Pengantar Keamanan Sistem Informasi Hasdiana, S.Kom, M.Kom
Konsep Dasar Sistem Informasi
Konsep Dasar Sistem Sistem dapat didefenisikan melalui dua kelompok pendekatan yaitu : 1. Pendekatan Prosedur 2. Pendekatan Komponen
Pendekatan Prosedur
Konsep Dasar Sistem Prosedur adalah suatu instruksi atau serangkaian instruksi, yang diikuti oleh users untuk menyelesaikan kegiatan. Defenisi sistem dalam pendekatan Prosedur: Suatu jaringan kerja dari prosedur-prosedur yang saling berhubungan, berkumpul bersama-sama untuk melakukan kegiatan atau untuk menyelesaikan suatu sasaran yang tertentu (FitzGerald, 1981:5).
Pendekatan Komponen
Konsep Dasar Sistem 2.Defenisi sistem dalam pendekatan Komponen: Sistem adalah kumpulan dari elemen-elemen yang berinteraksi untuk mencapai suatu tujuan tertentu (Hartono, 2005:2).
Informasi
Konsep Dasar Informasi Pengertian Informasi: Informasi adalah data yang telah diolah menjadi bentuk yang lebih berarti bagi penerimanya dan digunakan untuk pengambilan keputusan. Sedangkan data adalah aliran fakta yang merepresentasikan kejadian yang terjadi ke dalam bentuk yang dapat dimengerti oleh manusia.
Sistem Informasi
Konsep Dasar Sistem Informasi Pengertian Sistem Informasi: Suatu sistem di dalam suatu organisasi yang mempertemukan kebutuhan pengelolaan transaksi harian, mendukung operasi, bersifat manajerial, kegiatan strategi dari suatu organisasi dan menyediakan pihak luar tertentu dengan laporanlaporan yang dibutuhkan (Leitch, 1983:6).
Konsep Dasar Sistem Informasi Pengertian Sistem Informasi: Sistem Informasi diartikan secara teknis adalah serangkaian komponen yang saling terkait yang mengumpulkan, memproses, menyimpan dan mendistribusikan informasi guna mendukung pengambilan keputusan dan kontrol di dalam suatu organisasi
Sistem Informasi pada Perusahaan
Sistem Informasi pada Perusahaan Sistem Informasi dapat berupa serangkaian hardware, software, data, manusia, dan prosedur yang bekerja bersama untuk memproduksi informasi. Sistem informasi terintegrasi dan digunakan oleh hampir seluruh bagian dan memfasilitasi berbagi informasi (information Sharing) dan komunikasi dalam perusahaan.
Sistem Informasi pada Perusahaan Sistem informasi diharapkan memiliki kemampuan untuk mendukung tujuan perusahaan, mulai dari Peningkatan produktifitas, Pengurangan biaya, Peningkatan pengambilan keputusan, Peningkatan layanan ke pelanggan hingga Pengembangan aplikasi-aplikasi strategis yang baru.
Sistem Informasi &Teknologi Informasi
Sistem Informasi & Teknologi Informasi Perkembangan SI/TI dan telekomunikasi begitu pesat sehingga penyebaran informasi menjadi semakin cepat, murah, dan berkualitas baik. Sistem informasi dan teknologi informasi berperan penting dalam mendukung proses bisnis perusahaan.
Keamanan Informasi
Keamanan Informasi Informasi adalah asset perusahaan, seperti halnya asset business perusahaan lainnya, informasi memerlukan suatu perlindungan yang memadai. Menurut G. J. Simons, keamanan informasi adalah bagaimana kita dapat mencegah penipuan (cheating) atau, paling tidak, mendeteksi adanya penipuan di sebuah sistem yang berbasis informasi.
Keamanan Informasi Standard keamanan informasi adalah melindungi informasi dari segala threats/ancaman agar kesinambungan business tetap terjamin dan meminimalkan kerusakan business.
Mengapa Kejahatan Komputer Meningkat?
Penyebab Meningkatnya Kejahatan Komputer Maraknya kejahatan computer hingga saat ini terus mengalami peningkatan disebabkan oleh beberapa hal, yaitu: 1.Aplikasi bisnis yang mengunakan teknologi informasi dan jaringan computer semakin meningkat. Sebagai contoh saat ini mulai bermunculan aplikasi bisnis seperti perbankan; online banking.
Penyebab Meningkatnya Kejahatan Komputer 2.Server terdesentralisasi atau terdistribusi menyebabkan lebih banyak system yang harus ditangani, hal ini membutuhkan lebih banyak operator dan administrator andal. 3.Transisi dari vendor tunggal ke multivendor sehingga lebih banyak system atau perangkat yang harus dimengerti.
Penyebab Meningkatnya Kejahatan Komputer 4.Mulai banyaknya masalah keamanan informasi : Virus, worm, trojan horse, spam Hacking & cracking Spyware, keylogger Fraud (orang dalam), penipuan, pencurian kartu kredit Masalah security dianggap sebagai penghambat penerimaan penggunaan infrastruktur teknologi informasi.
Statistik Kejahatan
Statistik Kejahatan 1988. Sendmail dieksploitasi oleh R.T. Morris sehingga melumpuhkan Internet. Diperkirakan kerugian mencapai $100 juta. Morris dihukum denda $10.000. 10 Maret 1997. Seorang hacker dari Massachusetts berhasil mematikan sistem telekomunikasi sebuah airport lokal (Worcester, Mass.) sehingga memutuskan komunikasi di control tower dan menghalau pesawat yang hendal mendarat.
Statistik Kejahatan 1999 Computer Security Institute (CSI) / FBI Computer Crime Survey menunjukkan beberapa statistik yang menarik, seperti misalnya ditunjukkan bahwa disgruntled worker merupakan potensi attack / abuse. Http://www.gocsi.com
Statistik Kejahatan 7 Februari 2000 s/d 9 Februari 2000. Distributed Denial of Service (Ddos) attack terhadap Yahoo, ebay, CNN, Amazon, ZDNet, E-Trade. 2001. Virus SirCam mengirimkan file dari harddisk korban. File rahasia bisa tersebar. Worm Code Red menyerang sistem kemudian melakukan port scanning dan menyusup ke sistem yang ditemukannya.
Statistik Kejahatan 2004. Kejahatan phising (menipu orang melalui email yang seolah-olah datang dari perusahaan resmi [bank misalnya] untuk mendapatkan data-data pribadi seperti nomor PIN internet banking) mulai marak.
Contoh Kejahatan Kartu Kredit Berdasarkan laporan terakhir (2004), Indonesia: Nomor #1 dalam persentase (yaitu perbandingan antara transaksi yang baik dan palsu) Nomor #3 dalam volume Akibatnya kartu kredit dan transaksi yang (nomor IP-nya) berasal dari Indonesia secara resmi diblokir di beberapa tempat di Amerika
Klasifikasi Kejahatan Komputer
Klasifikasi Kejahatan Komputer Kejahatan komputer dapat digolongkan kepada yang sangat berbahaya sampai ke yang hanya mengesalkan (annoying). Menurut David Icove, berdasarkan lubang keamanan, keamanan dapat diklasifikasikan menjadi empat, yaitu: 1.Keamanan yang bersifat fisik (physical security) 2.Keamanan yang berhubungan dengan orang (personel) 3.Keamanan dari data dan media serta teknik komunikasi 4.Keamanan dalam operasi.
Klasifikasi Kejahatan Komputer 1.Keamanan yang bersifat fisik (physical security) Termasuk akses orang ke gedung, peralatan, dan media yang digunakan. Beberapa bekas penjahat komputer (crackers) mengatakan bahwa mereka sering pergi ke tempat sampah untuk mencari berkasberkas yang mungkin memiliki informasi tentang keamanan.
Klasifikasi Kejahatan Komputer Denial of service dapat dimasukkan dalam kelompok ini. yaitu jenis kejahatan yang mengakibatkan servis tidak dapat diterima oleh pemakai. Denial of service dapat dilakukan misalnya dengan mematikan peralatan atau membanjiri saluran komunikasi dengan pesanpesan (yang dapat berisi apa saja karena yang diutamakan adalah banyaknya jumlah pesan).
Klasifikasi Kejahatan Komputer 2. Keamanan yang berhubungan dengan orang (personel) Termasuk identifikasi, dan profil resiko dari orang yang mempunyai akses (pekerja). Seringkali kelemahan keamanan sistem informasi bergantung kepada manusia (pemakai dan pengelola). Ada sebuah teknik yang dikenal dengan istilah social engineering yang sering digunakan oleh kriminal untuk berpura-pura sebagai orang yang berhak mengakses informasi.
Klasifikasi Kejahatan Komputer 3.Keamanan dari data dan media serta teknik komunikasi (communications). Yang termasuk di dalam kelas ini adalah kelemahan dalam software yang digunakan untuk mengelola data. Seorang kriminal dapat memasang virus atau trojan horse sehingga dapat mengumpulkan informasi (seperti password) yang semestinya tidak berhak diakses.
Klasifikasi Kejahatan Komputer 4.Keamanan dalam operasi Termasuk prosedur yang digunakan untuk mengatur dan mengelola sistem keamanan, dan juga termasuk prosedur setelah serangan (post attack recovery).
Aspek - Aspek Keamanan
Aspek - Aspek Keamanan A computer is secure if you can depend on it and its software to behave as you expect.(garfinkel and Spafford). Garfinkel mengemukakan bahwa keamanan komputer (computer security) melingkupi empat aspek, yaitu privacy, integrity, authentication, dan availability. Selain keempat hal di atas, masih ada dua aspek lain yang juga sering dibahas dalam kaitannya dengan electronic commerce, yaitu access control dan nonrepudiation.
Aspek - Aspek Keamanan 1.Privacy / Confidentiality Kerahasiaan data. Data hanya boleh diakses oleh orang yang berwenang: Data-data pribadi Data-data bisnis; daftar gaji, data nasabah Sangat sensitif dalam e-commerce dan healthcare
Aspek - Aspek Keamanan Serangan: Penyadapan (teknis dengan sniffer / logger, man in the middle attack; non-teknis dengan social engineering) Proteksi: Enkripsi Serangan terhadap aspek privacy misalnya adalah usaha untuk melakukan penyadapan (dengan program sniffer). Usaha-usaha yang dapat dilakukan untuk meningkatkan privacy dan confidentiality adalah dengan menggunakan teknologi kriptografi.
Aspek - Aspek Keamanan 2. Integrity Aspek ini menekankan bahwa informasi tidak boleh diubah tanpa seijin pemilik informasi. Serangan: Pengubahan data oleh orang yang tidak berhak, spoofing Virus yang mengubah berkas Proteksi: Message Authentication Code (MAC), digital signature / certificate, hash functions, logging
Aspek - Aspek Keamanan 3.Authentication Aspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul-betul asli, atau orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud. Meyakinkan keaslian data, sumber data, orang yang mengakses data, server yang digunakan. What you have (identity card)? What you know (password, PIN)? What you are (biometric identity). Serangan: identitas palsu, terminal palsu, situs gadungan
Aspek - Aspek Keamanan 4.Availability Aspek availability atau ketersediaan berhubungan dengan ketersediaan informasi ketika dibutuhkan. Informasi harus tersedia ketika dibutuhkan Serangan: Meniadakan layanan (Denial of Service / DoS attack) atau menghambat layanan (server dibuat lambat)
Aspek - Aspek Keamanan Mailbomb: Dimana seorang pemakai dikirimi e-mail bertubi-tubi (katakan ribuan e-mail) dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka e- mailnya atau kesulitan mengakses e-mailnya (apalagi jika akses dilakukan melalui saluran telepon). Proteksi : Backup, redundancy, firewall
Aspek - Aspek Keamanan 5.Access Control Aspek ini berhubungan dengan cara pengaturan akses kepada informasi. Hal ini biasanya berhubungan dengan masalah authentication dan juga privacy. Access control seringkali dilakukan dengan menggunakan kombinasi userid/password atau dengan menggunakan mekanisme lain.
Aspek / Servis dari Keamanan 6. Non-repudiation Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Sebagai contoh, seseorang yang mengirimkan email untuk memesan barang tidak dapat menyangkal bahwa dia telah mengirimkan email tersebut. Aspek ini sangat penting dalam hal electronic commerce. Penggunaan digital signature dan teknologi kriptografi secara umum dapat menjaga aspek ini. Akan tetapi hal ini masih harus didukung oleh hukum sehingga status dari digital signature itu jelas legal.
Serangan Terhadap Keamanan Sistem Informasi
Serangan Terhadap Keamanan Sistem Informasi Security attack / serangan terhadap keamanan sistem informasi, dapat dilihat dari sudut peranan komputer / jaringan komputer yang fungsinya adalah sebagai penyedia informasi. Ada beberapa kemungkinan serangan (attack): 1. Interruption Perangkat sistem menjadi rusak / tidak tersedia. Serangan ditujukan kepada ketersediaan (availability) dari sistem. Contoh serangan adalah: DoS attack, network flooding
Serangan Terhadap Keamanan Sistem Informasi 2. Interception Pihak yang tidak berwenang berhasil mengakses aset / informasi. Contoh dari serangan ini adalah: Penyadapan (wiretapping) Password Sniffing.
Serangan Terhadap Keamanan Sistem Informasi 3. Modification Pihak yang tidak berwenang tidak saja berhasil mengakses, akan tetapi dapat juga mengubah (tamper) aset. Contoh dari serangan ini antara lain adalah mengubah isi dari web site dengan pesan-pesan yang merugikan pemilik web site, virus, trojan horse.
Serangan Terhadap Keamanan Sistem Informasi 4. Fabrication Pihak yang tidak berwenang menyisipkan objek palsu ke dalam sistem. Contoh dari serangan jenis ini adalah: Memasukkan pesan-pesan palsu seperti e-mail palsu ke dalam jaringan komputer.
Sekian