Bedah Polis Asuransi Siber Bagian 12 – Special definitions for this section – Hacker
Apa itu Asuransi Siber?
Asuransi siber atau risiko siber adalah perlindungan asuransi yang dirancang secara khusus untuk melindungi bisnis Anda dari ancaman di era digital, seperti pencurian data atau peretasan siber berbahaya pada sistem komputer kerja.
Mengapa Anda membutuhkan Asuransi Siber ?
Di era digital seperti sekarang ini ancaman siber kini telah berubah menjadi masalah besar. Serangan siber dapat menyebabkan, kegagalan bisnis, kegagalan transaksi bank, pemadaman listrik, kegagalan peralatan militer, dan pelanggaran rahasia keamanan perusahaan.
Tidak berlebihan untuk mengatakan bahwa ancaman siber dapat mempengaruhi fungsi kehidupan sehari-hari.
Bisnis apa saja yang membutuhkan asuransi siber?
Semua bisnis berpotensi terkenal resiko siber. Masalahnya “bukan bisa kena atau tidak terkena tapi masalah kapan waktunya serangan itu terjadi pada bisnis Anda”
Siapa yang membutuhkan Asuransi siber?
Semua perusahaan dan organisasi yang menggunakan aplikasi digital memerlukan asuransi ini. Perusahaan, kecil, menengah (UKM), perusahaan besar, organisasi sosial, yayasan Pendidikan, pemerintahan, lembaga lain serta perorangan.
Apakah ada penjelasan yang lengkap dari isi polis asuransi siber/asuransi cyber?
Terus terang tidaknya penjelasan yang bisa anda dapatkan. Tapi sebagai perusahaan broker asuransi dan konsultan asuransi profesional kami ingin membagikan pengetahuan dan penjelasan secara lengkap tentang isi polis asuransi siber untuk Anda.
Kami telah menyiapkan tulisan “Bedah Polis Asuransi Siber/Asuransi Cyber ” di website ini. Agar Anda bisa memahami secara lengkap dan utuh mohon ikuti seluruh judul yang ada di sebelah kanan tulisan ini.
Sebagai sumber tulisan, kami mengambil polis asuransi yang tersedia di website Hiscox: Cyber and Data Policy Wording (PDF)
Jika Anda tertarik dengan tulisan ini segera bagikan kepada rekan-rekan Anda agar mereka juga paham seperti Anda.
Special definitions for this section
Definisi khusus untuk bagian ini
Original Wordings
Hacker
Anyone, including an employee of yours, who maliciously targets you and gains unauthorized access to or unauthorised use of your computer system or data held electronically by you or on your behalf, solely by circumventing electronically the security systems in place to protect against such unauthorized access or unauthorized use.
Terjemahan Bebas
Peretas
Siapa pun, termasuk karyawan Anda, yang dengan niat jahat menargetkan Anda dan mendapatkan akses tidak sah ke atau penggunaan sistem komputer atau data yang tidak sah yang dipegang secara elektronik oleh Anda atau atas nama Anda, semata-mata dengan menghindari sistem keamanan secara elektronik untuk melindungi terhadap akses yang tidak sah atau penggunaan yang tidak sah tersebut.
Penjelasan Tambahan
Apa itu hacker?
Seorang hacker adalah individu yang menggunakan komputer, jaringan atau keterampilan lain untuk mengatasi masalah teknis. Istilah ini juga dapat merujuk pada siapa saja yang menggunakan kemampuan mereka untuk mendapatkan akses tidak sah ke sistem atau jaringan untuk melakukan kejahatan. Seorang hacker dapat, misalnya, mencuri informasi untuk menyakiti orang melalui pencurian identitas atau menurunkan sistem dan, sering, menahannya sandera untuk mengumpulkan uang tebusan.
Untuk penjelasan lebih lengkap dapat dilihat dari penjelasan tambahan di bawah ini. Pada bagian paling bawah kami lampirkan juga alamat link dari nasasumber.
Referensi
Istilah hacker secara historis menjadi salah satu yang memecah belah dan membingungkan, kadang-kadang digunakan sebagai istilah kekaguman bagi individu yang menunjukkan tingkat tinggi keterampilan dan kreativitas dalam pendekatan mereka terhadap masalah teknis. Namun, istilah ini juga umumnya diterapkan pada individu yang menggunakan keterampilan ini untuk tujuan ilegal atau tidak etis.
Hacker pertama kali digunakan pada 1960-an untuk menggambarkan seorang programmer atau individu yang, di era kemampuan komputer yang sangat terbatas, dapat meningkatkan efisiensi kode komputer dengan cara yang dihapus, atau diretas, kelebihan instruksi kode mesin dari sebuah program. Ini telah berkembang selama bertahun-tahun untuk merujuk pada seseorang dengan pemahaman lanjutan tentang komputer, jaringan, pemrograman, atau perangkat keras.
Bagaimana cara kerja hacking?
Hacker menggunakan keterampilan teknis untuk mengeksploitasi pertahanan cybersecurity. Peretas etis menguji kerentanan cybersecurity dan dapat mengambil peretasan sebagai profesi – misalnya, penguji penetrasi (penguji pena) – atau sebagai hobi. Tujuan akhirnya adalah untuk mendapatkan akses tidak sah ke komputer, jaringan, sistem komputasi, perangkat mobile, atau sistem internet of things. Banyak peretas profesional menggunakan keterampilan mereka untuk menentukan lubang keamanan dalam sistem perusahaan dan kemudian menyarankan di mana perusahaan harus meningkatkan pertahanan keamanan mereka untuk mencegah aktor ancaman keluar.
Hasilnya juga bisa merusak: Peretas jahat dapat mencuri kredensial login, informasi keuangan, dan jenis informasi sensitif lainnya.
Banyak hacker bertujuan untuk mengeksploitasi kelemahan teknis atau sosial untuk menembus pertahanan. Kelemahan teknis mungkin termasuk kerentanan dalam perangkat lunak atau titik lemah yang dapat dieksploitasi lainnya. Untuk mengeksploitasi kelemahan sosial, peretas dapat mencoba memanipulasi hasil sosial melalui kepalsuan palsu, seperti meniru rekan kerja atau individu lain untuk mendapatkan informasi keuangan atau login. Hacker juga dapat menggunakan keterampilan teknis mereka untuk menginstal malware berbahaya, mencuri atau menghancurkan data, atau mengganggu layanan organisasi.
Hacker dari semua jenis berpartisipasi dalam forum untuk bertukar informasi hacking dan tradecraft. Ada banyak forum hacker di mana hacker etis dapat mendiskusikan atau mengajukan pertanyaan tentang hacking. Banyak dari forum hacker ini menawarkan panduan teknis dengan petunjuk langkah demi langkah tentang peretasan.
Sebaliknya, forum dan pasar yang melayani aktor ancaman atau peretas kriminal sering dihosting di web gelap dan menyediakan outlet untuk menawarkan, memperdagangkan, dan meminta layanan peretasan ilegal.
Peretas kriminal, yang kadang-kadang tidak memiliki keterampilan teknis, sering menggunakan skrip dan program perangkat lunak lain yang dirancang khusus untuk masuk ke jaringan perusahaan. Perangkat lunak ini dapat memanipulasi data jaringan untuk mengumpulkan intelijen tentang cara kerja sistem target. Skrip ini dapat ditemukan diposting di internet untuk siapa saja, biasanya peretas entry-level, untuk digunakan. Hacker dengan keterampilan terbatas kadang-kadang disebut script kiddies, mengacu pada kebutuhan mereka untuk menggunakan skrip berbahaya dan ketidakmampuan mereka untuk membuat kode mereka sendiri. Peretas jahat tingkat lanjut mungkin mempelajari skrip ini dan kemudian memodifikasinya untuk mengembangkan metode baru.
Apa saja jenis hacker?
Di masa lalu, komunitas keamanan secara informal menggunakan referensi untuk warna topi sebagai cara untuk mengidentifikasi berbagai jenis peretas, biasanya dibagi menjadi lima jenis utama. Beberapa dari istilah-istilah ini telah diganti untuk mencerminkan perubahan budaya sebagai berikut:
- Peretas etis atau peretas resmi
Peretas yang berusaha untuk beroperasi demi kepentingan terbaik publik daripada menciptakan kekacauan. Banyak peretas etis yang bekerja melakukan pengujian pena dipekerjakan untuk mencoba masuk ke jaringan perusahaan untuk menemukan dan melaporkan kerentanan keamanan. Perusahaan keamanan kemudian membantu pelanggan mereka mengurangi masalah keamanan sebelum peretas kriminal dapat mengeksploitasi mereka.
- Peretas yang tidak sah – Peretas topi hitam
Peretas ini sebelumnya dikenal sebagai peretas topi hitam – dengan sengaja mendapatkan akses tidak sah ke jaringan dan sistem dengan niat jahat. Ini termasuk mencuri data, menyebarkan malware atau mendapatkan keuntungan dari ransomware, merusak atau merusak sistem, seringkali dalam upaya untuk mendapatkan ketenaran. Aktor ancaman adalah penjahat menurut definisi karena mereka melanggar undang-undang terhadap mengakses sistem tanpa otorisasi, tetapi mereka juga dapat terlibat dalam kegiatan ilegal lainnya, termasuk spionase perusahaan, pencurian identitas dan serangan denial-of-service (DDoS) terdistribusi.
- Gray hat hacker – Peretas Topi Abu-abu
Peretas Topi Abu-abu antara hacker etis dan aktor ancaman. Sementara motif mereka mungkin mirip dengan kedua kelompok tersebut, topi abu-abu lebih mungkin daripada peretas etis untuk mengakses sistem tanpa otorisasi; Pada saat yang sama, mereka lebih mungkin daripada aktor ancaman untuk menghindari melakukan kerusakan yang tidak perlu pada sistem yang mereka hack. Meskipun mereka biasanya tidak – atau hanya – termotivasi oleh uang, peretas topi abu-abu mungkin menawarkan untuk memperbaiki kerentanan yang telah mereka temukan. through their own unauthorized activities rather than using their knowledge to exploit vulnerabilities for illegal profit.
- Peretas topi merah – Red Hat Hacker
Mereka juga disebut hacker bermata elang atau main hakim sendiri, mirip dengan peretas etis. Red hat hacker berniat untuk menghentikan serangan tidak etis oleh aktor ancaman. Sementara peretas topi merah mungkin memiliki niat yang sama dengan peretas etis, mereka berbeda dalam metodologi, karena peretas topi merah dapat menggunakan tindakan ilegal atau ekstrem. Seringkali, peretas topi merah akan menyebarkan serangan cyber ke sistem aktor ancaman.
- Hacker topi biru – Blue Hat Hacker
Mereka juga dikenal sebagai hacker pendendam, menggunakan hacking sebagai senjata sosial. Seringkali, ini digunakan sebagai sarana untuk membalas dendam terhadap seseorang, majikan atau organisasi lain. Peretas yang memposting data pribadi dan rahasia secara online untuk merusak reputasi atau berusaha mendapatkan akses tidak sah ke email dan akun media sosial diklasifikasikan sebagai topi biru.
- Script kiddies Hacker
Mereka adalah amatir, hacker berpengalaman yang mencoba untuk menggunakan skrip pra-tertulis dalam upaya hacking mereka. Seringkali, ini adalah penggemar peretasan pemula yang menyebabkan sedikit kerusakan.
- Hacktivists hacker
Adalah organisasi hacker yang menggunakan serangan cyber untuk mempengaruhi perubahan bermotivasi politik. Tujuannya adalah untuk membawa perhatian publik pada sesuatu yang hacktivist percaya mungkin pelanggaran etika atau hak asasi manusia. Serangan hacktivism dapat mencoba untuk mengungkapkan bukti kesalahan dengan mempublikasikan komunikasi pribadi, gambar atau informasi.
Bagaimana cara mendapatkan Asuransi Siber/Cyber Insurance?
Asuransi siber/Cyber Insurance adalah asuransi jenis baru. Tidak banyak perusahaan asuransi yang mempunyai produk asuransi ini.
Luas jaminan yang diberikan juga belum banyak yang tahu padahal kini ia menjadi kebutuhan yang sangat penting.
Lalu bagaimana cara mendapatkannya? Untuk mendapatkan jaminan asuransi ini Anda perlu bantuan dan bimbingan dari ahli asuransi. Ahli asuransi yang tepat adalah perusahaan Broker asuransi adalah konsultan asuransi yang berada di pihak Anda.
L&G Insurance Broker adalah perusahaan broker asuransi terkemuka di Indonesia. Untuk semua kebutuhan asuransi Anda hubungi L&G sekarang juga!
Source:
