Transformasi digital menuntut Indonesia memperkuat benteng pertahanan siber melalui kombinasi kesadaran keamanan siber dan literasi digital guna mengatasi kerentanan faktor manusia.
Oleh: Dr. Hegar Harini, M.Pd *
Stabilitas.id – Transformasi digital telah mengubah hampir seluruh cara masyarakat bekerja, bertransaksi, belajar, berkomunikasi, dan mengelola informasi. Namun, semakin tinggi ketergantungan pada teknologi, semakin besar pula ruang yang terbuka bagi kejahatan siber. Serangan phishing, pencurian kredensial, penipuan berbasis rekayasa sosial, malware, kebocoran data, hingga penyalahgunaan identitas digital tidak lagi menjadi persoalan yang hanya berkaitan dengan tim teknologi informasi. Keamanan siber telah menjadi persoalan manusia, organisasi, dan masyarakat secara keseluruhan.
Di titik inilah Cyber Security Awareness dan Digital Literacy menjadi dua kemampuan yang tidak dapat dipisahkan. Literasi digital membuat seseorang mampu memahami, menilai, menggunakan, dan memanfaatkan teknologi secara cerdas. Sementara itu, kesadaran keamanan siber mendorong seseorang untuk memahami risiko dan mengambil tindakan yang aman ketika menggunakan teknologi digital. Tanpa keduanya, transformasi digital berisiko melahirkan masyarakat yang semakin terkoneksi tetapi semakin rentan.
Penelitian akademik memperkuat pandangan tersebut. Tinjauan sistematis terhadap 93 studi mengenai perilaku keamanan siber menunjukkan bahwa faktor manusia tidak dapat dipisahkan dari keamanan siber. Protection Motivation Theory dan Theory of Planned Behavior menjadi dua pendekatan yang paling banyak digunakan untuk menjelaskan perilaku keamanan siber. Artinya, pengetahuan mengenai ancaman harus diikuti oleh pembentukan niat dan perilaku yang benar ketika seseorang menghadapi risiko digital (Alsharida et al., 2023).
Masalahnya, banyak program keamanan siber masih berhenti pada peningkatan pengetahuan. Peserta pelatihan mungkin mengetahui bahwa phishing berbahaya, memahami pentingnya kata sandi yang kuat, atau mengetahui bahwa tautan mencurigakan tidak boleh dibuka. Namun, mengetahui belum tentu berarti melakukan. Chaudhary (2024) menegaskan bahwa program cybersecurity awareness seharusnya diarahkan pada perubahan sikap dan perilaku, bukan sekadar meningkatkan pengetahuan. Karena itu, organisasi perlu membangun kesadaran keamanan sebagai kebiasaan dan norma kerja yang berlangsung terus menerus.
Temuan tersebut sangat penting bagi dunia kerja di Indonesia. Dalam lingkungan perbankan, lembaga keuangan, pemerintahan, pendidikan, kesehatan, maupun perusahaan digital, satu kesalahan manusia dapat menjadi pintu masuk bagi serangan yang berdampak luas. Satu klik pada tautan palsu dapat membuka akses terhadap akun. Satu kata sandi yang digunakan berulang kali dapat memperbesar risiko pengambilalihan akun. Satu dokumen yang dikirim kepada pihak yang salah dapat berubah menjadi insiden kebocoran data.
Karena itu, pendekatan keamanan siber perlu bergeser dari security technology menuju security culture. Teknologi seperti firewall, endpoint protection, multifactor authentication, encryption, dan sistem deteksi ancaman tetap sangat penting. Namun, teknologi tersebut tidak akan memberikan perlindungan maksimal apabila pengguna masih mudah tertipu oleh rekayasa sosial. Keamanan siber yang kuat membutuhkan kombinasi antara teknologi yang tangguh dan manusia yang sadar risiko.
Penelitian Khan et al. (2023) memberikan pelajaran penting. Melalui evaluasi pelatihan keamanan siber berbasis Protection Motivation Theory, penelitian tersebut menunjukkan bahwa pelatihan dapat meningkatkan pengetahuan mengenai ancaman dan strategi perlindungan. Bahkan, self-efficacy menjadi faktor penting yang berhubungan dengan niat perilaku keamanan siber. Ini berarti pelatihan harus membuat peserta bukan hanya tahu apa yang harus dilakukan, tetapi juga merasa mampu melakukannya dengan benar.
- Baca juga: The Busyness Trap
Dalam konteks yang lebih luas, digital literacy juga harus ditempatkan sebagai fondasi keamanan. Literasi digital bukan sekadar kemampuan mengoperasikan aplikasi. Literasi digital mencakup kemampuan memverifikasi informasi, memahami privasi, mengenali manipulasi digital, menjaga identitas, mengelola kredensial, memahami jejak digital, serta mengambil keputusan yang aman. Studi terbaru mengenai digital literacy dan cybersecurity awareness menunjukkan bahwa literasi digital memiliki hubungan yang signifikan dengan kesadaran keamanan siber dan dapat menjadi bagian penting dari desain program edukasi keamanan (Alshamrani et al., 2026).
Perubahan perilaku juga membutuhkan desain pelatihan yang lebih relevan. Pelatihan satu kali dalam setahun dengan materi yang terlalu teknis tidak cukup untuk menghadapi ancaman yang berubah setiap hari. Organisasi perlu mengembangkan microlearning, simulasi phishing, studi kasus nyata, digital nudges, kuis singkat, simulasi insiden, dan pengingat berkala. Pesan keamanan juga harus disesuaikan dengan karakteristik pekerjaan. Risiko yang dihadapi petugas layanan pelanggan tentu tidak selalu sama dengan risiko yang dihadapi auditor, analis kredit, pengembang sistem, atau pimpinan organisasi.
Pendekatan ini sejalan dengan penelitian terbaru mengenai perubahan perilaku keamanan siber. Chaudhary (2024) mengidentifikasi beberapa faktor penting, antara lain dukungan manajemen senior, kesinambungan program awareness, pembentukan cybersecurity sebagai norma organisasi, pemberian insentif, penggunaan pesan yang persuasif, metode penyampaian yang inovatif, serta rekomendasi tindakan keamanan yang realistis dan relevan bagi audiens. Dengan kata lain, cybersecurity awareness harus menjadi bagian dari sistem manajemen organisasi, bukan sekadar kegiatan seremonial.
Indonesia membutuhkan lompatan besar dalam membangun budaya keamanan digital. Transformasi digital tidak boleh hanya diukur dari berapa banyak layanan yang sudah online, berapa banyak transaksi yang dilakukan secara digital, atau seberapa cepat organisasi mengadopsi artificial intelligence. Ukuran keberhasilan transformasi digital juga harus mencakup kemampuan manusia dalam menggunakan teknologi secara aman, kritis, etis, dan bertanggung jawab.
Ada tiga langkah strategis yang dapat dilakukan organisasi. Pertama, melakukan pemetaan tingkat literasi digital dan cybersecurity awareness berdasarkan profil risiko setiap kelompok pengguna. Kedua, membangun program pelatihan berkelanjutan yang mengukur perubahan pengetahuan, sikap, dan perilaku, bukan hanya kehadiran peserta. Ketiga, membangun budaya pelaporan insiden yang tidak menyalahkan korban, sehingga karyawan berani melaporkan kesalahan atau indikasi serangan secepat mungkin. Kecepatan pelaporan sering kali menentukan seberapa besar dampak sebuah insiden dapat ditekan.
Pada akhirnya, cybersecurity bukan hanya urusan divisi IT. Cybersecurity adalah tanggung jawab seluruh organisasi. Pimpinan menetapkan arah dan budaya. Manajemen menyediakan sumber daya. Tim teknologi membangun pertahanan. Tim risiko dan kepatuhan memastikan tata kelola berjalan. Sementara seluruh karyawan menjadi garis pertahanan pertama ketika berhadapan dengan ancaman digital.
Jika transformasi digital adalah kendaraan menuju masa depan, maka Cyber Security Awareness dan Digital Literacy adalah rem, sabuk pengaman, dan sistem navigasinya. Tanpa itu, semakin cepat kita bergerak di ruang digital, semakin besar pula risiko yang kita hadapi. Indonesia tidak cukup hanya menjadi masyarakat yang digital savvy. Kita harus menjadi masyarakat yang digital savvy sekaligus cyber resilient.
Sudah saatnya cybersecurity awareness tidak lagi dipandang sebagai pelatihan tambahan. Ia harus menjadi kompetensi dasar setiap individu yang hidup dan bekerja di era digital. Sebab, pertahanan siber yang paling kuat bukan hanya sistem yang canggih, melainkan manusia yang mampu mengenali ancaman, berpikir kritis, mengambil keputusan dengan tepat, dan bertindak sebelum sebuah kesalahan kecil berubah menjadi krisis besar.***
*) Penulis adalah Peneliti LPPI (Lembaga Pengembangan Perbankan Indonesia
