Di perkuliahan di Amerika dan beberapa negara lainnya, pada saat kita akan belajar hal-hal tingkat dasar, biasanya akan ada mata kuliah dengan nomor 101 ini. Ini menunjukkan, mata kuliah tersebut adalah yang paling dasar di bidang tersebut. Kali ini saya akan mencoba membahas tentang keamanan informasi.

Kerap kali saat berkenalan dengan orang, dan mendapat kesempatan untuk membicarakan pekerjaan, saya akan memperkenalkan diri sebagai praktisi security: security engineer atau konsultan security. Tidak jarang, lawan bicara saya akan mengatakan:

Di kantor kami, security nya menggunakan produk XXX. Kamu security nya apa?

Setelah bertemu beberapa orang yang berbeda, saya bisa menyimpulkan, sepertinya yang pertama kali mereka pikirkan ketika mendengar security adalah Software Anti Virus.

Nah, hal yang perlu saya tekankan dalam tulisan kali ini, security itu bukanlah hanya terdiri dari satu sistem, perangkat, atau pun satu solusi. Security adalah satu kesatuan yang komprehensif yang terdiri dari banyak komponen, bahkan termasuk pada pelaku (orang) yang ada di dalamnya.

Defense in Depth adalah satu konsep yang sangat terkenal dalam bidang ini. Kalau diterjemahkan dalam Bahasa Indonesia, “Keamanan yang Berlapis”, dimulai dari meningkatkan kesadaran akan keamanan orang-orang yang terkait, sampai kepada sistem pengamanan terhadap data atau informasi yang ingin diamankan.

Kita akan banyak membahas yang terkait dengan ini di tulisan yang akan datang.

Sekian dulu tulisan singkat untuk kali ini.