Analisis Tingkat Kesadaran Keamanan Siber Karyawan Terhadap Serangan Phishing Menggunakan Gophish dan Technique for Order Preference by Similarity to Ideal Solution (TOPSIS)

Latar Belakang: Pesatnya perkembangan teknologi informasi telah meningkatkan efisiensi kerja, tetapi juga menimbulkan risiko baru seperti serangan phishing yang semakin marak di Indonesia. Serangan ini kerap menargetkan karyawan sebagai titik lemah dalam sistem keamanan perusahaan. Oleh karena itu, diperlukan pendekatan sistematis untuk mengukur tingkat
kesadaran keamanan siber secara objektif, termasuk integrasi simulasi phishing menggunakan Gophish dengan metode analisis TOPSIS.
Tujuan: Penelitian ini bertujuan untuk mengukur tingkat kesadaran keamanan siber karyawan PT XYZ terhadap serangan phishing melalui simulasi menggunakan Gophish, serta menganalisis hasilnya dengan metode Technique for Order Preference by Similarity to Ideal Solution (TOPSIS).
Metode Penelitian: Penelitian ini menggunakan pendekatan kuantitatif deskriptif. Data dikumpulkan melalui simulasi serangan phishing dengan platform Gophish kepada 122 karyawan dari lima divisi di PT XYZ. Respon karyawan dikategorikan dalam lima indikator: email sent, email opened, clicked link, submitted data, dan email reported. Data hasil simulasi dianalisis menggunakan metode TOPSIS dan diklasifikasikan ke dalam kategori kesadaran (tinggi, sedang, rendah) menggunakan metode equal interval.
Hasil: Dari total 122 target, 115 email diabaikan, 0 email yang dibuka , 2 email berhasil mengarahkan pengguna untuk mengklik tautan phishing, 1 orang mengirimkan data, dan 4 orang melaporkan email sebagai phishing. Berdasarkan analisis TOPSIS dan nilai rata-rata yang diperoleh dari nilai preferensi sebesar 0.79, responden menunjukkan tingkat kesadaran pada kategori tinggi, dengan sedikit yang tergolong sedang atau rendah.
Kesimpulan: Tingkat kesadaran keamanan siber karyawan PT XYZ berada pada kategori tinggi, dengan indikasi bahwa meskipun terdapat pemahaman dasar mengenai ancaman phishing, masih diperlukan pelatihan berkelanjutan untuk memperkuat ketahanan terhadap serangan siber.