Kurang Tidur Bikin Karyawan Lebih Mudah Klik Link Phishing

Telset.id – Kekurangan tidur ternyata bukan hanya soal konsentrasi yang menurun, tetapi juga berdampak langsung pada keamanan digital. Penelitian dari University of California, Irvine, menemukan bahwa penurunan tidur dalam jumlah kecil membuat seseorang lebih mungkin mengklik tautan phishing. Temuan ini menimbulkan kekhawatiran baru tentang bagaimana kelelahan memengaruhi keamanan online, terutama di lingkungan kerja.

Studi yang dipublikasikan di Proceedings of the National Academy of Sciences ini mengamati perilaku karyawan setelah perubahan ke waktu musim panas (daylight saving time), ketika jam dimajukan satu jam. Hasilnya menunjukkan bahwa ancaman keamanan siber tidak selalu datang dari peretas canggih atau skema penipuan rumit. Kadang, yang dibutuhkan hanyalah otak yang lelah untuk membuat kesalahan yang seharusnya bisa dihindari.

Penelitian ini menganalisis hasil kampanye kesadaran keamanan siber yang melibatkan lebih dari 11.000 karyawan di sebuah institusi besar di Amerika Serikat. Organisasi tersebut secara rutin mengirim email phishing simulasi kepada staf sebagai bagian dari pelatihan keamanan dan memantau apakah mereka mengklik tautan mencurigakan. Para peneliti membandingkan respons karyawan pada Senin sebelum pergantian waktu musim panas dan Senin tepat setelahnya.

Hasilnya cukup mencolok. Tingkat klik phishing naik dari 15,56 persen menjadi 17,76 persen, atau peningkatan relatif sekitar 13 persen dalam peluang mengklik tautan berbahaya simulasi. Angka ini penting karena studi tersebut mengamati gangguan tidur yang tergolong ringan, yaitu perubahan waktu satu jam, bukan kekurangan tidur jangka panjang.

Eitan Schechtman, peneliti utama studi dan asisten profesor neurobiologi dan perilaku di UC Irvine, mengatakan temuan tersebut menunjukkan bahwa kurang tidur juga dapat memengaruhi keputusan sehari-hari. Para peneliti menyebut kekurangan tidur dapat mendorong pengambilan keputusan impulsif, yang mungkin membuat orang kurang berhati-hati saat mengevaluasi pesan mencurigakan. Dalam konteks ini, kemampuan kognitif yang menurun akibat tidur yang tidak cukup berperan besar terhadap kelalaian pengguna.

Dampak Nyata bagi Bisnis dan Individu

Implikasi dari temuan ini lebih dari sekadar kotak masuk individu. Menurut Internet Crime Complaint Center FBI, kerugian akibat kejahatan siber di Amerika Serikat pada 2025 melampaui 20 miliar dolar AS. Dengan demikian, peningkatan moderat dalam kerentanan terhadap phishing dapat berdampak finansial bagi bisnis dan individu. Ini menjadikan faktor manusia sebagai elemen yang tidak bisa diabaikan dalam strategi keamanan digital.

Temuan ini juga mempertanyakan praktik perubahan jam dua kali setahun yang berlaku di sebagian besar wilayah Amerika Serikat. Menjadikan waktu musim panas permanen dapat menghilangkan transisi yang mengganggu, tetapi waktu standar dinilai lebih selaras dengan jam internal tubuh, menurut catatan para peneliti. Perdebatan soal waktu ini menunjukkan bahwa kebijakan publik pun bisa bersinggungan dengan isu keamanan siber.

Schechtman mendorong perusahaan dan penyedia layanan keamanan siber untuk lebih waspada di sekitar periode perubahan waktu musim panas dan momen lain ketika orang cenderung kehilangan tidur, seperti hari libur dan acara olahraga besar. Anjuran ini relevan bagi organisasi yang ingin melindungi data dan sistem mereka dari serangan berbasis rekayasa sosial.

Bagi pengguna biasa, pesan utamanya sederhana: kelelahan dapat memengaruhi seberapa cermat Anda meninjau email yang tampak mencurigakan. Jangan mengklik tautan tak terduga, terutama setelah malam yang buruk tanpa tidur cukup. Kebiasaan ini menjadi garis pertahanan pertama yang murah dan mudah diterapkan.

Namun, studi ini tidak berarti bahwa tidur yang lebih baik saja dapat mencegah serangan phishing. Temuan ini lebih merupakan indikasi adanya faktor dalam keamanan digital yang sering terlewatkan, yaitu manusia yang mengambil keputusan. Dalam banyak kasus, perlindungan terbaik untuk kotak masuk Anda adalah memastikan otak dalam kondisi segar.

Kesadaran akan peran tidur dalam keamanan digital juga sejalan dengan pemahaman bahwa faktor manusia sering menjadi titik lemah dalam sistem teknologi. Seperti halnya upaya meningkatkan daya ingat melalui metode tertentu, menjaga kualitas tidur bisa menjadi langkah preventif yang mendukung kewaspadaan pengguna terhadap ancaman digital.

Para peneliti menyoroti bahwa perubahan waktu satu jam saja sudah cukup untuk meningkatkan kerentanan. Ini menegaskan bahwa gangguan tidur ringan pun memiliki konsekuensi yang terukur. Organisasi pun didorong untuk mempertimbangkan faktor kelelahan karyawan dalam jadwal pelatihan keamanan dan kampanye phishing simulasi mereka.

Dengan kerugian kejahatan siber yang mencapai puluhan miliar dolar, peningkatan 13 persen dalam peluang klik phishing bukan angka yang bisa diabaikan. Setiap klik pada tautan berbahaya berpotensi membuka celah bagi serangan yang lebih besar. Karena itu, memahami hubungan antara tidur dan keamanan digital menjadi langkah penting dalam membangun pertahanan yang lebih holistik.

Studi ini juga menjadi pengingat bahwa keamanan siber tidak hanya soal teknologi canggih atau perangkat lunak mutakhir. Faktor manusia, termasuk kondisi fisik seperti kelelahan, memainkan peran krusial. Kesadaran akan hal ini dapat mendorong individu dan organisasi untuk lebih memperhatikan kesejahteraan karyawan sebagai bagian dari strategi keamanan.

Bagi perusahaan, temuan ini menawarkan sudut pandang baru dalam mengelola risiko. Alih-alih hanya berinvestasi pada alat keamanan, perusahaan dapat mempertimbangkan kebijakan yang mendukung istirahat cukup, terutama di periode rawan seperti perubahan waktu atau musim liburan. Langkah ini tidak hanya baik untuk produktivitas, tetapi juga untuk mengurangi risiko kebocoran data akibat kelalaian.

Sementara itu, pengguna individu diingatkan untuk tidak meremehkan dampak tidur terhadap kewaspadaan. Kebiasaan memeriksa email secara terburu-buru saat lelah dapat meningkatkan peluang menjadi korban phishing. Menunda klik pada tautan mencurigakan hingga kondisi lebih segar bisa menjadi langkah kecil yang berdampak besar.

Dengan demikian, studi UC Irvine ini membuka diskusi lebih luas tentang keterkaitan antara kesehatan fisik dan keamanan digital. Tidur yang cukup bukan sekadar kebutuhan biologis, tetapi juga investasi untuk melindungi diri dari ancaman siber yang terus berkembang. Kesadaran ini diharapkan dapat mendorong perubahan perilaku baik di tingkat individu maupun organisasi.

[ META_DESCRIPTION]
Studi UC Irvine temukan kurang tidur meningkatkan peluang klik link phishing hingga 13 persen. Simak dampaknya bagi keamanan digital Anda.