berikut aspek aspek keamanan jaringan yang perlu diperhatikan kecuali
Keuntunganyang dimiliki oleh sistem proxy ini adalah tingkat sekuritasnya lebih baik daripada screening router, deteksi paket yang dilakukan sampai pada layer aplikasi.Sedangkan kekurangan dari sistem ini adalah perfomansinya lebih rendah daripada screening router karena terjadi penambahan header pada paket yang dikirim, aplikasi yang di-support oleh proxy ini terbatas, serta sistem iniļ»æConvidentiality / Privacy usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Privacy lebih ke arah data-data yang sifatnya privat sedangkan Convidentiality biasanya berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu misalnya sebagai bagian dari pendaftaran sebuah servis dan hanya diperbolehkan untuk keperluan tertentu tersebut. Contoh hal yang berhubungan dengan privacy adalah e-mail seorang pemakai User tidak boleh di baca administrator. contoh confidential Information adalah data-data yang sifatnya pribadi Seperti nama, tempat tanggal lahir, social security number, agama, status perkawinan, penyakit yang pernah di derita, nomor kartu kredit, dsb merupakan data-data yang ingin di proteksi penggunaan dan penyebarannya. contoh lain dari Convidentiality adalah data pelanggan dari sebuah Internet Service Provider ISP . serangan terhadap aspek privacy misalnya adalah usaha untuk melakukan penyadapan dengan program sniffer . Usaha usaha yang dapat dilakukan untuk meningkatkan Privacy dan Convidentiality adalah dengan menggunakan teknologi Kriptografi. Integrity Aspek ini menekankan bahwa informasi tidak boleh di ubah tanpa seijin pemilik informasi. Adanya virus, trojan horse / pemakai lain yang mengubah informasi tanpa ijin merupakan contoh masalah yang harus di hadapi. sebuah e-mail dapat saja āditangkapā Intercept di tengah jalan, di ubah isinya, kemudian diteruskan ke alamat yang di tuju. dengan kata lain, integritas dari informasi sudah tidak terjaga. penggunaan enskripsi dan digital signature, misalnya dapat mengatasi masalah ini. salah satu contoh kasus trojan horse adalah distribusi paket program TCP Wrapper yaitu program populer yang dapat di gunakan untuk mengatur dan membatasi akses TCP/IP yang di modifikasi oleh orang yang tidak bertanggunhg jawab. Availability Aspek Availability / ketersidaan berhubungan dengan ketersediaan informasi ketika di butuhkan. sistem informasi yang diserang / di jebol dapat menghambat / meniadakan akses ke informasi. Contoh hambatan adalah serangan yang sering di sebut dengan ādenial of service attackā DoS attack , dimana server dikirim permintaan biasanya palsu yang bertubi-tubi / permintaan yang di luar perkiraan sehingga tidak dapat melayani permintaan lain / bahkan sampai down, hang, crash. contoh lain adalah adanya mailbomb, dimana seorang pemakai dikirimi e-mail bertubi-tubi dengan ukuran besar sehingga sang pemakai tidak dapatmembuka e-mailnya atau kesulitan mengakses e-mailnya. Non-Repudiation Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi . sebagai contoh, seseorang yang mengirimkan e-mail untuk memesan barang tidak dapat menyangkal bahwa dia telah mengrimkan e-mail tersebut. Aspek ini sangat penting dalam hal electronic commerce. penggunaan digital signature dan teknologi kriptografi secara umum dapat menjaga aspek ini. akan tetapi hal ini masih harus di dukung oleh hukum sehingga status dari digital signature itu jelas legal. Authentication Aspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul-betul asli / orang yang mengakses / memberikan informasi adalah betul-betul orang yang di maksud. Maslah pertama, membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature. watermarking juga dapat digunakan untuk menjaga āintelectual propertyā, yaitu dengan menandai dokumen / hasil karya denagan ātanda tanganā pembuat. Masalah kedua biasanya berhubungan denga access control, yaitu berkaitan denga pembatasan orang yang dapat mengakses informasi. dalam hal ini pengguna harus menujukkan bukti bahwa memang dia adalah pengguna yang sah, misalnya dengan menggunakan password , biometric, dan sejenisnya. penggunaan teknologi smart card saat ini kelihatannya dapat meningkatkan keamanan aspek ini. Acces Control Aspek ini berhubungan dengan cara pengaturan akses kepada informasi. hal ini biasanya berhubungan dengan masalah Authentication dan juga Privacy. Access control seringkali dilakukan dengan menggunakan kombinasi user id / password atau denga menggunakan mekanisme lain. Accountability adalah pembatasan akses untuk memasuki beberapa lokasi. Proses Access Control ditujukan untuk memastikan bahwa hanya orang-orang yang berwenang dan punya alasan yang absah, terkait dengan operasi dan bisnis, mendapatkan ijin, dan memahami dan memenuhi persyaratan yang ditentukan untuk masuklah yang dapat memasuki dan/atau bekerja di dalam fasilitas. Hal ini dimaksudkan agar keselamatan dan keamanan fasilitas, dan orang-orang yang berada di dalamnya dapat terjamin.
Berikutini tools yang dapat digunakan dalam menganalisis kebutuhan data kecuali : Proses Identifikasi aspek-aspek yan g perlu dari entitas dan mengabaikan property yang tidak penting. security harus dilakukan pada beberapa tingkatan, kecuali : Authority. Universitas Gunadarma terdiri dari beberapa fakultas, diantaeanya : ILKOM, EKONOMI
ā Internet of Thing memang membawa angin segar dihampir semua aspek. Terutama aspek bisnis. Di mana jumlah perangkat yang akan saling terhubung akan meningkat sangat signifikan jika IoT ini mulai tumbuh. Berdasarkan riset yang dilakukan Gartner, akan ada 26 miliar perangkat yang akan saling terkoneksi di tahun 2020. Meningkat sangat tajam dibandingkan dengan tahun ini yang diperkirakan hanya miliar perangkat saja. Seiring dengan pertumbuhan yang fenomenal itu maka paling sedikit ada 26 miliar jalan juga untuk hacker menyusup dan jaringan pun akan lebih rapuh. Sayang nya, masalah keamanan ini tidak dibangun dari awal sehingga semakin membuka peluang bagi para hacker untuk mengeksploitasi. Padahal, dalam mengembangan IoT artinya juga mengamankan sejumlah data yang diterima maupun dikirim. Bukan sekedar menciptakan sensor dan menghubungkan beberapa sistem saja. Kenali Lawan Sebelum Perang, perumpaan Sun Tzu art of war memang dapat diterapkan dalam menghadapai IoT ini. Dan ini menjadi tahap awal sebelum bicara masalah keamanan di IoT. Harus mengenali bagaimana kemungkinan ancaman akan dating dan siapa penyerangnya. Ancaman ini perlu diperhatikan bagi perusahaan. Di mana penyerangan dapat secara pasif terjadi dan mengambil keuntungan dari kelemahan keamanan di perangkat IoT dan jaringan untuk mencuri data rahasia. Serangan seperti itu tidak mudah untuk dideteksi karena banyak jalan dan celah untuk masuk. Namun, perlu diwaspadai juga adalah aktifitas internal. Ancaman berat lainnya yang mungkin terjadi adalah penyerangan secara aktif yang menjadikan perangkat IoT sebagai sasaran dengan melakukan upaya remote access atau IoT network dengan teknik Sybil atau menyerang DDoS yang akan mengakibarkan kegagalan operasional dan kerusakan. Serangan seperti ini, konsekuensi nya sangat parah. Misalnya, di rumah sakit dapat menyebabkan peralatan medis tidak beroperasi dengan baik atau bahkan mati. Bagaimana jika sedang ada tindakan di ruang operasi? Saat ini, ada beberapa kasus yang dipublikasikan oleh hacker yang mengeksploitasi kerentanan webcam nirkabel, kamera CCTV dan bahkan monitor bayi untuk memata-matai orang. Ketika eksploitasi ini ditingkatkan dan dilakukan terhadap jaringan perusahaan maka dapat dipastikan resiko gangguan akan sangat besar. Lalu apa yang harus dilakukan untuk melawan itu semua? Perusahaan akan mencari berbagai cara untuk meningkatkan keamanan system yang dimilikinya. Untuk itu, diperlukan kerangka kerja keamanan baru yang dapat menjangkau seluruh kemungkinan hacker bermain. Dimulai dari otentikasi level device, application security dan perlindungan bank data yang sangat kuat. Memang untuk setiap perusahaan kebutuhannya akan berbeda-beda. Tergantung level keamanan yang dibutuhkan dan besaran skala perusahaan itu sendiri. Jadi, tidak ada yang satu ukuran yang sama untuk membuat aturan IoT security. Tetapi paling tidak ada beberapa aspek kunci yang perlu diperhatikan. Menurut Sukamal Banerjee, EVP, engineering and R&D services dari HCL Technologies ada 4 kunci penting dalam keamanan IoT ini. Secure development Pada perangkat Io Tada beberapa fungsi yang tidak aman. Termasuk juga program yang berada di dalamnya. Semua itu menciptakan link yang melemahkan rantai keamanan. Untuk itu tim pengembangan IT di perusahaan harus meninjau ulang kode dalam aplikasi IOT mereka agar dapat mengidentifikasi ketidakamanan. Dengan demikian dapat menambal tempat-tempat yang ditemukan sebagai sumber kerentanan jaringan. Termasuk juga dengan laptop dan smartphone. Data encryption Kebanyakan wireless communications dan protocols di IoT itu terbuka dan sumber daya yang terbatas untuk mengamankan sensor dan perangkat yang lebih kecil dengan algoritma enkripsi yang kuat untuk transmisi data. Hal itu lah yang menimbulkan kerentanan terhadap serangan. Konsep pendekatan secara hati-hati akan sangat diperlukan untuk keamanan IoT itu sendiri. Berdasarkan laporan terbaru, 70 persen dari perangkat internet menggunakan layanan jaringan tidak terenkripsi. Itu sebabnya, data sensitif harus dienkripsi terlebih dahulu sebelum digunakan oleh siapa saja yang akan melewati jaringan. Privacy protection Beberapa orang cukup perhatian dengan data-data pribadi yang mungkin sedang diserang oleh mesin atau perangkat pengumpul data. Baik yang merupakan kegiatan maupun data-data lainnya. Untuk itu perlu dipastikan bahwa perangkat yang ada mampu menahan dari invasi tersebut. Salah satu pendekatan yang terbaik adalah de-identify semua data yang tertangkap sebagai suspect untuk di remove dan menghilangkan PII yang tidak perlu sehingga secara individual juga lebih terjaga privasinya. Access management Ketika sebuah device IOt dan sensor deprogram secara over the air maka perangkat tersebut menjadi suspect untuk dijebol keamanannya. Itu sebabnya, sebuah organisasi atau perusahaan perlu membangun mekanisme identifikasi yang optimal, menggunakan tanda pengenal digital yang memastikan hanya yang berkepentingan dan dengan code khusus sebagai tanda diterimanya akses oleh IoT device dan sensor. Hal ini akan mengurangi resiko ancaman insider dari karyawan, mitra dan pemasuk yang mengakses perangkat dan sensor diluar kewenangannya. Dengan ke empat aspek diatas maka sangat jelas bahwa dibutuhkan solusi yang inovasi karena standar keamanan jaringan yang ada belum tentu cukup kuat diaplikasikan ke semua perangkat. Supaya lebih efektis yang optimal, dibutuhkan kolaborasi dari berbagai pihak karena tidak mungkin entitas tunggal dapat memecahkan masalah keamanan sendiri. Itu sebabnya, Instansi pemerintah, akademisi dan perusahaan global harus berkolaborasi dan menanggapi dengan cepat untuk membangun keamanan yang kuat, termasuk infrastrukturnya. Keamanan adalah salah satu tantangan yang harus cepat dipenuhi dan difokuskan agar potensi IoT pun dapat direalisasikan. Apalagi, potensi manfaat IoT ini sangat besar. Icha Setiaporganisasi/perusahaan membutuhkan rencana pengembangan terhadap sistem keamanan seperti apa yang harus dilakukan bila timbul masalah, siapa yang harus bertanggung jawab bila masalah timbul, dan sebagainya. 2. ASPEK-ASPEK KEAMANAN JARINGAN . Menurut Gardinkel dan spaffod, keamanan komputer (computer security) meliput empat aspek, yaituIstilah-istilah dalam keamanan komputer Metode keamanan komputer - ppt download Teknologi Informasi dan Jaringan ASPEK ASPEK KEAMANAN KOMPUTER Istilah-istilah dalam keamanan komputer Metode keamanan komputer - ppt download Berikut ini manakah yang bukan termasuk aspek keamanan komputer A Course Hero Aspek Keamanan Jaringan Dan Jenis-Jenis Serangan Pada Jaringan Untitled Aspek-Aspek Keamanan Jaringan Keamanan Komputer. - ppt download Aspek-Aspek Keamanan Jaringan Untitled Kumpulan Soal Pilihan Ganda dan Kunci Jawaban Keamanan Jaringan Komputer - Tkj kk g sistem keamanan jaringan - copy PDF Keamanan Jaringan dan Keamanan Informasi dan Privasi Ali Misri - aspek keamanan data Untitled Desain sistem keamanan jaringan Hal-hal yang Perlu Diperhatikan dalam Penggunaan Komputer Halaman all - Makalah keamanan jaringan internet internet, permasalahan dan penangā¦ Aspek Aspek Keamanan Komputer LENGKAP - Berikut ini manakah yang bukan termasuk aspek keamanan komputer A Course Hero October 2013 ā Keamanan Informasi Untitled 54098757 asuhan-keperawatan-lansia Berikut ini manakah yang bukan termasuk aspek keamanan komputer A Course Hero October 2013 ā Keamanan Informasi KEAMANAN JARINGAN KOMPUTER Citrabagusās Blog Soal PKK Kelas 12 [+Kunci Jawaban] 2021 - Fivser Aspek Aspek Keamanan Komputer LENGKAP - Pengenalan Keamanan Jaringan Keamanan Komputer adalah - Aspek, Langkah, Ancaman, Cara Mencegah Definisi Keamanan Informasi dan 3 Aspek di Dalamnya CIA Triad PDF BAB 14 KEAMANAN JARINGAN Peace Guitarz - Tips Menjaga Keamanan Data untuk Melindungi Bisnis Anda Asaba Computer Centre HAL-HAL YANG PERLU DIPERHATIKAN DALAM MELAKSANAKAN PEMBELAJARAN BUPATI KLATEN PROVINSI JAWA TENGAH PERATURAN BUPATI KLATEN NOMOR 54 TAHUN 2020 TENTANG SISTEM MANAJEMEN KEAMANAN INFORMASI D KARYA TULIS ILMIAH LITERATURE REVIEW TINJAUAN ASPEK KEAMANAN DAN KERAHASIAAN REKAM MEDIS RUMAH SAKIT HANAUMI FATHIMA AZZAHRA 17. KONSEP SOLUSI KEAMANAN WEB PADA PEMOGRAMAN PHP Apa Saja Aspek Trigatra dan Pancagatra dalam Wawasan Nusantara? Hal yang Harus Diperhatikan Dalam Pembuatan Website E-Commerce - JURAGAN KREATIF 22 Cara Meningkatkan Keamanan Siber Cyber Security, Nomor 18 Paling Diperlukan - PROXSISGROUP 3 Hal yang Harus Diperhatikan Sebelum Transaksi Menggunakan Uang Elektronik MENTERIPERHUBUNGAN REPUBLIK INDONESIA October 2013 ā Keamanan Informasi Untitled aspek keamanan komputer Fairuz el Said KEAMANAN JARINGAN KOMPUTER NIRKABEL DENGAN CAPTIVE PORTAL DAN WPA/WPA2 DI POLITEKNIK GANESHA GURU PDF TUGAS SISTEM INFORMASI MANAJEMEN KEAMANAN INFORMASI DALAM PEMANFATAN TEKNOLOGI INFORMASI PADA PT DEXA MEDICA PERATURAN MENTERI KESEHATAN REPUBLIK INDONESIA NOMOR 63 TAHUN 2017 TENTANG CARA UJI KLINIK ALAT KESEHATAN YANG BAIK DENGAN RAHMA Definisi Keamanan Informasi dan 3 Aspek di Dalamnya CIA Triad KEAMANAN PADA JARINGAN WIRELESS IMPLEMENTASI IDS INTRUSION DETECTION SYSTEM PADA SISTEM KEAMANAN JARINGAN SMAN 1 CIKEUSAL Untitled Soal UAS II Desain Keamanan Jaringan - Joko Trias Santoso Berikut Aspek-aspek keamanan jaringan yang perlu - DOC Penilaian Investasi Sektor Publik Nugroho Susanto - KRIPTOGRAFI ALGORITMA DES, AES/RIJNDAEL, BLOWFISH UNTUK KEAMANAN CITRA DIGITAL DENGAN MENGGUNAKAN METODE DISCRETE WAVELET TRANSF October 2013 ā Keamanan Informasi 22 Cara Meningkatkan Keamanan Siber Cyber Security, Nomor 18 Paling Diperlukan - PROXSISGROUP BAB 7 KETERPADUAN STRATEGI PENGEMBANGAN KABUPATEN/KOTA Note on the Blog Pengantar Keamanan Jaringan Berikut ini manakah yang bukan termasuk aspek keamanan komputer A Course Hero 5 Aspek Penting Saat Membangun Aplikasi Untuk Perusahaan Asaba Computer Centre PDF Konsep Keamanan Jaringan Komputer dengan Infrastruktur Demilitarized Zone HAL YANG HARUS DIPERHATIKAN DALAM MELAKUKAN PENDOKUMENTASIAN ASUHAN KEPERAWATAN DI RUMAH SAKIT 7 Aspek Studi Kelayakan Bisnis untuk Perusahaan Pengertian Sistem Keamanan Jaringan Komputer - Qtera Mandiri PDF STUDI KELAYAKAN BISNIS Rifkhan Han - Ini Dia 8 Aspek yang Perlu Diperhatikan dalam Pengelolaan Gudang Halaman 1 - Keamanan Cloud Computing, Begini Cara Memahaminya - Mitra Teleinformatika Perkasa 28 KEAMANAN BIG DATA DI ERA DIGITAL DI INDONESIA Fendy Prasetyo Nugroho1, Robi Wariyanto Abdullah2, Sri Wulandari3, Hanafi4 Keamanan Jaringan Internet dan Firewall ā Ditjen Aptika October 2013 ā Keamanan Informasi Empat Hal Penting Yang Perlu Diperhatikan Dalam Memilih Data Center TELKOMSIGMA KEYLOGGER PADA ASPEK KEAMANAN KOMPUTER Definisi Keamanan Informasi dan 3 Aspek di Dalamnya CIA Triad NEWS 4 Aspek Kemanan yang Perlu diperhatikan di Perangkat IoT Tugas sim keamanan informasi Badan Kepegawaian dan Pengembangan SDM Daerah Provinsi Kepulauan Bangka Belitung Note on the Blog Pengantar Keamanan Jaringan Aspek-Aspek Keamanan Komputer Digital Fortress Perhatikan aspek keamanan dalam penerapan IoT Aspek-Aspek Keamanan. - ppt download Pentingnya Menjamin Keamanan Informasi - KOMINFO NGAWI Standar dan Manajemen Keamanan Komputer Course Kriptografi Hal-hal apa saja yang perlu diketahui dalam membangun sebuah jaringan komputer - Sistem Komputer - Dictio Community Beberapa Faktor Keamanan yang Perlu Dipikirkan dalam Memilih Vendor Cloud Cloudraya Blog Desain sistem keamanan jaringan Apa Saja Aspek Trigatra dan Pancagatra dalam Wawasan Nusantara? Aspek-Aspek Keamanan Komputer Digital Fortress Contoh Soal Pilihan Ganda Sistem Keamanan Komputer - BANYAK HAL Course Kriptografi Jaringan Nirkabel Quiz - Quizizz 7 Poin Penting yang Perlu Diperhatikan Saat Mengajukan Pinjaman Modal Bisnis - Trusvation Pengertian LAN, MAN, WAN, dan PAN Lengkap - Buku Deepublish BAB 14 KEAMANAN JARINGAN Untitled Keamanan Sistem Informasi Manajemen Rumah Sakit - RS Krakatau Medika Hal yang Harus Diperhatikan Dalam Pembuatan Website E-Commerce - JURAGAN KREATIF Inilah 5 Aspek Pokok Pengelolaan Hutan Lestari - Mutu Institute
Daribeberapa penjelasan diatas dapat disimpulkan bahwa keamanan suatu sistem memang sangat perlu dilakukan mengingat semakin tingginya ketergantungan terhadap teknologi informasi yang dapat menjadi acuan dipandang perlunya pengetahuan terkait keamanan komputer agar kiranya kita dapat terhindar dari hal - hal yang dapat merugikan baik secara pribadi dan kelompok sehingga dapat meminimalisir
Dikutip dari Wikipedia Informasi adalah pesan atau kumpulan pesan yang terdiri dari order sekuens dari symbol atau makna yang dapat ditafsirkan dari pesan ataupun kumpulan pesan. Informasi juga bisa disebut sebagai hail data yang telah dengan perkembangan system informasi yang sangat cepat keamanan informasi menjadi rentan, banyak ancaman-ancaman dalam system informasi contohnya jika suatu informasi dapat diakses oleh orang yang tidak berhak dan akan disalahgunakan oleh orang adalah asset yang harus dilindungi dari pihak-pihak yang tidak bertanggungjawab, dengan begitu keamanan informasi memegang peran penting dalam menjaga Artikel1 4 aspek keamanan infromasi yaitu 2 Ancaman keamanan informasi3 Resiko Keamanan Jaringan4 Manajemen Resiko5 Strategi untuk keamanan informasi dalam suatu perusahaan diantaranya 4 aspek keamanan infromasi yaitu Authentication, metode untuk menyatakan bahwa data benar-benar keaslian pesan yang dikirim melalui jaringan dan dapat dipastikan bahwa informasi yang dikirim tidak dimodifikasi orang yang tidak aspek dimana ketersediaan data pada saat dibutuhkanConfidentiality, usaha untuk menjaga informasi dari orang yang tidak berhak mengakses / menjaga kerahasiaan keamanan informasiAncaman Keamanan Informasi dalah orang ataupun organisasi yang memilik potensi untuk membahayakan sumber daya informasi. Ancaman ini bisa bersifat internal bisa mencakup karyawan, rekan bisnis,kontraktor maupun eksternal dan dapat disengaja maupun tidak disengaja. Terdapat beberapa jenis ancaman keamanan informasi diantaranyaVirus program computer yang dapat mereplikasi dirinya sendiri tanpa dikethaui oleh user, virus ini menempel pada Salinan program-program dan boot Malicious software terdiri program-program yang dapat menyerang system informasi yang dapat menghapus file, menyebabkan system berhentiPhising penipuan yang dilakukan untuk mencuri akun target, biasanya dilakukan melalui web web phising dan email email phising.Adware cara kerja dari adware ini adalah dengan memunculkan iklan-iklan yang program yang digunakan untuk memata-matai target dengan tujuan mengumpulkan informasi dari target Keamanan JaringanPencurian dan pengungkapan informasiSuatu informasi atau basis data di sediakan untuk orang-orang yang berhak untuk mengkasesnya, namum apa yang terjadi jika informasi tersebut diketahui atau diakses oleh orang yang tidak memliki hak akses. Bisa jadi informasi itu akan hang atau dimodifikasi sesuai keinginan orang tersebut atau memebocorkan informasi kepada orang lain yang dapat membahayakan sumber informasi tersebut entah organisasi, perusahaan ataupun yang informasiSeperti sebelumnya, resiko ini terjadi saat seseorang yang tidak memiliki hak akses yang mencoba untuk mendapatkan infromasi dan memodifikasi informasi tersebut. Sehingga saat infromasi sampai pada tujuan informasi tersebut telah berubah atau tidak sama saat dikirmkan ilegalSaat pengguna illegal berhasil untuk memasuki system informasi perushaan bukan tidak mungkin akan menggunakan sumber daya secara ilegal contohnya mendapatkan akses telepon dan melakukan sambungan telepon jarak jauh tanpa hak yang tidak terotorisasiSeseorang dapat menghancurkan piranti keras dalam suatu perusahaan atau milik pribadi yang menyebabkan operasional computer perusahaan menjadi terganggu bahkan tidak ResikoManajemen resiko adalah strategi yang digunakan untuk mengatasi atau mengurangi dampak dari berbagai resiko keamanan jaringan. Pendefinisian resiko terdiri dari 4 langkah yaitu Identifikasi aset perusahaan bisnis yang harus dilindungiSadari adanya resikoMenentukan tingkat dampak yang ditimbulkan jika resiko tersebut benar terjadiMenganalisis kelemahan untuk keamanan informasi dalam suatu perusahaan diantaranya Physical security memfokuskan pada keamanan fisik dari suatu informasi seperti pengamanan tempat security Memfokuskan untuk mengamankan orang-orang personal dalam Security dengan memfokuskan pada kemmapuan suatu perusahaan agar berjalan tanpa gangguanCommunication Security dengan memfokuskan dalam pengamanan media komunikasi untuk mencapai suatu tujuan perusahaanNetwork Security pengamanan pada piranti-piranti jaringan computer maupun data perusahaan.4Alasan perencanaan jaringan komputer Keamanan alat Kenyamanan Besar dan rumit Keseimbangan perencanaan o Peralatan yang ada umumnya sangat bernilai bagi kelangsungan 5 4 Aspek Penting Yang Perlu Diperhatikan Dalam Membuat Perencanaan Evaluasi Pemeliharaan ā¢ Pembangunan jaringan dibagi dalam beberapa tahap, berikut ini: 1 A. Beberapa aspek keamanan dalam sebuah jaringan adalah sebagai berikut 1. Privacy / Confidentiality Usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Privacy lebih kearah data-data yang sifatnya privat sedangkan confidentiality biasanya berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu misalnya sebagai bagian dari pendaftaran sebuah servis dan hanya diperbolehkan untuk keperluan tertentu tersebut. Contoh ancaman Privacy Electronic mail anggota tidak boleh dibaca oleh administrator server Confidentiality Data pelanggan sebuah ISP dijaga kerahasiaannya Solusi Kriptografi enkripsi dan dekripsi ii. Integrity Aspek ini menekankan bahwa informasi tidak boelh diubah tanpa seijin pemilik informasi. Contoh ancaman Trojan, virus, man in the center attack Solusi 3. Availability Aspek availability / ketersediaan berhubungan dengan ketersediaan informasi ketika dibutuhkan. System informasi yang diserang / dijebol dapat menghambat / meniadakan akses ke informasi. Contoh hambatan āDenial of Service attackā DoS attack, dimana server dikirimi permintaan biasanya palsu yang bertubi-tubi atau permintaan yang diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai downwards, hang, crash. Mailbomb, dimana seorang pemakai dikirimi e-mail bertubi-tubi katakan ribuan email dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka emailnya atau kesulitan mengakses emailnya. Solusi four. Non-repudiation Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Sebagai contoh, seseorang yang mengirimkan email untuk memesan barang tidak dapat menyangkal bahwa dia telah mengirimkan email tersebut. Aspek ini sangat penting dalam hal electronic commerce. Penggunaan digital signature dan teknologi kriptografi secara umum dapat menjaga aspek ini. Akan tetapi hal ini masih harus didukung oleh hukum sehingga condition dari digital signature itu jelas legal. five. Hallmark Aspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul-betul asli / orang yang mengakses / memberikan informasi adalah betul-betul orang yang dimaksud. Masalah pertama, membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature. Watermarking juga dapat digunakan untuk menjaga āintellectual belongingsā, yaitu dengan menandai dokumen / hasil karya dengan ātanda tanganā pembuat. Masalah kedua biasanya berhubungan dengan access control, yaitu berkaitan dengan pembatasan orang yang dapat mengakses informasi. Dalam hal ini pengguna harus menunjukkan bukti bahwa memang dia adalah pengguna yang sah, misalnya dengan menggunakan countersign, biometric ciri-ciri khas orang, dan sejenisnya. Penggunaan teknologi smart carte du jour saat ini kelihatannya dapat meningkatkan keamanan aspek ini. 6. Access Control Aspek ini berhubungan dengan cara pengaturan akses kepada informasi. Hal ini biasanyaberhubungan dengan masalah authentication dan juga privacy. Acces command seringkali dilakukan dengan menggunakan kombinasi user id/password atau dengan menggunakan mekanisme lain. vii. Accountability Artinya setiap kegiatan user di dalam jaringan akan direkam logged. User tidak akan mencoba untuk melanggar kebijakan keamanan karena identitas dan segala kegiatannya dapat dikenali sehingga mereka dapat dituntut secara hukum. Accountability mencegah perilaku ilegal. Masalah pada sistem berbasis accountability Hanya berfungsi bila identitas tidak dapat dipalsukan. User kehilangan kepercayaan. Tanpa access control, user dapat menghancurkan sistem secara keseluruhan. Dengan alasan ini, sistem berbasis accountability biasanya dipadukan dengan sistem berbasis admission control. B. Jenis-Jenis Serangan Jaringan ane. Spoofing Teknik serangan yang dilakukan aggressor dengan cara memalsukan data sehingga assaulter dapat terlihat seperti host yang dapat dipercaya. Terdapat 3 jenis spoofing IP spoofing adalah teknik yang digunakan dengan cara memalsukan source IP accost sehingga ip address aslinya tidak dapat dilacak ketika pengiriman paket DNS Spoofing adalah teknik yang digunakan untuk mengambil alih DNS server sehingga DNS dan IP address sebuah situs akan dialihkan ke server sang pelaku Identity Spoofing adalah teknik penyusupan menggunakan identitas secara resmi untuk mengakses segala sesuatu dalam jaringan secara ilegal 2. DoS Deprival of Service Dapat dibedakan menjadi 2 yaitu DOS Denial of Service Merupakan jenis serangan terhadap server pada suatu jaringan dengan metode menghabiskan resource yang dimiliki server sampai server tersebut tidak dapat menjalankan fungsinya untuk memberikan akses layananya. Ada beberapa cara yang biasanya dilakukan assaulter yaitu Ā§ Dengan cara membanjiri trafik dengan banyak data sehingga data dari host yang terdaftar tidak dapat masuk kedalam sistem Ā§ Dengan cara membanjiri trafik dengan banyaknya request terhadap server sehingga asking dari host yang terdaftar tidak dapat dilayani oleh server Ā§ Mengganggu komunikasi antara server dengan host yang terdaftar dengan berbagai cara seperti salah satunya bisa dengan mengubah informasi konfigurasi sistem DDOS Distributed Deprival of Service merupakan jenis serangan DOS yang menggunakan banyak host sekaligus untuk menyerang satu server sehingga dapat mengakibatkan server tidak dapat berfungsi bagi klien. 3. Parcel Sniffing Paket Sniffing merupakan teknik pencurian data dengan cara memonitoring dan menganalisis setiap paket data yang ditransmisikan dari klien ke server. biasanya attacker melakukan serangan ini menggunakan tools wireshark dan netcut untuk mencuri password dan pengambilan data-data penting lainya. Berikut merupakan tahap-tahap cara kerja paket sniffing Collecting -> merubah interface yang digunakan menjadi promicius code dan kemudian mengelompokan paket data yang lewat melalui jaringan dalam bentuk raw binary Conversion -> mengkonveriskan information binary kedalam data yang mudah dibaca/dipahami Analysis -> setelah itu information diklasifikasikan kedalam blok protokol sesuai dengan sumber data tersebut Pencurian Information-> Setelah information dikasifikasikan, maka attacker dapat mencuri datanya 4. DNS Poisoning Merupakan Jenis serangan dengan cara memberikan informasi IP address yang palsu untuk mengalihkan trafik pada paket information dari tujuan yang sebenarnya. biasanya cara ini dipakai attacker untuk menyerang situs-situs ecommerce dan banking. attacker juga dapat membuat server palsu yang memiliki tampilan yang sama dengan situ yg sebenarnya. oleh karena itu diperlukan adanya digital document untuk mengamankanya agar server palsu tersebut dapat dibedakan dengan server aslinya yang memiliki digital certificate 5. Trojan Horse Merupakan salah satu jenis Malicious software/malware yang dapat merusak sebuah sistem. Trojan ini dapat digunakan untuk memperoleh informasi dari target seperti password, system log dll, dan dapat memperoleh hak akses dari target. Trojan merupakan software yang berbeda dengan virus atau worm karena trojan ini bersifat stealth dalam beroperasi dan seolah-olah seperti programme biasa yang tidak mencurigakan dan trojan juga bisa dikendalikan dari komputer lain attacker. ada beberapa jenis trojan dan 3 diantaranya yaitu Pencuri Countersign -> jenis trojan ini dapat mencuri password yang disimpan didalam sistem dengan cara membuat tampilan seolah-olah tampilan login dengan menunggu host memasukan passwordnya pada saat login kemudian password tersebut akan dikirimkan ke attacker Keylogger -> Jenis Trojan akan merekam semua yang diketikan oleh host dan mengirimkanya ke assaulter. RAT Remote Administration Tools-> Jenis trojan ini mampu mengambil alih kontrol secara penuh terhadap sistem dan dapat melakukan apapun yang assailant mau dari jarak jauh seperti memformat hardisk, mengedit dan menghapus information dll 6. SQL Injection Sebuah Teknik serangan yang memanfaatkan celah keamanan dimana website mengijinkan user untuk menginput information tetapi tanpa adanya filter terhadap malicious character sehingga attacker bisa mendapatkan akses kedalam basis data sebuah aplikasi. inputan tersebut biasanya dimasukan kedalam bagian-bagian tertentu pada website yang berhubungan dengan database dari situs tersebut. attacker biasanya memasukan data link yang mengarahkan korban menuju website yang digunakan attacker untuk mengambil informasi/data pribadi dari korban. 7. PHP Injection Script php merupakan salah satu script yang sampai saat ini banyak digunakan oleh seorang webmaster, mengapa dikatakan demikian karena dalam script php ini kita bisa melakukan banyak hal. Mulai dari membuat file, membuat counter, membuat date, membuat bukutamu, membuat forum salah satunya PhpBB, mengakses database secara langsung maupun juga membuat gambar dan animasi. Jadi PHP Injection adalah mencari bugs pada script php yang ada yang dilakukan oleh sebagian hacker. 8. Ping of Death Ping of death disingkat POD adalah jenis serangan pada komputer yang melibatkan pengiriman ping yang berbahaya ke komputer target. Sebuah ping biasanya berukuran 56 byte dan dalam sejarahnya, banyak sistem komputer tidak bisa menangani paket ping lebih besar daripada ukuran maksimum paket IP, yaitu byte. Mengirim ping dalam ukuran ini byte bisa mengakibatkan kerusakan crash pada komputer target. 9. Deface Deface adalah teknik mengganti atau menyisipkan file pada server, teknik ini dapat dilakukan karena terdapat lubang pada sistem security yang ada di dalam sebuah aplikasi. Hal ini bertujuan untuk melakukan perubahan tampilan pada website korban dengan tampilan yang dimiliki oleh si defacer. Deface merupakan sebuah serangan yang dilakukan untuk mengganti visual dari sebuah website. Para hacker biasanya meninggalkan pesan dan nickname mereka agar hasil kerjanya diketahui oleh khalayak hacker. ASPEKASPEK KETAHANAN NASIONAL. Ketahanan nasional merupakan gambaran dari kondisi sistem (tata) kehidupan nasional dalam berbagai aspek pada saat tertentu. Tiap-tiap aspek relatif berubah menurut waktu, ruang dan lingkungan terutama pada aspek-aspek dinamis sehingga interaksinya menciptakan kondisi umum yang sulit dipantau karena sangan komplek.