# Menjaga data dan informasi di dunia digital
Apa yang dilatih
Selain memakai teknologi, pekerja publik harus menjaganya. Soal jenis ini menguji kewaspadaanmu pada pesan palsu, permintaan kata sandi, dan penyebaran data kerja lewat jalur yang tidak resmi.
Konsep inti
Kode etik dan kode perilaku ASN dalam UU No. 20 Tahun 2023 memuat kewajiban menjaga rahasia jabatan dan negara. Di dunia digital, ini berarti beberapa kebiasaan.
- Kata sandi bersifat pribadi. Tidak ada petugas resmi yang perlu meminta kata sandimu lewat pesan atau telepon.
- Periksa pengirim dan tautan. Pesan mendesak yang meminta data atau klik tautan adalah tanda bahaya.
- Data kerja lewat saluran resmi. Data warga atau dokumen internal tidak dikirim lewat aplikasi pesan pribadi atau penyimpanan pribadi.
- Lapor kejadian janggal. Sampaikan kepada petugas keamanan informasi atau atasan, walau kamu belum yakin itu serangan.
- Cek sebelum menyebar. Informasi yang belum jelas kebenarannya tidak diteruskan.
Catatan: bobot 1 sampai 5 adalah rubrik latihan internal Bengkel Karir.
Cara mengerjakan
- Apa yang dipertaruhkan: kata sandi, data warga, atau nama baik instansi?
- Pilih opsi yang memverifikasi lewat saluran resmi dan melaporkan.
- Tolak opsi yang mengirim data lewat jalur pribadi atau menuruti permintaan mendesak.
- Bila dua opsi sama aman, pilih yang juga memberi tahu orang lain agar tidak terkena.
Contoh soal 1
Sesudah kunjungan tamu, kamu menemukan flashdisk yang tidak dikenal di meja ruang rapat.
A. Memasangnya ke komputer kantor untuk melihat isinya dan mencari tahu siapa pemiliknya.
B. Menyerahkan ke petugas TI atau keamanan, tetapi tidak menyebut di mana dan kapan flashdisk itu ditemukan.
C. Meninggalkannya di meja ruang rapat supaya pemiliknya bisa kembali dan mengambilnya sendiri.
D. Membawanya pulang untuk diperiksa isinya di komputer pribadi karena dianggap lebih aman.
E. Menyerahkan ke petugas TI atau keamanan beserta keterangan tempat dan waktu penemuan, tanpa menyambungkannya ke perangkat apa pun.
Urutan bobot: E (5), B (4), C (3), D (2), A (1).
- E: aman dan memberi konteks.
- B: aman, tetapi informasi pelacakan hilang.
- C: tidak berbahaya langsung, tetapi mengabaikan risiko.
- D: membawa risiko ke perangkat dan data lain.
- A: dapat menyebarkan perangkat lunak berbahaya ke jaringan kantor.
Contoh soal 2
Laptop kantor yang kamu bawa tertinggal di kendaraan umum. Laptop itu berisi berkas kerja dengan data warga.
A. Menunggu dua hari sambil berharap laptop itu ditemukan sebelum memutuskan untuk melapor.
B. Mengganti kata sandi akun sendiri, lalu tidak melapor karena merasa semuanya sudah aman.
C. Segera melapor ke atasan dan petugas TI agar akun diblokir dan kata sandi diganti.
D. Mengatakan kepada atasan bahwa laptop itu rusak supaya tidak dianggap lalai menjaga barang.
E. Melapor kepada atasan saja dan menunggu arahannya, tanpa menghubungi petugas TI secara langsung.
Urutan bobot: C (5), E (4), B (3), A (2), D (1).
- C: cepat membatasi kerugian dan transparan.
- E: jujur, tetapi akun belum diamankan.
- B: mengamankan sebagian, tetapi menyembunyikan kejadian.
- A: penundaan memperbesar risiko.
- D: tidak jujur dan menghambat penanganan.
Kesalahan yang sering terjadi
- Menganggap permintaan dari rekan sendiri selalu aman.
- Mengirim data "hanya sebagian".
- Menuruti pesan yang mendesak.
- Tidak melaporkan karena merasa malu salah klik.
Latihan berikutnya
- `tkp-tik`
- `tkp-profesionalisme-etika`
- `tkp-anti-radikalisme`