Sistem Informasi Manajemen_Pertemuan 13_Aftuqa Sholikatur Rohmania.pptx

Sistem Informasi Manajemen_Pertemuan 13_Aftuqa Sholikatur Rohmania

1. Aftuqa Sholikatur Rohmania, S.M., M.M Dosen Pengampu KEAMANAN DAN PENGENDALIAN SISTEM INFORMASI Sistem Informasi Manajemen Pertemuan : 13

2. 1.Mampu menjelaskan pendekatan umumuntuk menganalisis kerawanan dan ancaman-ancaman di dalam sistem informasi. 2.Mampu mengidentifikasi ancaman-ancaman pasifdan aktif sistem informasi 3.Mampu menguraikan pendekatan umumuntuk menganalisis kerawanan dan ancaman-ancaman di dalam sistem informasi 4.Mampu menjelaskan implikasi pengaman dan pengendalian sertacontohnya Tujuan Pembelajaran

3. • Sistem keamanan informasi adalah subsistem organisasi yang mengendalikan resiko-resiko khusus yang berhubungan dengan sistem informasi berbasis-komputer • Sistem keamanan komputer mempunyai unsur-unsur dasar setiap sistem informasi, seperti perangkat keras , database, prosedur-prosedur , dan laporan-laporan . Pendahuluan

4. 1.Keamanan Sistem informasi: Tindakan pencegahan dari kemungkinan adanya virus, hacker, cracker dan lain-lain 2.Pengendalian Sistem Informasi: Keseluruhan kegiatan dalam bentuk mengamati, membina, dan mengawasi pelaksanaan mekanisme. Pengertian

5. Analisis Sistem Analisis kerentanan sistem informasi terutama yang berhubungan dengan hambatan dan kerugian yang mungkin timbul . Perancangan Sistem Perancangan pengukuran keamanan dan rencana kontigensi untuk mengatasi kerugian   Implementasi Sistem Implementasi ukuran keamanan seperti rancangan Operasi , evaluasi, dan pengendalian sistem Operasi sistem dan penilaian efektifitas dan efisiensinya . Perubahan sesuai dengan kondisi yang dibutuhkan Fase Siklus Hidup Sasaran Siklus Hidup Sistem Keaman Informasi

6. • Sistem keamanan informasi harus diatur oleh seorang kepala petugas keamanan (Chief Security Officer). • Untuk menjaga independensinya , CSO harus bertanggungjawab secara langsung kepada dewan direktur . • Laporan-laporan CSO harus meliputi semua tahap siklus daur hidup Sistem Keamanan Informasi di dalam Organisasi

7. •Dua kategori ancaman sistem: 1.Ancaman- ancaman aktif dan 2.Ancaman- ancaman pasif Kerentanan dan Ancaman •Kerentanan adalah suatu kelemahan di suatu sistem. Ancaman adalah suatu eksploitasi potensial kerentanan Ancaman aktif : Contoh : penipuan komputer dan sabotase komputer. Ancaman pasif : Contoh : sistem bermasalah, seperti karena bencana alam . Sistem bermasalah juga karena kegagalan-kegagalan peralatan dan komponen

8. •Karyawan pemeliharaan komputer • Programmer • Operator komputer dan jaringan • Karyawan administrasi sistem informasi • Karyawan pengendalian data Individu yang menimbulkan serangan sistem •Para pemakai terdiri dari kelompok orang yang beragam dan satu sama lain dapat dibedakan berdasarkan kegiatan fungsional mereka tanpa memandang pengolahan data. PARA PEMAKAI • Pengganggu adalah setiap orang yang mengakses peralatan , data elektronik, atau memfile tanpa otorisasi yang tepat. •Hacker adalah seorang pengganggu yang menyerang suatu sistem untuk iseng dan tantangan. KARYAWAN SISTEM INFORMASI PENGGANGGU

9. Metode-metode yang biasa dipakai untuk melakukan penipuan sistem informasi : Ancaman-ancaman Aktif Sistem Informasi Pencurian data Penggelapan atau pencurian sumber daya informasi Sabotase Manipulasi masukan Gangguan file secara langsung Gangguan program Ancaman

10. Analisa Kerentanan dan Ancaman Ada dua pendekatan dasar yang dipakai untuk meneliti kerentanan dan ancaman-ancaman sistem informasi: •Di dalam pendekatan kwantitatif untuk penaksiran risiko, setiap kemungkinan kerugian dihitung sesuai hasil biaya kerugian perorangan dikalikan dengan kemungkinan munculnya. •Terdapat beberapa kesulitan di dalam menerapkan pendekatan kwantitatif untuk menaksir kerugian. •Kesulitan mengidentifikasi biaya relevan per kerugian dan kemungkinan-kemungkinan yang terkait. •Kesulitan menaksir kemungkinan dari suatu kegagalan yang memerlukan peramalan masa depan. Pendekatan kwalitatif untuk penaksiran risiko dilakukan dengan mengurutkan kerentanan dan ancaman sistem, dan menyusun secara subyektif menurut sumbangan mereka terhadap kemungkinan total kerugian perusahaan . 1. Pendekatan kuantitatif untuk penaksiran risiko 2. Pendekatan kualitatif

11. Penyebab Kerentan Sistem Sejumlah besar data disimpan secara elektronik daripada manual Sistem Informasi dapat diakses dari mana saja melalui jaringan komunikasi Olehnya peluang akses yang tidak sah dapat terjadi pada titik akses manapun dalam jaringan Adanya tantangan internal dan eksternal terhadap sistem informasi

12. Tantangan Kerentanan Pengaman Sistem Informasi

13. Apa Implikasinya?

14. Nilai Bisnis dari pengaman dan pengendalian Penerapan strategi e-business tidak dapat diimplementasikan begitu saja tanpa memperhatikan strategi bisnis dan kondisi dari sebuah unit usaha •Perusahaan perlu untuk memastikan bahwa strategi e-business yang mereka pilih tepat dan bisa meningkatkan keunggulan kompetitif mereka

15. Pengaman dan Pengendalian Kebijakan Pengamanan Proses Audit SIM menentukan tingkat risiko pada perusahaan jika aktivitas proses tertentu tidak dikendalikan dengan benar Security Policy pernyataan pernyataan yang menilai resiko informasi, mengidentifikasi tujuan pengamanan dan mengidentifikasi mekanisme untuk tujuan ini Sejumlah strategi untuk menjamin sebuah sistem informasi berjalan sesuai keinginan perusahaan menguji lingkungan pengamanan perusahaan secara menyeluruh sekaligus juga pengendalian yang mengatur sistem informasi perorangan Kerangka Kerja untuk Pengamanan & Pengendalian Memastikan keberlangsungan Bisnis Penilaian Risiko (risk Asssesment)

16. Contoh Peretasan

17. Contoh Pengamanan Pengamanan Perangkat Mobile Unilever

18. Ketrampilan mengelola pengendalian sistem informasi Dalam sistem informasi perusahaan memiliki aset informasi yang berharga untuk di lindungi Tidak memadainya pengamanan dan pengendalian juga dapat menciptakan beban hukum yang serius Nilai Bisnis dari Pengamanan Dan Pengendalian Pengamanan dan pengendalian yang memadai dalam melindungi aset informasi bisnis akan menghasilkan imbal balik investasi yang tinggi B A C

19. Pengendalian Pengamanan sistem informasi 1.Kontrol administratif kontrol yang bertujuan untuk menjamin bahwa seluruh kerangka kontrol dilaksanakan sepenuhnya dalam organisasi berdasarkan prosedur-prosedur yang jelas. 2.Kontrol pengembangan dan pemeliharaan sistem

20. TERIMAKASIH Universitas Sains dan Teknologi Komputer & Sekolah Tinggi Ilmu Ekonomi Studi Ekonomi Modern