Pusat Data &
Keamanan Informasi

Phishing adalah upaya menipu Anda menyerahkan kredensial (email/password) atau data sensitif lewat email/web palsu yang menyamar sebagai institusi sah. Cara hindari: (1) Cek alamat pengirim & domain link sebelum klik. (2) Jangan masukkan password lewat link email — selalu buka langsung lewat browser. (3) Aktifkan 2FA / MFA di SSO Unila. (4) Laporkan email mencurigakan ke pdki-tik@unila.ac.id.

Password minimum 12 karakter, kombinasi huruf besar-kecil + angka + simbol, bukan kata umum / data pribadi. Pakai password manager (Bitwarden/KeePass) untuk akun berbeda per layanan. Aktifkan 2FA di SSO Unila. Jangan share password ke siapa pun, termasuk admin.

Buka /csirt → klik 'Lapor Insiden'. Sertakan: waktu kejadian, indikator (URL/IP/lampiran), sistem terdampak, kontak Anda. Untuk insiden kritis (data leak / ransomware) hubungi WhatsApp CSIRT 24/7 di +62 821-xxxx-xxxx atau email pdki-tik@unila.ac.id. Tim merespons SLA <2 jam untuk severity high.

Perlindungan Data Pribadi (PDP) — sesuai UU 27/2022 — adalah kewajiban institusi melindungi data yang mengidentifikasi seseorang (NIM, NIK, alamat, kontak, biometrik). Hak Anda: dapat akses, koreksi, hapus, dan ditolak pemrosesannya. Unila menetapkan retensi 5 tahun pasca-lulus untuk data akademik kecuali transkrip (permanen).

Knowledge Base /dokumen kategori Keamanan; webinar bulanan CSIRT Unila (info di Instagram @upa.tik.unila); SANS Cyber Aces Online (gratis); kursus terbuka NIST/Coursera. Untuk sertifikasi formal: CompTIA Security+, CEH, atau ISO 27001 Foundation.