RANDI HERMAWAN 8D/16
RESUME CHAPTER 4 SECURITY PART II: AUDITING DATABASE SYSTEMS
PENDEKATAN MANAJEMEN DATA Pendekatan Flat-File
Flat file adalah file data yang berisi catatan tanpa hubungan yang terstruktur terstruktur ke file lain.
Pendekatan flat-file paling sering dikaitkan dengan apa yang disebut sistem warisan (legacy system ).
Lingkungan flat-file mendorong pendekatan pandangan single-user terhadap manajemen data di mana end user memiliki memiliki file data mereka dan bukan berbagi dengan pengguna lain. File-file yang ada terstruktur, diformat, dan disusun untuk memenuhi kebutuhan pemiliknya.
Tipe manajemen data ini menciptakan redundansi data yang menyebabkan masalahmasalah berikut ini. a) Penyimpanan data b) Pembaruan data c) Peredaran informasi Jika update informasi tidak disebarluaskan dengan benar, perubahan tidak akan tercermin dalam beberapa data pengguna, sehingga keputusan berdasarkan informasi usang d) Ketergantungan Task-Data, yaitu ketidakmampuan pengguna untuk mendapatkan informasi tambahan sesuai perubahan kebutuhannya kebutuhannya
Pendekatan Database
Akses terhadap sumber daya data dikontrol oleh database management system (DBMS). (DBMS) . DBMS adalah suatu sistem software khusus yang diprogram untuk mengetahui elemen data mana yang dapat diakses oleh pengguna. Pendekatan ini memusatkan data organisasi ke dalam database umum, yang di-share oleh pengguna lain. Dengan data perusahaan di satu lokasi pusat, semua pengguna memiliki akses ke data yang mereka butuhkan untuk mencapai tujuan masingmasing. Dengan berbagi data, permasalahan tradisional yang terkait dengan pendekatan flat-file dapat diatasi.
ELEMEN-ELEMEN KUNCI DALAM LINGKUNGAN DATABASE Database Management System (DBMS)
Fitur-fitur umum a) Program development . Programmer dan end user dapat membuat aplikasi untuk mengakses database. b) Backup and recovery. Selama pemrosesan, DBMS membuat salinan cadangan dari database fisik. Apabila terjadi kejadian yang mengakibatkan database tidak dapat digunakan, DBMS dapat pulih kembali ke kondisi semula. c) Database usage reporting. Fitur ini merekam statistik mengenai data apa yang sedang digunakan, kapan data tersebut digunakan, dan siapa yang menggunakan data tersebut. d) Database access. Terdapat tiga modul software yang memfasilitasi fitur ini, antara lain yaitu Data Definition Language (DDL), Data Manipulation Language , dan Query Language.
Pengguna (Users)
Pengguna dapat mengakses database dengan dua cara yaitu: a) Dengan interface aplikasi formal Program user , yang disiapkan oleh profesional sistem, mengirimkan permintaan akses data ke DBMS, yang memvalidasi permintaan dan mengembalikan data untuk pemrosesan. Dengan cara akses ini, kehadiran DBMS dapat dilihat oleh user. b) Dengan bahasa Query Query adalah suatu metodologi akses ad hoc untuk mengekstrak informasi dari suatu database. User dapat mengakses data melalui query langsung, yang tidak membutuhkan user program yang menggunakan fasilitas query DBMS. Fitur ini memungkinkan user yang berwenang untuk memproses data tanpa programmer profesional dengan menyediakan lingkungan yang “ramah” untuk mengintegrasikan dan mengambil data untuk menghasilkan laporan manajemen ad hoc.
Database Administrator (DBA)
DBA bertanggung jawab untuk mengelola sumber daya database. Berbagi database umum oleh banyak pengguna membutuhkan organisasi, koordinasi, peraturan, dan panduan untuk melindungi keutuhan database.
Tugas DBA meliputi perencanaan database; desain database; implementasi, operasi, dan pemeliharaan database; serta pertumbuhan dan perubahan database.
Database Fisik
Database fisik terdiri dari titik-titik magnetik pada disk yang berlapis logam. Tingkat lain dari database (tampilan pengguna, pandangan konseptual, dan pandangan internal) adalah representasi abstrak dari tingkat fisik. Pada tingkat fisik, database membentuk kumpulan logis dari catatan dan file yang merupakan sumber daya data perusahaan.
Struktur data memungkinkan record untuk ditempatkan, disimpan, dan diambil, dan memungkinkan perpindahan dari satu record ke yang lain. Struktur data memiliki dua komponen mendasar: organisasi dan metode akses. a) Organisasi suatu file merujuk pada cara bagaimana record disusun secara fisik pada alat penyimpanan sekunder b) Metode akses data merupakan suatu teknik yang digunakan menempatkan record dan mengarahkannya melalui database.
untuk
Model-model DBMS
Sebuah model data adalah representasi abstrak dari data tentang entitas, termasuk sumber daya (aset), peristiwa (transaksi), dan agen (personil atau pelanggan, dll) dan hubungan mereka dalam sebuah organisasi. Tujuan dari model data adalah untuk mewakili atribut entitas dengan cara yang dimengerti oleh pengguna.
Terdapat tiga model DBMS, yaitu model hirarkis, jaringan, dan relasional. a) Model hirarkis (hierarchical model ) - Merupakan sistem manajemen data yang paling awal dan merupakan
-
metode representasi data yang paling populer karena mencerminkan banyak aspek dalam organisasi yang memiliki hubungan yang hirarkis. Model hirarkis merupakan database navigasi ( navigational database ) karena melintasi file memerlukan mengikuti jalan yang telah ditetapkan. Model
hirarkis dibangun dari set yang menggambarkan hubungan antara dua file terkait. Setiap set berisi parent dan child . b) Model jaringan (network model ) - Model ini dikembangkan oleh Committee on Development of Applied Symbolic Language (CODASYL). Contoh paling populer adalah IDMS -
(integrated database management system ). Sama dengan model hirarkis, model jaringan merupakan database navigasi dengan hubungan eksplisit antara record dan file. Perbedaannya adalah
bahwa dalam model jaringan mengijinkan satu child memiliki banyak parent . c) Model relasional - E.F. Codd awalnya mengajukan prinsip model relasional pada akhir 1960an. Model resmi memiliki dasar dalam aljabar relasional dan sekumpulan teori, yang menyediakan dasar teoritis untuk sebagian besar operasi manipulasi -
data yang digunakan. Perbedaan paling jelas antara model relasional dan model navigasi adalah cara di mana hubungan data direpresentasikan kepada pengguna.
-
Model relasional menggambarkan data dalam tabel dua dimensi.
DATABASE DALAM LINGKUNGAN YANG TERDISTRIBUSI Database Terpusat
Pendekatan pertama melibatkan mempertahankan data di satu lokasi pusat. Unit IT terpencil mengirim permintaan data ke situs pusat, yang memproses permintaan dan mengirimkan data kembali ke unit IT yang meminta. Pengolahan data aktual dilakukan di unit IT terpencil. Situs pusat melakukan fungsi file manager yang melayani kebutuhan data lokasi remote.
Database Terdistribusi
Database terpartisi ( partitioned database) - Pendekatan database terpartisi memecah database pusat menjadi beberapa segmen atau partisi yang didistribusikan kepada pengguna utamanya. - Fenomena deadlock : dalam lingkungan terdistribusi, adalah mungkin untuk beberapa situs untuk saling mengunci dari database, sehingga mencegah masingmasing dari pengolahan transaksinya. Hal ini dapat mengakibatkan transaksi tidak diselesaikan dengan lengkap dan database menjadi corrupt . - Keuntungan: Data yang tersimpan di situs lokal meningkatkan kontrol pengguna Waktu respon pemrosesan transaksi dapat ditingkatkan karena akses lokal
dan mengurangi volume data yang harus ditransmisikan antar unit IT Dapat mengurangi efek potensial dari bencana karena tidak semua data dieliminasi
Database terreplikasi ( replicated database) - Efektif dalam perusahaan di mana terdapat data sharing tingkat tinggi tetapi tanpa user utama. Karena data umum direplikasi di setiap lokasi Unit IT, lalu -
lintas data antara situs berkurang jauh. Pembenaran utama untuk database direplikasi adalah untuk mendukung read-only query . Masalah dengan pendekatan ini adalah mempertahankan versi terbaru dari database di setiap situs.
Kontrol Konkurensi
Konkurensi database adalah keberadaan data yang lengkap dan akurat pada semua situs pengguna. Karena implikasi terhadap keakuratan catatan akuntansi, masalah konkurensi adalah masalah yang menjadi perhatian bagi auditor.
Metode yang umum digunakan untuk kontrol konkurensi adalah serialisasi transaksi, dengan memberi label pada masing-masing trasaksi dengan dua kriteria: - Kelompok software transaksi khusus ke dalam kelas-kelas, untuk mengidentifikasi potensi konflik. - Memberikan time-stamp pada masing-masing transaksi.
PENGENDALIAN DAN AUDIT SISTEM MANAJEMEN DATA Pengendalian Akses
Dirancang untuk mencegah individu yang tidak berwenang untuk melihat, mengambil, mengorupsi, atau merusak data entitas. Dalam lingkungan database yang digunakan bersama, risiko kontrol akses meliputi korupsi, pencurian, penyalahgunaan, dan perusakan data. Beberapa kontrol akses yang dapat dilakukan antara lain. - User views, yaitu himpunan bagian dari total database yang mendefinisikan -
domain data pengguna dan menyediakan akses ke database. Tabel Otorisasi Database , berisi ketentuan-ketentuan yang membatasi tindakan yang dapat dilakukan oleh user. Prosedur yang ditetapkan pengguna (user-defined procedures), yang memungkinkan user untuk membuat program atau rutinitas keamanan pribadi untuk memberikan identifikasi user yang lebih positif daripada
password tunggal. Enkripsi data Alat-alat Biometrik , seperti fingerprint , voice print , retina prints, atau karakteristik tanda tangan. Kontrol Inferensi, untuk mencegah pengguna menarik kesimpulan dari value data spesifik melalui fitur query , kecuali pengguna yang berwenang.
Tujuan audit terkait dengan akses database adalah untuk memverifikasi bahwa wewenang dan hak istimewa diberikan kepada pengguna sesuai dengan kebutuhan mereka.
Prosedur audit untuk menguji pengendalian akses database, adalah - Memverifikasi apakah personil administrator database memiliki tanggung jawab eksklusif untuk membuat tabel otoritas dan mendesain user views. Bukti dapat diperoleh dari: a) Dengan meninjau kebijakan dan uraian tugas perusahaan b) Dengan memeriksa tabel otoritas progammer terkait dengan hak akses terhadap perintah DDL c) Melalui wawancara pribadi -
dengan
programmer
dan
personel
administrator database. Memilih sampel pengguna dan memverifikasi apakah hak akses mereka yang tersimpan dalam tabel otoritas konsisten dengan uraian tugas mereka dalam level organisasi.
-
Mengevaluasi biaya dan manfaat pengendalian biometrik. Memverifikasi apakah pengendalian query database telah ada untuk mencegah akses yang tidak berwenang melalui inferensi.
-
Memverifikasi apakah data sensitif, seperti password, telah dienkripsi dengan baik.
Pengendalian Backup
Dirancang untuk memastikan bahwa apabila terjadi kehilangan data akibat akses yang tidak terotorisasi, kegagalan peralatan, atau bencana fisik, organisasi dapat memulihkan databasenya.
Kontrol backup dalam lingkungan flat-file - Teknik Backup GPC (grandparent – parent –c hild ) File induk saat ini (induk) diproses terhadap file transaksi untuk menghasilkan file induk yang baru diperbarui (anak). Dengan transaksi batch berikutnya, “anak” menjadi file induk saat ini ( “orang tua”), dan “orang tua” asli menjadi file cadangan (“kakek-nenek ”). Ketika nomor yang dikehendaki dari salinan -
-
cadangan tercapai, file backup tertua dihapus. Backup file akses langsung (direct access file backup) Value data pada file-file akses langsung diubah pada tempatnya melalui penggantan destruktif (destructive replacement – sekali value data diubah, value aslinya dirusak) sehingga hanya satu versi yang eksis; file-file akses langsung harus disalin sebelum diperbarui untuk memberikan backup. Penyimpanan off-site Sebagai pengaman tambahan, file-file backup yang dibentuk dengan GPC dan akses langsung harus disimpan secara off-site di lokasi yang aman.
Tujuan audit terkait dengan backup flat-file adalah untuk memverifikasi apakah kontrol backup dilakukan dengan efektif dalam melindungi file data dari kerusakan fisik, kehilangan, penghapusan yang tidak disengaja, dan korupsi data melalui kegagalan sistem dan kesalahan program.
Prosedur audit untuk menguji kontrol backup flat-file - Auditor harus memilih sampel dan menentukan dari dokumentasi sistem bahwa jumlah file backup GPC yang ditentukan untuk masing-masing sistem telah memadai. -
Auditor harus memverifikasi melalui observasi fisik bahwa file transaksi yang digunakan untuk merekonstruksi file induk juga ditahan.
-
Auditor harus memilih sampel aplikasi dan megidentifikasi file akses langsung yang sedang diperbarui pada masing-asing sistem.
Auditor harus memverifikasi eksistensi dan kecukupan penyimpanan off-site.
Pengendalian backup dalam lingkungan database - Backup keseluruhan database secara periodik. - Log transaksi (jurnal) untuk menyediakan jejak audit dari semua transaksi -
yang diproses. Fitur cekpoin (checkpoint feature), untuk menangguhkan semua pengolahan data sementara sistem merekonsiliasi log transaksi dan log perubahan
-
database terhadap database. Modul pemulihan (recovery module), untuk me-restart sistem setelah mengalami kegagalan dengan menggunakan log dan file-file backup.
Tujuan audit terkait dengan backup database untuk memverifikasi bahwa kontrol terhadap sumber daya data cukup untuk menjaga keutuhan dan keamanan fisik database. Prosedur audit untuk menguji kontrol backup database - Auditor harus memverifikasi apakah backup dilakukan secara rutin dan sering untuk memfasilitasi pemulihan dari kehilangan, kerusakan, atau korupsi data tanpa pemrosesan yang berlebihan. -
Auditor harus memverifikasi bahwa prosedur backup otomatis telah ada dan berfungsi, serta bahwa salinan database disimpan secara off-site untuk kemanan yang lebih jauh lagi.
