Minggu, 14 Maret 2010

Sekilas Tentang Keamana komputer


.. Keamanan Komputer mengapa sangat di butuhkan ? karena ......
  1. @ Information-based society ini menyebabkan nilai informasi menjadi sangat penting dan menuntut kemampuan untuk mengakses dan menyediakan informasi secara cepat dan akurat menjadi sangat esensial bagi sebuah organisasi.
  2. @ Infrastruktur Jaringan komputer, seperti LAN dan Internet, memungkinkan untuk menyediakan informasi secara cepat, sekaligus membuka potensi adanya lubang keamanan (security hole).

.. Kejahatan Komputer semakin meningkat karena ? ...

  1. Aplikasi bisnis berbasis TI dan jaringan komputer meningkat. Ax: online banking, e-commerce, Electronic data Interchange (EDI).
  2. Desentralisasi server.
  3. Transisi dari single vendor ke multi vendor.
  4. Meningkatnya kemampuan pemakai (user).
  5. Kesulitan penegak hukum dan belum adanya ketentuan yang pasti.
  6. Semakin kompleksnya system yang digunakan,maka semakin besarnya source code program yang digunakan.
  7. Berhubungan dengan internet.

.... Klasifikasi kejahatan Komputer ...

Kejahatan komputer dapat digolongkan kepada yang sangat berbahaya sampai ke yang hanya mengesalkan (annoying). Menurut David Icove [John D. Howard, “An Analysis Of Security Incidents On The Internet 1989 - 1995,” PhD thesis, Engineering and Public Policy, Carnegie Mellon University, 1997.] berdasarkan lubang keamanan, keamanan dapat diklasifikasikan menjadi empat, yaitu:

1. Keamanan yang bersifat fisik (physical security): termasuk akses orang ke gedung, peralatan, dan media yang digunakan. Contoh :

  • Wiretapping atau hal-hal yang ber-hubungan dengan akses ke kabel atau komputer yang digunakan juga dapat dimasukkan ke dalam kelas ini.
  • Denial of service, dilakukan misalnya dengan mematikan peralatan atau membanjiri saluran komunikasi dengan pesan-pesan (yang dapat berisi apa saja karena yang diuta-makan adalah banyaknya jumlah pesan).
  • Syn Flood Attack, dimana sistem (host) yang dituju dibanjiri oleh permintaan sehingga dia menjadi ter-lalu sibuk dan bahkan dapat berakibat macetnya sistem (hang).
  • Identifikasi user (username dan password).
  • Profil resiko dari orang yang mempunyai akses (pemakai dan pengelola).

2. Keamanan yang berhubungan dengan orang (personel), Contoh :

3. Keamanan dari data dan media serta teknik komunikasi (communications).
4. Keamanan dalam operasi: Adanya prosedur yang digunakan untuk mengatur dan mengelola sistem keamanan, dan juga ter-masuk prosedur setelah serangan (post attack recovery).

Tidak ada komentar:

Posting Komentar