LGI – Training Session “Cyber Security Awareness”

Tangerang, 28 Juni 2024 – LGI mengadakan training session “Cyber Security Awareness”. Acara dilaksanakan secara online melalui Microsoft Teams, pukul 09.00 – 11.00 WIB . Bapak Chaniago selaku Department Head Information Security Management System menjadi pembicara. Peserta pelatihan ditujukan kepada seluruh karyawan LGI. 

Bapak Chaniago menerangkan bahwa materi yang disampaikan dibagi menjadi tiga bagian, yaitu Phishing, Clear Screen & Clear Desk dan Data Pribadi.

1. Phishing

Beliau menjelaskan jika phising adalah usaha untuk memperoleh informasi pribadi seseorang dengan menggunakan teknik pengelabuan. Data-data yang umumnya menjadi target phising mencakup informasi pribadi (seperti nama, usia, dan alamat), data akun (seperti username dan password), serta informasi finansial (seperti detail kartu kredit dan rekening bank).

Phising bisa dilakukan melalui berbagai saluran komunikasi, termasuk email, pesan singkat (SMS), aplikasi obrolan (seperti WhatsApp, Telegram, Teams, dan sebagainya), serta platform media sosial (seperti Facebook, Instagram, dan lain-lain).

Berikut adalah contoh tindakan phishing:

2. Clear Screen & Clear Desk

Clear Screen mengacu pada kebiasaan mengunci atau membersihkan layar komputer atau perangkat elektronik lainnya setelah penggunaan untuk mencegah akses tidak sah atau pencurian informasi. Sementara Clear Desk mengharuskan karyawan untuk membersihkan meja kerja mereka dari dokumen atau bahan lain yang sensitif atau berisiko ketika tidak digunakan, serta menyimpannya dengan aman.

Tujuan kebijakan Clear Screen & Clear Desk adalah untuk mencegah kebocoran data dengan memastikan tidak ada informasi atau data yang tersisa saat karyawan meninggalkan tempat kerja, baik itu di komputer maupun di meja kerja. Sejauh ini LGI telah mengeluarkan aturan memo Clear Screen & Clear Desk  terkait penerapannya dan dapat diakses melalui eDocument.

Berikut adalah implementasi kebijakan Clear Screen & Clear Desk:

1. Pastikan komputer atau notebook terkunci saat meninggalkan meja atau ruangan dengan menekan tombol kombinasi Windows + L.
2. Periksa agar tidak ada dokumen yang tersisa setelah proses print atau scan selesai.
3. Matikan LCD TV atau proyektor setelah presentasi selesai dan sebelum meninggalkan ruangan rapat.
4. Hapus informasi dari white board atau papan tulis setelah rapat selesai dan sebelum meninggalkan ruangan rapat.
5. Bersihkan meja kerja setelah selesai bekerja, pastikan tidak ada dokumen yang tercecer di meja kerja, dan simpan dokumen di tempat yang aman.

3. Data Pribadi

Data pribadi adalah informasi mengenai individu yang dapat diidentifikasi, baik secara langsung maupun tidak langsung, melalui sistem elektronik atau non-elektronik, baik secara tersendiri maupun dalam kombinasi dengan informasi lain.

Data pribadi yang bersifat spesifik meliputi:

1. Data dan informasi kesehatan
2. Data biometrik
3. Data genetika
4. Catatan kriminal
5. Data anak-anak
6. Data keuangan pribadi
7. Data lainnya sesuai dengan ketentuan peraturan perundang-undangan

Data pribadi yang bersifat umum meliputi:

1. Nama lengkap
2. Jenis kelamin
3. Kewarganegaraan
4. Agama
5. Status perkawinan
6. Data pribadi yang dikombinasikan untuk mengidentifikasi seseorang

Diharapkan dengan pelatihan ini, karyawan LGI lebih waspada terhadap ancaman phishing dan lebih disiplin dalam menerapkan kebijakan Clear Screen & Clear Desk. Mereka juga diharapkan dapat lebih memahami pentingnya melindungi data pribadi, baik di tempat kerja maupun dalam kehidupan sehari-hari. Dengan meningkatnya kesadaran dan penerapan praktik keamanan siber yang baik, LGI dapat mengurangi risiko kebocoran data dan menjaga keamanan informasi perusahaan secara keseluruhan.

[Marketing Communication LGI]

---