Introduction to Information Security

Ukuran: px

Mulai penontonan dengan halaman:

Download "Introduction to Information Security"

Harjanti Kurniawan
7 tahun lalu
Tontonan:

1 Introduction to Information Security IP-based Network Security Budi Rahardjo -

2 IT = infrastruktur Mesin ATM Telekomunikasi Handphone Internet

3 IEEE Spectrum Nov 2004 Most important technology of the last 40 years Integrated Circuits Internet Computers Perangkat menjadi lebih kecil, lebih cepat, dan harganya lebih murah [wireless, IP]

4 IT core business

5 52,235,616 lessons delivered

6 ... Model bisnis Freemium Long tail baru? User-generated content... apa lagi?

7 Chris Anderson, Long Tail

8 SECURITY STATISTICS

9 Kejahatan

10 Security Intro 10

12 Kejahatan ATM Mesin ATM biasa? Perhatikan lebih baik: skimmer Security Intro 12

13 Menyadap PIN dengan wireless camera Security Intro 13

17 Kisruh di Billing Operator Sebuah perusahaan menuntut bagi hasil kepada operator telepon seluler. Menjadi kasus legal Operator tidak dapat menunjukkan data dari billing system Jika data tersedia, bagaimana meyakinkan pihak ketiga bahwa data yang disediakan benar Harus diaudit oleh pihak ketiga yang independen

18 Masalah security terkini Fraud di dunia perbankan (skimmer di mesin ATM, kartu kredit,...) Masalah di social network (pencurian identitas, penurunan produktivitas) Deface, spamming [mail server DPR terbuka?] Virus, malware Pencurian perangkat (physical security) Application security

19 Masalah (sebelum 2011) Kepatuhan terhadap aturan (regulatory compliance) ISO / 27001, BASEL II, SOX, IT audit, IT alignment, Ketergantungan kepada sistem IT makin tinggi sehingga ketersediaan (availability) menjadi sorotan Bencana (tsunami, gempa, banjir), serangan teroris, Disaster Recovery Center/Plan, Business Continuity Planning (BCP),

20 Terkait teknologi (sebelum 2011) Portable & Wireless Mobile devices: PDA, USB-based flash disk, digital camera Notebook+WiFi, Access Point murah, Bluetooth, GPRS, 3G, HSDPA Bagaimana membatasi penggunaannya? IP-based IP telephony: Skype, Yahoo Messanger with call, Google talk Padahal IP versi 4 masih rentan dengan masalah keamanan Less cash society Penggunaan kartu, smartcard, chipcard, RFID Pulsa sebagai alat bayar Munculnya pemain baru yang sebelumnya bukan institusi finansial

21 Terlupakan: Kelemahan dari dalam 1999 Computer Security Institute (CSI) / FBI Computer Crime Survey menunjukkan beberapa statistik yang menarik, seperti misalnya ditunjukkan bahwa disgruntled worker (orang dalam) merupakan potensi attack / abuse. Disgruntled workers 86% Independent hackers 74% US competitors 53% Foreign corporation 30% Foreign government 21%

22 Justifikasi Investasi Security Survey Information Week (USA), 1271 system or network manager, hanya 22% yang menganggap keamanan sistem informasi sebagai komponen penting. Kesadaran akan masalah keamanan masih rendah! Bagaimana untuk meyakinkan management untuk melakukan investasi di bidang keamanan?

23 Security Goals / Aspek Security Confidentialty Integrity Availability Authentication Non-repudiaton

24 Security Life Cycle

25 Aspek Keamanan People Process Technology Semuanya harus memiliki tingkat keamanan yang cukup

26 People Kurangnya wawasan (awareness) security Skill security masih sebagi ilmu baru, terpisah dari ilmu lain seperti pengembangan aplikasi Secure Software Development Life Cycle Cara padang yang berbeda / etika

27 Process Kebijakan, standar, prosedur,.. Sering dianggap sebagai penghambat Ganti password secara berkala Penggunaan kompleksitas password

28 Technology Kemajuan teknologi dapat meningkatkan kenyamanan tetapi membuat celah keamanan baru Portable devices Wireless Faster speed

29 Klasifikasi Berdasarkan Elemen Sistem Network security fokus kepada saluran (media) pembawa informasi Application security fokus kepada aplikasinya sendiri, termasuk di dalamnya adalah database Computer security fokus kepada keamanan dari komputer (end system), termasuk operating system (OS) Prinsip Keamanan 29/31

30 Letak potensi lubang keamanan ISP Users Network sniffed, attacked Network sniffed, attacked Internet Network sniffed, attacked HOLES System (OS) Network Applications (db) Web Site Userid, Password, PIN, credit card # Virus, trojan horse, malware - Applications (database, Web server) attacked -OS hacked Prinsip Keamanan 30/31

31 Penutup Mari kita terapkan security culture bersama-sama

dokumen-dokumen yang mirip

KEAMANAN SISTEM INFORMASI

KEAMANAN SISTEM INFORMASI Budi Rahardjo budi@cert.or.id Latar Belakang Meningkatnya teknologi komputer dan Internet Mulai digunakan sebagai basis dari bisnis (e-commerce) Mudah membuat identitas, email