Keamanan Sistem Informasi

Transkripsi

1 Keamanan Sistem Informasi Oleh: Puji Hartono Versi: 2014 Modul 1 Pengantar Keamanan Sistem Informasi

2 Overview 1. Mengapa banyak insiden? 2. Statistik insiden keamanan di Indonesia 3. Contoh kasus insiden keamanan 4. Motif serangan 5. Strategi pengamanan 6. Tujuan pengamanan 7. Jenis-jenis serangan 8. Istilah-istilah penting

3 Mengapa banyak insiden? (1) 1. Pengembangan teknologi lebih berorientasi pada "Easy to use" Makin mudah penggunaan makin tidak aman Makin banyak fungsinya makin tidak aman

4 Mengapa banyak insiden? (2) 2. Berkembangnya aplikasi berbasis jaringan komputer/internet (Web based, web service dll)

5 Mengapa banyak insiden? (3) 3. Berkembangnya environment infrastruktur jaringan komputer

6 Mengapa banyak insiden? (4) 4. Makin canggihnya teknik-teknik serangan 5. Semakin lama, untuk melakukan serangan tidak musti ahli

7 Mengapa banyak insiden? (5) 6. Bertambahnya pengguna dengan motivasi yang berbeda-beda

8 Mengapa banyak insiden? (6) 7. Meningkatnya kompleksitas pada software, hardware, manajemen

9 Mengapa banyak insiden? (7) 8. Trend jumlah vulnerability dan insiden bertambah sangat pesat

10 Statistik Insiden di ID (1) Rata-rata jumlah serangan=116 ribu perhari

11 Statistik Insiden di ID (2) Serangan dengan severity high sebanyak 82%

12 Statistik Insiden di ID (3) Jenis serangan SQL mencapai 83%

13 Contoh kasus insiden (1)

14 Contoh kasus insiden (2)

15 Contoh kasus insiden (3)

16 Contoh kasus insiden (4)

17 Contoh kasus insiden (5)

18 Contoh kasus insiden (6)

19 Motif serangan 1. Politis 2. Finansial 3. Dendam (sakit hati) 4. Iseng 5. Sebagai pekerjaan (cracker bayaran) 6. Dll

20 Strategi Pengamanan (1) Lapisan strategi pengamanan sistem Preventive Avoid undeserable events from occuring Detective Identify undesirable events that have occured Corrective Correct undesirable events that have occured Deterrent Discourage security violations Recovery Restore resource and capabilities Compensative Provide alternatives to other controls

21 Strategi Pengamanan (2)

22 Strategi Pengamanan (3)

23 Tujuan pengamanan sistem (1) Tujuan utama, terjaminnya Confidentiality (privacy) Informasi (data) hanya bisa diakses oleh pihak yang memiliki wewenang. 2. Integrity Informasi hanya dapat diubah/dihapus oleh pihak yang memiliki wewenang 3. Availability Informasi tersedia untuk pihak yang memiliki wewenang ketika dibutuhkan

24 Tujuan pengamanan sistem (2) Tujuan pelengkap. 4. Authenticity Pihak yang terlibat dengan pertukaran informasi dapat diidentifikasi dengan benar dan ada jaminan bahwa identitas yang didapat tidak palsu. 5. Non-repudiation Pengirim maupun penerima informasi tidak dapat menyangkal pengiriman dan penerimaan pesan.

25 Jenis-jenis serangan (1) 1. Trasminsi normal Informasi terkirim secara aman Terpenuhi seluruh layanan keamanan 2. Interupsi Asset dirusak/tidak tersedia/tidak dapat dipakai Serangan terhadap availability Contoh: sabotase, DOS attack

26 Jenis-jenis serangan (2) 3. Intersepsi Pihak yang tidak berhak, mendapatkan akses ke asset Serangan thd confidentiality Contoh: Sniffing/penyadapan dnegan mengcapture data di jaringan 4. Modifikasi Tidak hanya mendapatkan asset, bahkan memodifikasi Serangan terhadap integrity Contoh: Mengubah data atau pesan

27 Jenis-jenis serangan (3) 5. Fabrikasi Memasukkan objek ke sistem Serangan pada autentifikasi Contoh: Menambahkan catatan pada sebuah file Memasukkan pesan

28 Istilah-istilah (1) Hacker vs Cracker White Hat vs Black Hat White Hat bermotifasi + Black Har bermotifasi - Hacker yang membuat dan mengembangkan sistem. Cracker tidak tahu kecuali cara merusaknya (Eric Raymon)

29 Istilah-istilah (2) Bug Kesalahan koding pada sistem Vulnerable Kelemahan/cacat pada sistem Security hole Lubang keamanan yang disebabkan oleh vulnerability Exploit Tools atau mekanisme untuk melakukan serangan dengan memanfaatkan vulnerability dan security hole

30 Istilah-istilah (3) Penetration Testing Teknik/mekanisme untuk menguji kemanan sistem dengan cara melakukan serangan ke sistem tersebut