Keamanan Sistem Komputer

Keamanan Sistem Komputer

• Pengertian: Perlindungan sistem komputer dari pencurian atau kerusakan perangkat keras, lunak, dan informasi, serta dari gangguan atau penyesatan layanan. Ini dikenal sebagai keamanan siber atau keamanan teknologi informasi. Meliputi kontrol akses fisik, perlindungan dari jaringan, injeksi data, instruksi program, dan malpraktik operator.

Kepentingan Keamanan Komputer

• Pencegahan Pencurian Data: Mencegah data dicuri dari komputer.
• Penyalahgunaan Data: Mencegah penyalahgunaan data.
• Modifikasi dan Perubahan Kode Sumber: Mencegah modifikasi dan perubahan kode program yang melanggar hak cipta, atau menciptakan konten negatif.
• Konten Menyesatkan dan Menghina: Membatasi akses atau penciptaan konten yang tidak pantas.
• Penggunaan Komputer oleh Pihak Lain untuk Serangan: Mencegah komputer disalahgunakan dalam penyerangan ke komputer lain.
• Kerusakan Sistem Komputer oleh Peretas: Mencegah peretas merusak sistem komputer.
• Penghentian Layanan Server: Mencegah server dihentikan dari memberikan layanan.

Budaya Keamanan Informasi

• Kontribusi Karyawan: Karyawan berperan dalam melindungi informasi dari berbagai ancaman.
• Lima Langkah:
  • Pra-Evaluasi: Identifikasi kesadaran karyawan.
  • Perencanaan Strategis: Program kesadaran yang lebih baik dengan target yang jelas.
  • Perencanaan Operatif: Membangun budaya keamanan dengan komunikasi, dukungan manajemen, dan program pelatihan.
  • Implementasi: Komitmen manajemen, komunikasi, pelatihan, komitmen karyawan.
  • Post-Evaluation: Evaluasi keberhasilan perencanaan dan pelaksanaan.

Segi-Segi Keamanan

• Kerahasiaan (Confidentiality): Informasi hanya dapat diakses oleh pihak yang berwenang.
• Integritas (Integrity): Informasi hanya dapat diubah oleh pihak yang berwenang.
• Ketersediaan (Availability): Informasi tersedia untuk pihak yang berwenang ketika dibutuhkan.
• Keaslian (Authentication): Pengirim informasi dapat diidentifikasi dengan benar, tanpa pemalsuan identitas.
• Penyangkalan (Nonrepudiation): Pengirim maupun penerima tidak dapat menyangkal pengiriman dan penerimaan pesan.

Kategori Serangan

• Interruption: Layanan tidak dapat diakses oleh yang berwenang.
• Interception: Pihak yang tidak berwenang mendapatkan akses ke sumber daya.
• Modification: Perubahan data oleh pihak yang tidak berwenang.
• Fabrication: Sisipan objek palsu ke dalam sistem.

Jenis Serangan

• Serangan Pasif: Memantau lalu lintas data untuk mencari informasi sensitif.
• Serangan Aktif: Menerobos sistem, merusak perlindungan, menginstal program berbahaya, atau mencuri/mengubah informasi.
• Serangan Terdistribusi: Serangan dari banyak komputer yang biasanya dilakukan dengan menginstal program jahat di komputer lain untuk menyerang komputer tertentu.
• Serangan Orang Dalam: Seseorang dari dalam jaringan yang melakukan serangan.
• Serangan Jarak Dekat: Melakukan interaksi sosial dengan pengguna untuk mendapatkan informasi tentang keamanan jaringan.
• Serangan Pembajakan: Hacker mengambil alih sesi pengguna dan mengganggu komunikasi antar pengguna.

Penanganan Keamanan Komputer

• Antivirus: Instal dan perbarui software antivirus secara berkala.
• Enkripsi: Mengacak data sehingga tidak dapat dibaca tanpa kunci.
• Firewall: Mengontrol lalu lintas jaringan yang masuk dan keluar berdasarkan aturan keamanan.
• Otentikasi Multi-Faktor: Membutuhkan dua atau lebih cara identifikasi untuk masuk, seperti password dan kode autentikasi.
• Segmentasi Jaringan: Membagi jaringan menjadi beberapa sub jaringan untuk meminimalisir dampak jika ada bagian yang diretas.

Perangkat Keamanan

• Firewall: Mengontrol lalu lintas jaringan.
• Intrusion Detection System (IDS): Memantau jaringan untuk aktivitas berbahaya.
• Intrusion Prevention System (IPS): Memblokir aktivitas berbahaya yang terdeteksi oleh IDS.
• Web Filter: Membatasi akses ke konten tertentu.
• Packet Sniffer: Menganalisis lalu lintas jaringan.
• Port Scanner: Mencari port terbuka pada perangkat.
• Protocol Analyzer: Memberikan pandangan komprehensif tentang jaringan.
• Wi-Fi Analyzer: Mendeteksi perangkat dan titik gangguan Wi-Fi.
• Perangkat Forensik Jaringan: Menangkap, merekam, dan menganalisis paket jaringan untuk menyelidiki serangan.

Ancaman Keamanan Komputer

• Virus Komputer: Program berbahaya yang mereplikasi diri dan menginfeksi file/program.
• Worm Komputer: Program yang menyalin diri ke komputer lain melalui jaringan.
• Phishing: Pencurian informasi melalui email atau pesan palsu.
• Ransomware: Memblokir akses ke komputer pengguna dan menuntut pembayaran untuk memulihkan akses.
• Rootkit: Program yang memberikan akses istimewa ke komputer dan dapat menjalankan file dari jarak jauh.

Administrator Jaringan

• Tugas: Mengelola sumber daya jaringan, mengendalikan strategi perusahaan, mengontrol kepatuhan pengguna (compliance), meningkatkan pelayanan, mengurangi waktu henti, mengendalikan biaya.
• Pengetahuan yang diperlukan: Dasar-dasar komputer, perangkat keras jaringan, routing, keamanan jaringan, etika profesional.

10 Tips Komputasi Aman

• Waspada: Kita semua berisiko, keamanan siber merupakan tanggung jawab bersama.
• Perbarui Perangkat Lunak: Selalu perbarui sistem operasi dan program.
• Hindari Penipuan Phishing: Hati-hati terhadap email atau panggilan telepon yang menipu.
• Manajemen Kata Sandi: Gunakan kata sandi yang kuat dan berbeda untuk setiap akun.
• Berhati-hatilah dengan apa yang diklik: Hindari mengunjungi situs web yang mencurigakan.
• Jangan meninggalkan perangkat tanpa pengawasan: Kunci perangkat jika ditinggalkan.
• Manajemen Data: Hapus data sensitif dengan aman jika tidak diperlukan lagi.
• Perangkat Seluler: Kunci perangkat seluler dengan kuat, tetapkan batas penyimpanan data penting.
• Perlindungan Antivirus: Instal antivirus dari sumber tepercaya dan perbarui secara berkala.
• Cadangan Data: Cadangkan data penting secara teratur.