Cybersecurity Awareness Bagi Mahasiswa dalam Menjaga Data Pribadi di Era Digital

Indonesia tercatat masuk peringkat ke-3 dunia sebagai negara dengan jumlah kebocoran data terbanyak, dengan 12,74 juta akun yang terdampak hanya pada kuartal III 2022. Di tengah angka yang mengkhawatirkan ini, mahasiswa sebagai pengguna aktif internet justru menjadi kelompok yang paling rentan sekaligus yang paling strategis untuk dibekali kesadaran keamanan siber.

Pengantar

Era digital telah membawa kemudahan luar biasa dalam kehidupan mahasiswa  mulai dari sistem informasi akademik, platform pembelajaran daring, media sosial, dompet digital, hingga layanan cloud. Namun di balik kemudahan itu tersimpan risiko yang nyata seperti ancaman terhadap keamanan data pribadi.

Cybersecurity awareness atau kesadaran keamanan siber merujuk pada pemahaman, sikap, dan perilaku seseorang dalam melindungi data dan informasi digitalnya dari ancaman siber. Menggunakan kerangka Knowledge Attitude Practice (KAP), penelitian Rasyidin dkk. (2025) menemukan bahwa mahasiswa memiliki pengetahuan yang cukup memadai tentang data pribadi dan ancamannya namun terdapat kesenjangan signifikan antara pengetahuan dan perilaku nyata dalam melindungi akun digital mereka.

Urgensi isu ini semakin mendesak dengan disahkannya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Studi empiris oleh Morselinda (2024) Pengetahuan Mahasiswa FH UKI terhadap Akses Password Tanpa Izin menunjukkan bahwa meskipun 99% mahasiswa menyadari pentingnya perlindungan data pribadi, hanya 56% yang memahami isi regulasi tersebut.

Fakta dan Statistik: Mengapa Mahasiswa Harus Peduli?

Penelitian Gunawan & Ade Saputra (2026) menggunakan model Knowledge Attitude Practice (KAP) terhadap civitas akademika menemukan bahwa tingkat kesadaran keamanan data di lingkungan perguruan tinggi masih perlu ditingkatkan secara signifikan. Hambatan utama adalah kurangnya pelatihan terstruktur dan rendahnya pemantauan keamanan jaringan kampus.

Jenis-Jenis Ancaman Siber yang Perlu Diwaspadai Mahasiswa

1. Phishing dan Rekayasa Sosial

Penipuan digital yang bertujuan memperoleh data pribadi secara ilegal melalui email palsu, link tiruan, atau pesan yang menyamar sebagai institusi resmi. Ini merupakan vektor serangan paling umum yang menyasar mahasiswa karena mengandalkan kurangnya kewaspadaan, bukan kelemahan teknis sistem.

     2. Pencurian Identitas (Identity Theft)

Data yang bocor seperti nomor KTP, foto, data keuangan dapat digunakan untuk membuka rekening, mengajukan pinjaman online, atau melakukan penipuan atas nama korban. UU PDP No. 27/2022 memberikan landasan hukum bagi korban untuk menuntut ganti rugi atas penyalahgunaan data pribadi.

     3. Oversharing di Media Sosial

Membagikan data sensitif nomor telepon, lokasi real time, tanggal lahir, foto KTP di platform publik membuka celah eksploitasi. Rasyidin dkk. (2025) mencatat bahwa platform Instagram, TikTok, dan WhatsApp menjadi titik paling rawan dalam perilaku oversharing mahasiswa.

     4. Kerentanan Sistem Informasi Akademik

Menurut Jurnal Media Akademik (2026) Analisis Kerentanan Sistem Informasi Pendidikan Tinggi, kelemahan sistem meliputi autentikasi yang lemah, perangkat lunak yang tidak diperbarui, dan rendahnya kesadaran pengguna.

    5. Kesenjangan Literasi dan Perilaku Digital

Ancaman terbesar bukan selalu dari luar tetapi dari perilaku pengguna itu sendiri. Mahasiswa yang tahu risiko namun tidak mengaktifkan 2FA, menggunakan password lemah, atau lalai memeriksa pengaturan privasi justru menjadi titik lemah yang paling mudah dieksploitasi.

Poin Penting: Cybersecurity Awareness bagi Mahasiswa

• Kesadaran ≠ Tindakan: Kenali Kesenjangan yang Ada

Rasyidin dkk. (2025) secara empiris membuktikan adanya kesenjangan signifikan antara pengetahuan dan perilaku aktual mahasiswa dalam melindungi data pribadi di media sosial. Dari 33 responden, mayoritas memiliki pengetahuan yang baik, namun sebagian besar masih lalai mengaktifkan fitur keamanan akun. Perubahan perilaku nyata jauh lebih penting daripada sekadar pengetahuan teoritis.

• Literasi Digital sebagai Garis Pertahanan Pertama

Carisa & Saputra (2025) membuktikan bahwa tingkat kesadaran mahasiswa memberikan kontribusi sebesar 62% terhadap praktik keamanan data pribadi (p < 0,001). Ini menegaskan bahwa literasi dan kesadaran digital adalah investasi paling efektif dalam perlindungan data jauh melampaui teknologi keamanan yang canggih sekalipun jika pengguna tidak sadar.

• Manajemen Password dan Autentikasi Berlapis

Password yang lemah atau berulang adalah celah keamanan paling umum dan paling mudah dihindari. Gunawan & Ade Saputra (2026) menekankan bahwa penerapan autentikasi yang kuat adalah salah satu strategi mitigasi paling fundamental yang dapat dilakukan secara individual oleh mahasiswa tanpa memerlukan keahlian teknis khusus.

• Hak-Hak Digital di Bawah UU PDP No. 27/2022

Mahasiswa memiliki 9 hak yang dijamin UU PDP, termasuk hak mengakses, memperbaiki, menghapus, dan menarik persetujuan atas data pribadi mereka. Namun Morselinda (2024) membuktikan bahwa hanya 56% mahasiswa yang pernah membaca UU PDP — artinya hampir separuh mahasiswa tidak mengetahui hak-haknya sendiri. Memahami UU PDP adalah fondasi kesadaran hukum digital yang mendasar.

• Kesadaran Kolektif: Dari Individu ke Ekosistem

Perlindungan data pribadi tidak bisa dibebankan hanya pada individu. Jurnal Media Akademik (2026) merekomendasikan solusi sistemik seperti audit keamanan berkala, penguatan autentikasi sistem, pelatihan keamanan siber terstruktur, dan monitoring jaringan berkelanjutan di lingkungan perguruan tinggi. Mahasiswa yang sadar mendorong akuntabilitas dari seluruh ekosistem digital.

Tips Praktis: Cara Mahasiswa Melindungi Data Pribadi

1. Aktifkan autentikasi dua faktor (2FA) di semua akun penting email, media sosial, dan SIA kampus.
2. Gunakan password unik dan kuat (kombinasi huruf besar-kecil, angka, simbol) untuk setiap akun.
3. Periksa dan perketat pengaturan privasi secara berkala di Instagram, TikTok, WhatsApp, dan platform lain.
4. Hindari mengklik tautan mencurigakan meskipun terlihat resmi verifikasi langsung ke sumber resminya.
5. Jangan bagikan foto KTP, data keuangan, atau informasi sensitif di grup chat atau platform publik.
6. Gunakan WiFi yang aman; hindari transaksi sensitif di jaringan publik tanpa VPN.
7. Perbarui aplikasi dan sistem operasi secara rutin untuk menutup celah keamanan (patch vulnerability).
8. Laporkan insiden kebocoran atau penyalahgunaan data ke BSSN (www.bssn.go.id) atau Kominfo.

Peran Perguruan Tinggi dan Pemerintah

Perguruan tinggi memiliki peran strategis dalam membangun budaya keamanan siber di kalangan mahasiswa. Penelitian Gunawan & Ade Saputra (2026) yang diterbitkan di Infotek yaitu Jurnal Informatika dan Teknologi merekomendasikan empat langkah konkret seperti penerapan autentikasi kuat pada SIA, pelaksanaan audit keamanan berkala, peningkatan kesadaran pengguna melalui pelatihan, dan implementasi sistem monitoring jaringan.

Di sisi regulasi, UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi telah memberikan kerangka hukum yang jelas. Namun temuan Morselinda (2024) mengingatkan bahwa efektivitasnya masih terhambat oleh rendahnya literasi mahasiswa terhadap isi regulasi itu sendiri. Sinergi antara kebijakan, teknologi, dan edukasi adalah kunci untuk menutup kesenjangan ini.

Referensi

Carisa, F., & Saputra, D. A. (2025). Pengaruh Kesadaran Mahasiswa Teknologi Informasi Universitas Bangka Belitung Terhadap Keamanan Data Pribadi. JRIIN: Jurnal Riset Informatika dan Inovasi, 3(2), 425–428. https://www.jurnalmahasiswa.com/index.php/jriin/article/view/2537

Gunawan, P. W., & Ade Saputra, I. G. P. (2026). Analisis Tingkat Kesadaran Keamanan dan Privasi Data di Kalangan Civitas Akademika Menggunakan Model Knowledge-Attitude-Practice. Infotek: Jurnal Informatika dan Teknologi, 9(1), 342–350. https://doi.org/10.29408/jit.v9i1.33757

Jurnal Media Akademik (JMA). (2026). Analisis Kerentanan Sistem Informasi Pendidikan Tinggi Terhadap Serangan Siber dan Solusi Mitigasi. Jurnal Media Akademik, 4(3). https://doi.org/10.62281/2pd2v798

Morselinda, K. H., Pandiangan, L. E. A. M., & Astuti, N. K. (2024). Pengetahuan Mahasiswa FH UKI Angkatan 2023 Terhadap Penyerahan dan Pengaksesan Password Ponsel Tanpa Izin. Jurnal Hukum Tora, 56–72. https://doi.org/10.55809/tora.v10i1.328

Rasyidin, M. A., Putri, A., Lestari, M. D., Nurnajmah, R., & Safaraz, D. A. (2025). Analisis Kesadaran Mahasiswa dalam Menjaga Keamanan Data Pribadi pada Penggunaan Media Sosial. Jurnal Teknik Informatika dan Teknologi Informasi (JuTITI), 5(3), 752–761. https://doi.org/10.55606/jutiti.v5i3.6583

Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). (2022). Lembaran Negara Republik Indonesia Tahun 2022 Nomor 196. Disahkan 17 Oktober 2022. https://peraturan.bpk.go.id/Details/229798/uu-no-27-tahun-2022