Keamanan dalam Basis Data dan Aplikasi (1)

1. Basis data dapat memberikan informasi cepat dan akurat.
2. Karena basis data menyimpan suatu data yang mempunyai nilai (strategis, ekonomis, sosial, politis).

Masalah
Masalah yang muncul dalam sistem manajemen basis data:

1. Redudansi data
2. Inkonsistensi data
3. Multi user
4. Independency data
5. Integrity data

Serangan Terhadap Basis Data
Secara garis besar serangan terhadap sistem manajemen basis data terdiri dari

1. Keamanan Server
2. Trusted IP Access
3. Koneksi Basis Data
4. Kontrol Akses Tabel (Tabel User)
   

Penyalahgunaan Basis Data

1. Kesalahan Tidak disengaja

• Kerusakan data sewaktu transaksi.
• Anomali yang disebebkan penggunaan sistem yang salah.
• Anomali yang disebabkan distribusi data pada komputer.
• Logika yang error pada sistem.

• Pengambilan data tanpa permision.
• Pengubahan data tanpa permision.
• Penghapusan data tanpa permision. 

Contoh Ancaman Keamanan Basis Data

Aspek Keamanan dalam Basis Data

1. Confidential

• Memastikan bahwa data yang kita miliki mempunyai nilai kerahasiaan. Teknik yang digunakan: membuat otorisasi terhadap pengguna basis data.

• Memastikan bahwa data yang kita miliki benar-benar utuh atau sempuna. Teknik yang digunakan: membuat saluran komuikasi data yang aman dan lancar.

• Memastikan bahwa data yang kita miliki benar-benar asli. Teknik yang digunakan: membuat sistem validasi untuk input dan output data.

• Memastikan bahwa data yang kita miliki dapat diakses setiap saat. Teknik yang digunakan: menjaga sistem keamanan pada basis data server.

• Memastikan bahwa ada jejak atau hstory input dan output data di dalam sistem basis data server. Teknik yang digunakan: membuat sistem digital signature.

Serangan di dalam keamanan basis data

1. Interuptions

• Menghentikan service sistem basis data.

• Mengendalikan sistem basis data

• Mengubah isi data di dalam sistem basis data

• Menyisipkan data yang tidak relevan.

Tingkat Keamanan pada Basis Data

1. Fisik
2. User
3. Sistem Operasi
4. Basis Data

Koneksi Basis Data

1. Single Tier

• Merupakan suatu metode dalam koneksi basis data dengan aplikasi, dimana aplikasi dan basis data terletak pada satu device yang sama.

• Merupakan suatu metode dalam koneksi basis data dengan aplikasi, dimana aplikasi dan basis data terletak pada device yang berbeda.

Koneksi ODBC

Koneksi File

Fasilitas Keamanan Standar
Dalam basis data MySQL terdapat tabel MySQL

1. User

• Berisi user yang mendapatkan ijin akses.

• Mengatur basis data yang boleh diakses oeh user.

• Mengatur asal host yang diperkenankan user untuk mengatur MySQL

• Mengatur tabel apa saja yang boleh diakses oleh user.

• Mengatur kolom apa saja yang boleh diakses oleh user.

Metode Keamanan Basis Data

1. Dengan Otorisasi

• Pemberian hak istimewa kepada admin
• Pengendalian melalui aplikasi
• Hak akses pengguna
• Prosedur penggunaan

• Pembuatan tabel untuk user. Contoh:
• Select
• Insert
• Update
• Delete

• Fasilitas terdiri dari:
• Mekanisme backup secara periodik.
• Fasilitas untuk history transaksi data.
• Fasilitas cek point.

• Memilih hardware dengan kualitas yang bagus.
• Memilih software basis data yang telah teruji kemampuannya.

• Memastikan komunikasi data tidak terganggu.
• Melakukan monitoring terhadap media yang digunakan untuk komunikasi data.

• Melakukan analisa terhadap kerusakan yang terjadi pada sistem basis data.
• Mengganti komponen pendukung sistem basis data yang tidak efektif