Empat kategori dan jenis ancaman pada sistem komputer dan komunikasi kategori ancamanjenis ancaman kesalahan dan kecelakaan kesalahan manusia • kesalahan prosedur • kesalahan perangkat lunak • masalah elektromekanis • masalah “data kotor” • bencana alam (kebakaran, banjir, gempa bumi, tornado, badai, dan • sebagainya) keja kejaha hata tan n komp komput uter er ( pencurian perangkat keras, pencurian perangkat • lunak, pencurian pencurian musik musik dan film film online, online, pencurian pencurian waktu dan dan layanan, layanan, dan pencurian informasi penyalahgunaan yang berhubungan dengan den gan internet • pengambil alihan pc: zombie, botnet, dan blackmail • kejaha kejahatan tan yang yang dapat dapat merusa merusak k keselu keseluruh ruhan an sistem sistem pelaku pelaku kejahat kejahatan an • komp komput uter er (indii indiidu du atau kelomp kelompok ok kecil, kecil, pegawai pegawai,, rekan rekan bisnis bisnis dan pemasok dari luar, mata!mata perusahaan, layanan intelijen asing, kejahatan terorganisasi, dan teroris) "esalahan dan kecelakaan yang dilakukan manusia manusia kerap tidak mampu menilai kebutuhan informasi mereka sendiri emosi manusia mempengaruhi performa manusiaa berti bertindak ndak berdas berdasark arkan an persep persepsi si mereka mereka yang yang acap kali kali tidak tidak manusi mampu mengimbangi laju informasi kesalahan prosedural kesalahan perangkat lunak berkaitan dengan istilah “bug”, artinya suatu kesalahan pada program yang menyebabkan program tersebut tidak bekerja dengan baik "esalahan dan kecelakaan masalah “data kotor” - data kotor adalah data yang tidak lengkap, kadaluwarsa, atau tidak akurat masalah elektromekanik - sistem mekanik, misalnya printer dan sistem elektronik tidak selalu dapat bekerja # ada kalanya perangkat!perangkat tersebut mengalami kesalahan konstruksi, terkena kotoran, atau terlalu panas, usang, atau rusak karena sebab yang lain $encana alam bencana alam merupakan merupakan jenis kerusakan kerusakan yang dapat menghancurkan menghancurkan keselu keseluruha ruhan n siste sistem% m% &papun &papun yang yang berbah berbahaya aya bagi proper properti ti (dan (dan manusi manusia) a) juga juga berbahaya bagi sistem komputer dan komunikasi contoh: kebakaran, banjir, gempa bumi, tornado, badai, badai salju, dan sebagainya "ejahatan komputer pencurian perangkat keras pencurian perangkat lunak contohnya pembajakan software% 'i ndonesia, rasio pembajakan software (piranti lunak) mencapai sekitar *+ pada tahun -.. pencurian musik dan film online pencurian waktu dan layanan # misal orang menggunakan waktu komputer perusahaan untuk bermain game, melakukan belanja online, atau menelusuri web pornografi% kejahatan komputer pen ting dan pencurian informasi misalnya mencuri rekaman pribadi yang penting menjual informasi tersebut penipuan di internet misalnya penipuan saat pelelangan, pembayaran yang tidak dikirim, penipuan kartu kredit atau kartu debit, debit, penipuan cek, penipuan inestasi, penipuan kepercayaan, penipuan identitas% "ejahatan komputer pengambilalihan pc •
•
penyerang mengambil alih komputer tanpa izin user asli (kejahatan motif pribadi didasari kepuasan batin dan motif balas dendam)%
/elaku kejahatan komputer indiidu atau kelompok kecil - phiser, pharmer, kreator spyware dan irus, cracker dan hacker - pegawai% 0asil surei ancaman pada infrastrkutur teknologi karena serangan dunia maya adalah pegawai yang masih aktif (12+), mantan pegawai (.-+), dan nonpegawai (+) (cso magazine surey, --) - pegawai bisa menggunakan teknologi informasi untuk keuntungan pribadi atau mencuri perangkat keras atau informasi untuk dijual /elaku kejahatan komputer mitra dan pemasok dari luar mata!mata perusahaan misalnya untuk mendapatkan rahasia dagang yang bisa mereka gunakan untuk keunggulan bersaing, layanan intelijen asing k ejahatan terorganisasi teroris /engamanan komputer dan komunikasi keamanan adalah sistem penjagaan keamanan untuk melindungi teknologi informasi dari kerusakan, kegagalan sistem, dan akses yang tidak berwenang yang bisa mengakibatkan kehancuran atau kerugian% 3ima komponen keamanan: a% mencegah kejahatan komputer b% identifikasi dan akses c% enkripsi d% melindungi perangkat lunak dan data e% rencana pemulihan dari bencana f% 4encegah kejahatan komputer g% memperkuat hukum cert (computer emergency response team)% 5ert menyediakan informasi internasional dan layanan dukungan seputar keamanan bagi para pengguna internet id!sirtii (indonesia security incident response team on internet and infrastructure6 coordination center) yang bertugas melakukan pengawasan keamanan jaringan telekomunikasi berbasis protokol internet h% identifikasi dan akses sistem komputer ingin mengetahui apakah betul kita orang yang mempunyai akses sah sistem mencoba mengotentikasi identitas kita dengan menentukan apa yang kita miliki: kartu, kunci, tanda tangan, dan kartu identitas7 apa yang kita ketahui: pin dan password7 dan siapa kita: ciri! ciri fisik Enkripsi enkripsi adalah proses mengubah data yang bisa dibaca ke dalam bentuk yang tidak bisa dibaca untuk mencegah akses dari orang yang tidak berhak kebanyakan komputer pribadi telah menggunakan bentuk enkripsi yang sangat canggih melindungi perangkat lunak dan data kontrol akses% &kses ke file online dibatasi hanya bagi mereka yang memiliki hak akses yang sah kontrol audit% 8aringan memiliki kontrol audit untuk melacak program atau serer mana yang digunakan, file mana yang dibuka, dan seterusnya kontrol orang, mengingat orang merupakan ancaman terbesar pada sistem komputer, maka usaha pencegahan dimulai dengan menyaring pelamar kerja perencanaan pemulihan dari bencana rencana pemulihan dari bencana tersebut meliputi daftar semua fungsi bisnis, perangkat keras, perangkat lunak, data, dan orang!orang yang mendukung fungsi tersebut serta pengaturan untuk lokasi!lokasi alternatif% 9encana itu juga menyertakan cara mem! backup data dan menyimpan program dan data di lokasi lain, serta cara menyiapkan sekaligus melatih personel yang diperlukan%
"eamanan komputer (computer security) merupakan suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada komputer% /engertian tentang keamanan komputer ini beragam!ragam, sebagai contoh dapat kita lihat beberapa defenisi keamanan komputer menurut para ahlinya, antara lain : 4enurut john d% 0oward dalam bukunya “an analysis of security incidents on the internet” menyatakan bahwa : “keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab”% 4enurut gollmann pada tahun . dalam bukunya “computer security” menyatakan bahwa : “keamanan komputer adalah berhubungan dengan pencegahan diri dan deteksi terhadap tindakan pengganggu yang tidak dikenali dalam system komputer”%
Tujuansunting 4enurut garfinkel dan spafford, ahli dalam computer security, komputer dikatakan aman jika bisa diandalkan dan perangkat lunaknya bekerja sesuai dengan yang diharapkan% "eamanan komputer memiliki 1 tujuan, yaitu: .% Availability % Integrity 2% Control ;% Audit 1% Confidentiality
Perusahaan $erusaha melindungi data dan informasi dari orang yang tidak berada dalam ruang lingkupnya%
•
Ketersediaan
•
Integritas =emua subsistem sifo harus menyediakan gambaran akurat dari sistem fisik yang di wakilinya%
Metodesunting $erdasarkan leel, metode pengamanan komputer dibedakan berdasarkan leel keamanan, dan disusun seperti piramida, yaitu: .% "eamanan leel -, merupakan keamanan fisik (physical security) atau keamanan tingkat awal% &pabila keamanan fisik sudah terjaga maka keamanan di dalam computer juga akan terjaga% % "eamanan leel ., terdiri dari database security, data security, dan deice security% /ertama dari pembuatan database dilihat apakah menggunakan aplikasi yang sudah diakui keamanannya% =elanjutnya adalah memperhatikan data security yaitu pendesainan database, karena pendesain database harus memikirkan kemungkinan keamanan dari database%
2% "eamanan leel , yaitu keamanan dari segi keamanan jaringan% "eamanan ini sebagai tindak lanjut dari keamanan leel .% ;% "eamanan leel 2, merupakan information security% nformasi # informasi seperti kata sandi yang dikirimkan kepada teman atau file # file yang penting, karena takut ada orang yang tidak sah mengetahui informasi tersebut% 1% "eamanan leel ;, keamanan ini adalah keseluruhan dari keamanan leel . sampai leel 2% &pabila ada satu dari keamanan itu tidak terpenuhi maka keamanan leel ; juga tidak terpenuhi% $erdasarkan sistem, metode pengamanan komputer terbagi dalam beberapa bagian antara lain : •
network topology
=ebuah jaringan komputer dapat dibagi atas kelompok jaringan eksternal (internet atau pihak luar) kelompok jaringan internal dan kelompok jaringan eksternal diantaranya disebut demilitarized zone (dmz)% ! pihak luar : hanya dapat berhubungan dengan host!host yang berada pada jaringan dmz, sesuai dengan kebutuhan yang ada% ! host!host pada jaringan dmz : secara default dapat melakukan hubungan dengan host!host pada jaringan internal% "oneksi secara terbatas dapat dilakukan sesuai kebutuhan% ! host!host pada jaringan internal : host!host pada jaringan internal tidak dapat melakukan koneksi ke jaringan luar, melainkan melalui perantara host pada jaringan dmz, sehingga pihak luar tidak mengetahui keberadaan host!host pada jaringan komputer internal% •
security information management
=alah satu alat bantu yang dapat digunakan oleh pengelola jaringan komputer adalah security information management (sim)% =im berfungsi untuk menyediakan seluruh informasi yang terkait dengan pengamanan jaringan komputer secara terpusat% /ada perkembangannya sim tidak hanya berfungsi untuk mengumpulkan data dari semua peralatan keamanan jaringan komputer tapi juga memiliki kemampuan untuk analisis data melalui teknik korelasi dan >uery data terbatas sehingga menghasilkan peringatan dan laporan yang lebih lengkap dari masing!masing serangan% 'engan menggunakan sim, pengelola jaringan komputer dapat mengetahui secara efektif jika terjadi serangan dan dapat melakukan penanganan yang lebih terarah, sehingga organisasi keamanan jaringan komputer tersebut lebih terjamin% •
ids 6 ips
ntrusion detection system (ids) dan intrusion preention system (ips) adalah sistem yang digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan pihak luar atau dalam% /ada ids berbasiskan jaringan komputer , ids akan menerima kopi paket yang ditujukan pada sebuah host untuk selanjutnya memeriksa paket!paket tersebut% 8ika ditemukan paket yang berbahaya, maka ids akan memberikan peringatan pada pengelola sistem% "arena paket yang diperiksa adalah salinan dari paket yang asli, maka jika ditemukan paket yang berbahaya maka paket tersebut akan tetap mancapai host yang ditujunya%sebuah ips bersifat lebih aktif daripada ids% $ekerja sama dengan firewall, sebuah ips dapat memberikan keputusan apakah sebuah paket dapat diterima atau tidak oleh sistem% &pabila ips menemukan paket yang dikirimkan adalah paket berbahaya, maka ips akan memberitahu firewall sistem untuk menolak paket data itu% 'alam membuat keputusan apakah sebuah paket data berbahaya atau tidak, ids dan ips dapat memnggunakan metode
•
•
•
=ignature based intrusion detection system : telah tersedia daftar signature yang dapat digunakan untuk menilai apakah paket yang dikirimkan berbahaya atau tidak% &nomaly based intrusion detection system : harus melakukan konfigurasi terhadap ids dan ips agar dapat mengetahui pola paket seperti apa saja yang akan ada pada sebuah sistem jaringan komputer% /aket anomaly adalah paket yang tidak sesuai dengan kebiasaan jaringan komputer tersebut% port scanning
4etode port scanning biasanya digunakan oleh penyerang untuk mengetahui port apa saja yang terbuka dalam sebuah sistem jaringan komputer% 5ara kerjanya dengan cara mengirimkan paket inisiasi koneksi ke setiap port yang sudah ditentukan sebelumnya% 8ika port scanner menerima jawaban dari sebuah port, maka ada aplikasi yang sedang bekerja dan siap menerima koneksi pada port tersebut% •
packet fingerprinting
'engan melakukan packet fingerprinting, kita dapat mengetahui peralatan apa saja yang ada dalam sebuah jaringan komputer% 0al ini sangat berguna terutama dalam sebuah organisasi besar di mana terdapat berbagai jenis peralatan jaringan komputer serta sistem operasi yang digunakan% Jenis ancaman jaringansunting •
probe
/robe atau yang biasa disebut probing adalah usaha untuk mengakses sistem dan mendapatkan informasi tentang sistem •
scan
=can adalah probing dalam jumlah besar menggunakan suatu tool •
account compromise
4eliputi user compromize dan root compromize •
packet snifer
&dalah sebuah program yang menangkap data dari paket yang lewat di jaringan% (username, password, dan informasi penting lainnya) •
hacking
0acking adalah tindakan memperoleh akses ke komputer atau jaringan komputer untuk mendapatkan atau mengubah informasi tanpa otorisasi yang sah •
denial!of!serice
=erangan denial!of!serice (dos) mencegah pengguna yang sah dari penggunaan layanan ketika pelaku mendapatkan akses tanpa izin ke mesin atau data% ni terjadi karena pelaku membanjiri jaringan dengan olume data yang besar atau sengaja menghabiskan sumber daya yang langka atau terbatas, seperti process control blocks atau koneksi jaringan yang tertunda% &tau mereka mengganggu komponen fisik jaringan atau memanipulasi data yang sedang dikirimkan, termasuk data terenkripsi%
•
malicious code (kode berbahaya)
4alicious code adalah program yang menyebabkan kerusakan sistem ketika dijalankan% ?irus, worm dan trojan horse merupakan jenis!jenis malicious code% ! irus komputer adalah sebuah program komputer atau kode program yang merusak sistem komputer dan data dengan mereplikasi dirinya sendiri melalui peng!copy!an ke program lain, boot sector komputer atau dokumen% ! worm adalah irus yang mereplikasi dirinya sendiri yang tidak mengubah file, tetapi ada di memory aktif, menggunakan bagian dari sistem operasi yang otomatis dan biasanya tidak terlihat bagi pengguna% 9eplikasi mereka yang tidak terkontrol memakan sumber daya sistem, melambatkan atau menghentikan proses lain% $iasanya hanya jika ini terjadi keberadaan worm diketahui% ! trojan horse adalah program yang sepertinya bermanfaat dan6atau tidak berbahaya tetapi sesungguhnya memiliki fungsi merusak seperti unloading hidden program atau command scripts yang membuat sistem rentan gangguan% •
social engineering 6 e@ploitation of trust
=ekumpulan teknik untuk memanipulasi orang sehingga orang tersebut membocorkan informasi rahasia% 4eskipun hal ini mirip dengan permainan kepercayaan atau penipuan sederhana, istilah ini mengacu kepada penipuan untuk mendapatkan informasi atau akses sistem komputer% $eberapa jebakan yang dapat dilakukan diantaranya dengan : ! memanfaatkan kepercayaan orang dalam bersosialisasi dengan komputer% ! memanfaatkan kesalahan orang secara manusiawi misal : kesalahan ketik dll ! bisa dengan cara membuat tampilan login yang mirip (teknik fake login), •
phishing
Implementasisunting &da tiga macam computer security yang berkaitan dengan kehidupan sehari!hari antara lain : .% Keamanan eksternal / external security $erkaitan dengan pengamanan fasilitas komputer dari penyusup dan bencana seperti kebakaran 6kebanjiran% % Keamanan interface pemakai / user interface security $erkaitan dengan indentifikasi pemakai mengakses program dan data yang disimpan
sebelum
pemakai
diijinkan
2% Keamanan internal / internal security $erkaitan dengan pengamanan beragam kendali yang dibangun pada perangkat keras dan sistem operasi yang menjamin operasi yang handal dan tak terkorupsi untuk menjaga integritas program dan data%
'ari berbagai macam jenis implementasi computer security ada hal yang perlu untuk diperhatikan dalam menjaga keamanan komputer% 'i bawah ini adalah dua masalah penting di kehidupan sehari!hari yang harus diperhatikan dalam keamanan komputer : •
Kehilangan data / data loss
4asalah data loss dapat disebabkan oleh : $encana "esalahan perangkat lunak dan perangkat keras • "esalahan manusia 6 human error • Penyusup / intruder •
•
/enyusup bisa dikategorikan kedalam dua jenis : •
•
/enyusup pasif yaitu membaca data yang tidak terotorisasi ( tidak berhak mengakses ) /enyusup aktif yaitu mengubah susunan sistem data yang tidak terotorisasi%
=elain itu ancaman lain terhadap sistem keamanan komputer bisa dikategorikan dalam empat macam : •
Interupsi / interuption
=umber daya sistem komputer dihancurkan sehingga tidak berfungsi% 5ontohnya penghancuran harddisk atau pemotongan kabel% ni merupakan ancaman terhadap ketersediaan% •
Intersepsi / interception
Arang yang tak diotorisasi dapat masuk 6 mengakses ke sumber daya sistem% 5ontohnya menyalin file yang terotorisasi% ni merupakan ancaman terhadap kerahasiaan% •
Modifikasi / modification
Arang yang tak diotorisasi tidak hanya dapat mengakses tapi juga mengubah,merusak sumber daya% 5ontohnya mengubah isi pesan, atau mengacak program% ni merupakan ancaman terhadap integritas •
Fabrikasi / fabrication
Arang yang tak diotorisasi menyisipkan objek palsu ke dalam sistem% 5ontohnya memasukkan pesan palsu, menambah data palsu% 'ari kategori yang ada diatas dan jika dikaitkan dalam kehidupan sehari!hari pasti kita akan menemukan masalah dalam komputer% Ancaman sistem keamanan komputer sunting
'ibawah ini merupakan nama!nama ancaman yang sering dilihat dalam sistem keamanan komputer% •
adware
backdoor trojan bluejacking • bluesnarfing • boot sector iruses • browser hijackers • chain letters • cookies • denial of serice attack • dialers • document iruses • email iruses • internet worms • mobile phone iruses • Jenis ancaman keamanan komputer sunting •
$erikut ini adalah contoh ancaman!ancaman yang sering dilihat : • • • • • • •
irus email irus internet worms spam trojan horse spyware serangan brute!force
Manfaatsunting Buna manfaat sistem keamanan computer yaitu menjaga suatu sistem komputer dari pengaksesan seseorang yang tidak memiliki hak untuk mengakses sistem komputer tersebut% =istem keamanan komputer semakin dibutuhkan saat ini seiring dengan meningkatnya penggunaan komputer di seluruh penjuru dunia% =elain itu makin meningkatnya para pengguna yang menghubungkan jaringan lannya ke internet, namun tidak di imbangi dengan sdm yang dapat menjaga keamanan data dan infomasi yang dimiliki% =ehingga keamanan data yang ada menjadi terancam untuk diakses dari orang!orang yang tidak berhak% "eamanan komputer menjadi penting karena ini terkait dengan priacy, integrity, autentication, confidentiality dan aailability% $eberapa ancaman keamanan komputer adalah irus, worm, trojan, spam dan lain!lain% 4asing!masingnya memiliki cara untuk mencuri data bahkan merusak sistem komputer% &ncaman bagi keamanan sistem komputer ini tidak dapat dihilangkan begitu saja, namun kita dapat meminimalkan hal ini dengan menggunakan software keamanan sistem diantaranya antiirus, antispam dan sebagainya% Faktorsunting
$eberapa hal yang menjadikan kejahatan komputer terus terjadi dan cenderung meningkat adalah sebagai berikut : • •
4eningkatnya penggunaan komputer dan internet% $anyaknya software yang pada awalnya digunakan untuk melakukan audit sebuah system dengan cara mencari kelemahan dan celah yang mungkin disalahgunakan untuk melakukan scanning system orang lain%
$anyaknya software!software untuk melakukan penyusupan yang tersedia di internet dan bisa di download secara gratis% 4eningkatnya kemampuan pengguna komputer dan internet% • "urangnya hukum yang mengatur kejahatan komputer% • =emakin banyaknya perusahaan yang menghubungkan jaringan lan • mereka ke internet% 4eningkatnya aplikasi bisnis yang menggunakan internet% • $anyaknya software yang mempunyai kelemahan (bugs)% • ampak sunting •
ampak negatif yang ditimbulkan dari penggunaan sistem keamanan komputer yaitu% • •
•
4enurunnya nilai transaksi melalui internet terhadap e!commerse 4enurutnya tingkat kepercayaan dalam melakukan komunikasi dan transaksi melalui media online% 4erugikan secara moral dan materi bagi korban yang data!data pribadinya dimanipulasi%
=eperti juga masalah yang ada di indonesia yang menurut saya bisa dijadikan salah satu contoh dampak negatie dari penggunaan sistem keamanan komputer yaitu7 •
•
/encurian dan penggunaan account internet milik orang lain% =alah satu kesulitan dari sebuah isp (internet serice proider) adalah adanya account pelanggan mereka yang “dicuri” dan digunakan secara tidak sah% $erbeda dengan pencurian yang dilakukan secara fisik, pencurian account cukup menangkap user id dan password saja% 0anya informasi yang dicuri% =ementara itu orang yang kecurian tidak merasakan hilangnya benda yang dicuri% /encurian baru terasa efeknya jika informasi ini digunakan oleh yang tidak berhak% &kibat dari pencurian ini, pengguna dibebani biaya penggunaan account tersebut% "asus ini banyak terjadi di isp% 4embajak situs web% =alah satu kegiatan yang sering dilakukan oleh cracker adalah mengubah halaman web, yang dikenal dengan istilah deface% /embajakan dapat dilakukan dengan mengCeksploitasi lubang keamanan% probing dan port scanning% =alah satu langkah yang dilakukan cracker sebelum masuk ke serer yang ditargetkan adalah melakukan pengintaian% 5ara yang dilakukan adalah dengan melakukan port scanning atau probing untuk melihat seris!seris apa saja yang tersedia di serer target% =ebagai contoh, hasil scanning dapat menunjukkan bahwa serer target menjalankan program web serer apache, mai serer sendmail, dan seterusnya% &nalogi hal ini dengan dunia nyata adalah dengan melihat!lihat apakah pintu rumah anda terkunci, merek kunci yang digunakan, jendela mana yang terbuka, apakah pagar terkunci menggunakan (firewall atau tidak) dan seterusnya% Dang bersangkutan memang belum melakukan kegiatan pencurian atau penyerangan, akan tetapi kegiatan yang dilakukan sudah mencurigakan%
$erbagai program yang digunakan untuk melakukan probing atau portscanning ini dapat diperoleh secara gratis di internet% =alah satu program yang paling populer adalah nmap (untuk sistem yang berbasis uni@, linu@) dan superscan (untuk sistem yang berbasis microsoft windows)% =elain mengidentifikasi port, nmap juga bahkan dapat mengidentifikasi jenis operating system yang digunakan%
irus% =eperti halnya di tempat lain, irus komputer pun menyebar di indonesia% /enyebaran umumnya dilakukan dengan menggunakan email% =eringkali orang yang sistem emailnya terkena irus tidak sadar akan hal ini% ?irus ini kemudian dikirimkan ke tempat lain melalui emailnya% denial of serice (dos) dan distributed dos (ddos) attack % 'os attack merupakan serangan yang bertujuan untuk melumpuhkan target (hang, crash) sehingga dia tidak dapat memberikan layanan% =erangan ini tidak melakukan pencurian, penyadapan, ataupun pemalsuan data% &kan tetapi dengan hilangnya la yanan maka target tidak dapat memberikan seris sehingga ada kerugian finansial% $ayangkan bila seseorang dapat membuat atm bank menjadi tidak berfungsi% &kibatnya nasabah bank tidak dapat melakukan transaksi dan bank (serta nasabah) dapat mengalami kerugian finansial% 'os attack dapat ditujukan kepada serer (komputer) dan juga dapat ditargetkan kepada jaringan (menghabiskan bandwidth)%
