Security Attack ! ! !

Lanjutan dari : part 2

Security Attack 

Segala bentuk pola, cara, metode yang dapat menimbulkan gangguan terhadap suatu system computer / jaringan.

Bentuk – bentuk dasar security attack :

1. Interuption (interupsi)
Suatu aset system dihancurkan, sehingga tidak lagi tersedia / tidak dapat digunakan.
Contoh : Perusakan suatu item hardware, pemutusan jalur komunikasi, disable suatu system manajemen file.

2. Interception (pengalihan)
Pengaksesan aset informasi oleh orang yang tidak berhak (misalkan seseorang, program atau komputer)
Contoh : pencurian data pengguna kartu kredit

3. Modification (pengubahan)
Pengaksesan data oleh orang yang tidak berhak, kemudian ditambah dikurangi atau diubah setelah itu baru dikirimkan pada jalur komunikasi.

4. Fabrication (produksi - pemalsuan)
Seorang user tidak berhak mengambil data, kemudian menambahkannya dengan tujuan untuk dipalsukan.

Aspek – Aspek Keamanan Komputer :

1. Privacy / Confidentiality
Proteksi data / hak pribadi yang sensitive
Serangan : Sniffer, SOP yang tidak jelas
Proteksi : Enkripsi

2. Integrity
Informasi tidak berubah tanpa ijin
Serangan : Virus Trojan horse, man in the middle attack
Proteksi : Signature, certificate dll

3. Authentication
Meyakinkan keaslian data, sumber data, orang yang mengakses data server yang digunakan.
Serangan : password palsu, terminal palsu, situs web palsu
Proteksi : penggunaan digital signature, biometric

4. Availability
Informasi harus dapat tersedia ketika dibutuhkan
Serangan : denial of service, server dibuat hang, down, crash , lambat
Proteksi : back up, filtering router, firewall

5. Non – repudiation
Tidak dapat menyangkal telah melakukan transaksi. Menggunakan digital signature / certificates / dianggap seperti tanda tangan.

6. Access Control
Mekanisme untuk mengatur siapa boleh melakukan apa. Biasanya menggunakan password, adanya klasifikasi pengguna dan data.

Read more »

3 Kelompok Keamanan Komputer

Lanjutan dari : part 1

3 Kelompok Keamanan System

1.      Keamanan eksternal

Berkaitan dengan fasilitas fasilitas computer dari penyusup dan bencana alam seperti kebaran dan kebanjiran.

2.      Keamanan interface pemakai

Berkaitan dengan identifikasi pemakai sebelum pemakai diijinkan mengakses program data dan data yang disimpan.

Contoh : penggunaan password sehingga hanya orang yang berhak saja yang dapat mengunakannya.

3.      Keamanan internal

Berkaitan dengan keamanan beragam kendali yang dibangun pada hardware dan system operasi yang menjamin operasi yang handal untuk menjaga integritas program dan data, biasanya keamanan ini dibangun secara perangkat lunak (software).

Hacking :

Suatu tindakan memasuki suatu system orang lain seacara tidak syah untuk dapat mengetahui bahkan mempelajari segala kegiatan dan cara kerja dari system yang dia masuki itu.

Ethinal hacking :

Aktivitas penjebolan atau penyusupan suatu system computer dengan menyertakan ijin dan sepengetahuan system tersebut.

Preaking :

Praktek hacking menggunakan telepon agar si pelaku bisa masuk ke system

Cracking software :

Sebuah pembelajaran (mempelajari) system cara kerja suatu software dan memodifikasinya sesuai selera kita (berbau negatif).

Carding :

Pencurian nomor kartu kredit orang lain yang kemudian mempergunakan uang orang lain tersebut.

10 Etika dalam menggunakan computer :

1. Jangan menggunakan computer untuk membahayakan orang lain.

2. Jangan mencampuri pekerjaan.

3. Jangan mengintip file orang lain.

4. Jangan menggunakan computer untuk mencuri.

5. Jangan menggunakan computer untuk menipu orang lain.

6. Jangan menggunakan atau menyalin perangkat lunak yang belum dibayar.

7. Jangan menggunakan sumbr daya computer orang lain tanpa otorisasi.

8. Jangan mengambil hasil intelektual orang lain untuk diri endiri.

9. Pikirkanlah mengenai akibat social dari program yang ditulis.

10. Gunakan computer dengan cara menunjukkan ketenangan dan penghargaan.

Lanjutan Kesini : part 3

Read more »

Kemanan Sistem Komputer

Keamanan Komputer

Suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada computer.

Sasaran Keamanan Komputer :

Sebagai perlindungan informasi terhadap pencurian pemiliharaan ketersediaan seperti yang dijabarkan dalam kebijakan keamanan

Mengapa Keamanan dibutuhkan ?

1. Untuk menjamin sumber daya agar tidak digunakan / dimodifikasi oleh orang yang tidak dikenal
2. Keamanan meliputi masalah teknis, manajerial, legalitas atau politis.
   

Mungkinkah aman ?

1. Sangat sulit mencapai 100% aman.
2. Ada timbale balik antara keamanan vs kenyamanan.

Kejahatan Komputer meningkat karena :

1. Meningkatnya pengguna computer dan internet.
2. Banyaknya software² yang tersedia diinternet.
3. Meningkatnya kemampuan pengguna computer dan internet.
4. Kurangnya hokum yang mengatur kejahatan computer.
5. Semakin banyak perusahaan yang menghubungkan jaringan LAN mereka ke internet.
6. Meningkatnya aplikasi bisnis yang menggunakan internet

Klasifikasi kejahatan computer :

1. Keamanan yang berhubungan dengan orang.

Ø  Identifikasi user

Ø  Profil dari orang yang mempunyai akses

2. Keamanan dari data, media serta teknik komunikasi.
3. Keamanan dalam operasi

Lanjutannya kesini : part 2

Read more »