🧪 Pra-tes → 📚 Materi (±30 mnt) → 📝 Pasca-tes

Selamat datang di Pelatihan Keamanan Siber Dasar

Alur pelatihan: Anda mengerjakan pra-tes dulu untuk mengukur pengetahuan awal, lalu mempelajari materi, dan diakhiri pasca-tes. Kedua hasil dilaporkan ke Direktur Informasi agar peningkatan Anda terlihat.

Penting

Pada pra-tes, jawaban benar tidak ditampilkan — supaya tidak memengaruhi proses belajar. Pembahasan lengkap baru diberikan setelah pasca-tes.

Data Peserta

Wajib diisi. Data ini menyertai hasil pra-tes & pasca-tes yang dilaporkan ke Direktur Informasi.

Nama Lengkap *

Institusi *

Jabatan / Unit (opsional)

🧪 Pra-Tes

Pra-Tes — Ukur Pengetahuan Awal

25 soal pilihan ganda, waktu 15 menit. Kerjakan sebisa Anda — ini untuk mengukur titik awal, jadi tidak masalah bila belum semua bisa. Jawaban benar tidak akan ditampilkan agar tidak memengaruhi pembelajaran.

25

Soal

15:00

Batas waktu

DB

Hasil disimpan

Peserta: — · —

🧪 PRA-TES · — · —

0 / 25 terjawab15:00

Pra-Tes — Keamanan Siber Dasar

Pilih satu jawaban paling tepat untuk tiap soal. Jawaban tidak akan dinilai-tampil; hanya skor yang dicatat.

Setelah ini Anda langsung masuk ke materi.

✓ Pra-Tes Selesai

Skor awal Anda

—

Pra-tes

Sekarang waktunya belajar 📚

Pelajari materi berikut dengan saksama. Konsep yang sama akan diuji lagi di pasca-tes, sehingga Anda bisa melihat peningkatan Anda.

⏱️ ± 3 menit

Modul 1 — Mengapa Keamanan Siber Penting

Di fasilitas kesehatan, satu klik yang salah bisa membocorkan rekam medis pasien atau melumpuhkan layanan.

🏥 Layanan kritikal

Ketuk ▾

Ransomware dapat menghentikan sistem rekam medis, lab, dan radiologi — membahayakan keselamatan pasien.

🔒 Data sensitif

Ketuk ▾

Data kesehatan dilindungi UU PDP. Kebocoran berisiko hukum & reputasi.

🎯 Manusia jadi target

Ketuk ▾

Mayoritas insiden bermula dari manusia — phishing atau sandi lemah, bukan peretasan canggih.

Inti Modul 1

Anda adalah lapisan pertahanan paling penting. Kewaspadaan harian lebih efektif daripada teknologi mana pun.

⏱️ ± 5 menit

Modul 2 — Mengenali Phishing

Phishing menipu Anda agar menyerahkan informasi rahasia (sandi, OTP, data pasien) atau mengklik tautan/lampiran berbahaya, dengan menyamar sebagai pihak tepercaya.

Bentuk-bentuk phishing

📧 Email phishing

Ketuk ▾

Email massal menyamar sebagai bank, IT, atau layanan populer.

🎯 Spear phishing

Ketuk ▾

Sangat dipersonalisasi, menyebut nama/jabatan Anda agar meyakinkan.

💬 Smishing (SMS)

Ketuk ▾

Penipuan lewat SMS, sering memakai tautan pemendek & minta OTP/KTP.

📞 Vishing (telepon)

Ketuk ▾

Penelepon mengaku petugas bank/IT untuk memancing kredensial.

🔳 Quishing (QR)

Ketuk ▾

Kode QR palsu mengarahkan ke situs jahat. Waspadai QR di tempat umum.

👔 Whaling / BEC

Ketuk ▾

Menyamar jadi pimpinan/keuangan untuk meminta transfer atau ubah rekening.

Bedah email phishing — kenali 6 tanda bahaya

DariBank Sehat <security@bank-sehat-verifikasi.com>

Kepadaundisclosed-recipients

URGENT!! Akun Anda Diblokir — Verifikasi Sekarang

Pelanggan Yth,

Kami mendeteksi aktifitas mencurigakan. Akun anda akan di blokir dalam 1x24 jam. Segera verifikasi di http://bank-sehat-verifikasi.com/login dan masukan PIN serta OTP anda.

Hormat kami, Tim Keamanan

1 Domain pengirim aneh

Ketuk ▾

"bank-sehat-verifikasi.com" bukan domain resmi bank. Periksa alamat setelah tanda @.

2 Sapaan generik

Ketuk ▾

"Pelanggan Yth" — pihak resmi biasanya menyebut nama Anda.

3 Urgensi & ancaman

Ketuk ▾

"Diblokir 1x24 jam" memaksa Anda panik & bertindak cepat.

4 Minta data rahasia

Ketuk ▾

Bank tidak pernah meminta PIN/OTP. OTP tidak dibagikan ke siapa pun.

5 Tautan mencurigakan

Ketuk ▾

Alamat tautan tidak cocok dengan situs resmi. Hover dulu untuk cek.

6 Salah eja

Ketuk ▾

"aktifitas", "di blokir", "masukan" — kesalahan menulis sering jadi penanda.

Aturan emas

Berhenti sejenak. Jangan terburu-buru. Jika ragu — jangan klik, laporkan ke IT.

⏱️ ± 6 menit · interaktif

Modul 3 — Simulasi "Spot the Phish"

Untuk tiap pesan, tentukan Aman/Sah atau Phishing/Berbahaya, lalu lihat penjelasannya. Skor latihan ini tidak dinilai.

🎯 Skor latihan Anda0 / 6

🧪 Latihan tambahan: Kuis Phishing Google

Kuis interaktif resmi Google/Jigsaw (Bahasa Indonesia). Buka, kerjakan, lalu kembali ke sini.

Buka Kuis Phishing Google ↗

⏱️ ± 4 menit · interaktif

Modul 4 — Kata Sandi Kuat & Autentikasi Dua Faktor

Buat sandi yang kuat, unik, dan lindungi dengan lapisan kedua (2FA/MFA).

Prinsip kata sandi kuat

Panjang > rumit: frasa 12+ karakter, mis. Kopi#Hujan7-Gunung!
Unik untuk tiap akun penting — jangan didaur ulang.
Jangan pakai nama, tanggal lahir, atau "password123".
Gunakan password manager.

Coba pengukur kekuatan

Ketik contoh sandi (jangan sandi asli Anda). Tidak dikirim ke mana pun.

Ketik untuk menguji

🔐 Aktifkan 2FA/MFA

Verifikasi kedua (kode authenticator/SMS) membuat sandi yang bocor pun tak cukup untuk masuk. Kode OTP rahasia — jangan dibacakan ke siapa pun.

⏱️ ± 3 menit

Modul 5 — Malware & Ransomware

Ransomware mengunci/mengenkripsi data lalu meminta tebusan — ancaman serius bagi rumah sakit.

Bagaimana malware masuk?

📎 Lampiran berbahaya

Ketuk ▾

Membuka file .exe/.zip/.docm tak terduga dari email.

🔗 Tautan & situs palsu

Ketuk ▾

Mengunduh dari situs tidak resmi atau iklan menyesatkan.

🔌 USB asing

Ketuk ▾

Mencolok flashdisk tak dikenal ("USB drop").

🧩 Software bajakan

Ketuk ▾

Aplikasi/crack ilegal kerap menyelipkan malware.

Pertahanan utama

Jangan buka lampiran/tautan mencurigakan • Update sistem & antivirus • Backup data teratur • Jangan colok USB asing. Kena ransomware: jangan bayar, lapor IT.

⏱️ ± 3 menit

Modul 6 — Rekayasa Sosial

Rekayasa sosial meretas manusia, bukan komputer — memanfaatkan rasa percaya, takut, hormat pada atasan, atau ingin menolong.

🎭 Pretexting

Ketuk ▾

Mengarang identitas palsu (mis. "vendor IT") untuk memperoleh akses/data.

🍬 Baiting

Ketuk ▾

Memberi umpan menarik (USB "gratis", hadiah) yang berbahaya.

🚪 Tailgating

Ketuk ▾

Membuntuti karyawan masuk ke area terbatas tanpa kartu akses.

👔 Impersonasi atasan

Ketuk ▾

Mengaku direktur/manajer & mendesak transfer dana atau bagikan data.

Aturan praktis

Verifikasi sebelum percaya. Mendesak + tidak biasa + minta dirahasiakan = tanda bahaya. Konfirmasi lewat kanal resmi. IT tidak akan meminta sandi Anda.

⏱️ ± 4 menit

Modul 7 — Melindungi Data Pasien & Perangkat

Data pasien adalah amanah, dilindungi UU PDP & etik profesi. Lindungi juga perangkat tempat data diakses.

Kebiasaan aman sehari-hari

🔒 Kunci layar

Ketuk ▾

Tekan Windows + L setiap meninggalkan komputer.

🧹 Clean desk

Ketuk ▾

Jangan tinggalkan berkas pasien/sandi di meja terbuka.

📶 Hindari WiFi publik

Ketuk ▾

Jangan akses sistem RS lewat WiFi publik tanpa VPN resmi.

🔄 Selalu update

Ketuk ▾

Pembaruan menutup celah keamanan.

⚠️ Kerahasiaan data pasien

Jangan kirim data pasien lewat WhatsApp/email pribadi. Pakai hanya kanal resmi. Akses seperlunya (need-to-know). Pelanggaran berisiko sanksi hukum (UU PDP) & etik.

⏱️ ± 2 menit

Modul 8 — Jika Terjadi Insiden

Kesalahan bisa terjadi. Yang penting melapor cepat — semakin cepat, semakin kecil dampaknya. Anda tidak dihukum karena jujur melapor.

Langkah saat curiga/terlanjur

Jangan panik & jangan sembunyikan.
Jika terlanjur memasukkan sandi: segera ganti (dan akun lain dengan sandi sama).
Putuskan koneksi bila perlu untuk membatasi penyebaran.
Laporkan ke tim IT/keamanan dengan detail kejadian.
Jangan menghapus bukti (email/pesan).

📞 Lapor ke IT

Laporkan email/pesan mencurigakan atau insiden ke tim IT institusi Anda. (Sesuaikan dengan kontak/alur pelaporan internal Kardia Group.)

Ringkasan

Waspada phishing • Sandi kuat + 2FA • Hati-hati malware/USB • Verifikasi sebelum percaya • Lindungi data pasien • Lapor cepat.

📝 Pasca-Tes

Pasca-Tes — Ujian Akhir

25 soal, waktu 15 menit. Nilai minimum LULUS 80%. Setelah selesai Anda melihat nilai, pembahasan, dan peningkatan dibanding pra-tes. Hasil dilaporkan ke Direktur Informasi.

25

Soal

15:00

Batas waktu

80%

Ambang lulus

Perhatikan

Timer berjalan begitu Anda mulai. Jika waktu habis, jawaban otomatis dikumpulkan. Kerjakan sendiri & jujur.

Peserta: — · —

📝 PASCA-TES · — · —

0 / 25 terjawab15:00

Pasca-Tes — Ujian Akhir

Pilih satu jawaban paling tepat. Pastikan semua terjawab sebelum mengumpulkan.

Tekan tombol untuk mengakhiri & melihat hasil.

Hasil Pasca-Tes Anda

0%

Nilai akhir

—