Pendahuluan Keamanan dan Kejahatan Komputer.pptx

Pendahuluan Keamanan dan Kejahatan Komputer.pptx

1. Pendahuluan Keamanan dan Kejahatan Komputer Diah Novita Sari, M.Kom

2. Definisi Keamanan Komputer Keamanan : aman terhindar dari serangan atau kegagalan . Komputer : sebuah unit kerja untuk pengolahan dan penyimpanan data atau informasi yang terdiri dari CPU, memory, Input/Output Device dan lain-lain Keamanan Komputer : menghindari serangan atau kegagalan dalam pemrosesan dan penyimpanan data atau informasi yang terdapat pada komputer . PRESENTATION TITLE 2

3. Mengapa Keamanan Komputer Di perlukan ? Information-Based Society :  Informasi sudah menjadi komoditi yang sangat penting , kemampuan untuk mengakses dan menyediakan informasi secara cepat , tepat dan akurat menjadi hal yang sangat esensial bagi suatu organisasi , baik yang berupa per- orangan maupun yang Perusahaan Komersil ). ( Stiawan . D. (2005) Sistem Keamanan Komputer . Jakarta. Elek Media Kompetindo ) PRESENTATION TITLE 3

4. Mengapa Keamanan Komputer Di perlukan ? Infrastruktur Jaringan Komputer  :  Network infrastructure atau infrastruktur jaringan merupakan sebuah kumpulan sistem komputer yang saling berhubungan , dihubungkan oleh berbagai macam bagian dari sebuah arsitektur telekomunikasi . Mereka dapat beroperasi melalui koneksi jaringan kabel atau jaringan wireless, atau kombinasi antara keduanya PRESENTATION TITLE 4

5. Mengapa Keamanan Komputer Di perlukan ? Melindungi Sistem Dari Kerentanan : Kerentanan sistem merupakan sebuah kelemahan dari dari system tersebut yang dapat membuat penyerang atau seseorang yang berniat jahat merusak system dengan masuk ke dalam systerm yang dibuat . Faktor yang menyebabkan system menjadi rentan adalah : Tidak ada pembaharuan system / Updated. Kelalaian Manusia , ataupun manusia yang berniat jahat . Bencana alam , Hewan pengerat dll , Jaringan / Network PRESENTATION TITLE 5

6. Penyebab Meningkatnya Kejahatan Komputer   Meningkatnya aplikasi berbasis IT dan jaringan computer : E-Banking, Email, Facebook, Twiter , Instagram Desentralisasi server : Yaitu sistem yang menunjang setiap transaksi tereplikasi di seluruh jaringan server yang terpisah . Dengan replikasi transaksi ke semua server maka tidak mungkin dilakukan perubahan di semua jaringan komputer . Hal ini membuat semua data bersifat transparan dan bisa dicek oleh semua orang sehingga memastikan kredibilitasnya PRESENTATION TITLE 6

7. Penyebab Meningkatnya Kejahatan Komputer   Meningkatnya kemampuan pemakai  : Dengan kemajuan teknologi dimana pengguna di tuntut mengusai teknologi agar tidak gagap teknologi . Lemahnya hukum IT  : Hukum yang masih dalam proses pematangan . Kompleksitas sistem yang digunakan  : Semakin rumit sebuah sistem , makin sedikit yang sumber yang mengembangkan dan semakin rawan dalam pengamanan , faktor keterbatasan pengetahuan . PRESENTATION TITLE 7

8. Penyebab Meningkatnya Kejahatan Komputer   Koneksi Internet  : Internet menghubungkan semua hal dari seluruh dunia. Banyaknya software probing ( peraba ) ,  software ini di gunakan untuk mengetahui service apa saja yang ada di dalam suatu sistem , Dengan data yang didapat si penyerang bersiap menyerang dengan data yang ia dapat . PRESENTATION TITLE 8

9. Klasifikasi Keamanan menurut (Jhon D, Howard. 1997) Keamanan yang bersifat fisik Berkaitan dengan hak akses masuk gedung , coretan password di kertas yang dibuang di tempat sampah , media fisik yang digunakan , posisi asset yang kurang tepat . Keamanan yang berhubungan dengan personel Keamanan ini berkaitan dengan profil dan identifikasi seseorang , kelemahan ini bisa terdapat pada pengguna dan pengelola . PRESENTATION TITLE 9

10. Klasifikasi Keamanan menurut (Jhon D, Howard. 1997) Keamanan dari data dan media serta teknik komunikasi Keamanan dari kelemahan software yang kita gunakan dalam pengolahan data, seorang yang berniat kurang baik menanam virus unutk mengumpulkan informasi seperti password dan lainya yang tidak berhak di akses oleh mereka . Keamanan dalam operasi Keamanan yang berkaitan dengan prosedur dan sistem pengelola keamanan , dan juga termasuk prosedur setelah terjadinya serangan ( post atack recovery). PRESENTATION TITLE 10

11. Fase Seorang Hacker Mundane Tingkatan ini merupakan tingkatan yang paling dasar . Secara keseluruhan , seseorang yang berada pada tingkatan ini sesungguhnya tidak mengetahui sama sekali mengenai Hacking ataupun Hacker tersendiri . Lamer Tingkatan ini merupakan tingkat hacker yang paling dasar , tetapi sudah lebih tinggi dari Mundane Person. Yang membedakannya adalah , orang pada tingkatan ini sudah mampu melakukan hacking dasar , biasanya menggunakan DOS,nuke,trojan . PRESENTATION TITLE 11

12. Fase Seorang Hacker Wannabe H acker wannabe ini lebih cenderung ke psikologi , dimana para hacker wannabe ini melakukan sesuatu yang ‘ gila ’ & di luar kenormalan baik di dalam cakupan kemampuannya maupun diluar kemampuannya dengan tujuan mendapatkan pengakuan “ hebat ” & “ mampu ” dari orang sekitarnya . Larva Tahapan yang dilalui oleh mereka yang menjadi hacker. Juga dikenal dengan sebutan newbie. Pada tingkatan ini ia sudah memiliki dasar-dasar teknik hacking. PRESENTATION TITLE 12

13. Fase Seorang Hacker Wizard Wizard merupakan salah satu tuntunan ketika menjalankan program, baik pada saat melakukan instalasi , setting, dan sebagainya.Tingkatan keahlian dari seorang hacker. Master of the master hacker Tingkatan keahlian dari seorang hacker. Istilah ini digunakan pada seseorang yang mengetahui semua hal pada bidangnya , bahkan yang tidak terdokumentasi . PRESENTATION TITLE 13

14. Aspek Keamanan Komputer Privacy adalah sesuatu yang bersifat rahasia ( provate ). Intinya adalah pencegahan agar informasi tersebut tidak diakses oleh orang yang tidak berhak . Contohnya adalah email atau file-file lain yang tidak boleh dibaca orang lain meskipun oleh administrator. Confidentiality merupakan data yang diberikan ke pihak lain untuk tujuan khusus tetapi tetap dijaga penyebarannya . Contohnya data yang bersifat pribadi seperti : nama , alamat , no ktp , telpon dan sebagainya . Confidentiality akan terlihat apabila diminta untuk membuktikan kejahatan seseorang , apakah pemegang informasi akan memberikan infomasinya kepada orang yang memintanya atau menjaga klientnya . PRESENTATION TITLE 14

15. Aspek Keamanan Komputer Integrity penekanannya merupakan sebuah informasi tidak boleh diubah kecuali oleh pemilik informasi . Bentuk serangan : virus, trojan horse, man in the middle attack Authentication ini akan dilakukan sewaktu user login dengan menggunakan nama user dan passwordnya , apakah cocok atau tidak , jika cocok diterima dan tidak akan ditolak . Ini biasanya berhubungan dengan hak akses seseorang , apakah dia pengakses yang sah atau tidak . PRESENTATION TITLE 15

16. Aspek Keamanan Komputer Availability aspek ini berkaitan dengan apakah sebuah data tersedia saat dibutuhkan / diperlukan . Apabila sebuah data atau informasi terlalu ketat pengamanannya akan menyulitkan dalam akses data tersebut . Disamping itu akses yang lambat juga menghambat terpenuhnya aspe availability. Access Control Aspek ini berhubungan dengan cara pengaturan akses kepada informasi . Hal ini biasanyaberhubungan dengan masalah authentication dan juga privacy. Acces control seringkali dilakukan dengan menggunakan kombinasi user id/password atau dengan menggunakan mekanisme lain. Dukungan menggunakan metode kombinasi usserid / password, dll PRESENTATION TITLE 16

17. Aspek Keamanan Komputer Non-Repudiation Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi . Sebagai contoh , seseorang yang mengirimkan email untuk memesan barang tidak dapat menyangkal bahwa dia telah mengirimkan email tersebut . Aspek ini sangat penting dalam hal electronic commerce. ( sumber browsing internet : GOOGLE SEARCH ) Interruption ( interupsi ): Interupsi adalah Pengerusakan informasi yang dikirimkan dalam jaringan , sehingga terpotong di tengah jalan dan gagal sampai ke tujuan . Serangan semacam ini menyerang ketersediaan suatu informasi ketika dibutuhkan (availability) suatu informasi .   PRESENTATION TITLE 17

18. Aspek Keamanan Komputer Interception ( pengalihan ) Pengalihan adalah seseorang yang tidak memiliki hak akses , bisa berupa user, program, atau komputer , menyusup untuk mengakses sistem yang ada . Ini adalah serangan terhadap terhadapdata yang sensitif (confidentiality) suatu jaringan . Modification ( pengubahan ) pihak yang tidak berwenang tidak saja berhasil mengakses , akan tetapi dapat juga mengubah (tamper) aset . Contoh dari serangan ini antara lain adalah mengubah isi dari web site dengan pesan-pesan yang merugikan pemilik web site. PRESENTATION TITLE 18

19. Aspek Keamanan Komputer Fabrication ( pemalsuan ): Pihak yang tidak berwenang menyisipkan objek palsu ke dalam sistem . Contoh dari serangan jenis ini adalah memasukkan pesan-pesan palsu seperti e-mail palsu ke dalam jaringan komputer . PRESENTATION TITLE 19

20. Thank you PRESENTATION TITLE 20