Glosarium keamanan siber

Business Email Compromise

BEC adalah penipuan bertarget saat penyerang menyamar sebagai eksekutif atau pemasok lewat email untuk mengalihkan pembayaran atau data sensitif. Ia mengandalkan tipuan alih-alih malware, sehingga sering lolos dari filter teknis.

DevSecOps menanamkan pemeriksaan keamanan ke dalam alur pengembangan perangkat lunak sehingga masalah ditemukan saat kode ditulis, bukan setelah rilis. Keamanan digeser lebih awal, lebih dekat ke pengembang.

Data Protection Officer

DPO adalah orang yang bertanggung jawab atas kepatuhan data pribadi sebuah organisasi. Menurut UU PDP, banyak organisasi yang memproses data dalam skala besar diharapkan menunjuk seorang DPO.

Endpoint Detection and Response

EDR mengawasi laptop dan server dari perilaku berbahaya serta bisa mengisolasi perangkat yang sudah terinfeksi. EDR menggantikan antivirus tradisional dengan berfokus pada apa yang dilakukan ancaman, bukan hanya tanda tangan berkas yang sudah dikenal.

GDPR adalah regulasi pelindungan data Uni Eropa. Perusahaan Indonesia berurusan dengannya saat menangani data pribadi orang di Uni Eropa, dan regulasi ini sangat memengaruhi UU PDP.

Industrial Control Systems · Supervisory Control and Data Acquisition

ICS dan SCADA adalah sistem kendali yang memantau dan mengoperasikan peralatan industri. Keduanya dirancang untuk keandalan di jaringan yang terisolasi, sehingga mengamankannya saat mulai terhubung ke TI menjadi tantangan tersendiri.

IEC 62443 adalah rangkaian standar internasional untuk mengamankan sistem otomasi dan kendali industri. Standar ini menetapkan tingkat keamanan dan persyaratan yang disesuaikan untuk lingkungan OT, bukan TI.

IR

Incident response adalah proses terstruktur untuk menangani, menyelidiki, dan memulihkan diri dari sebuah insiden keamanan. Rencana IR yang teruji itulah yang membedakan insiden yang terkendali dari kebocoran yang jadi konsumsi publik.

ISO 27001 adalah standar internasional untuk sistem manajemen keamanan informasi (SMKI). Sertifikasi menunjukkan bahwa keamanan dikelola lewat proses yang terdokumentasi dan diaudit, bukan usaha yang serampangan.

Managed Detection and Response

MDR adalah layanan yang memadukan deteksi ancaman dengan respons aktif, bukan sekadar peringatan. Jika layanan dasar hanya memberi tahu bahwa sesuatu terjadi, MDR mengambil tindakan penanganan yang sudah disepakati atas nama Anda.

Managed Security Service Provider

MSSP menjalankan operasi keamanan atas nama perusahaan, biasanya mencakup pemantauan, deteksi, dan respons. Perusahaan Indonesia memakai MSSP ketika membangun SOC internal terlalu lambat atau terlalu mahal untuk diisi tenaga ahli.

Cybersecurity Framework

NIST Cybersecurity Framework menata pekerjaan keamanan ke dalam sekumpulan fungsi bersama seperti identifikasi, lindungi, deteksi, respons, dan pulihkan. Kerangka ini memberi tim bahasa bersama untuk mengukur tingkat kematangan.

Keamanan Operational Technology

Keamanan OT melindungi sistem yang menjalankan operasi fisik, seperti lini produksi dan utilitas. Ketersediaan dan keselamatan didahulukan, sehingga pendekatan keamanan TI biasa jarang bisa langsung diterapkan.

pentest

Penetration test adalah serangan tersimulasi yang berizin terhadap sebuah sistem untuk menemukan dan membuktikan kelemahan nyata sebelum dilakukan penyerang sungguhan. Hasilnya berupa daftar temuan yang diprioritaskan beserta buktinya.

Phishing adalah serangan rekayasa sosial saat pelaku menyamar sebagai pengirim tepercaya untuk mengelabui orang agar menyerahkan kredensial, mentransfer uang, atau memasang malware. Ini menjadi titik awal sebagian besar kebocoran.

POJK 34/2025 memperluas kewajiban ketahanan TI dan siber yang terstruktur ke bank perekonomian rakyat (BPR/BPRS), dengan tenggat kepatuhan yang masih harus disiapkan banyak bank kecil.

Ransomware adalah malware yang mengenkripsi data organisasi dan menuntut pembayaran untuk memulihkannya, sering disertai ancaman membocorkan data. Ini termasuk insiden paling mahal bagi perusahaan Indonesia.

Red team menjalankan latihan adversarial dengan sasaran tertentu yang menguji manusia, proses, dan teknologi sekaligus, bukan hanya satu aplikasi. Latihan ini mengukur seberapa baik organisasi mendeteksi dan merespons dalam tekanan yang nyata.

Security Information and Event Management

SIEM mengumpulkan dan mengorelasikan data log dari seluruh organisasi sehingga analis bisa melihat pola yang akan terlewat jika hanya dilihat dari satu sistem. SIEM menjadi tulang punggung data bagi sebagian besar SOC.

Security Operations Center

SOC adalah tim, proses, dan perangkat yang memantau organisasi dari ancaman keamanan sepanjang waktu. SOC mengumpulkan sinyal dari seluruh jaringan, menyelidiki aktivitas mencurigakan, dan mengoordinasikan respons ketika terjadi masalah.

SOC 2 adalah standar pelaporan yang menilai cara penyedia layanan melindungi data pelanggan melalui kontrol seperti keamanan dan ketersediaan. Standar ini kerap diminta pembeli korporasi sebelum meneken kontrak.

UU No. 27/2022

UU PDP adalah undang-undang pelindungan data pribadi Indonesia yang mengatur cara organisasi mengumpulkan, memproses, dan melindungi data pribadi, dengan sanksi nyata atas pelanggaran. Ini padanan Indonesia yang paling dekat dengan GDPR.

Vulnerability Assessment and Penetration Testing

VAPT menggabungkan pemindaian kelemahan yang sudah dikenal dengan pengujian langsung yang mencoba mengeksploitasinya. Istilah ini paling sering dipakai regulator dan tender di Indonesia untuk pengujian keamanan.

Vulnerability assessment adalah pemindaian sistematis yang mendata kelemahan yang sudah dikenal di seluruh sistem dan mengurutkannya berdasarkan tingkat keparahan. Ini menunjukkan luasnya paparan, bukan membuktikan bisa dieksploitasi.

Extended Detection and Response

XDR memperluas EDR melampaui endpoint untuk mengorelasikan sinyal dari email, jaringan, cloud, dan identitas dalam satu tampilan. Tujuannya melihat serangan secara utuh, bukan potongan yang terpisah-pisah.

Zero-day adalah kerentanan yang dieksploitasi penyerang sebelum vendor merilis perbaikannya. Pertahanan bergantung pada deteksi dan penanganan, bukan penambalan, karena belum ada tambalan yang tersedia.