Analisis Deteksi Dini Serangan Sosial Engineering Menggunakan NIST Cybersecurity Framework

Abstract

Serangan social engineering merupakan salah satu metode serangan siber yang marak terjadi di Indonesia, dengan lebih dari 30.000 kasus phishing tercatat pada tahun 2024 dan hampir 97% bisnis menjadi target. Kondisi ini menimbulkan risiko signifikan terhadap keamanan informasi sehingga deteksi dini menjadi sangat penting. Penelitian ini bertujuan mendeteksi dini serangan social engineering di Indonesia dengan memanfaatkan National Institute of Standards and Technology Cybersecurity Framework (NIST CSF), khususnya pada fungsi Detect dan Protect. Metode penelitian dilakukan melalui analisis pola serangan terkini berdasarkan data sektor bisnis dan UMKM. Hasil penelitian menunjukkan bahwa penerapan NIST CSF dapat membantu organisasi mendeteksi serangan melalui teknologi SIEM berbasis AI serta memperkuat kewaspadaan pengguna melalui pelatihan dan simulasi serangan. Implementasi dari penelitian ini menegaskan pentingnya penggunaan kerangka kerja standar dalam menghadapi ancaman siber yang terus berkembang serta memberikan rekomendasi bagi organisasi, khususnya UMKM, dalam meningkatkan ketahanan siber.