrity, Availability) adalah kerangka evaluasi keamanan yang universal dan relevan.
Ancaman nyata — BSI (ransomware), BPJS (data breach), Tokopedia (exfiltration) — membuktikan tidak ada bisnis yang imun.
Security-by-Design jauh lebih efisien dan efektif dibandingkan respons reaktif pasca insiden.
Regulasi Indonesia (UU PDP, POJK 11/2022) menjadikan keamanan bukan pilihan, melainkan kewajiban hukum.

Tugas & Diskusi

Diskusi Kelas (30 menit)

Identifikasi satu perusahaan digital Indonesia yang pernah mengalami insiden keamanan
Analisis: CIA Triad mana yang terdampak?
Evaluasi respons perusahaan: sudah tepat atau belum?
Apa yang seharusnya dilakukan sebelum insiden terjadi?

Tugas Individu

Pilih satu sektor industri (fintech, e-commerce, healthtech, logistik)
Rancang strategi keamanan data sederhana menggunakan prinsip Security-by-Design
Identifikasi: 3 ancaman utama + 3 kontrol mitigasi
Format: 1 halaman A4, dikumpulkan minggu depan

Tanya Jawab

Silakan ajukan pertanyaan tentang materi hari ini.

Preview Pertemuan 11:
Faktor Manusia sebagai Faktor Paling Krusial dalam Keamanan Teknologi
Teknologi terkuat pun bisa ditembus melalui human error, social engineering, dan phishing. Kita akan bahas mengapa 82% insiden siber melibatkan faktor manusia (laporan Verizon DBIR 2023) dan bagaimana membangun "human firewall" di organisasi.