LEMBAR KERJA MURID · LKM
CSF
MATA PELAJARAN
CYBER SECURITY
FUNDAMENTAL
PENGAMATAN DAN ANALISIS FILM
Who Am I: No System Is Safe
Ancaman SiberKeamanan InformasiEtika DigitalManajemen Risiko
Identitas dan pembagian peran kelompok
Isi nama tujuh anggota dan catat kontribusi singkat masing-masing.
| No. | Peran utama | Nama siswa | Kontribusi / catatan |
|---|---|---|---|
| 1 | Koordinator / pengatur waktuMengatur alur kerja dan memastikan seluruh tugas terpantau. | ||
| 2 | Pengamat adegan dan buktiMencatat peristiwa yang relevan beserta menit adegan. | ||
| 3 | Analis ancaman dan kerentananMenganalisis ancaman, kerentanan, dan teknik pada tingkat konsep. | ||
| 4 | Analis keamanan teknisMengkaji CIA Triad, autentikasi, kata sandi, dan hak akses. | ||
| 5 | Analis privasi dan penggunaMenganalisis rekayasa sosial, data pribadi, dan jejak digital. | ||
| 6 | Analis etika dan risikoMengkaji tanggung jawab, dampak, serta mitigasi risiko. | ||
| 7 | Editor dan presenterMenyatukan hasil, mengecek kualitas, dan mempresentasikan. |
PANDUAN PENGGUNAAN LKM
Kerja kelompok: 7 siswa
Setiap anggota memiliki peran utama agar pekerjaan terbagi merata. Semua anggota tetap ikut menonton, berdiskusi, dan memeriksa hasil akhir.
1 · KoordinatorMengatur waktu, pembagian tugas, dan diskusi.
2 · Pengamat adeganMencatat bukti pengamatan dan timestamp.
3 · Analis ancamanMengkaji ancaman, kerentanan, dan metode serangan.
4 · Analis teknisMengkaji CIA Triad, autentikasi, dan akses.
5 · Analis privasiMengkaji rekayasa sosial, data pribadi, dan jejak digital.
6 · Analis etika & risikoMengkaji etika, dampak, serta prioritas mitigasi.
7 · Editor/presenterMenyatukan jawaban dan menyampaikan presentasi.
Rencana pertemuan yang disarankan: Pertemuan 1 (Kegiatan 1–4), Pertemuan 2 (Kegiatan 5–8), Pertemuan 3 (Kegiatan 9–12). Guru dapat menyesuaikan durasi dan cakupan.
A. Deskripsi Kegiatan
Lembar Kerja Murid (LKM) ini digunakan untuk mengamati film Who Am I: No System Is Safe (2014) dan menghubungkan peristiwa di dalamnya dengan konsep Cyber Security Fundamental. Murid akan mengeksplorasi ancaman siber, kerentanan, keamanan informasi, perilaku pengguna, privasi, etika hacking, analisis risiko, dan penanganan insiden.
B. Tujuan Pembelajaran
- Mengidentifikasi tokoh, peristiwa, dan aktivitas yang berhubungan dengan keamanan siber.
- Membedakan ancaman, kerentanan, serangan, aset, dan risiko keamanan informasi.
- Menganalisis teknik serangan pada tingkat konseptual dan mengenali cara pencegahannya.
- Menjelaskan prinsip kerahasiaan, integritas, dan ketersediaan (CIA Triad).
- Mengevaluasi etika, privasi, dan tanggung jawab dalam menggunakan teknologi.
- Menyusun rekomendasi pencegahan, mitigasi risiko, dan respons insiden.
- Menyampaikan hasil pengamatan dengan alasan yang logis serta bukti yang relevan.
C. Petunjuk Pengerjaan
- Tonton film secara saksama dan catat adegan yang relevan.
- Gunakan bukti pengamatan dari film; jangan mengarang adegan atau detail teknis.
- Bedakan fakta yang ditampilkan film dengan pendapat dan kesimpulan pribadi.
- Jawab pertanyaan dengan bahasa sendiri, jelas, dan terstruktur.
- Jika kegiatan dilakukan berkelompok, diskusikan temuan dan cantumkan kontribusi anggota.
- Jangan melakukan pengujian atau peretasan terhadap sistem nyata sebagai bagian tugas ini.
D. Peta Kegiatan
| Kode | Kegiatan |
|---|---|
| 01 | Pengamatan umum film |
| 02 | Tokoh, motivasi, dan perilaku digital |
| 03 | Ancaman, kerentanan, dan risiko |
| 04 | Teknik dan metode serangan siber |
| 05 | Kerahasiaan, integritas, dan ketersediaan |
| 06 | Rekayasa sosial dan keamanan pengguna |
| 07 | Autentikasi, kata sandi, dan akses |
| 08 | Privasi, data pribadi, dan jejak digital |
| 09 | Etika hacking dan tanggung jawab profesional |
| 10 | Analisis risiko dan prioritas |
| 11 | Pencegahan, deteksi, dan respons insiden |
| 12 | Refleksi, presentasi, dan rencana aksi |
Catatan: beberapa kegiatan dapat dikerjakan dalam lebih dari satu pertemuan sesuai arahan guru.
01Pengamatan Umum Film
Tujuan: memahami alur cerita dan mengidentifikasi hubungan film dengan keamanan siber.
Tugas 1.1 — Identitas dan gambaran film
| No. | Informasi | Jawaban |
|---|---|---|
| 1 | Judul film | |
| 2 | Tahun rilis | |
| 3 | Negara asal film | |
| 4 | Tokoh utama | |
| 5 | Tokoh dengan kemampuan komputer atau hacking | |
| 6 | Kelompok hacker dalam cerita | |
| 7 | Lembaga atau pihak yang menyelidiki kasus | |
| 8 | Permasalahan utama dalam film | |
| 9 | Teknologi yang sering ditampilkan | |
| 10 | Pesan utama yang kamu tangkap |
Tugas 1.2 — Pencatatan pengamatan
Catat minimal lima peristiwa yang berkaitan dengan keamanan siber. Tambahkan baris bila diperlukan.
| No. | Timestamp / menit adegan | Peristiwa atau adegan yang diamati | Tokoh yang terlibat | Hubungan dengan keamanan siber |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 | ||||
| 6 | ||||
| 7 |
Pertanyaan analisis
1. Apa permasalahan utama yang dihadapi tokoh utama?
2. Mengapa kemampuan komputer menjadi penting dalam cerita?
3. Apa yang membuat aktivitas kelompok hacker menarik perhatian publik?
4. Konflik apa yang muncul akibat aktivitas hacking dalam film?
5. Apakah film ini lebih menekankan kemampuan teknis, psikologi, atau etika? Jelaskan.
6. Pelajaran keamanan siber apa yang paling menonjol dari film tersebut?
KEGIATAN 01Cyber Security Fundamental
02Tokoh, Motivasi, dan Perilaku Digital
Tujuan: menganalisis motivasi dan tanggung jawab tokoh dalam menggunakan kemampuan teknologi.
Tugas 2.1 — Analisis karakter
| No. | Tokoh | Kemampuan atau peran | Motivasi yang terlihat | Tindakan terkait keamanan siber |
|---|---|---|---|---|
| 1 | Benjamin | |||
| 2 | Max | |||
| 3 | Stephan | |||
| 4 | Paul | |||
| 5 | Marie | |||
| 6 | Tokoh lain yang relevan |
Tugas 2.2 — Penilaian perilaku
| No. | Tindakan tokoh | Tujuan tindakan | Pihak terdampak | Penilaian dan alasan |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 |
Pertanyaan analisis
1. Apa motivasi Benjamin dalam mencari pengakuan dari orang lain?
2. Bagaimana pengaruh lingkungan pertemanan terhadap keputusan para tokoh?
3. Apakah kemampuan teknis yang tinggi selalu disertai tanggung jawab yang baik? Jelaskan.
4. Bagaimana ambisi dapat mendorong seseorang mengambil risiko digital?
5. Apakah tujuan yang dianggap baik dapat membenarkan akses ke sistem tanpa izin?
6. Tokoh mana yang paling menunjukkan penggunaan teknologi secara bertanggung jawab? Berikan bukti.
7. Jika kamu menjadi anggota kelompok tersebut, keputusan apa yang akan kamu ambil secara berbeda?
KEGIATAN 02Cyber Security Fundamental
03Ancaman, Kerentanan, dan Risiko
Tujuan: membedakan ancaman, kerentanan, serangan, dan risiko keamanan siber.
Tugas 3.1 — Identifikasi ancaman
Isi minimal delapan baris berdasarkan adegan atau indikasi yang benar-benar didukung pengamatan.
| No. | Peristiwa yang diamati | Ancaman yang mungkin terjadi | Kerentanan yang mungkin dimanfaatkan | Dampak potensial |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 | ||||
| 6 | ||||
| 7 | ||||
| 8 | ||||
| 9 | ||||
| 10 |
Tugas 3.2 — Klasifikasi konsep
| No. | Konsep | Definisi dengan bahasamu sendiri | Contoh hasil pengamatan |
|---|---|---|---|
| 1 | Ancaman (threat) | ||
| 2 | Kerentanan (vulnerability) | ||
| 3 | Serangan (attack) | ||
| 4 | Risiko (risk) | ||
| 5 | Aset informasi (information asset) | ||
| 6 | Pelaku ancaman (threat actor) | ||
| 7 | Dampak (impact) |
Pertanyaan analisis
1. Apa perbedaan antara ancaman dan kerentanan?
2. Mengapa sebuah kerentanan dapat meningkatkan risiko keamanan?
3. Apakah semua ancaman pasti menyebabkan kerugian? Jelaskan.
4. Sebutkan tiga aset digital yang berpotensi menjadi sasaran serangan dalam situasi seperti di film.
5. Mengapa organisasi perlu mengetahui aset yang harus dilindungi?
6. Faktor apa saja yang dapat meningkatkan kemungkinan terjadinya insiden keamanan siber?
KEGIATAN 03Cyber Security Fundamental
04Teknik dan Metode Serangan Siber
Tujuan: mengenali teknik serangan siber secara konseptual dan menghubungkannya dengan langkah pencegahan.
Tugas 4.1 — Identifikasi metode
Beri tanda centang pada status yang sesuai. Jika bukti tidak cukup, pilih “Belum dapat dipastikan”.
| No. | Teknik atau jenis aktivitas | Terlihat | Tidak terlihat | Belum pasti | Bukti atau catatan |
|---|---|---|---|---|---|
| 1 | Rekayasa sosial (social engineering) | ||||
| 2 | Manipulasi atau penipuan terhadap pengguna | ||||
| 3 | Akses sistem tanpa izin | ||||
| 4 | Pencurian kredensial | ||||
| 5 | Pengumpulan informasi awal (reconnaissance) | ||||
| 6 | Eksploitasi kerentanan | ||||
| 7 | Penyalahgunaan hak akses | ||||
| 8 | Pengambilan atau kebocoran data | ||||
| 9 | Penghapusan atau perubahan data | ||||
| 10 | Penggunaan identitas digital palsu | ||||
| 11 | Penyalahgunaan jaringan komputer | ||||
| 12 | Upaya menyembunyikan identitas atau aktivitas |
Tugas 4.2 — Analisis proses serangan
| No. | Peristiwa | Informasi atau akses yang dicari | Kelemahan yang berpotensi dimanfaatkan | Pencegahan |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 |
Pertanyaan analisis
1. Mengapa serangan siber tidak selalu dilakukan melalui kelemahan perangkat lunak?
2. Bagaimana perilaku manusia dapat menjadi bagian dari risiko keamanan?
3. Apa perbedaan antara akses yang sah dan akses tanpa izin?
4. Mengapa penyamaran identitas dapat mempersulit proses penyelidikan?
5. Apakah setiap teknik yang digunakan dalam film harus dianggap berhasil di dunia nyata? Mengapa?
6. Mengapa analisis keamanan siber perlu membedakan representasi film dari kondisi teknis sebenarnya?
KEGIATAN 04Cyber Security Fundamental
05CIA Triad: Kerahasiaan, Integritas, Ketersediaan
Tujuan: menganalisis keamanan informasi menggunakan tiga prinsip utama keamanan informasi.
Kerahasiaan (confidentiality): informasi hanya diakses pihak berwenang. Integritas (integrity): informasi tetap akurat dan tidak diubah tanpa izin. Ketersediaan (availability): sistem dan informasi dapat digunakan saat dibutuhkan oleh pihak berwenang.
Tugas 5.1 — Analisis CIA Triad
| No. | Peristiwa yang diamati | Kerahasiaan | Integritas | Ketersediaan | Alasan |
|---|---|---|---|---|---|
| 1 | |||||
| 2 | |||||
| 3 | |||||
| 4 | |||||
| 5 | |||||
| 6 |
Tugas 5.2 — Studi kasus
1. Jika data pribadi dibaca oleh orang yang tidak berwenang, prinsip apa yang terganggu?
2. Jika nilai siswa diubah tanpa persetujuan guru, prinsip apa yang terganggu?
3. Jika server sekolah tidak dapat digunakan saat ujian daring, prinsip apa yang terganggu?
4. Jika file diambil tanpa izin lalu isinya diubah, apakah hanya satu prinsip yang terdampak?
5. Berikan contoh kejadian yang dapat mengganggu dua atau tiga prinsip CIA Triad sekaligus.
6. Mengapa organisasi harus melindungi ketiga prinsip tersebut secara bersamaan?
KEGIATAN 05Cyber Security Fundamental
06Rekayasa Sosial dan Keamanan Pengguna
Tujuan: memahami bagaimana manipulasi psikologis dapat memengaruhi keamanan sistem.
Tugas 6.1 — Pengamatan perilaku manusia
| No. | Perilaku atau situasi yang diamati | Kemungkinan kelemahan manusia | Risiko yang muncul | Pencegahan |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 | ||||
| 6 |
Tugas 6.2 — Analisis situasi
1. Apa yang dimaksud dengan rekayasa sosial?
2. Mengapa seseorang dapat mempercayai informasi palsu atau permintaan mencurigakan?
3. Bagaimana kepercayaan, rasa takut, rasa ingin tahu, atau keinginan memperoleh keuntungan dapat dimanfaatkan pelaku?
4. Apa ciri-ciri pesan yang berpotensi menjadi phishing?
5. Mengapa informasi pribadi tidak boleh dibagikan sembarangan?
6. Bagaimana verifikasi identitas dapat membantu mencegah penipuan?
7. Mengapa pengguna perlu memeriksa sumber informasi sebelum bertindak?
8. Apa yang sebaiknya dilakukan saat menerima permintaan kata sandi melalui pesan?
9. Bagaimana sekolah dapat meningkatkan kesadaran keamanan siber?
10. Mengapa kesalahan pengguna tidak selalu menjadi satu-satunya penyebab insiden?
Tugas 6.3 — Simulasi keputusan aman
| No. | Situasi | Keputusan yang akan diambil | Alasan |
|---|---|---|---|
| 1 | Menerima tautan login dari alamat yang tidak dikenal | ||
| 2 | Diminta memberikan kode OTP kepada orang lain | ||
| 3 | Menemukan akun teman terbuka di komputer bersama | ||
| 4 | Menerima lampiran yang tidak diharapkan | ||
| 5 | Mendapat permintaan data pribadi dari akun yang mengaku petugas sekolah |
KEGIATAN 06Cyber Security Fundamental
07Autentikasi, Kata Sandi, dan Akses
Tujuan: menganalisis pentingnya identitas digital dan pengendalian hak akses.
Tugas 7.1 — Analisis pengamanan akun
| No. | Aspek keamanan akun | Risiko jika diabaikan | Cara pencegahan |
|---|---|---|---|
| 1 | Kata sandi lemah | ||
| 2 | Kata sandi sama pada banyak akun | ||
| 3 | Tidak mengaktifkan MFA | ||
| 4 | Berbagi akun dengan orang lain | ||
| 5 | Akun tetap masuk di perangkat umum | ||
| 6 | Informasi pemulihan akun tidak diperbarui | ||
| 7 | Hak akses berlebihan | ||
| 8 | Tidak meninjau aktivitas login mencurigakan |
Tugas 7.2 — Pemahaman autentikasi dan otorisasi
1. Apa yang dimaksud dengan autentikasi?
2. Apa yang dimaksud dengan otorisasi?
3. Apa perbedaan autentikasi dan otorisasi?
4. Mengapa setiap pengguna sebaiknya memiliki akun sendiri?
5. Apa manfaat autentikasi multifaktor (MFA)?
6. Mengapa kata sandi tidak boleh dibagikan, termasuk kepada teman?
7. Apa yang dimaksud dengan prinsip hak akses minimum (least privilege)?
8. Mengapa hak akses administrator harus dibatasi?
9. Apa risiko jika akun mantan pegawai atau anggota organisasi tidak dinonaktifkan?
10. Apa yang perlu dilakukan jika pengguna menduga akunnya telah diambil alih?
Tugas 7.3 — Rekomendasi pengamanan akun
| No. | Aturan keamanan | Tujuan | Cara penerapan |
|---|---|---|---|
| 1 | |||
| 2 | |||
| 3 | |||
| 4 | |||
| 5 |
KEGIATAN 07Cyber Security Fundamental
08Privasi, Data Pribadi, dan Jejak Digital
Tujuan: memahami konsekuensi penggunaan dan penyebaran informasi digital.
Tugas 8.1 — Identifikasi aset informasi
| No. | Jenis informasi | Contoh pemilik informasi | Risiko jika disalahgunakan | Cara perlindungan |
|---|---|---|---|---|
| 1 | Identitas pribadi | |||
| 2 | Data akademik | |||
| 3 | Informasi akun | |||
| 4 | Riwayat komunikasi | |||
| 5 | Dokumen organisasi | |||
| 6 | Informasi keuangan | |||
| 7 | Informasi lokasi | |||
| 8 | Foto atau rekaman pribadi |
Tugas 8.2 — Analisis privasi
1. Apa yang dimaksud dengan data pribadi?
2. Mengapa data pribadi memiliki nilai bagi pelaku kejahatan siber?
3. Apa dampak kebocoran data bagi korban?
4. Bagaimana informasi sederhana dapat digabungkan untuk membentuk profil seseorang?
5. Apa yang dimaksud dengan jejak digital?
6. Mengapa informasi yang telah diunggah ke internet mungkin sulit dihapus sepenuhnya?
7. Bagaimana kamu menentukan apakah informasi layak dibagikan secara daring?
8. Apa tanggung jawab seseorang ketika menerima informasi pribadi milik orang lain?
9. Bagaimana kebocoran data dapat memengaruhi reputasi dan kepercayaan masyarakat?
10. Apa langkah yang harus dilakukan organisasi saat mengetahui dugaan kebocoran data?
Tugas 8.3 — Aturan perlindungan privasi
Tuliskan enam aturan untuk menjaga privasi dan jejak digital murid.
1. Aturan 1
2. Aturan 2
3. Aturan 3
4. Aturan 4
5. Aturan 5
6. Aturan 6
KEGIATAN 08Cyber Security Fundamental
09Etika Hacking dan Tanggung Jawab Profesional
Tujuan: membedakan pengujian keamanan yang sah dengan penyalahgunaan kemampuan hacking.
Tugas 9.1 — Penilaian etika
| No. | Tindakan | Etis / tidak etis / perlu info | Alasan |
|---|---|---|---|
| 1 | Menguji keamanan sistem setelah memperoleh izin tertulis | ||
| 2 | Mengakses akun seseorang tanpa izin | ||
| 3 | Melaporkan celah keamanan kepada pengelola sistem secara bertanggung jawab | ||
| 4 | Menyebarkan data yang diperoleh melalui akses tanpa izin | ||
| 5 | Menguji sistem di luar ruang lingkup izin | ||
| 6 | Mengikuti program pengujian keamanan resmi sesuai ketentuan | ||
| 7 | Menggunakan data pengguna untuk kepentingan pribadi | ||
| 8 | Menjaga kerahasiaan informasi selama pengujian keamanan | ||
| 9 | Memublikasikan detail kerentanan sebelum pihak terkait sempat menanganinya | ||
| 10 | Menggunakan kemampuan keamanan siber untuk membantu organisasi |
Tugas 9.2 — Perbandingan peran
| Aspek | Hacker etis | Pelaku akses tanpa izin |
|---|---|---|
| Izin pemilik sistem | ||
| Tujuan kegiatan | ||
| Batas pengujian | ||
| Penanganan data | ||
| Pelaporan temuan | ||
| Tanggung jawab terhadap dampak |
Pertanyaan analisis
1. Apa perbedaan hacking etis dan hacking ilegal?
2. Mengapa izin harus diperoleh sebelum melakukan pengujian keamanan?
3. Mengapa pengujian harus dilakukan sesuai ruang lingkup yang disepakati?
4. Apa yang harus dilakukan jika pengujian menemukan data sensitif?
5. Mengapa kerahasiaan penting dalam pekerjaan keamanan siber?
6. Bagaimana profesional menangani konflik antara kepentingan pribadi dan tanggung jawab?
7. Apakah popularitas dapat dijadikan alasan untuk melanggar aturan keamanan?
8. Apa pelajaran moral dari keputusan para tokoh dalam film?
9. Apa risiko bagi organisasi maupun pelaku jika akses dilakukan tanpa izin?
10. Bagaimana menjelaskan tanggung jawab digital kepada teman yang menganggap hacking tanpa izin sebagai hiburan?
KEGIATAN 09Cyber Security Fundamental
10Analisis Risiko dan Penentuan Prioritas
Tujuan: menilai risiko keamanan berdasarkan kemungkinan kejadian dan besarnya dampak.
Panduan skala penilaian
Kemungkinan (K): 1 = sangat rendah, 2 = rendah, 3 = sedang, 4 = tinggi, 5 = sangat tinggi. Dampak (D): 1 = sangat kecil, 2 = kecil, 3 = sedang, 4 = besar, 5 = sangat besar. Skor risiko = K × D. Gunakan penilaian sebagai latihan analisis, bukan pengukuran profesional.
Tugas 10.1 — Matriks risiko
| No. | Ancaman | Aset terdampak | K (1–5) | D (1–5) | Skor | Prioritas |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | ||||||
| 3 | ||||||
| 4 | ||||||
| 5 | ||||||
| 6 | ||||||
| 7 | ||||||
| 8 |
Interpretasi skor risiko untuk latihan
1–4Rendah
5–9Sedang
10–16Tinggi
17–25Sangat tinggi
Contoh: Kemungkinan (K) = 4 dan Dampak (D) = 5 menghasilkan skor 20, sehingga masuk kategori sangat tinggi pada skala latihan ini. Jelaskan alasan memberi nilai K dan D. Kategori ini merupakan contoh pembelajaran, bukan standar universal organisasi.
Tugas 10.2 — Menentukan prioritas
1. Ancaman mana yang memiliki skor risiko tertinggi?
2. Mengapa ancaman tersebut perlu ditangani terlebih dahulu?
3. Apakah ancaman dengan kemungkinan rendah tetap dapat menjadi prioritas? Jelaskan.
4. Bagaimana keterbatasan biaya dan sumber daya memengaruhi keputusan keamanan?
5. Apa perbedaan risiko sebelum mitigasi dan risiko setelah mitigasi?
6. Bagaimana organisasi dapat menentukan apakah tindakan pencegahan sudah memadai?
Tugas 10.3 — Rencana mitigasi
| No. | Ancaman prioritas | Tindakan mitigasi | Sumber daya yang dibutuhkan | Indikator keberhasilan |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 |
Refleksi mitigasi
1. Dari ancaman yang kamu pilih, tindakan mitigasi mana yang paling realistis dilakukan terlebih dahulu?
2. Bagaimana kamu akan memeriksa apakah mitigasi tersebut berhasil?
3. Apa risiko sisa yang mungkin tetap ada setelah mitigasi diterapkan?
4. Siapa yang perlu dilibatkan untuk menjaga agar mitigasi berjalan secara berkelanjutan?
KEGIATAN 10Cyber Security Fundamental
11Pencegahan, Deteksi, dan Respons Insiden
Tujuan: menyusun langkah dasar untuk mencegah serta menangani insiden keamanan siber.
Tugas 11.1 — Strategi perlindungan
| No. | Area perlindungan | Risiko yang dikurangi | Tindakan pengamanan | Alasan |
|---|---|---|---|---|
| 1 | Perangkat komputer | |||
| 2 | Jaringan | |||
| 3 | Akun pengguna | |||
| 4 | Data dan berkas | |||
| 5 | Aplikasi | |||
| 6 | Email dan komunikasi | |||
| 7 | Cadangan data (backup) | |||
| 8 | Kesadaran pengguna |
Tugas 11.2 — Studi kasus insiden
Kasus A — Akun tidak dikenal: seorang murid menerima pemberitahuan bahwa akunnya digunakan dari lokasi yang tidak dikenal.
1. Apa indikasi masalah yang perlu diperiksa?
2. Apa tindakan pertama yang aman dilakukan murid?
3. Mengapa insiden harus dilaporkan kepada pihak terkait?
4. Apa manfaat pemeriksaan aktivitas login?
5. Bagaimana mencegah kejadian serupa?
Kasus B — Dugaan malware: komputer sekolah menampilkan pesan bahwa berkas tidak dapat dibuka.
1. Apa risiko jika komputer tersebut terus digunakan?
2. Kepada siapa kejadian harus dilaporkan?
3. Mengapa pengguna tidak boleh sembarangan menjalankan program atau menghapus bukti?
4. Bagaimana cadangan data dapat membantu pemulihan?
5. Siapa yang sebaiknya menangani pemeriksaan teknis?
Kasus C — Dugaan kebocoran data: dokumen berisi informasi pribadi siswa diduga terkirim kepada penerima yang salah.
1. Apa risiko utama dari insiden tersebut?
2. Langkah apa yang perlu dilakukan untuk membatasi dampak?
3. Mengapa informasi mengenai insiden harus ditangani secara hati-hati?
4. Siapa yang perlu diberi tahu sesuai prosedur organisasi?
5. Langkah apa yang dapat mengurangi risiko kejadian serupa?
Tugas 11.3 — Alur respons insiden
| No. | Tahap | Kegiatan yang sebaiknya dilakukan |
|---|---|---|
| 1 | Persiapan | |
| 2 | Identifikasi insiden | |
| 3 | Pembatasan dampak (containment) | |
| 4 | Penghapusan penyebab (eradication) | |
| 5 | Pemulihan layanan (recovery) | |
| 6 | Evaluasi setelah insiden |
Pertanyaan analisis
1. Mengapa pencadangan data perlu diuji secara berkala?
2. Mengapa pembaruan sistem dapat mengurangi risiko keamanan?
3. Apa fungsi pencatatan aktivitas (logging) dalam penyelidikan insiden?
4. Mengapa bukti digital perlu dijaga agar tidak berubah?
5. Mengapa respons insiden perlu mengikuti prosedur, bukan keputusan spontan?
6. Bagaimana pelajaran dari film dapat diterapkan dalam latihan respons insiden yang aman di sekolah?
KEGIATAN 11Cyber Security Fundamental
12Refleksi, Presentasi, dan Rencana Aksi
Tujuan: menggabungkan hasil pengamatan menjadi kesimpulan dan rekomendasi yang dapat diterapkan.
Tugas 12.1 — Sintesis hasil pengamatan
| No. | Temuan utama | Bukti dari film atau analisis | Konsep Cyber Security Fundamental | Rekomendasi |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 |
Tugas 12.2 — Persiapan presentasi kelompok
1. Apa inti cerita film yang berhubungan dengan keamanan siber?
2. Ancaman apa yang paling menonjol dalam pengamatan kelompok?
3. Apa dampak yang dapat timbul dari tindakan para tokoh?
4. Bagaimana prinsip CIA Triad membantu menjelaskan risiko?
5. Apa perbedaan hacking etis dan akses tanpa izin?
6. Rekomendasi keamanan apa yang paling penting untuk diterapkan di sekolah?
7. Apa pesan etika digital yang ingin disampaikan kepada teman sekelas?
8. Apa keterbatasan film dalam menggambarkan praktik keamanan siber di dunia nyata?
Tugas 12.3 — Refleksi individu
1. Sebutkan tiga pengetahuan baru yang kamu peroleh dari film.
2. Sebutkan dua kesalahpahaman tentang hacking yang sekarang kamu pahami dengan lebih baik.
3. Adegan apa yang paling membuatmu berpikir tentang etika digital? Mengapa?
4. Bagaimana film mengubah pandanganmu tentang privasi dan keamanan informasi?
5. Apa keterampilan yang perlu dipelajari seseorang untuk menjadi profesional keamanan siber?
6. Mengapa kemampuan teknis perlu disertai komunikasi dan kerja sama?
7. Bagaimana kamu akan bersikap jika mengetahui teman melakukan akses tanpa izin?
8. Apa tanggung jawabmu jika menemukan dugaan celah keamanan dalam aplikasi sekolah?
9. Apa kebiasaan digital yang perlu kamu ubah setelah menyelesaikan kegiatan ini?
10. Tuliskan satu komitmen nyata untuk meningkatkan keamanan digitalmu.
Tugas 12.4 — Rencana aksi keamanan pribadi
| No. | Kebiasaan yang akan diperbaiki | Tindakan nyata | Target waktu | Indikator keberhasilan |
|---|---|---|---|---|
| 1 | ||||
| 2 | ||||
| 3 | ||||
| 4 | ||||
| 5 |
KESIMPULAN AKHIR
1. Pelajaran utama mengenai keamanan siber
2. Hubungan kemampuan teknis, etika, dan tanggung jawab
3. Tiga rekomendasi terpenting untuk meningkatkan keamanan digital
1. ....................................................................................................................................................
2. ....................................................................................................................................................
3. ....................................................................................................................................................
4. Komitmen pribadi sebagai pengguna teknologi
PEDOMAN PENILAIAN
1. Bobot penilaian
| Komponen | Bobot |
|---|---|
| Kegiatan 1–2: Pengamatan film dan analisis tokoh | 15% |
| Kegiatan 3–5: Analisis ancaman dan prinsip keamanan | 25% |
| Kegiatan 6–9: Pengguna, privasi, dan etika siber | 25% |
| Kegiatan 10–11: Analisis risiko dan respons insiden | 20% |
| Kegiatan 12: Presentasi, refleksi, dan rencana aksi | 15% |
| TOTAL | 100% |
2. Rubrik penilaian
| Kriteria | 4 — Sangat baik | 3 — Baik | 2 — Cukup | 1 — Perlu bimbingan |
|---|---|---|---|---|
| Pengamatan | Rinci, relevan, didukung bukti adegan | Relevan dengan bukti cukup | Sebagian informasi kurang lengkap | Pengamatan belum jelas |
| Analisis teknis | Konsep tepat; sebab-akibat jelas | Sebagian besar konsep tepat | Ada kekeliruan konsep | Belum menunjukkan pemahaman |
| Analisis risiko | Risiko, dampak, prioritas logis | Analisis cukup logis | Analisis masih umum | Belum mampu menilai risiko |
| Etika digital | Kritis dan disertai alasan | Penilaian cukup tepat | Alasan terbatas | Belum memahami tanggung jawab |
| Rekomendasi | Relevan, realistis, dapat diterapkan | Cukup relevan | Masih umum | Belum sesuai |
| Refleksi dan komunikasi | Mendalam dan disampaikan jelas | Cukup jelas | Masih sederhana | Belum menunjukkan pemahaman |
Pedoman penghitungan nilai: nilai komponen = (skor yang diperoleh ÷ skor maksimal) × bobot komponen. Nilai akhir merupakan jumlah nilai seluruh komponen. Guru dapat menyesuaikan bobot sesuai tujuan pembelajaran dan karakteristik kelas.
CATATAN GURU
Catatan mengenai pemahaman murid:
Aspek yang perlu diperkuat:
Saran tindak lanjut:
Tanda tangan guru: ............................................................ Tanggal: .....................................
PESAN PENUTUP
Keamanan siber bukan hanya tentang kemampuan menemukan kelemahan sistem. Keamanan siber juga membutuhkan pemahaman risiko, perlindungan privasi, kepatuhan terhadap izin dan aturan, serta tanggung jawab terhadap dampak tindakan digital. Gunakan pengetahuan untuk melindungi sistem, bukan untuk merugikan orang lain. Pengujian keamanan hanya boleh dilakukan pada sistem yang dimiliki atau telah memberikan izin secara jelas.
KEGIATAN 12Cyber Security Fundamental
PENILAIAN DAN CATATAN GURU
1. Bobot penilaian
Komponen penilaian berikut berjumlah 100%. Guru dapat menyesuaikan pembobotan berdasarkan tujuan pembelajaran.
| Komponen | Bobot |
|---|---|
| Kegiatan 1–2: Pengamatan film dan analisis tokoh | 15% |
| Kegiatan 3–5: Analisis ancaman dan prinsip keamanan | 25% |
| Kegiatan 6–9: Pengguna, privasi, serta etika siber | 25% |
| Kegiatan 10–11: Analisis risiko dan respons insiden | 20% |
| Kegiatan 12: Presentasi, refleksi, dan rencana aksi | 15% |
| Total | 100% |
2. Rubrik penilaian
Gunakan skala 1–4 untuk setiap kriteria yang sesuai.
| Kriteria | 4 — Sangat baik | 3 — Baik | 2 — Cukup | 1 — Perlu bimbingan |
|---|---|---|---|---|
| Pengamatan | Rinci, relevan, dan didukung bukti adegan | Relevan dengan bukti yang cukup | Sebagian informasi kurang lengkap | Pengamatan belum jelas |
| Analisis teknis | Konsep tepat dan hubungan sebab-akibat dijelaskan | Sebagian besar konsep tepat | Ada kekeliruan konseptual | Belum menunjukkan pemahaman |
| Analisis risiko | Risiko, dampak, dan prioritas dijelaskan logis | Analisis cukup logis | Analisis masih umum | Belum mampu menilai risiko |
| Etika digital | Penilaian kritis dengan alasan kuat | Penilaian cukup tepat | Alasan terbatas | Belum memahami tanggung jawab |
| Rekomendasi | Solusi relevan, realistis, dan dapat diterapkan | Solusi cukup relevan | Solusi masih umum | Solusi belum sesuai |
| Refleksi dan komunikasi | Refleksi mendalam dan disampaikan jelas | Refleksi cukup jelas | Refleksi sederhana | Refleksi belum menunjukkan pemahaman |
Rumus: Nilai komponen = (skor yang diperoleh ÷ skor maksimal) × bobot komponen. Nilai akhir adalah jumlah seluruh nilai komponen. Pemetaan kriteria ke komponen sebaiknya ditetapkan guru sebelum penilaian.
3. Catatan guru
Catatan mengenai pemahaman murid
Aspek yang perlu diperkuat
Saran tindak lanjut
Tanda tangan guru: _________________________________________ Tanggal: __________________
Pesan penutup
Keamanan siber bukan hanya tentang kemampuan menemukan kelemahan sistem. Keamanan siber juga membutuhkan pemahaman risiko, perlindungan privasi, kepatuhan terhadap izin dan aturan, serta tanggung jawab terhadap dampak tindakan digital.
Gunakan pengetahuan untuk melindungi sistem, bukan untuk merugikan orang lain. Pengujian keamanan hanya boleh dilakukan pada sistem yang dimiliki atau yang telah memberikan izin secara jelas.
Keamanan siber bukan hanya tentang kemampuan menemukan kelemahan sistem. Keamanan siber juga membutuhkan pemahaman risiko, perlindungan privasi, kepatuhan terhadap izin dan aturan, serta tanggung jawab terhadap dampak tindakan digital.
Gunakan pengetahuan untuk melindungi sistem, bukan untuk merugikan orang lain. Pengujian keamanan hanya boleh dilakukan pada sistem yang dimiliki atau yang telah memberikan izin secara jelas.
AKHIR LKMCyber Security Fundamental · Kelompok 7 siswa