Pentingnya Security Awareness dalam Perusahaan, Berikut Poin Penting Pembuatannya
“Sejatinya, program security awareness merupakan program yang bermanfaat bagi perusahaan untuk menjaga keamanan informasi.”
Pada tanggal 28 Oktober 2022, group Telegram Proxsis IT Professional Community mengadakan kuliah telegram bertajuk “Bagaimana Membuat Program Security Awareness di Level Perusahaan?”.
Latar belakang diadakannya kuliah telegram ini adalah untuk menimbulkan kesadaran akan keamanan informasi yang seharusnya bukan semata-mata tanggung jawab divisi IT saja melainkan ini merupakan tanggung jawab semua orang dalam suatu perusahaan.
Pemateri dalam kuliah telegram tersebut adalah Restia Moegiono, S.ST. seorang staf di Perusahaan BUMN dan Instruktur Sekolah Siber pada kursus “Proteksi Smartphone”.
Dalam kuliah telegram tersebut, Restia mengungkapkan bahwa ada tiga poin penting yang dibahas yakni mengapa program security awareness penting, bagaimana membuat program security awareness dan checklist program security awareness.
Pertama, security awareness penting karena memenuhi persyaratan ISO 27001 (2013). Dalam hal ini, dilansir dari laman Itg.id, ISO 27001 adalah sebuah dokumen standar Sistem Manajemen Keamanan Informasi (SMKI) atau Information Security Management System (ISMS) yang memberikan gambaran secara umum mengenai apa saja yang harus dilakukan oleh sebuah organisasi atau enterprise dalam mengimplementasikan konsep konsep keamanan informasi.
Kedua, security awareness penting karena dapat mengatasi ancaman keamanan informasi yang cepat dan selalu berubah, menjaga nilai organisasi (selaras dengan tujuan manajemen risiko).
Ketiga security awareness penting karena dapat mencegah serangan social engineering. Dalam hal ini, beliau juga memaparkan bahwa pencegahan serangan social engineering bertujuan untuk memastikan karyawan menyadari pentingnya:
- Perlindungan akan informasi sensitif;
- Apa yang harus dilakukan untuk menangani informasi dengan aman;
- Risiko kesalahan penanganan informasi; dan
- Konsekuensi organisasi dan pribadi dari kesalahan penanganan informasi sensitif.
Keempat, security awareness penting karena merupakan program berkelanjutan. Dalam hal ini, yang dimaksud dengan program berkelanjutan adalah program yang tidak hanya disampaikan sebagai kegiatan tahunan, melainkan digunakan sebagai aktivitas untuk mempertahankan tingkat security awareness yang tinggi setiap hari Selain itu, ia juga menambahkan bahwa pentingnya security awareness merupakan dasar bagi perusahaan membuat program security awareness.
Tahapan pembuatan security awareness
Lebih lanjut, Restia Moegiono juga menjelaskan tahap-tahap pembuatan program security awareness yakni dengan cara membentuk tim yang bertanggung jawab atas pengembangan sampai dengan pemeliharaan program security awareness, membuat program security awareness berbasis peran, membangun tingkat kesadaran minimum security awareness, menentukan konten security awareness dan menentukan media penyampaian security awareness.
Tak hanya itu, untuk memudahkan pembuatan program security awareness diperlukan checklist dalam mengimplementasikannya yang meliputi pembuatan program security awareness, penerapan program security awareness, mempertahankan program security awareness dan pendokumentasian program security awareness.
RAR
