Evaluasi Peningkatan Kesadaran Dan Kesiapan Keamanan Siber Pada Pelaku UMKM Berdasarkan Kerangka Kerja NIST

Abstract

Usaha Mikro, Kecil, dan Menengah (UMKM) sangat bergantung pada ketersediaan, kerahasiaan, dan integritas data dalam menjalankan operasional bisnisnya sehari-hari. Di era digital saat ini, ketergantungan pada teknologi informasi semakin tinggi, namun hal ini sering kali tidak diimbangi dengan pengetahuan keamanan yang memadai. Keterbatasan sumber daya finansial, kurangnya tenaga ahli TI, dan rendahnya literasi digital kerap kali membuat UMKM menjadi target empuk bagi berbagai ancaman serangan siber yang terus berkembang pesat, seperti ransomware, phishing, dan pencurian data. Makalah ini menyajikan secara komprehensif hasil kegiatan pengabdian kepada masyarakat yang bertujuan utama untuk meningkatkan kesadaran keamanan informasi (information security atau InfoSec) pada pelaku UMKM. Pendekatan yang digunakan mengintegrasikan NIST Cybersecurity Framework dan prinsip dasar perlindungan data yakni segitiga CIA (confidentiality, integrity, availability). Kegiatan pendampingan ini melibatkan partisipasi aktif dari 10 pelaku UMKM di wilayah Kabupaten Banyumas dan Purbalingga yang mayoritas bergerak di sektor industri kreatif, kuliner, dan kerajinan. Berdasarkan evaluasi menggunakan instrumen pre-test  dan post-test, program ini mencatatkan keberhasilan berupa peningkatan pemahaman yang sangat signifikan mengenai konsep dasar dan identifikasi ancaman siber.  Rata-rata ketepatan pemahaman konseptual peserta meningkat tajam dari angka awal 25% menjadi 96% pascapelatihan. Selain itu, makalah ini juga mengevaluasi secara mendalam tingkat kesiapan praktis UMKM pada empat pilar mitigasi utama: penggunaan kata sandi yang kuat disertai multi-factor authentication (MFA), disiplin dalam pembaruan perangkat lunak secara berkala, teknik mitigasi phishing, serta metode penyimpanan dan pencadangan data yang aman berbasis awan (cloud). Hasil analisis akhir menunjukkan bahwa meskipun fondasi kesadaran dasar telah berhasil dibangun dengan sangat baik melalui metode pendekatan gamifikasi (seperti kuis interaktif dan word search), tahap implementasi keamanan siber yang berkelanjutan dan pelembagaan prosedur standar operasi (SOP) secara mandiri masih membutuhkan pendampingan teknis yang lebih intensif, spesifik, dan berkala di masa mendatang