Tujuan
Keamanan Jaringan Komputer
Tujuan Keamanan Jaringan Komputer
•
Availability
/ Ketersediaan
•
User yg mempunyai
hak akses /
authorized users diberi akses
tepat waktu dan
tidak terkendala apapun
•
Reliability
/ Kehandalan
•
Object tetap
orisinil, tidak diragukan
keasliannya, tidak
dimodifikasi dalam perjalanannya
dari sumber menuju penerimanya
•
Confidentiality
/ Kerahasiaan
•
Object tidak diumbar
/ dibocorkan kepada subject yang
tidak seharusnya berhak
terhadap object tersebut, lazim
disebut tidak authorize
Cara
Pengamanan Jaringan Komputer
Autentikasi
— Proses pengenalan
peralatan, sistem operasi,
kegiatan, aplikasi dan identitas user yang terhubung dengan jaringan komputer
— Autentikasi dimulai
pada saat user
login ke jaringan dengan cara
memasukkan password
Enkripsi
— Teknik pengkodean data
yang berguna untuk menjaga
data / file
baik di dalam
komputer maupun
pada jalur komunikasi dari pemakai yang tidak
dikehendaki
— Enkripsi diperlukan untuk
menjaga kerahasiaan data
Ancaman
Jaringan Komputer
— - Fisik
— - Pencurian perangkat
keras komputer atau perangkat jaringan
— -Kerusakan pada
komputer dan perangkat komunikasi jaringan
— -Wiretapping
-Bencana alam
— -Logik
— -Kerusakan pada
sistem operasi atau aplikasi
— -Virus
— -Sniffing
Beberapa
Bentuk Ancaman Jaringan Komputer
— - Sniffer
— - Peralatan yang
dapat memonitor proses yang sedang berlangsung
— - Spoofing
— - Penggunaan komputer
untuk meniru (dengan cara menimpa identitas atau alamat
IP).
— - Remote Attack
— - Segala bentuk
serangan terhadap suatu mesin dimana penyerangnya
tidak memiliki kendali terhadap mesin tersebut
karena dilakukan dari jarak
jauh di luar
sistemjaringan atau media transmisi
— - Hole
— - Kondisi dari
software atau hardware yang bisa
diakses oleh pemakai
yang tidak memiliki otoritas
atau meningkatnya tingkat
pengaksesan tanpa melalui proses otorisasi
— - Phreaking
— - Perilaku
menjadikan sistem pengamanan telepon melemah
- Hacker
— - Kondisi dari
software atau hardware
yang bisa diakses
oleh pemakai yang
tidak memiliki otoritas
atau meningkatnya tingkat pengaksesan
tanpa melalui proses otorisasi
— - Hacker tidak
merusak sistem
— - Cracker
— - Orang yang
secara diam-diam mempelajari sistem dengan
maksud jahat
— - Muncul karena
sifat dasar manusia
yang selalu ingin
membangun (salah satunya merusak)
— - Denial Of
Services (DoS)
Adware
Adware, pasti anda yang sering berkecimpung dengan dunia komputer sudah
pernah mendengarnya. Namun kemungkinan diantara semua pengguna yang sudah
mendengar kata adware belum tahu apa itu adware sesungguhnya.
Adware
adalah iklan aplikasi. Atau pengertian dari adware adalah metode periklanan
melalui perangkat lunak. Biasanya metode yang digunakan adware adalah bersifat
tak terlihat dalam artian menyamarkan kalau itu merupakan sebuah iklan. Dan
biasanya juga pengguna sedikit dikelabuhi kalau yang ditampilkan adalah bagian
dari aplikasi sehingga pengguna awam komputer tidak akan menyadarinya.
Adware
sendiri biasanya terinstalasi dalam aplikasi dan masuk dalam sistem ketika
pengguna mendownload perangkat lunak demo, freeware atau shareware dari
Internet. Adware sendiri biasanya memerlukan koneksi internet jika ingin
bekerja maksimal walau memang ada beberapa adware offline.
Banyak yang
tidak menyadari adware ini bisa berpengaruh banyak ke pengguna komputer. Ada
beberapa adware yang bisa membawa virus ataupun trojan yang kemungkinan bisa
merusak sistem dan mencuri data pengguna. Metode yang dibawa tiap adwarepun
sangat beragam, tapi biasanya memang adware pengganggu komputer taraf rendah
tapi walau rendah jangan sampai lengah karena ini adalah jalan masuknya program
jahat.
Cara
menghapus adware sendiripun berbeda beda, hal tersebut sesuai dengan karakter
adware sendiri, terutama jika ingin membuang adware manual. Akan tetapi
sebenarnya ada juga aplikasi adware remover yang bertugas untuk menghapus
adware yang masuk dalam sistem komputer kita. Dan banyak sekali adware removal
yang tersedia buat di download.
Voice Phising
Dalam dunia
komputer, ada suatu istilah Phishing (dalam bahasa inggris). Phishing adalah
suatu bentuk penipuan dengan percobaan untuk mendapatkan informasi sensitif,
seperti password dan kartu kredit, dengan menyamar sebagai orang atau bisnis
yang terpercaya dalam sebuah pesan komunikasi elektronik, seperti e-mail atau
pesan instan.
Ungkapan
“phishing” pertama kali digunakan sekitar tahun 1996 dimana pada saat itu
hacker-hacker mulai mencuri account-account pengguna AOL (American On-Line)
dengan cara mengirim e-mail kepada pengguna AOL, seolah-olah e-mail yang
dikirim tersebut datang dari AOL. Serangan phishing sekarang menyerang pengguna
online banking, payment services (layanan pembayaran online) seperti PayPal,
situs-situs e-commerce, dan situs-situs e-mail yang berbasis web. Phishing
berkembang dengan cepat dalam hal jumlah dan pengalaman yang dimiliki
penyerang. Faktanya bank-bank diluar sana seperti di Amerika Serikat, UK dan
Australia sudah terkena serangan phishing. Bentuk-bentuk dari serangan phishing
— Spear Phishing
Orang yang
melakukan spear phishing (spear phishers) melakukan serangan dengan cara
mengirim e-mail ke pekerja atau anggota beberapa perusahaan, perwakilan
pemerintah, organisasi, atau kelompok dengan meyertakan informasi tentang staff
atau organisasi yang terpercaya sehingga membuat e-mail tersebut terlihat
sungguhan. Pesan tersebut akan terlihat seperti datang dari pekerja Anda atau
kolega Anda yang mungkin mengirim pesan e-mail ke semua orang diperusahaan,
seperti kepala Departemen Sumber Daya Manusia atau orang yang mengatur sistem
komputer, dan dalam e-mail tersebut berisi permintaan untuk memberikan user
names atau passwords atau menyuruh penerima e-mail tersebut untuk men-download
program jahat (malicious program) dari situs yang sudah terinfeksi. Spear
phishing sudah menjadi satu dari sekian banyak bentuk serangan yang merusak
organisasi militer di Amerika Serikat (US) dan negera berkembang lainnya.
Penyerang mempeoleh informasi user name dan password dan masuk ke dalamnya
untuk mendapatkan informasi sensitif yang tidak boleh diketahui orang banyak.
—
Voice Phishing
Bentuk baru
phishing adalah dengan mengganti situs dengan sebuah nomor telepon. Phishing
dalam bentuk ini, e-mail yang Anda terima menyuruh Anda untuk melakukan
panggilan ke nomor tertentu dimana akan ada unit yang merespon panggilan, dan
menunggu untuk mengambil nomor account
Anda, nomor identifikasi pribadi, password, atau data pribadi lainnya. Unit
audio/orang yang ada disambungan tersebut yang mengklaim account Anda akan
ditutup atau masalah lain akan terjadi apabila Anda tidak meresponnya.