Pengertian Dasar Keamanan
- Keamanan merupakan suatu keadaan objek yang bebas dari bahaya.
- Keamanan merupakan proses untuk mencegah dan mengidentifikasi penggunaan yangย tidak sah dari sistem.
Pengertian Keamanan Komputer
- Menurut Gollmannย (1999), keamanan komputer adalah berhubungan dengan pencegahan diri dan deteksi terhadap tindakan pengganggu yang tidak dikenali dalam sistem komputer.
- Menurutย John D. Howard, Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab.
Alasan Perlunya Keamanan Website
- Nilai Informasi
Suatu data dapat memberikan informasi yang bernilai sangat penting. - Perkembangan IT
Pesatnya perkembangan ilmu teknologi dan Informasi mengakibatkan banyak cara untuk menerobos sistem.ย
Faktor Penyebab Meningkatnya Kejahatan IT
- Aplikasi bisnis yang menggunakan IT meningkat
- Kemampuan user
- Kesulitan dalam penegakan hukum
- Server yang terpusat
- Ada akses internet
Aspek Keamanan Komputer
Menurut Grafinkel (1995), aspek keamanan komputer terdiri dari:
- Privacy and Confidential
- Integrity
- Authentication
- Availability
- Non Repudiation
Ancaman keamanan komputer
Menurut W Stalling ancaman keamanan komputer terdiri dari
- Interruption / Serangan
- Interception / Pembajakan
- Modification / Pengubahan
- Fabrication / Penyisipan
Tingkatan Keamanan Komputer
- Level 0 (Fisik)
- Level 1 (Basis data, Aplikasi)
- Level 2 (Jaringan)
- Level 3 (Informasi, Data)
- Level 4 (Keseluruhan)
Lubang Keamanan
Merupakan suatu celah yang terletak di dalam suatu sistem, dimana celah tersebut akan digunakan oleh penyusup untuk masuk ke dalam sistem tersebut.
Faktor Penyebab Adanya lubang keamanan
- Desain keamanan yang salah
- Salah melakukan konfigurasi
- Salah dalam pemilihan hadware atau softwareย
Penyusup
Penyusup adalah suatu objek yang masuk ke dalam ruang privasi kita, tanpa terlebih dahulu melakukan ijin.
Tujuan Penyusup
- The Curious / Masuk
- The Malicious / Merusak
- The Competition / Merugikan
ย Faktor-faktor penyebab data hilang
- Kerusakan hardware
- Keberadaan software yang crash
- Dihancurkan oleh virus
- Dihapus
- Bencana
Metode Dalam Keamanan Informasi
- Security Measure
Melakukan tindakan pengamanan secara cepat - Manajemen Sumber Daya (SDM, Cost, Time)
- Memilih Tingkatan Proteksi
- Mengklasifikasikan Asset
- ย Corporate Security Police
Membuat kebijakan keamanan di dalam perusahaan - Komitmen dan dukungan direksi
- Prinsip pemberian akses
- Kepatuhan terhadap aturan yang berlaku
- Kesadaran security bagi seluruh pegawai
- Penunjukan manajer security komputer
- Audit keamanan sistem informasiย
- Perencanaan Manajemen Security
Tindakan perencanaan untuk menentukan bentuk pengaman terhadap objek - Survey awal terhadap status keamanan
- Membuat template analisis strategis terhadap resiko keamanan, yang cocok dengan perusahaanย
- Threat and Vulnerability Worksheet
- Vulnerability
- Threat (Destruction / Denial / Theft / Modification / Fraud)
- Impact
- Frequency (ARO)
- Single Loss Expectancy
- Annualized Loss Expectancy
- Rationate
- Recommended Countermeasures
- Membuat Analisi Resiko
- Asset Identification
- Threat Identification
- Vulnerability Analysis
- Impact Analysis
- Countermeasures
- Melakukan Pemamtauan
- Preventive: pencegahan.
Misalnya pemisahan tugas staf administrator security and data entry - Detective: pendeteksian.
Misalnya pengecekan ulang dan audit - Corrective: memperkecil dampak ancaman.
Misalnya prosedur backup dan restorasinya - Stategi Countermeasure
Merupakan suatu bentuk tindakan keamanan yang difokuskan terhadap keamanan user - ย Least previlage
Pemberian hak akses sesuai kebutuhan - Defense in depth
Pertahanan yang berlapis - Choke point
Keluar masuk pada satu gerbang saja
| Kembali | Lanjut |
