KEAMANAN SISTEM INFORMASI
Keamanan
Keamanan Eksternal
Berkaitan dengan pengamanan fasilitas komputer dari penyusup dan bencana, seperti kebakaran dan kebanjiran.
Keamanan Antar Muka Pemakai
Berkaitan dengan identifikasi pemakai sebelum pemakai diizinkan mengakses program dan data yang disimpan.
Keamanan Internal
Berkaitan dengan pengaman beragam kendali pada perangkat keras dan sistem operasi yang menjamin operasi yang andal dan tak terkorupsi untuk menjaga integritas program dan data.
Masalah Keamanan
▪ Kehilangan data (data lost) disebabkan : bencana, kesalahan perangkat keras/lunak, kesalahan/ kelalaian manusia.
▪ Penyusup (intruder), berupa penyusupan pasif dan penyusupan aktif.
▪ Penyusup pasif Penyusup yang hanya membaca data yang tidak diotorisasikan.
▪ Penyusup Aktif Penyusup yang mengubah data yang tidak diotorisasikan.
Kebutuhan Keamanan Sistem
Kebutuhan keamanan sistem komputer meliputi
tiga aspek, yaitu:
1. Kerahasiaan (secrecy, privasi)
Keterjaminan bahwa informasi di sistem komputer hanya dapat diakses oleh pihak-pihak yang diotorisasi, sehingga jika dimodifikasi tetap terjaga konsistensi dan keutuhan datanya.
2. Integritas (integrity)
Keterjaminan bahwa sumber daya sistem komputer hanya dapat diakses oleh pihak-pihak yang diotorisasi.
3. Ketersediaan (availability)
Keterjaminan bahwa sumber daya sistem komputer tersedia bagi pihak-pihak yang diotorisasi saat diperlukan.
Jenis-Jenis Serangan Keamanan Sistem
1. Interupsi/interuption
▪ Sumber daya sistem komputer dihancurkan/menjadi tak tersedia/tak berguna.
▪ Merupakan ancaman terhadap ketersediaan.
▪ Contohnya penghancuran harddisk, pemotongan kabel komunikasi.
2. Intersepsi/interception
▪ Pihak tak diotorisasi dapat mengakses sumber daya. Merupakan ancaman terhadap kerahasiaan.
▪ Pihak tak diotorissasi dapat berupa orang/program komputer.
▪ Contohnya penyadapan, mengcopy file tanpa diotorisasi.
3. Modifikasi/modification
▪ Pihak tak diotorisasi tidak hanya mengakses tapi juga merusak sumber daya.
▪ Merupakan ancaman terhadap integritas.
▪ Contohnya mengubah nilai file, mengubah program, memodifikasi pesan
4. Fabrikasi/fabrication
▪ Pihak tak diotorisasi menyisipkan/memasukkan objek- objek palsu ke sistem.
▪ Merupakan ancaman terhadap integritas.
▪ Contohnya memasukkan pesan palsu ke jaringan, menambah record file.
Ancaman Keamanan Sistem
Jenis-jenis ancaman keamanan sistem
1. Virus
▪ Prinsip Virus adalah suatu program yang dapat berkembang dengan menggandakan dirinya.
▪ Melalui mekanisme penggandaan diri ini, mekanisme virus digunakan untuk berbagai jenis ancaman keamanan sistem komputer, seperti: menampilkan suatu pesan tertentu, merusak file system, mencuri data, hingga mengendalikan komputer pengguna.
▪ Virus dapat menggandakan dirinya melalui email, file-file dokumen dan file program aplikasi.
2. Email Virus
▪ Tipe virus yang disisipkan di attachment email.
▪ Jika attachment dibuka maka akan menginfeksi komputer.
▪ Program virus tersebut akan mendata daftar alamat akun email pengguna.
▪ Secara otomatis virus akan mencopy dirinya dan mengirim email ke daftar akun email.
▪ Umumnya akan mengirim mass email, memenuhi trafik jaringan, membuat komputer menjadi lambat dan membuat down server email.
3. Internet Worms
▪ Worm adalah sejenis program yang bisa mengcopy dan mengirim dirinya via jalur komunikasi jaringan Internet.
▪ Umumnya menyerang melalu celah/lubang keamanan OS komputer.
▪ Worm mampu mengirim paket data secara terus menerus ke situs tertentu via jalur koneksi LAN/Internet.
▪ Efeknya membuat trafik jaringan penuh, memperlambat koneksi dan membuat lambat/hang komputer pengguna.
▪ Worm bisa menyebar melalui email atau file dokumen tertentu.
4. Spam
▪ Spam adalah sejenis komersial email yang menjadi sampah mail (junkmail).
▪ Para spammer dapat mengirim jutaan email via internet untuk kepentingan promosi produk/info tertentu.
▪ Efeknya sangat mengganggu kenyamanan email pengguna dan berpotensi juga membawa virus/worm/trojan.
5. Trojan Horse
• Trojan adalah suatu program tersembunyi dalam suatu aplikasi tertentu.
• Umumnya disembuyikan pada aplikasi tertentu seperti: games software, update program, dsb.
• Jika aktif maka program tersebut umumnya akan mengirim paket data via jalur internet ke server/situs tertentu, atau mencuri data komputer Anda dan mengirimkannya ke situs tertentu.
• Efeknya akan memenuhi jalur komunikasi, memperlambat koneksi, membuat komputer hang, dan berpotensi menjadikan komputer Anda sebagai sumber Denidal Of Services Attack.
6. Spyware
▪ Spyware adalah suatu program dengan tujuan menyusupi iklan tertentu (adware) atau mengambil informasi penting di komputer pengguna.
▪ Spyware berpotensi menggangu kenyamanan pengguna dan mencuri data-data tertentu di komputer pengguna untuk dikirim ke hacker.
▪ Efek spyware akan menkonsumsi memory komputer sehingga komputer menjadi lambat atau hang
7. Serangan Brute-force
▪ Serangan brute-force adalah sebuah teknik serangan terhadap sebuah sistem keamanan komputer yang menggunakan percobaan terhadap semua kunci yang mungkin.
▪ Pendekatan ini pada awalnya merujuk pada sebuah program komputer yang mengandalkan kekuatan pemrosesan komputer dibandingkan kecerdasan manusia.
▪ Sebagai contoh, untuk menyelesaikan sebuah persamaan kuadrat seperti x2+7x-44=0, di mana x adalah sebuah integer, dengan menggunakan teknik serangan brute-force, penggunanya hanya dituntut untuk membuat program yang mencoba semua nilai integer yang mungkin untuk persamaan tersebut hingga nilai x sebagai jawabannya muncul.
▪ Istilah brute force sendiri dipopulerkan oleh Kenneth Thompson, dengan mottonya: “When in doubt, use brute-force” (jika ragu, gunakan brute-force).
▪ Teknik yang paling banyak digunakan untuk memecahkan password, kunci, kode atau kombinasi.
▪ Cara kerja metode ini sangat sederhana yaitu mencoba semua kombinasi yang mungkin.
▪ Sebuah password dapat dibongkar dengan menggunakan program yang disebut sebagai password cracker.
▪ Program password cracker adalah program yang mencoba membuka sebuah password yang telah terenkripsi dengan menggunakan sebuah algoritma tertentu dengan cara mencoba semua kemungkinan.
Komentar
Posting Komentar