Pengukuran Kesadaran Keamanan Informasi Pegawai: Studi Kasus PT Meshindo Jayatama

Abstract

Integrasi teknologi dalam organisasi meningkatkan pertukaran informasi yang membuat organisasi lebih rentan terhadap serangan siber. Laporan Publik Hasil Monitoring Keamanan Siber Bulan April 2023 Badan Siber dan Sandi negara (BSSN) menyatakan terdapat 27.476.788 anomali trafik dan tertinggi adalah malware sebanyak 14.235.050. Serangan cyber juga dialami oleh PT Meshindo Jayatama yang memiliki data informasi penting sebagai aset dalam mendukung kegiatan usahanya. Hasil wawancara dengan Presiden Direktur dan Manager Teknologi Informasi (TI) PT Meshindo Jayatama menyatakan bahwa telah terjadi serangan seperti Phishing dan Malware sebanyak 26 kali ditahun 2023. Dengan adanya serangan malware yang mengakibatkan terinfeksinya dokumen laporan perusahaan dan kerugian finansial yang disebabkan oleh faktor kelalaian sumber daya manusia, menjadi pertimbangan perlu untuk dilakukan pengukuran kesadaran keamanan informasi dan mengetahui area yang perlu ditingkatkan. Penelitian ini menggunakan kuesioner sebagai metode pengumpulan data yang disusun berdasarkan Human Aspects of Information Security Questionnaire (HAIS-Q) dengan kerangka kerja Knowledge Attitude Behavior (KAB) dan penskalaan prioritas menggunakan Analytic Hierarchy Process (AHP). Hasil pengukuran kesadaran keamanan informasi pegawai PT Meshindo Jayatama berada dilevel “baik” dengan nilai 83,40%. Dari pengukuran tersebut, diketahui terdapat fokus area pada level “sedang” yaitu penggunaan perangkat mobile dan pengelolaan password. selanjutnya, Peneliti memberikan saran untuk diselenggarakan program pelatihan keamanan informasi dengan media yang menarik dan dilakukan secara berkelanjutan dan perlu diterapkan atau diperbaharui seluruh kebijakan terkait keamanan informasi perusahaan.   Abstract The integration of technology in organizations increases the exchange of information making organizations more vulnerable to cyber attacks. Public Report on Cyber Security Monitoring Results for April 2023, the National Cyber and Crypto Agency (BSSN) stated that there were 27,476,788 traffic anomalies and the highest was malware at 14,235,050. Cyber attacks were also experienced by PT Meshindo Jayatama, which has important information data as assets to support its business activities. The results of interviews with the President Director and Information Technology (IT) Manager of PT Meshindo Jayatama stated that attacks such as Phishing and Malware had occurred 26 times in 2023. These malware attacks resulted in the infection of company report documents and financial losses caused by human resource negligence, it is necessary to measure information security awareness and identify areas that need to be improved. In this research, a questionnaire was used as a data collection method which was prepared based on the Human Aspects of Information Security Questionnaire (HAIS-Q) with the Knowledge Attitude Behavior (KAB) framework and priority scaling using the Analytic Hierarchy Process (AHP). The results of measuring the information security awareness of PT Meshindo Jayatama employees were at the "good" level (83.40%). There is a focus area at the "medium" level, namely the use of mobile devices and password management. Researchers provide suggestions for holding security training programs with interesting media and carried out on an ongoing basis and need to implement or update all policies related to company information security..Integrasi teknologi dalam organisasi meningkatkan pertukaran informasi yang membuat organisasi lebih rentan terhadap serangan siber. Laporan Publik Hasil Monitoring Keamanan Siber Bulan April 2023 Badan Siber dan Sandi negara (BSSN) menyatakan terdapat 27.476.788 anomali trafik dan tertinggi adalah malware sebanyak 14.235.050. Serangan cyber juga dialami oleh PT Meshindo Jayatama yang memiliki data informasi penting sebagai aset dalam mendukung kegiatan usahanya. Hasil wawancara dengan Presiden Direktur dan Manager Teknologi Informasi (TI) PT Meshindo Jayatama menyatakan bahwa telah terjadi serangan seperti Phishing dan Malware sebanyak 26 kali ditahun 2023. Dengan adanya serangan malware yang mengakibatkan terinfeksinya dokumen laporan perusahaan dan kerugian finansial yang disebabkan oleh faktor kelalaian sumber daya manusia, menjadi pertimbangan perlu untuk dilakukan pengukuran kesadaran keamanan informasi dan mengetahui area yang perlu ditingkatkan. Penelitian ini menggunakan kuesioner sebagai metode pengumpulan data yang disusun berdasarkan Human Aspects of Information Security Questionnaire (HAIS-Q) dengan kerangka kerja Knowledge Attitude Behavior (KAB) dan penskalaan prioritas menggunakan Analytic Hierarchy Process (AHP). Hasil pengukuran kesadaran keamanan informasi pegawai PT Meshindo Jayatama berada dilevel “baik” dengan nilai 83,40%. Dari pengukuran tersebut, diketahui terdapat fokus area pada level “sedang” yaitu penggunaan perangkat mobile dan pengelolaan password. selanjutnya, Peneliti memberikan saran untuk diselenggarakan program pelatihan keamanan informasi dengan media yang menarik dan dilakukan secara berkelanjutan dan perlu diterapkan atau diperbaharui seluruh kebijakan terkait keamanan informasi perusahaan.