SECURITY & INTEGRITY 4/24/2016 PENDAHULUAN PRINSIP PENGAMANAN ASPEK-ASPEK MASALAH KEAMANAN CONTOH APAKAH YANG DISEBUT PENGAMANAN DATABASE?

Transkripsi

1 SECURITY & INTEGRITY Oleh: I Gede Made Karma PENDAHULUAN Kemanan Melindungi data terhadap pemakai yang tidak sah Memastikan pemakai diijinkan untuk melakukan hal yang mereka coba lakukan Integritas Melindunginya terhadap pemakai yang sah Memastikan hal yang mereka coba lakukan adalah benar 2 ASPEK-ASPEK MASALAH KEAMANAN PRINSIP PENGAMANAN Aspek legal Kontrol fisik Kebijakan Masalah operasional Kontrol hardware Dukungan sistem operasi Masalah spesifik dari sistem basis data 3 kerahasiaan Security Principles Integritas ketersediaan Kerahasiaan menjamin perlindungan akses informasi Keterpaduan menjamin bahwa informasi tidak dapat diubah Ketersediaan menjamin kesiapan akses informasi 4 CONTOH APAKAH YANG DISEBUT PENGAMANAN DATABASE? Kerahasiaan: catatan medis pasien harus tertutup untuk umum Integritas: catatan medis harus benar Ketersediaan: catatan medis pasien dapat diakses saat dibutuhkan untuk pengobatan 5 Pengamanan database mekanisme melindungi database dari aksi yang disengaja atau tidak disengaja (kecelakaan). Kerusakan yang biasa terjadi : Pencurian dan penipuan Kehilangan kerahasiaan ( privacy ) Kehilanagn kebebasan ( integrity ) Kehilangan keutuhan ( availability ) Kehilanagn ketersediaan 1

2 AKSI Aksi adalah situasi atau kejadian, baik disengaja maupun tidak disengaja, yang memberi efek yang merugikan terhadap sistem dan berakibat pada organisasi. Menggunakan oang lain untuk akses Memasuki sistem dengan tidak sah oleh hacker Membuatjebakan( trapdoor )terhadapsistem Pencurian data, program, dan peralatan Pengurangan staff atau pemogokan Kekurangan staff yang terlatih Viewing dan penutupan data yang tidak sah Pengkorupsian kepemilikan data untuk menghilangkan kekuasaan atau membuat gejolak Pengrusakan secara fisik terhadap peralatan Pemberian virus AKSI POTENSIAL TERHADAP SISTEM KOMPUTER DBMS dan Software aplikasi Kesalahan dalam mekanisme pengamanan dengan pemberian hak akses yang lebih besar; pengubahan atau pencurian program. Jaringan komunikasi - penyadapan; pemutusan kabel; interferensi gelombang dan radiasi. Data/Database Administrator kebijakan pengamanan dan prosedur yang lemah. Hardware - kebakaran/banjir/bom; kehilangan data karena listrik mati; pencurian peralatan; Database pengubahan yang tidak sah atau penduplikasian data; pencurian data; penghilangan data sehubungan dengan listrik. User menggunakan hak akses orang lain; Viewing dan penutupan data yang tidak sah; kekurangan sataf yang terlatih; memasukkan virus. Programer/Operator membuat jebakan; mengubah program; pemogokan. 8 PENCEGAHAN PENGENDALIAN BERBASIS KOMPUTER OTORISASI DAN AUTENTIKASI Otorisasi dan autentikasi View Backup dan Recovery Integritas Enkripsi Teknologi RAID Otorisasi pemberian hak istimewa yang memungkinan mempunyai akses sah terhadap sistem atau obyek sistem. Autentikasi sebuah mekanisme untuk menentukan keabsahan user. TINGKAT KEAMANAN DATABASE Fisik Manusia Sistem operasi Jaringan Sistem basis data 11 2 JENIS OTORITAS ( permission Ketidak bolehan (disabling ( permission Kebolehan (enabling Ketidak bolehan (disabling permission) dan Kebolehan (enabling permission) dikenakan pada objek-objek : Tabel / relasi Indeks View Contoh view 12 2

3 VIEW View adalah obyek basis data yang berisi perintah query ke basis data. Setiap kali sebuah view diaktifkan, pemakai akan selalu melihat hasil querynya. Berbeda dengan tabel, data yang ditampilkan di dalam view tidak bisa diubah. Mekanisme view menyediakan mekanisme pengamanan yang fleksibel namun kuat dengan cara menyembunyikan sebagian basisdata dari user lain. Contoh view : create view semua_matkul as ( progdi_d3 (seect kode_mk, nama_mk from union ( progdi_s1 (select kode_mk, nama_mk from BENTUK-BENTUK OTORITAS Terhadap data ( authorization Otoritas pembacaan (read ( authorization Otoritas penambahan (insert ( authorization Otoritas pengubahan (update ( authorization Otoritas penghapusan (delete Otoritas skema basis data Otoritas indeks Otoritas sumber Otoritas penggantian Otoritas penghapusan objek 14 JENIS INTEGRITAS BASIS DATA BACKUP DAN RECOVERY ( integrity Integritas entitas (entity ( integrity Integritas jangkauan (domain ( integrity Integritas acuan (refrential ( integrity Integritas data antar tabel (redundant data ( integrity Integritas aturan nyata (business rule Backup proses priodik pengambilan copy basisdata dan log file untuk disimpan dalam penyimpan luar. Journaling proses menjaga dan merawat log file (atau journal) dari semua perubahan yang terjadi pada basisdata untuk memungkinkan recovery secara efektif jika terjadi kerusakan. 15 ENCRYPTION Enkripsi penyandian data dengan algorithma yang khusus sehingga data tidak dapat dibaca tanpa kunci penerjemah. Enkripsi simetrik - DES, IDEA, RC4, BlowFish, AES. Enkripsi asimetrik - RSA, Diffie-Helman. data asli Algoritma dan password Data yang disandikan RAID - REDUNDANT ARRAY OF INDEPENDENT DISKS RAID adalah sejenis diskdrive yang terdiri dari dua atau lebih diskrive yang saling bekerja sama untuk meningkatkan kinerja dan mencegah kerusakan. RAID digunakan secara berkala pada server yang menjalankan basisdata. Level 0: menyediakan lembaran data (sebaran setiap file antar disk) yang tidak redundan. Ini meningkatkan kinerja tetapi tidak mengatasi kesalahan pengiriman. Level 1: Menyediakan disk mirroring. Level 3: sama dengan Level 0, tetapi juga menyediakan satu dedicate disk untuk perbaikan kesalahan data. Ini menyediakan kinerja yang bagus dan mengatasi beberapa tingkat toleransi kesalahan. Level 5: Menyediakan lembaran data pada tingkat byte dan juga informasi perbaikan kesalahan. Hasilnya kinerja yang lebih baik dan mampu mengatasi kesalahan dengan baik. 3

4 MICROSOFT ACCESS DAN ORACLE Microsoft Access: Pengamanan tingkat sistem - password. Pengamanan di tingkat user - identifikasi keanggotaan suatu grup (Administrator dan User), ijin diberikan (Open/Run, Read, Update, Delete, dll.). Oracle DBMS: Pengamanan tingkat sistem - nama, password. Pengamanan tingkat user berdasar pada sebuah hak istimewa (privilege), mis. Hak untuk mengeksekusi sebagian pernyataan SQL atau mengakses hak objek user lain. DBMS DAN KEAMANAN WEB Proxy server Firewall Message Digest Algorithms dan Digital Signature Digital Certificates SSL dan S-HTTP SERVER PROXY Server Proxy adalah komputer yang berad diantara Web browser dan Web server. Ia melayani semua permintaan halaman web dan menyimpannya untuk sementara dalam satu tempat. Server Proxy mempunyai kinerja lebih baik dan menyaring permintaan. Computer A Computer B Proxy-server Internet FIREWALL Firewall adalah sistem untuk mencegah akses yang tidak diperkenankan ke atau dari jaringan pribadi. Diterapkan pada software, hardware atau keduanya. Packet filter Application gateway ( protocols Circuit-level gateway (TCP, UDP Proxy server MESSAGE DIGEST ALGORITHMS DAN DIGITAL SIGNATURES Message digest algorithm adalah salah satu fungsi hash yang menghasilkan jenis data string dengan panjang tetap (hash) dari sebuah pesan yang tidak beraturan. Melakukan penghitungan yang tidak mungkin bahwa pesan-pesan mempunyai intisari yang sama. Tanda tangan digital terdiri dari dua bagian: string yang merupakan kumpulan bit yang dihasilkan dari pesan dan kunci privat organisasi. Tanda tangan digital digunakan untuk memverifikasi bahwa pesan datang dari organisasinya. DIGITAL CERTIFICATES Digital Certificate adalah sebuah lampiran dari sebuah pesan elektronik yang berguna untuk pengamanan, pada umumnya untuk memverifikasi bahwa user pengirim pesan adalah orang yang dimaksud, dan menyediakan penerima untuk mensandikan balasannya. Protocol - X.509. Digital Certificate Authorities VeriSign, Thwate 4

5 SECURE SOCKETS LAYER DAN SECURE HTTP SSL menciptakan koneksi yang aman antara client dengan server, untuk pengiriman data. S-HTTP dirancang untuk mentransmisikan pesan individu secara aman. Keduanya menggunakan enkripsi asimetrik. Memungkinkan Web browsers dan server untuk mengautentifikasi satu dengan yang lain Mengijinkan pemilik Web site mengendalikan akses ke bagian server, directories, file Memungkinkan bertukar informasi yang sensitif (nomor credit card) hanya antara browser dan server Meyakinkan bahwa pertukaran data antara browser dan server dapat dipercaya HAMBATAN PENGAMAN Rancangan yang lemah Pengendalian kualitas yang tidak baik Kecelakaan Serangan 26 MENDAPAT KEAMANAN Kebijakan Apa yang akan dilindungi? Mekanisme Bagaimana cara melindungi? Jaminan Sebaik apa perlindungannya? KEMANAN BASISDATA Kebijakan keamanan Model pengendalian akses Perlindungan integritas Masalah kerahasiaan Toleransi kesalahan dan recovery Audit dan deteksi penyusupan PERTIMBANGAN KEAMANAN Sistem lama masih dipakai Konsekuensi hukum Server dengan berbagai aturan Akses fisik tanpa prosedur keamanan Keterbatasan sumberdaya untuk menerapkan solusi keamanan Masalah internal atau kecelakaan Kekurangan ahli pengamanan 29 PERTAHANAN Menggunakan pendekatan berlapis: Meningkatkan deteksi resiko serangan Mengurangi kesempatan berhasilnya penyerangan Data Aplikasi Host Jaringan internal Perimeter Kemanan fisik Kebijakan, Prosedur, & Kepedulian enkripsi Pembakuan aplikasi, antivirus Pembakuan OS, pengelolaan jalur, autentikasi IPSec, NIDS Firewalls, VPN quarantine pengawasan, kunci, penandaan peralatan Pembelajaran user 30 5

6 KEAMANAN BASISDATA Dapat diterapkan diberbagai lingkungan E-Commerce, Medikal, dan Militer Bervariasi dalam tingkatan implementasi Penyimpan Transmisi Otorisasi Penyimpulan 31 PENGENDALIAN AKSES Berpusat pada kebijakan organisasi DBMS terdiri dari: ( Users ) Subyek Obyek Hubungan antar akses tentukan hak Hak menentukan akses spesifik Hak memiliki jenis akses Read, Write, dan Modify 32 PENGENDALIAN KEBEBASAN AKSES Model Matrik Akses Baris mewakili subyek Kolom mewakili obyek PENGENDALIAN PERINTAH AKSES Tingkat sensitifitas Top Secret, Secret, Confidential, Unclassified Jenis kebijakan pengamanan ( O ) class (S) >= class Menentukan pembatasan Properti pengamanan sederhana ( O ) Read (O) iff class (S) >= class Star Property ( O ) Write (O) iff class (S) <= class OTORISASI TEMPORAL Hak khusus temporal Selang waktu hak Subject \ Object Ketergantungan Temporal kapanpun, Selama, tidak kapanpun, pengecualian Jenis otorisasi Positif \ Negatif Contoh [t1, t2] {User1, Object1, Read} 35 PEMELIHARAAN INTEGRITAS BASIS DATA Jenis integritas Integritas entitas (entity integrity), dimana tidak ada baris data duplikat dalam satu tabel Integritas jangkauan (domain integrity), tidak ada data yang melanggar jangkauan nilai di tiap kolom data Integritas acuan (referential integrity), yang menjaga relasi/korespondensi antar tabel Integritas data antar tabel (redundant data integrity), data di sebuah tabeltidak terulang di tabel yang lain Integritas aturan nyata (bussiness rule integrity), data di suatu tabel harus memiliki nilai yang layak dan dapat diterima di tempat sistem basis data diterapkan 36 6

7 INTEGRITAS ENTITAS Agar integritas entitas dapat dijaga, maka dapat ditempuh cara : Penentuan key pada tabel basis data Penerapan proses validasi pada program pemasukan data INTEGRITAS JANGKAUAN Jenis jangkauan yang dapat dimiliki suatu atribut : Karakter bebas Alfanumerik Alfabet Numerik Pemeliharaan integritas jangkauan Pendefinisian skema/struktur tabel Pemanfaatan properti field Penerapan proses validasi pada program pemasukkan data INTEGRITAS ACUAN Ada 3 pilihan untuk menjaga integritas acuan : Reject Cascade Nullify Pilihan diatas dapat diterapkan dengan cara Penerapan prosedur basisdata Pemeliharaan melalui program manipulasi data PEMAKSAAN INTEGRITAS Didefinisikan dan dikontrol di server DBMS tempat basisdata dikelola, atau Didefinisikan dan dikontrol melalui program aplikasi dari mana pemakai melakukan pemanipulasian data