📖 Apa Itu Mindset Keamanan?
- Berpikir bahwa sistem bisa diserang kapan saja.
- Selalu mempertimbangkan risiko sebelum membuat keputusan teknis.
- Mengutamakan proteksi sejak tahap desain (security by design).
- Memahami bahwa manusia adalah titik lemah terbesar dalam keamanan.
🔍 Prinsip-Prinsip Mindset Keamanan
: beri akses seminimal mungkin sesuai kebutuhan. : gunakan lapisan proteksi, bukan hanya satu pengaman. : anggap sistem sudah disusupi, dan siapkan mitigasi. : edukasi pengguna agar tidak menjadi celah.
🧠 Contoh Penerapan
- Memilih framework web yang sudah punya proteksi XSS & CSRF.
- Menolak menyimpan password secara plaintext di database.
- Membuat backup otomatis sebelum update sistem.
- Mengaktifkan 2FA untuk semua akun penting.
🧠 Analogi Dunia Nyata
: seperti memberi kunci hanya ke ruangan yang dibutuhkan, bukan seluruh gedung. : seperti rumah dengan pagar, kamera, alarm, dan satpam. : seperti menyimpan barang berharga di brankas meski rumah sudah dikunci.