Konsep dan Strategi Keamanan Informasi di Dunia Cyber, oleh Prof. Richardus Eko Indrajit Hak Cipta 2014 pada penulis

Transkripsi

1

2

3

4 Konsep dan Strategi Keamanan Informasi di Dunia Cyber, oleh Prof. Richardus Eko Indrajit Hak Cipta 2014 pada penulis GRAHA ILMU Ruko Jambusari 7A Yogyakarta Telp: ; ; Fax: ; Hak Cipta dilindungi undang-undang. Dilarang memper banyak atau memindahkan sebagian atau seluruh isi buku ini dalam bentuk apa pun, secara elektronis maupun mekanis, termasuk memfotokopi, merekam, atau dengan teknik perekaman lainnya, tanpa izin tertulis dari penerbit. ISBN: Cetakan ke I, tahun 2014

5 untuk seluruh rekan-rekan di ID-SIRTII

6

7 KATA PENGANTAR Sudah bukan merupakan rahasia lagi bahwa internet dan teknologi informasi telah memberikan begitu banyak manfaat signifikan bagi kehidupan manusia. Beragam aplikasi teknologi yang diterapkan di tengah-tengah masyarakat telah merubah cara orang berfikir, berperilaku, dan bertindak dalam kehidupan seharihari. Dampak dari penerapan teknologi ini begitu terasa di berbagai sektor kehidupan masyarakat, seperti pemerintahan, ekonomi, politik, sosial budaya, ideologi, dan lain sebagainya. Seperti sebuah mata uang dengan dua sisi, selain sisi manfaat yang ditawarkan, terdapat pula sisi risiko yang dapak memberikan dampak negatif jika tidak dikelola dengan baik. Misalnya adalah penggunaan internet untuk menyebarkan faham terorisme, pornografi, perjudian, penyelundupan, pencurian, dan lain sebagainya merupakan kenyataan sehari-hari yang frekuensinya semakin tinggi terjadi di dunia siber. Jenis risiko berikutnya adalah kejahatan yang dilakukan oleh kriminal sehingga menyebabkan berbagai teknologi dari berbagai instansi terganggu operasionalnya, seperti yang sering menimpa bank, portal informasi, website pemerintah, situs e-commerce, dan lain sebagainya.

8 viii Konsep dan Strategi Keamanan Informasi di Dunia Cyber Sebenarnya telah cukup lama pengarang ingin menerbitkan bunga rampai tulisan terkait dengan isu keamanan ini. Namun karena satu dan lain hal, maka buku ini baru dapat diterbitkan sekarang. Ucapan terima kasih dihaturkan kepada seluruh pihak dari berbagai institusi seperti pemerintahan, kampus, industri, asosiasi, dan komunitas masyarakat yang telah menjadi guru bagi pengarang melalui berbagai interaksi dan berbagi pengalaman yang dilakukan. Mudah-mudahan kehadiran karya sederhana ini dapat memperkaya khasanah pengetahuan di tanah air dan memberikan sedikit banyak manfaat bagi para pemangku kepentingan pada bidang internet dan teknologi informasi. Penulis terbuka untuk berbagai saran dan diskusi demi perbaikan di masa mendatang. Salam hangat, Prof. Richardus Eko Indrajit Institut Perbanas Jakarta, Indonesia

9 DAFTAR ISI KATA PENGANTAR DAFTAR ISI BAB 1 BAB 2 CYBER 6: FENOMENA KEAMANAN INFORMASI DALAM DUNIA CYBER Cyber Space Cyber Threat Cyber Attack Cyber Security Cyber Crime Cyber Law 13 CSIRT/CERT: TIM PENGAWAS KEAMANAN INTERNET Masyarakat Dunia Maya Masalah Internet dan Lembaga Pengaman Pendirian ID-SIRTII Ruang Lingkup Pengamanan Internet Konstituen ID-SIRTII Karakteristik Incident Ragam Incident Internet 27 vii ix

10 x Konsep dan Strategi Keamanan Informasi di Dunia Cyber BAB 3 BAB 4 BAB 5 BAB Strategi Prioritas Penanganan Incident Proses Inti dan Aktivitas Penunjang Struktur Tim Kerja Topologi Teknologi Pendukung Perangkat Aplikasi Penunjang Filosofi Kerja dan Keberadaan Institusi 40 PERMASALAHAN MENDASAR KEAMANAN INTERNET Keamanan Internet dari Aspek Teknis Keamanan Internet dari Aspek Bisnis Keamanan Internet dari Aspek Sosial Rantai Jejaring Internet Langkah-Langkah Pengamanan Kerjasama Antar Lembaga Keamanan 57 RELASI ANTARA DUNIA NYATA DENGAN DUNIA CYBER DALAM HAL KEAMANAN Bersatunya Dua Dunia Pengaruh Dunia Nyata terhadap Dunia Maya Pengaruh Dunia Maya terhadap Dunia Nyata Strategi Pengamanan Dua Dunia 70 STRATEGI DAN CARA HACKER DALAM MENYERANG KEAMANAN INTERNET Reconnaissance Scanning Gaining Access Maintaining Access Covering Tracks 78 SEPULUH ASPEK KEAMANAN DALAM STANDAR INTERNASIONAL Pendahuluan Pentingya Keamanan Informasi 82