{"id":80619,"date":"2025-09-26T15:43:18","date_gmt":"2025-09-26T08:43:18","guid":{"rendered":"https:\/\/www.wowrack.com\/?p=80619"},"modified":"2026-10-21T14:54:34","modified_gmt":"2026-10-21T07:54:34","slug":"security-awareness-training","status":"publish","type":"post","link":"https:\/\/www.wowrack.com\/id-id\/blog\/security-id\/security-awareness-training\/","title":{"rendered":"Cyber Security Awareness Training Dan Manfaat Untuk Bisnis"},"content":{"rendered":"

Cyber Security Awareness Training<\/strong> adalah program pelatihan yang dibuat untuk melatih karyawan agar mengenali, dapat mencegah dan merespons ancaman siber saat bekerja sehari-hari.
\nProgram ini memang khusus untuk memberikan materi terkait keamanan siber, ditambah dengan pengujian (assessment) terhadap serangan phishing.
\nHasil akhir dari program ini adalah perusahaan dapat mengukur pengetahuan karyawan terhadap keamanan data, serangan siber dan respons jika ada serangan siber seperti phishing, social engineering dan lain sebagainya.<\/p>\n

\n

Apa itu Cyber Security Awareness Training?<\/h2>\n

Security awareness dalam bahasa Indonesia artinya adalah kesadaran terhadap ancaman keamanan siber, dalam pengimplementasiannya mengacu kepada pengetahuan dan bagaimana setiap individu melakukan tindakan untuk mengatasi ketika terjadi serangan siber.<\/p>\n

Sedangkan Cyber Security Awareness Training (SAT) atau pelatihan kesadaran keamanan adalah pelatihan yang ditujukan untuk karyawan agar mengerti dasar-dasar keamanan siber sehingga tidak membahayakan sistem perusahaan.<\/p>\n

Untuk itu karyawan Anda harus mengetahui tentang keamanan siber<\/a>.<\/p>\n

1.Pengetahuan Terkait Ancaman<\/h3>\n

Setiap karyawan harus mengetahui apa saja serangan siber yang paling sering terjadi, contohnya adalah phishing, malware, social engineering, DDoS<\/a>, dan segala macam serangan siber lain.<\/p>\n

2. Tahu Tanda-tanda Sistem Mendapat Serangan<\/h3>\n

Karyawan harus mengetahui tanda-tanda awal serangan, contohnya ketika ada email mencurigakan, link yang aneh, file mencurigakan, karyawan harus tahu bagaimana prosedur jika terjadi kejadian semacam itu dan bisa mengambil tindakan untuk mencegah terjadinya dampak pada sistem.<\/p>\n

3. Menjadikan Kebiasaan<\/h3>\n

Dengan cyber security awareness training, pengetahuan tidak hanya menjadi sebuah teori saja tapi harus bisa menjadi bagian dari perilaku sehari-hari dan budaya organisasi.<\/p>\n

\n

Manfaat Dan Tujuan Security Awareness Training Untuk Perusahaan<\/h2>\n

Manfaat dari adanya pelatihan cyber security awareness adalah penyebab kebocoran data sebagian besar datang dari kesalahan manusia (human error). Untuk itu pelatihan ini memang dikhususkan untuk semua karyawan perusahaan, dengan alasan berikut ini<\/p>\n

1. Mengurangi Kesalahan Manusia<\/h3>\n

Serangan siber seperti Ransomware memang awalnya menyasar kelemahan karyawan dengan mencari celah dari kesalahan-kesalahan kecil, contohnya adalah mengklik link palsu. Dengan adanya pelatihan ini, karyawan Anda akan mengetahui dasar dasar datangnya ransomware, phishing dan berbagai macam serangan siber, sehingga ketika ada email mencurigakan, karyawan Anda tidak langsung mengklik tautan karena keterbatasan pengetahuan.<\/p>\n

2. Pemahaman Ancaman Keamanan Siber<\/h3>\n

Karyawan harus tahu berbagai jenis ancaman siber yang dapat merugikan perusahaan, contohnya serangan phishing, malware, ransomware, social engineering. Ilmu ini sangat bermanfaat untuk karyawan agar bisa mengenali serangan siber sejak awal.<\/p>\n

3. Kesadaran terhadap Keamanan Data<\/h3>\n

Data adalah aset, jika terjadi pembobolan data, dampaknya tidak hanya dirasakan oleh perusahaan yang bersangkutan saja, tetapi juga informasi pelanggan. Dampak yang paling parah adalah nama baik yang tercemar dan berujung pada tuntutan hukum. Untuk itu penyedia layanan akan mengajarkan bagaimana cara mengelola data perusahaan, disimpan, dan dibagikan dengan aman. Karyawan juga perlu memahami risiko ketika informasi rahasia jika diberikan kepada pihak yang tidak berwenang.<\/p>\n

4. Cara Membuat Password dan Akun Agar Aman<\/h3>\n

Pada pelatihan cyber security awareness training ini karyawan akan dibekali ilmu mengenai pembuatan password yang baik, membuat multi-factor authentication (MFA).<\/p>\n

5. Kemampuan Mengenali Phishing<\/h3>\n

Dalam materi pelatihan, setiap karyawan akan diajarkan cara mengenali email atau pesan palsu, seperti contoh domain yang aneh, link yang mencurigakan, email yang seperti peringatan yang sangat penting dan meminta untuk melakukan sesuatu, dan di dalam materi pelatihan dijelaskan bagaimana social engineering dimana peretas akan menyamar sebagai pihak resmi atau teman kantor.<\/p>\n

6. Respons Jika Menerima Serangan<\/h3>\n

Pelatihan ini tidak hanya berfokus pada pencegahan, tetapi tindakan yang akan dilakukan jika terjadi insiden. Karyawan perlu mengetahui apa yang harus dilakukan dan kepada siapa harus melaporkan ketika terkena serangan.<\/p>\n

7. Membuat Kebiasaan dalam Aktivitas Sehari-hari<\/h3>\n

Pelatihan ini bertujuan membentuk kebiasaan aman dalam pekerjaan sehari-hari, seperti mengunci perangkat laptop saat ditinggalkan, menghancurkan berkas-berkas penting jika tidak digunakan, dilarang meninggalkan password atau informasi penting di sebuah memi, melakukan update software, serta tidak boleh sembarangan menginstall aplikasi ke laptop.<\/p>\n

8. Mendapatkan Sertifikasi Compliance<\/h3>\n

Untuk mendapatkan sertifikasi dari pemerintah perusahaan harus sudah menyelesaikan beberapa syarat layak. Salah satu syaratnya adalah sudah mengikuti atau mendapatkan sertifikasi security awareness training. Contohnya untuk mendapatkan ISO 27001, perusahaan yang ingin disertifikasi harus menyelesaikan syarat seperti vulnerability assessment. Banyak standar keamanan yang mengharuskan melakukan sertifikasi, yaitu GDPR, HIPAA, PCI DSS.<\/p>\n

9. Membangun Budaya Keamanan<\/h3>\n

Bisnis yang tangguh dari serangan siber adalah bisnis yang sudah berhasil membangun lingkungan kerja dengan budaya keamanan siber yang benar. Cara menciptakan lingkungan kerja yang aman dengan cara membangun kesadaran setiap individu agar peduli terhadap keamanan data.<\/p>\n

Baca juga : konsultan pentest termurah<\/a><\/p>\n

Proses Cyber Security Awareness Training untuk Perusahaan<\/h2>\n

Proses cyber security awareness training yang dilakukan di perusahaan intinya adalah membangun kebiasaan kerja yang aman alih-alih bekerja hanya semata-mata bekerja tanpa memperdulikan keamanan perangkat maupun keamanan data, untuk itu diadakannya program ini adalah berharap karyawan lebih aware terhadap keamanan data saat bekerja, dalam prosesnya dibuat berbagai tahap seperti dibawah ini<\/p>\n

1. Assessment<\/h3>\n

Pertama-tama adalah melakukan adalah assessment guna mengetahui seberapa paham karyawan terhadap ancaman siber, dari 100 karyawan contohnya, berapa yang sudah mengetahui apa itu phishing, bagaimana membuat password yang baik dan aman, lalu dari penyedia layanan akan melakukan tes kepada setiap karyawan, seberapa siap dasar dasar keamanan siber yang diketahui dan tim akan membuat training berdasarkan test ini.<\/p>\n

2. Training<\/h3>\n

Setelah melihat hasil tes awal, dan dari data hasil tes penyedia layanan cyber security awareness akan membuat materi dari celah-celah jawaban hasil assessment dari karyawan.<\/p>\n

Berbagai materi akan diberikan, dan nantinya materi akan kami jelaskan lebih detail pada bagian artikel ini. Untuk itu selama training, karyawan wajib mengalokasikan waktunya untuk mengikuti training, dan dari aturan perusahaan juga harus mewajibkan setiap karyawan untuk ikut.<\/p>\n

3. Phishing Simulation<\/h3>\n

Setelah training selesai, penyedia layanan dalam beberapa hari wajib melakukan uji phishing ke setiap email karyawan, tujuannya untuk menguji bagaimana respons karyawan jika mendapati adanya email mencurigakan dan dari tim internal tidak akan memberikan pemberitahuan terlebih dahulu. Selanjutnya tim akan menilai apakah banyak karyawan akan mengklik tautan phishing ini, atau melaporkan ke tim keamanan siber internal.<\/p>\n

Dari simulasi ini, maka akan terlihat berapa jumlah karyawan yang membuka email, mengklik tautan, memasukkan data, atau melaporkan email kepada tim IT.<\/p>\n

4. Evaluation<\/h3>\n

Setelah semua tahapan sudah dilakukan, maka terakhir adalah mengukur hasil cyber security awareness training pada perusahaan, Indikatornya mencakup hasil quiz, click rate, reporting rate, hingga perubahan perilaku karyawan dalam mengelola keamanan datanya, misal meninggalkan laptop harus keadaan terkunci, tidak meninggalkan lanyard ketika ke toilet.<\/p>\n

Namun hasil dari test sudah mewakili perusahaan untuk melihat apakah program sudah memberikan perubahan sesuai harapan.<\/p>\n

5. Improvement<\/h3>\n

Terakhir adalah improvement, tujuan guna mengevaluasi cara pelatihan selanjutnya yang diharapkan lebih mudah dipahami serta dari tim karyawan sendiri tidak sembarangan menginstall atau mengklik link yang terindikasi link phishing<\/a><\/p>\n

\"materi<\/p>\n

\n

Materi Cyber Security Awareness Training<\/h2>\n

Materi harus disesuaikan dengan serangan siber yang paling sering terjadi di lingkungan kerja. Namun, dari pengalaman Wowrack beberapa materi berikut ini adalah materi yang harus dipelajari oleh setiap karyawan yang mengikuti training.<\/p>\n

1. Pengenalan Phishing<\/h3>\n

Dalam materi cyber security awareness training ini, karyawan akan belajar cara mengenali bagaimana cara kerja email phishing, contoh-contoh fake login fake, malicious attachment yang dikirim melalui email, dan link-link mencurigakan dan tidak boleh di klik sembarangan.<\/p>\n

2. Social Engineering<\/h3>\n

Social engineering adalah serangan siber yang memanfaatkan faktor psikologis, untuk itu dalam materi pelatihan akan membahas teknik-teknik manipulasi psikologis yang banyak dipakai pelaku untuk mendapatkan informasi dari target. Dari materi ini diharapkan karyawan belajar mengenali pola komunikasi yang mencurigakan dan tidak mudah mengikuti permintaan yang tidak terverifikasi.<\/p>\n

3. Password Security<\/h3>\n

Materi selanjutnya adalah terkait tentang keamanan akun, yaitu membahas bagaimana pembuatan password yang aman, cara membuat password manager, serta pembuatan Multi-Factor Authentication (MFA). Dalam materi ini dijelaskan dalam 3 bulan password harus diganti dengan yang baru, dan dilarang membuat password yang sama untuk beberapa akun.<\/p>\n

4. Data Protection<\/h3>\n

Data perusahaan dapat dicuri melalui perangkat endpoint karyawan, untuk itu setiap karyawan harus belajar cara menyimpan, mengirim, membagikan file perusahaan dengan aman, salah satu contoh materinya adalah dilarang mengirimkan file perusahaan menggunakan USB drive atau flashdisk, dan dilarang asal mencolokan flashdisk tak dikenal ke laptop.<\/p>\n

5. Malware dan Ransomware<\/h3>\n

Materi selanjutnya adalah menjelaskan bagaimana cara kerja malware dan ransomware dapat merusak file melalui email maupun perangkat yang terinfeksi. Karyawan juga belajar mengenali indikasi awal serangan ransomware dan jika salah melakukan klik url, apa yang harus dilakukan karyawan agar tidak terkena ransomware.<\/p>\n

6. Email Security<\/h3>\n

Materi ini akan membahas bagaimana cara memeriksa alamat pengirim, domain yang benar, attachment, link, serta berpikir dua kali jika ada permintaan mengakses informasi sensitif.<\/p>\n

7. Device Security<\/h3>\n

Karyawan diberikan pemahaman tentang melakukan update software secara teratur, mematikan atau melakukan screen lock jika meninggalkan device ditempat kerja, menjaga perangkat kerja, serta tidak sembarangan menggunakan perangkat pribadi di jaringan publik.<\/p>\n

8. Remote Working Security<\/h3>\n

Materi mencakup risiko bekerja dari jarak jauh, dilarang menggunakan Wi-Fi publik saat mengakses file perusahaan, menjaga perangkat pribadi ketika ke toilet. Karyawan juga belajar menjaga keamanan akun serta perangkat ketika bekerja di luar lingkungan kantor.<\/p>\n

9. Incident Reporting<\/h3>\n

Karyawan akan belajar apa saja yang harus dilakukan ketika mendapatkan email phishing, link mencurigakan, kehilangan perangkat, atau aktivitas tidak biasa di perangkatnya. Salah satu saran yang harus dilakukan adalah sesegera mungkin menghubungi tim keamanan siber internal jika mendapati aktivitas aneh agar tim internal segera melakukan pemblokiran email.<\/p>\n

\n

4 Tahap Kompetensi Security Awareness<\/h2>\n

Tingkat pengetahuan tentang cyber security awareness setiap karyawan tidak sama, untuk itu karyawan yang pengetahuan masih minim atau yang sudah pernah mempelajari keamanan siber sebelumnya tetapi masih membutuhkan arahan, pada tahapan kompetensi dibagi menjadi 4 kompetensi, antara lain<\/p>\n

1. Kurangnya Kesadaran<\/h3>\n

Pada tahap kurangnya kesadaran, karyawan sama sekali belum menyadari bahwa dirinya tidak memiliki pengetahuan sama sekali mengenai keamanan siber. Sederhananya, Saya tidak tahu bahwa saya tidak tahu.<\/p>\n

Karyawan dengan kompetensi kurang kesadaran ini sangat rentan melakukan kesalahan, untuk itu karyawan tipe ini wajib mengikuti pelatihan sampai selesai.<\/p>\n

2. Ketidakmampuan yang Disadari<\/h3>\n

Pada tahap kedua, karyawan sudah menyadari jika mereka memiliki keterbatasan dalam pengetahuan tentang serangan siber. Sederhananya, Saya tahu bahwa saya tidak tahu.<\/p>\n

Kompetensi kedua ini menjadi langkah penting untuk mengetahui kesalahan yang dapat dilakukan dan mengetahui bahwa mereka membutuhkan pelatihan.<\/p>\n

3. Kemampuan yang Disadari<\/h3>\n

Pada tahap ini, karyawan sudah paham cara menghadapi serangan siber, tetapi masih perlu berpikir sebelum mengambil tindakan. Prinsipnya adalah \u201cSaya tahu dasar-dasarnya tetapi masih tidak tahu cara mengatasinya.\u201d<\/p>\n

Contohnya, ketika karyawan menerima email, karyawan mulai memeriksa alamat pengirim, link, lampiran, dan isi pesan sebelum menentukan tindakan.<\/p>\n

4. Kompeten<\/h3>\n

Tahap terakhir adalah ketika ketika setiap karyawan sudah terbiasa menjaga keamanan siber. Tahap ini, karyawan sudah dapat mengenali serangan dan mengambil tindakan yang dibutuhkan tanpa harus mendapatkan arahan.<\/p>\n

Prinsipnya adalah sudah tahu cara melakukannya dan sudah jadi kebiasaan.<\/p>\n

Pada tahap ini, security awareness tidak hanya didapat dari pengetahuan training, tetapi sudah menerapkan perilaku kerja sehari-hari.<\/p>\n

\n

Contoh Studi Kasus Security Awareness Training Wowrack<\/h2>\n

Contoh studi kasus perusahaan yang menggunakan Wowrack untuk pelatihan cyber security awareness training adalah A dari Surabaya.<\/p>\n

Perusahaan A ini memiliki 250 karyawan, setiap karyawan mendapatkan email perusahaan, dan perangkat kerja seperti laptop untuk menjalankan pekerjaan sehari-hari.<\/p>\n

Perusahaan A ingin meningkatkan security awareness karena untuk kebutuhan sertifikasi sekaligus saat ini masih banyak karyawan yang belum paham tentang bahaya dan cara kerja dari email phishing.<\/p>\n

Program pelatihan ini dilakukan dengan sistem meeting online, dan setiap karyawan wajib menghadiri meeting ini. Selanjutnya Wowrack melakukan pelatihan dalam 5 tahap. Antara lain<\/p>\n

1. Assessment<\/h3>\n

Tahap pertama dari cyber security awareness training dimulai dengan mengukur tingkat pemahaman setiap karyawan terkait keamanan siber dengan cara melakukan assessment (test awal) yang wajib diisi oleh setiap karyawan. Tes ini mencakup tentang<\/p>\n