WWW Security

WWW Security

Apa itu www? www adalah sebuah media bagi orang-orang untuk dapat berbagi dokumen, gambar, film, musik dan informasi kepada para pengguna www , serta menjual barang dan jasa seseorang.  www merupakan singkatan dari world wide web. Menurut website ini http://adibowo.com/ defenisi www adalah suatu ruang informasi yang dipakai oleh pengenal global yang disebut Uniform Resource Identifier (URL). Adapun fungsi www adalah menyediakan data dan informasi untuk dapat digunakan bersama oleh pengguna website. Biasanya www seringkali dianggap sama dengan internet padahal www merupakan bagian dari internet.

Dalam Arsitektur Website, www terdiri dari 2 pihak yaitu server dan clien. Pengertian Server adalah sebuah sistem komputer yang menyediakan jenis layanan tertentu dalam sebuah jaringan komputer kepada client. Sedangkan client adalah client yang menerima layanan dari server. Adapun contoh dari server yaitu Apache. Dan terdapat pula contoh dari clien adalah Internet Explorer, Mozilla Firefox, Safari, dan lain-lain.

Asumsi-asumsi dari pengguna  web server, antara lain sebagai berikut :

·         Pengguna yang menggangap bahwa server dimiliki dan dikendalikan oleh orang yang mengaku memiliki server tersebut.

·         Pengguna yang menggangap dokumen yang diberikan oleh server bersifat aman atau bebas dari virus untuk digunakan sesuai kebutuhan pengguna itu sendiri.

Asumsi-asumsi dari web server untuk pengguna, antara lain sebagai berikut :

·         Web server yang  menganggap bahwa penggunanya tidak berniat untuk melakukan pengrusakan pada web server atau mengubah isi dari web server tersebut.

·         Web server yang  menganggap bahwa penggunanya hanya mengakses dokumen-dokumen yang diperkenakan untuk diakses oleh pengguna web server.

·         Web server selalu menganggap bahwa identitas yang dimasukan oleh pengguna adalah identitas asli dari pengguna web server tersebut.

Asumsi-asumsi dari Web server dan Pengguna Web Server, antara lain sebagai berikut :

·         Pengguna dan Web server menganggap bahwa komunikasi yang dilakukan hanya untuk 2 orang saja dan tidak ada orang ketiga yang mendengarkan komunikasi tersebut.

·         Pengguna dan Web server menganggap bahwa informasi yang diberikan oleh kedua pihak terjamin keutuhannya dan tidak dapat dimodifikasi atau diubah-ubah oleh orang ketiga.

Ancaman yang biasa terjadi di Halaman Web , antara lain sebagai berikut

·         Ancaman yang sering terjadi pada halaman web adalah banyaknya orang dapat melakukan pengubahan tampilan halaman web.

·         Ancaman yang sering terjadi pada halaman web adalah terjadinya data server yang dapat diubah oleh pihak yang tidak bertanggung jawab.

Data server dapat diubah dengan beberapa cara, antara lain :

1.       Masuk keserver dan ubah data server secara manual

2.       Mengubah data melalui database

·         Ancaman yang sering terjadi pada halaman web adalah seringnya informasi yang bocor kepada pihak lain.

·         Ancaman yang sering terjadi pada halaman web adalah seringnya terjadi penyadapan informasi dari pihak yang tidak bertanggung jawab.

·         Ancaman yang sering terjadi pada halaman web adalah seringnya terjadi serangan DOS Attack.

Penanggulangan dari ancaman yang dapat terjadi pada halaman web, antara lain sebagai berikut :

·         Pemberian akses control

1.       Hanya IP Address tertentu yang dapat mengakses Halaman web  tersebut.

2.       Pengguna harus memasukan User Id atau Password untuk dapat masuk ke halaman web tersebut.

3.       Pengguna Harus menggunakan token untuk keamanan halaman web tersebut.

·         Secure Socket Layer (SSL)

1.       Menggunakan enkripsi untuk mengamankan transmisi data pada halaman web tersebut.

Sumber :

http://adibowo.com/apa-itu-www-fungsi-dan-sejarah-www/

http://id.wikipedia.org/wiki/Server

Spoofing

Spoofing

Menurut pendapat saya spoofing adalah suatu teknik untuk memperoleh data-data dari orang yang kita incar melalui internet dengan cara menyamarkan diri kita agar tidak dicurigai oleh orang lain. Contohnya dengan menyamarkan ip address komputer kita.

Menurut website http://www.maxcom.co.id/, teknik spoofing adalah pemalsuan alamat IP attacker sehingga sasaran menganggap alamat IP attacker adalah benar alamat IP dari host di dalam networknya sendiri bukan dari luar network.

Ada beberapa contoh dari spoofing, antara lain :

·         Masquerade yaitu pemalsuan dengan membuat website palsu yang mirip dengan aslinya sehingga orang yang masuk kedalam website tersebut menuliskan data-data penting yang tidak seharusnya diketahui oleh orang lain. Contahnya pada kasus website klik BCA.

·         Man in the middle attacks adalah kita sebagai pihak ketiga lalu memposisikan diri kita berada di tengah-tengah antara user 1 dan user 2, kemudian jika user 1 dan user 2 melakukan pembicaraan harus melalui kita dulu yang di tengah. Selanjutnya kita dengan leluasa melakukan penyadapan atau memalsukan komunikasi tersebut.

Adapun beberapa jenis dari spoofing, antara lain :

1.       URL Spoofing adalah pembuatan website palsu yang mirip dengan aslinya sehingga orang yang masuk kedalam website tersebut menuliskan data-data penting yang tidak seharusnya diketahui oleh orang lain. Contahnya pada kasus website klik BCA.

2.       IP Address Spoofing adalah pembuatan alamat IP Address yang palsu sehingga sasaran menganggap alamat IP Address adalah benar alamat IP dari host di dalam networknya sendiri bukan dari luar network.

Ada  Ancaman spoofing pada layer data link. Data link juga berfungsi untuk mengatur transmisi data dari satu komputer ke komputer yang lain. Di data link juga mengatur MAC Address yang merupakan identitas fisik dari sebuah komputer. Dengan  spoofing si penyerang dapat memalsukan MAC  Address untuk melakukan kejahatan. ketika ingin dilacak, si penyerang dapat mengubah IP Addressnya kembali seperti semula sehingga si penyerang lolos dari pelacakan.

Spoofing juga terjadi pada layer network. Layer network merupakan layer di urutan ke 3 dari OSI. layer network bertanggung jawab atas pemberian alamat IP Address pada komputer. Pada layer network  kejahatan spoofing dilakukan dengan cara mengubah IP Address si penyerang agar tidak mudah dilacak oleh orang kemudian si penyerang dengan leluasa melakukan kejahatan di internet.

Untuk mengatasi spoofing kita dapat melakukan penanganan, yaitu dengan cara ketika kita melakukan pengiriman data, data yang kita kirim tersebut kita enkripsikan terlebih dahulu supaya jika data ke orang lain maka orang lain tidak dapat membaca data tersebut. Atau ada juga cara lain yaitu dengan cara melakukan Autentikasi. Autentikasi yaitu melakukan validasi ,apakah user yang masuk berhak atau tidak.

Ada beberapa metode-metode untuk melakukan Autentikasi, yaitu:

1.       Something you know yaitu metode dengan mengandalkan informasi yang hanya diketahui oleh user yang bersangkutan. Contohnya password dan pin yang dimiliki seseorang.

2.       Something you have yaitu metode ini biasa digunakan sebagai tambahan dari metode yang pertama, dimana menggunakan barang-barang yang dimiliki oleh user tersebut. Contohnya kartu atm, kartu kredit,token pin.

3.       Something you are yaitu metode dengan menggunakan ciri-ciri fisik yang unik yang dimiliki seseorang. Metode ini jarang dipakai karena terkendala dengan alat-alat pembaca tersebut. Contohnya retina mata, sidik jari.

4.       Something you do yaitu metode ini lebih mengandalkan pada kebiasaan yang sering dilakukan individu yang mungkin tidak dapat dilakukan oleh orang lain. Contohnya tanda tangan, suara manusia.

Sumber :

·         http://gogopratamax.blogspot.com/2012/11/jaringan-network-layer.html

·         http://hendryk0904.wordpress.com/2011/03/27/spoofing/

·         http://www.ilmuhacking.com/basic-concept/mengenal-serangan-man-in-the-middle-mitm/

·         http://xchrame.blogspot.com/2010/05/keamanan-jaringan.html

·         http://www.maxcom.co.id/index.php?option=com_content&view=article&id=23:ancamanserangan-pada-komputer&catid=9:informasi&Itemid=18

·         http://www.sch-share.com/2012/05/download-lengkap-macam-macam-cyber.html

·         http://devara-pamadya.blogspot.com/2011/01/autentikasi.html

·         E-book security in computing

Hacktivisme

Hacktivisme

Hacktivisme adalah suatu kegiatan hacking yang dilakukan oleh hacker atau cracker dengan alasan tertentu. Hacking adalah tindakan yang diambil oleh seseorang untuk menyelesaikan suatu masalah. Kegiatan hacking paling banyak dilakukan pada sistem komputer melalui internet karena dengan adanya internet semua komputer dapat saling terhubung antara satu dengan yang lainnya.

Ada beberapa alasan seseorang melakukan kegiatan hacking, antara lain:

1.       Mencari sensasi sendiri, contohnya pada awalnya seseorang mencari sensasi sendiri, misalnya dengan bermain catur sampai bisa mengalahkan atau memakan sang raja. Namun seiring berubahnya jaman dan berkembang teknologi internet, orang tersebut mencari tantangan yang lebih berat dari sebelumnya untuk mendapatkan sensasi sendiri agar dikenal banyak orang, misalnya berusaha menyusup sistem keamanan komputer tingkat tinggi.

2.       Melakukan tindakan kejahatan, contohnya seseorang berusaha masuk kedalam sistem perbankan lalu dia merubah data tabungannya yang awalnya cuma Rp.10.000.000 kemudian dia menambah dua angka nol menjadi Rp.1.000.000.000, sehingga dia mendapat keuntungan yang besar.

3.       Melakukan aktivitas teroris, contohnya dengan melakukan penyerangan pada sistem komputer yang digunakan oleh perusahaan milik negara, seperti perusahaan listrik, perusahaan pajak, dan lain-lain.

Adapun 2 macam pelaku hacking yang dikenal sekarang, yaitu:

1.       Hacker adalah seseorang yang mampu masuk kedalam programnya orang lain dan memberitahukan kepada pemilik program, tentang kekurangan atau kelemahan  program tersebut.

2.       Cracker adalah seseorang yang mampu masuk kedalam programnya orang lain dan merusak sistem programnya orang tersebut.

Tipe-tipe hacker menurut Prof. Richardus Eko Indrajit, sebagai berikut:

1.       Black Hats merupakan orang yang mempunyai kemampuan komputer diatas rata-rata yang melakukan hacking demi keuntungan pribadi atau mendapatkan imbalan. Contohnya seorang Cracker.

2.       White Hats merupakan orang yang mempunyai kemampuan komputer diatas rata-rata yang melakukan hacking demi menjaga keamanan sistem suatu perusahaan. Contohnya sistem analis security.

3.       Gray Hats merupakan orang yang kadang-kadang bertindak sebagai black hats atau white hats. Contohnya kalau orang lagi mempunyai banyak uang, dia bertindak sebagai white hats. Sedangkan kalau orang lagi tidak mempunyai uang, dia bertindak sebagai black hats.

4.       Suicide Hackers merupakan orang yang mempunyai kemampuan komputer diatas rata-rata yang melakukan hacking dengan tujuan balas dendam tanpa memikirkan resiko yang akan terjadi pada dirinya sendiri.

Sedangkan Menurut Onno W. Purbo, Tipe-tipe hacker ada 4 macam:

1.       The Curious : orang yang melakukan kejahatan hacking dengan tujuan ingin coba-coba.

2.       The Malicious : orang yang melakukan kejahatan hacking dengan tujuan criminal, seperti penipuan, teroris, dan lain-lain.

3.       The High-Profile Intrude : orang yang melakukan hacking dengan tujuan memperoleh popularitas sehingga diketahui banyak orang.

4.        The Competition : orang yang melakukan kejahatan hacking dengan tujuan memperoleh keuntungan pribadi.

Metodologi yang biasa digunakan oleh hacker dalam melakukan hacking, yaitu:

1.       Reconnaissance : mencari tahu baik secara aktif maupun pasif terhadap celah kerawanan.

Contohnya secara aktif si pelaku mencari tahu tentang perusahaan tersebut dari berbagai sumber, sedangkan kalau secara pasif si pelaku hanya mengamati kegiatan perusahaan tersebut.

2.       Scanning : mencari jalan masuk yang bisa dilewati untuk masuk kedalam sistem.

3.       Gaining Access : berusaha untuk mendapatkan hak access agar bisa masuk sewaktu-waktu jika kita inginkan.

4.       Maintaining Access : si hacker memasukkan sejumlah kode-kode jahat yang bisa menyebabkan kerusakan pada sistem yang dimasukki nya.

5.       Covering Tracks : menghapus jejak agar tidak terbaca oleh orang lain.

SUMBER :

·         http://www.docstoc.com/docs/111099950/OWP-2011112-buku-keamanan-jaringan

    

·         E-Book Fenomena Hactivism dan Permasalahannya oleh Prof. Richardus Eko Indrajit

·         E-Book Mempelajari Cara Hacker Beroperasi dalam Dunia Internet oleh Prof. Richardus Eko Indrajit

Chief Security Officer

Chief Security Officer

A.      Pendahuluan

            Dengan berkembangnya internet yang semakin pesat, yang biasa digunakan oleh berbagai kalangan baik itu anak-anak maupun dewasa, dapat menimbulkan banyak dampak negative yang sangat merugikan kita baik itu perseorangan maupun perkelompok atau perusahaan. Dampak negative yang dapat ditimbulkan yaitu dapat berupa penipuan, pencurian data-data melalui internet dan lain-lain. Oleh karena itu, perusahaan membutuhkan  orang yang bertugas sebagai chief security officer yang akan membantu menjaga keamanan aset-aset perusahaan yang penting yang tidak boleh dibocorkan.

B.      Tinjauan Pustaka

The CSO adalah eksekutif bertanggung jawab untuk postur keamanan seluruh organisasi, baik fisik dan digital. OMS juga sering memiliki atau berpartisipasi erat di bidang terkait seperti perencanaan kelangsungan bisnis, pencegahan kerugian dan pencegahan penipuan, dan privasi.( http://www.csoonline.com)

Menurut  http://www.csoonline.com seorang chief security officer harus memiliki tanggung jawab sebagai berikut:

1.  Memimpin kegiatan manajemen risiko operasional untuk meningkatkan nilai perusahaan dan merek.
2. Mengawasi jaringan direksi keamanan dan vendor yang menjaga aset perusahaan, kekayaan intelektual dan sistem komputer, serta keselamatan fisik karyawan dan pengunjung.
3. Mengidentifikasi tujuan perlindungan, sasaran dan metrik konsisten dengan rencana strategis perusahaan.
4. Mengelola pengembangan dan implementasi kebijakan keamanan global, standar, pedoman dan prosedur untuk memastikan pemeliharaan keamanan. Tanggung jawab perlindungan fisik akan mencakup perlindungan aset, pencegahan kekerasan di tempat kerja, sistem kontrol akses, video surveillance, dan banyak lagi. Informasi tanggung jawab perlindungan akan mencakup arsitektur jaringan keamanan, akses jaringan dan pemantauan kebijakan, pendidikan karyawan dan kesadaran, dan banyak lagi.
5. Bekerja dengan para eksekutif lainnya untuk memprioritaskan inisiatif keamanan dan pengeluaran berdasarkan manajemen risiko yang sesuai dan / atau metodologi keuangan.
6. Menjaga hubungan dengan penegak hukum setempat, negara bagian dan federal dan instansi pemerintah terkait.
7. Mengawasi insiden perencanaan respon serta penyelidikan pelanggaran keamanan, dan membantu dengan hal-hal disiplin dan hukum yang terkait dengan pelanggaran tersebut sebagaimana diperlukan.
8. Bekerja dengan konsultan luar yang sesuai untuk audit keamanan independen.

Menurut  http://www.csoonline.com seorang chief security officer harus memiliki persyaratan atau kualifikasi sebagai berikut :

1. Harus menjadi pemimpin yang cerdas, pandai bicara dan persuasif yang dapat berfungsi sebagai anggota yang efektif dari tim manajemen senior dan yang mampu berkomunikasi berhubungan dengan keamanan konsep untuk berbagai staf teknis dan non-teknis.
2.  Harus memiliki pengalaman dengan perencanaan kesinambungan bisnis, audit, dan manajemen risiko, serta kontrak dan negosiasi vendor.
3. Harus memiliki pengetahuan yang kuat hukum yang bersangkutan dan komunitas penegakan hukum.
4. Harus memiliki pemahaman yang kuat tentang teknologi informasi dan keamanan informasi.

C.      Pembahasan

Dari segi keamanan komputer, Chief Security Officer adalah orang yang bertugas menjaga keamanan sistem komputer pada satu perusahaan supaya informasi dalam perusahaan tersebut tidak dapat diketahui oleh orang lain. Untuk menjadi seorang Chief Security Officer harus memiliki kepribadian yang baik agar dapat bekerja sama dengan rekan team untuk membantu sistem perusahaan. Seorang Chief Security Officer bertugas mengeluarkan peraturan-peraturan agar dipatuhi oleh pengguna sistem agar keamanan sistem terjamin. Seorang Chief Security Officer harus memiliki pengetahuan tentang hukum  supaya jika ada pemasalahan hukum yang terjadi misalnya pelanggaran hak cipta maka dia dapat membantu menyelesaikan permasalahan hukum tersebut.  

D.      Kesimpulan

Dengan adanya chief security officer maka keamanan data pada perusahaan kita dapat terbantu. Perusahaan-perusahaan yang ada saat ini pasti memiliki beberapa chief security officer karena adanya manfaat yang sangat dibutuhkan bagi perusahaan tersebut. Oleh karena itu perusahaan rela membayar mahal chief security officer tersebut   

E.       Daftar pusaka

http://www.csoonline.com/article/221739/what-is-a-chief-security-officer-

ASPEK KEAMANAN INTERNET

ASPEK KEAMANAN INTERNET

Ada 3 aspek keamanan internet yang biasa diperhatikan agar sistem komputer atau aplikasi yang dapat aman dari beberapa macam gangguan, yaitu :

1.       Aspek Teknis, dipandang dari internet yang adalah gabungan dari perangkat keras dan perangkat lunak teknologi informasi.  Dalam aspek teknis ada beberapa ancaman serangan yang mungkin dapat terjadi, antara lain:

a.       Malicious code, adalah kode jahat yang dibuat untuk tujuan merusak sistem komputer yang dimasukki nya. Ada beberapa klasifikasi dari malicious code, yaitu Virus, Worm, dan Trojan Horses.

b.      Vulnerabilities, adalah sebuah kelemahan atau celah yang dimiliki oleh sistem kita yang mengundang seseorang untuk masuk kedalam sistem kita. Salah satu contohnya adalah program-program error yang tingkat keamanannya belum terjamin dan bisa mengundang orang masuk melalui kelemahan atau celah tersebut.

c.       Spam adalah Tulisan-tulisan yang dikirim melalui email oleh orang lain yang sangat menganggu kenyaman kita karena dikirim secara terus-menerus. Contohnya yaitu iklan-iklan yang dikirim secara terus-menerus yang akan membuat kotak masuk email kita semakin banyak.

d.       Spyware adalah program yang dibuat oleh seseorang dengan tujuan merekam atau memata-matai aktivitas sistem komputer kita lalu data-datanya dikirim kembali ke pembuatnya. Spyware biasanya dimasukkan secara sengaja oleh seorang penjahat melalui internet. Atau juga program tersebut dipasang melekat pada sistem aplikasi gratis yang menarik bagi pengguna internet dan ketika kita mendownload secara tidak sengaja program tersebut masuk kedalam komputer kita. Salah satu contohnya adalah program keylogger.

e.      Phishing dan Identify theft  adalah seseorang melakukan pencurian data-data penting kita seperti user name dan password dengan cara melakukan penipuan. Salah satu contohnya,yaitu seorang penjahat mebuat website palsu yang sangat mirip dengan aslinya,seperti kita mengklik situs perbankan yang palsu tapi mirip dengan aslinya diinternet www. Bank Panin.com ketika kita memasukkan user name dan password, maka user name dan password kita terbaca atau tersimpan oleh situs tersebut dan dapat diketahui oleh pemilik website palsu.

2.       Aspek Bisnis dipandang dari segi bagaimana cara menjaga keamanan data-data dalam sistem komputer kita. Dalam aspek bisnis ada beberapa cara menjaga kerahasiaan dan keamanan data dari ancaman serangan yang mungkin dapat terjadi, antara lain:

a.       Manajemen Resiko adalah membuat dan mengidentifikasi resiko-resiko yang akan terjadi pada sistem komputer kita jika keamanannya tidak terjamin. Setelah mengidentifikasi kita harus membuat rencana cadangan untuk mengatasi permasalahan tersebut.

b.      Analisa keuntungan dan biaya adalah membandingkan biaya pengamanan dengan kerugian yang kita peroleh.

c.       Governance Requirements adalah membuat atau menyusun susunan daftar orang-orang yang menjaga keamanan sistem.

d.      Digital Asset Management adalah berusaha mengatur rencana pengamanan data-data digital yang kita miliki.

e.      Standard and Policy Enforcement adalah membuat peraturan atau kebijakan, standar keamanan sistem.

3.       Aspek Sosial dipandang dari segi penggunanya seringkali ceroboh dalam mengguna sistem sehingga memungkinkan adanya kerawanan sistem. contoh penanggulannya antara lain:

a.       Membuat aturan yang harus dipatuhi oleh seluruh karyawannya untuk menganti password secara periodic supaya sistem keamanannya terjamin.

b.      Pressure vs Education adalah memberikan pendidikan atau mengadakan seminar untuk karyawan mengenai dampak-dampak negative dari kebiasaan-kebiasaan pengguna komputer yang tidak baik. Atau membuat banyak tekanan kepada pegawai untuk menghilangkan  kebiasaan buruknya.

c.       Reward vs Punisment adalah memberikan penghargaan untuk orang yang membantu menjaga keamanan sistem. atau memberikan hukuman kepada yang tidak mematuhi peraturan atau tidak menjaga keamanan sistem kita.

Referensi :

·         http://ikc.depsos.go.id/populer/hendro-malcodes.php

·         http://ahmad-prayitno.com/2009/12/pengertian-vulnerability/

·         http://id.answers.yahoo.com/question/index?qid=20091019103004AAIJQBK

·           E-book Meneropong Isu Keamanan Internet oleh Richardus Eko Indrajit

Ancaman Keamanan Sistem Komputer

Ancaman Keamanan Sistem Komputer

Ancaman keamanan komputer ini semakin banyak beraneka ragam, karena komputer saat ini sudah terhubung dengan internet yang semakin berkembang dan penggunanya semakin banyak. Alasan mengapa anacaman keamanan komputer banyak terjadi melalui internet, antara lain :

1.       Internet user

Dikarenakan usernya semakin banyak dan karakteristik usernya yang beragam sehingga mengundang ancaman, serangan, atau kejahatan datang. Macam-macam karakteristik user internet, yaitu :  

·         Usernya tidak mau peduli

·         User yang sengaja mau diganggu

·         User tidak tau bahwa dirinya tidak aman

·         Dan lain-lain

2.       Transaction value

Dikarenakan nilai transaksi yang semakin besar dan relatif mahal sehingga mengundang ancaman, serangan, atau kejahatan datang.

3.       Interaction frequency

Dikarenakan banyaknya interaksi atau komunikasi yang biasa terjadi dengan menggunakan komputer melalui internet.  

4.       Community spectrum

Dikarenakan banyak memiliki komunitas yang dibentuk dari internet.

5.       Usage objectives

Dikarenakan internet digunakan dalam berbagai macam tujuan, seperti pengiriman data nasabah beserta data tabungannya, untuk pertukaran data perusahaan.  

 Contoh ancaman-ancaman yang biasa terjadi dari internet sebagai berikut :

·         Kita mendownload aplikasi-aplikasi gratis dari internet, kadang didalamnya terdapat sejumlah virus yang dapat membuat komputer kita menjadi lambat bekerja atau bahkan membuat komputer menjadi heng.

·         Kita masuk kedalam website perbankan yang palsu tetapi mirip-mirip dengan yang aslinya, kemudian kita memasukkan user name dan password internet banking kita sehingga dapat terbaca oleh pemilik situs yang  bukan asli perbankan, sehingga user name dan password kita diambil dan disalah gunakan oleh orang tersebut. Seperti  pada kasus website klikbca.com

Selain dari internet ancaman keamanan sistem komputer juga bisa oleh kesalahan si pengguna. Contoh yang sering terjadi sebagai berikut :

·         Dengan mencolok flaskdisk ke komputer lalu kita tidak memeriksa atau menscan apakah mempunyai virus atau nggak, tetapi kita langsung mengcopy data yang ada di flaskdisk ke komputer kita lalu membawa virus masuk ke komputer kita.

·         Anti virus yang kita pasang dalam komputer kita tidak pernah diupdate atau settingnya diatur sembarangan sehingga anti virus tidak bekerja secara efektif untuk mencegah virus masuk kedalam komputer.

Adapun 4 jenis domain kerawanan dan potensi serangan :

1.       Operating System attacks

Contoh kerawanan dan serangan yang dapat terjadi pada sistem operasi yaitu :

·         Sistem operasi yang digunakan perusahaan belum diuji keamanan secara keseluruhan sehingga menimbulkan lubang kerawanan yang dapat ditembusi oleh hacker jika terhubung dengan internet.  

·         Kita menginstal aplikasi windows pada mode “standar” sehingga keamanan sistem operasi tidak terjamin.

·         Kita menggunakan sistem operasi yang dapat dimasuki sejumlah virus, contohnya windows.

2.       Application-Level attacks

Contoh kerawanan dan serangan yang dapat terjadi pada sistem operasi yaitu :

·         Programmer yang bekerja secara cepat dalam membuat program sehingga dapat menimbulkan titik kerawanan pada sistem aplikasi akibat kecerobohan.

·         Programmer dalam membangun program menggunakan modul-modul program yang sudah jadi dan tidak ditest keamanan, sehingga menimbulkan kerawanan lagi.

3.       Shrink Wrap Code attacks

·         Programmer dalam membangun program menggunakan program yang sudah ada tetapi tidak memperhatikan keamanannya lalu sisa menambahkan modul-modul baru yang mungkin dapat bentrok dengan yang lain.  

4.       Misconfiguration attacks

·         Pengguna mengambil yang mudahnya saja, langsung menginstal  sistem secara standar dan mengatur sistemnya sembarang sehingga kerawanan muncul.

·         Pengguna mensetting program seperti anti virus secara sembarangan akibat kebodohan pengguna.  Contohnya mematikan anti virus, mematikan firewall dan lain-lain.

ASPEK TEKNIS, BISNIS, DAN SOSIAL DALAM KEAMANAN INTERNET

Menurut Richardus Eko Indrajit “Aspek teknis merupakan pendekatan karena menimbang bahwa pada tataran infrastruktur, internet tidak lain terbentuk dari gabungan sejumlah komponen teknis seperti komputer, router, hub, modem, database, aplikasi, printer, website, firewalls,dll yang membentuk sebuah jejaring raksasa, dimana secara bebas data dan informasi dapat dipertukarkan untuk beragam keputusan .

Aspek bisnis melihat internet sebagai suatu medium atau alat atau sarana berbagai pemangku kepentingan dalam usahanya untuk melakukan kegiatan pertukaran barang dan jasa.

Aspek sosial menekankan bahwa walau bagaimanapun juga, yang berinteraksi dalam internet adalah manusia – bukan robot atau mesin, sehingga harus diperhatikan pula aspek psikologis dan perilaku mereka sebagai individu yang berakal budi”.

Referensi :

1.       E-book Meneropong Isu Keamanan Internet oleh Richardus Eko Indrajit

2.       E-book Empat Domain Kerawanan Sistem  oleh Richardus Eko Indrajit

Keamanan Sistem Informasi

Pengertian keamanan sistem informasi adalah menjaga atau melindungi sistem dari ancaman yang datang dari luar seperti virus, spam, spyware,dan hacker.

Dikutip dari http://csepti.blogspot.com  mengatakan bahwa “Menurut G. J. Simons, keamanan informasi adalah bagaimana kita dapat mencegah  penipuan (cheating)  atau,  paling  tidak,  mendeteksi  adanya penipuan di sebuah sistem yang berbasis informasi, dimana informasinya sendiri tidak memiliki arti fisik.

Selain itu keamanan sistem informasi bisa diartikan sebagai  kebijakan,   prosedur,   dan   pengukuran   teknis   yang digunakan untuk mencegah akses yang tidak sah, perubahan program, pencurian,  atau  kerusakan  fisik  terhadap  sistem  informasi.  Sistem pengamanan terhadap teknologi informasi dapat ditingkatkan dengan menggunakan    teknik-teknik    dan    peralatan-peralatan    untuk mengamankan   perangkat   keras   dan   lunak   komputer,   jaringan komunikasi, dan data.”

Salah satu contoh yang dapat ditimbulkan akibat keamanan sistem informasi yang kurang memadai yang dikutip dari http://csepti.blogspot.com, yaitu :

“  Hitung kerugian apabila sistem informasi anda tidak bekerja selama 1jam, selama  1 hari,  1 minggu, dan  1 bulan.  (Sebagai perbandingkan, bayangkan jika server Amazon.com tidak dapat diakses selama beberapa hari. Setiap harinya dia dapat menderita kerugian beberapa juta dolar.)”

Keamanan sistem meliputi 3 jenis :

1.       Confidentiality = Kerahasiaan data atau Duplikasi data. Ancaman yang dapat menyerang kerahasiaan data, seperti :

·         Unauthorized disclosure and theft, yaitu data yang ada dalam sistem komputer diculik oleh hacker untuk diumumkan, dibocorkan atau diperjual belikan ke pihak lain.

·         Unauthorized use, yaitu data yang ada dalam sistem komputer diculik oleh hacker untuk kepentingan pribadi.

2.       Availability = ketersediaan data dalam sistem jika dibutuhkan sewaktu - waktu. Ancaman yang dapat menyerang kerahasiaan data, seperti  :

·         Unauthorized destruction and denial of service, yaitu data yang ada dalam sistem komputer dirusak oleh hacker sehingga datanya hilang atau rusak. Ataupun dengan cara lain sistemnya dirusak oleh hacker dengan memasukkan virus sehingga komputer bekerja menjadi lama sampai komputer error atau heng. Atau menyerang secara fisik, yaitu dengan membakar hard disk sistem komputer.

3.       Integrity = data yang ada dalam sistem komputer benar-benar asli tidak diubah-ubah oleh seseorang secara tidak sah. Ancaman yang dapat menyerang kerahasiaan data, seperti :

·         Unauthorized modification, yaitu data yang ada dalam sistem komputer dapat diubah oleh hacker. Contoh seperti berikut : awalnya saya mempunyai uang senilai 10.000 rupiah lalu saya menyusup kesistem komputer dan merubah data tabungan saya dengan menambah beberapa nol, misalnya 000. Kemudian bank mendapatkan kerugian akibat perubahan data tersebut, yaitu sebesar 9.990.000.

Menurut http://lina-embun.blogspot.com, ada kriteria yag perlu di perhatikan dalam masalah keamanan sistem informasi membutuhkan 10 domain keamanan yang perlu di perhatikan yaitu :

1.       Akses kontrol sistem yang digunakan

2.       Telekomunikasi dan jaringan yang dipakai

3.       Manajemen praktis yang di pakai

4.       Pengembangan sistem aplikasi yang digunakan

5.       Cryptographs yang diterapkan

6.       Arsitektur dari sistem informasi yang diterapkan

7.       Pengoperasian yang ada

8.       Busineess Continuity Plan (BCP) dan Disaster Recovery Plan (DRP)

9.       Kebutuhan Hukum, bentuk investigasi dan kode etik yang diterapkan

10.   Tata letak fisik dari sistem yang ada

Ada 3 aspek keamanan yaitu :

1.       Technology (Technical Aspect) : aspek keamanan ini dapat menyerang availability atau ketersediaan data dalam sistem dengan mengirimkan virus kedalam sistem komputer yang dapat merusak atau menghilangkan data-data yang ada dalam sistem komputer.

2.       People (Social Aspect) : aspek keamanan ini dapat menyerang confidentiality atau kerahasiaan data dalam sistem dengan membeberkan data-data penting dan rahasia kita ke pihak lain dengan cara masuk tanpa izin ke dalam sistem oleh pihak luar, kemudian data tersebut dijual ke para pesaing kita atau digunakan secara pribadi.

3.       Context / Content Applications (Business Aspects) : aspek keamanan ini dapat menyerang integrity atau kebenaran data dalam sistem dengan bekerja sama dengan pihak dalam untuk melakukan perubahan data seenak-enaknya yang dapat merugikan perusahaan dan dapat membantu menguntungkan pihak lain.

Klasifikasi keamanan sistem informasi ada 3 macam :

1.       Secrecy yaitu perlindungan terhadap terjadinya kebocoran data, dan menjamin keaslian data tersebut dari ancaman pembocoran data-data rahasia yang kita miliki oleh pihak lain.

2.       Integrity yaitu pencegahan terhadap terjadinya perubahan yang tidak sah terhadap data dari ancaman perubahan data oleh pihak lain yang tidak sah.

3.       Necessity yaitu pencegahan terhadap terjadinya keterlambatan memproses data atau kegagalan dalam pemberian pelayanan yang di butuhkan oleh pengguna sistem dari ancaman masuknya sejumlah virus.

 Sumber :

• http://lina-embun.blogspot.com/2011/12/keamanan-sistem-informasi.html
• http://csepti.blogspot.com/2012/01/keamanan-sistem-informasi.html