Computer Crime
o Kejahatan komputer
à Kejahatan yang dilakukan dengan
pengetahuan atau teknologi komputer.
o Keamanan komputer
à Tindakan pencegahan terjadinya kejahatan
komputer.
o Risk management Model
à Asset :
hardware, software, data, jaringan
à Vulnerabilities : bugs, keteledoran,
à Threats :
bencana alam, crackers, user
o Mengurangi kelemahan dan ancaman
o Era Informasi à Informasi adalah aset
Management & Keamanan Komputer
o Keamanan perlu ada perencanaan
o Sulit membujuk management untuk
berinvestasi
o Keamanan intangible(tidak dapat
diukur langsung dengan uang)
o Namun sebenarnya dapat diukur tangible
n Hitung kerugian apabila sistem informasi
anda tidak bekerja selama 1 jam, selama 1 hari, 1 minggu, dan 1 bulan
n Misalnya web site anda mengumumkan harga
sebuah barang yang berbeda dengan harga yang ada di toko anda
Perencanaan
tepat = Penilaian resiko tepat + Teknologi tepat
Fakta Keamanan
2004, situs KPU (http://tnp.kpu.go.id) dicrak sehingga
content situs berubah
2001, Nasabah klickbca.com disadap identitas accountnya
2000, Web terkemuka dunia diserang DoS (Yahoo, eBay,
Amazon.com,CNN
2000, Fabian Clone menjebol web bank lippo dan Bali
1999, Domain Timor Timur hilang
Cracker Indonesia (hc) tertangkap saat menjebol web
perusahaan Singapura
Hacker dari Massachusetts mematikan sistem telekomunikasi
bandara lokal
Penipuan user Indonesia dengan accout eBay
Warnet digrebeg karena menggunakan account curian dari
ISP Centrin
Website
Indonesia diacak-acak cracker naisenodni (BEJ, BCA)
o Kerugian : finansial, kerahasian dan harga
diri
o Motif : politis, finansial, dendam,
pekerjaan(cracker bayaran)
Keamanan Komputer
Peningkatan Kejahatan Komputer
Beberapa sebab :
o Aplikasi bisnis berbasis IT meningkat
n E-banking
n E-Commerce
n Electronic Data Interchange
o Jaringan Internet semakin meningkat
o Desentralisasi server
o Pengguna yang semakin pandai
o Lemahnya cyberlaw
o Kompleksitas sistem
Aspek Keamanan
o Confidentiality
(Kerahasiaan) : boleh diakses oleh yang berhak saja
: spoofing(pencurian password)
o Integrity
(Keutuhan) : boleh diubah oleh yang berhak
: informasi
dimodifikasi (misal : virus, trojan horse)
o Availability
(Ketersediaan) : tersedia ketika dibutuhkan
: membuat server hang, down, crash (misal : DoS)
o Authentication
(Pembuktian) : keaslian data orang yang mengakses data
: password palsu
o Norepudition
(Tanpa penyangkalan) : tidak dapat menyangkal transaksi
o Access control : pengaturan akses pada informasi
: Social engineering
Aspek Ketidaksamaan
o Interruption
àsistem rusak tidak dapat menyediakan layanan
àperusakan pada hardware/ software hingga sistem
berhenti bekerja
o Interception
àinformasi dapat diakses oleh pihak yang tidak
berhak (penyadapan)
àpenyadapan terhadap data melalui jaringan
o Modification
àinformasi dapat diubah oleh pihak yang tidak
berhak
àperubahan file/ pesan yang ditransmisikan
o Febrication
àpemalsuan informasi oleh pihak tidak bertanggungjawab
àpengiriman pesan palsu pada orang lain
Security Methodology
o Keamanan fisik
o Keamanan data
o Keamanan database
o Keamanan jaringan
o Keamanan aplikasi
Keamanan Fisik
o Ancaman :
n Pencurian/ perusakan insfrastruktur (kabel, PC,
laptop, router dll)
n Penyalahgunaan account yang aktif
n Pembobolan ruang sistem komputer
n Bencana alam (banjir, gempa, dll)
n Solusi :
n Laptop à pakai pengunci, kabelà conduit
n Menggunakan screen saver
n Ruangan dikunci atau memiliki akses kontrol
(fingerprint)
n Konstruksi bangunan yang kokoh
Keamanan Data Base
o Ancaman :
n Dokumen hilang, terbakar, kebanjiran
n Database terkena virus
n Diakses oleh orang yang tidak berhak
: Social engineering : mengaku
user yang sah pada sistem (mencuri/ mendapatkan account orang lain)
o Solusi :
n Meletakkan dokumen ditempat yang aman
n Melakukan backup secara rutin
n Mendidik semua staff akan pentingnya keamanan
Keamanan Jaringan
o Ancaman :
n Sniffing (penyadapan)
n Spoofing (pemalsuan)
n Session hijacking (pembajakan)
n DoS attack (Denial of service attack)
n Solusi :
n Enkripsi
n Gunakan Firewall
n Pasang IDS
Keamanan Aplikasi
o Ancaman :
n Aplikasi berbasis web : SQL Injection
n Out of bound array
n Solusi :
n Desain sistem dengan memperhatikan keamanan
Malicious Code
o Kode program atau script yang bertujuan untuk merusak
sistem
o Malware à Malicious Software
o Namun e-mail bohong tidak terkategori sehingga
dipakailah “Malcode” bukan “Malware”
o Dikategorikan menjadi
n Virus
n Trojan
n Worm
o Gunakan antivirus
o Virus : program yang dapat memodifikasi kode program
lain
àdapat memperbanyak diri
àmemodifikasi code program lain : interface dan fungsi
berubah
o Trojan : sejenis virus namun tidak bisa memproduksi
dirinya sendiri
àdibawa/ menyusup di program atau utility lain
àmemodifikasi code program lain
o Worm : program yang mencopikan dirinya ke hanya memory
saja
àtidak memodifikasi code target
àhanya membebani kerja memory
Hacker,
Cracker, Carder
o Hackerà sebutan untuk orang yang masuk ke dalam sistem/
probing untuk tujuan konstruktif
n Penelitihan, testing terhadap keamanan sistem
o Crackerà sebutan untuk orang sebutan untuk orang yang masuk ke
dalam sistem/ probing untuk tujuan destruktif
n Mendeface halaman web, mendelete/ mengambil data orang
lain
o Carderà adalah sebutan untuk mereka yang memanfaatkan data
kartu kredit orang lain untuk kepentingan sendiri
Upaya pencegahan
o Etika, moral dan integritas pelaku sendiri
o Kebijakan Keamanan
o Kontrol Akses
o Firewall
o IDS (Intrusion Detection System)
o Kriptografi
o Backup
o Audit Sistem
Kebijakan keamanan
o Kebijakan penggunaan komputer
à Tidak boleh meminjamkan account kepada orang lain
à Tidak boleh mengambil/menaruh file dari komputer
kantor, dll
o Kebijakan penggunaan Installasi program
à Tidak boleh menginsall program tanpa seijin staff IT
à Tidak boleh menginsall program ilegal, dll
o Kebijakan penggunaan Internet
à Tidak boleh menggunakan internet untuk kegiatan
carding,hacking, dkk
à Tidak boleh mengakses situs yang berpotensi
menyebarkan virus, dll
o Kebijakan penggunaan Email
à Tidak boleh menggunakan email kantor untuk kegiatan
milis, dll
Firewall
o Perangkat yang diletakkan antara jaringan Internet dan
internal
n Bisa berupa hardware yang dilengkapi software tertentu
n Bisa juga software yang ditambahkan pada sebuah server
yang berfungsi sebagai firewall
o Fungsinya :
n Mengamati paket IP yang dilewatkan boleh atau tidak
(IP address, port, dan arah informasinya)
n Menolak paket yang akan keluar atau masuk jika
diperlukan
n Memantau paket yang lalu lalang
Intrusion
Detection System
o Sistem pemantau untuk mengetahui penyusup atau adanya
serangan
o Caranya :
n Mengenali anomali (penyimpangan) sistem
n Mengenali signature dari penyerang
Kriptografi
o Ilmu dan seni untuk menjaga pesan tetap aman
o Enkripsi : pesan (plainntext) à pesan tersembunyi (chipertext)
o Dekripsi : chipertext à plaintext
o Chiper : persamaan matematis yang dipakai saat
enkripsi dan dekripsi
o Contoh : PESAN SANGAT RAHASIA
PHHW PH DIWHU WKH WRJD SDUWB
Backup & Audit
o Backuplah secara rutin sebelum menyesal!
n Sistem operasi, Database, Aplikasi ,Data penting
lainnya
o Backuplah ke…
n CD/ DVD/ Tape
n Hardisk yang diperuntukkan untuk backup
o Auditlah sistem anda!!!
n Memonitoring aktivitas sistem melalui log
n Jika ada kejanggalan segera lakukan tindakan
