Sistem Keamanan Pada Dunia Sistem Informasi

SISTEM KEAMANAN PADA DUNIA SISTEM INFORMASI

PENTINGNYA KEAMANAN SISTEM

a)      Mengapa keamanan sistem informasi diperlukan ?

Teknologi komunikasi modern (mis: Internet) membawa beragam dinamika dari dunia nyata ke dunia virtual.

• Dalam bentuk transaksi elektronis (mis: e-banking) atau komunikasi digital (mis: e-mail, messenger)
• Membawa baik aspek positif maupun negatif (contoh: pencurian, pemalsuan, penggelapan,dll).

 obyek kepemilikan yang harus dijaga®Informasi memiliki “nilai” (ekonomis, politis)

• Kartu kredit
• Laporan keuangan perusahaan
• Dokumen-dokumen rancangan produk baru
• Dokumen-dokumen rahasia kantor/organisasi/perusahaan

b)      Mengapa sistem informasi rentan terhadap gangguan keamanan

o   Sistem yg dirancang untuk bersifat “terbuka” (mis: Internet)

o   Tidak ada batas fisik dan kontrol terpusat

o   Perkembangan jaringan (internetworking) yang amat cepat

o   Sikap dan pandangan pemakai

o   Aspek keamanan belum banyak dimengerti

o   Menempatkan keamanan sistem pada prioritas rendah

o   Ketrampilan (skill) pengamanan kurang

BEBERAPA JENIS SERANGAN/GANGGUAN

• Serangan untuk mendapatkan akses (access attacks)
• Berusaha mendapatkan akses ke berbagai sumber daya komputer atau data/informasi
• Serangan untuk melakukan modifikasi (modification attacks)
• Didahului oleh usaha untuk mendapatkan akses, kemudian mengubah data/informasi secara tidak sah
• Serangan untuk menghambat penyediaan layanan (denial of service attacks)
• Menghambat penyediaan layanan dengan cara mengganggu jaringan computer

BEBERAPA CARA MELAKUKAN SERANGAN

1. Sniffing

• Memanfaatkan metode broadcasting dalam LAN
• “Membengkokkan” aturan Ethernet, membuat network interface bekerja dalam mode promiscuous
• Contoh-contoh sniffer: Sniffit, TCP Dump, Linsniffer
• Mencegah efek negatif sniffing
• Pendeteksian sniffer (local & remote)
• Penggunaan kriptografi (mis: ssh sbg pengganti telnet)

                         Spoofing

• Memperoleh akses dengan acara berpura-pura menjadi seseorang atau sesuatu yang memiliki hak akses yang valid
• Spoofer mencoba mencari data dari user yang sah agar bisa masuk ke dalam sistem (mis: username & password)

3.  Man-in-the-middle

• Membuat client dan server sama-sama mengira bahwa mereka berkomunikasi dengan pihak yang semestinya (client mengira sedang berhubungan dengan server, demikian pula sebaliknya).

4.      Menebak password

• Dilakukan secara sistematis dengan teknik brute-force atau dictionary
• Teknik brute-force: mencoba semua kemungkinan password
• Teknik dictionary: mencoba dengan koleksi kata-kata yang umum dipakai, atau yang memiliki relasi dengan user yang ditebak (tanggal lahir, nama anak, dsb)

5.      Modification Attacks

• Biasanya didahului oleh access attack untuk mendapatkan akses
• Dilakukan untuk mendapatkan keuntungan dari berubahnya informasi
• Contoh:

§  Pengubahan nilai kuliah

§  Penghapusan data utang di bank

§  Mengubah tampilan situs web

6.      Denial of Service Attacks

• Berusaha mencegah pemakai yang sah untuk mengakses sebuah sumber daya atau informasi
• Biasanya ditujukan kepada pihak-pihak yang memiliki pengaruh luas dan kuat (mis: perusahaan besar, tokoh-tokoh politik, dsb)
• Teknik DoS :

§  Mengganggu aplikasi (mis: membuat webserver down)

§  Mengganggu sistem (mis: membuat sistem operasi down)

§  Mengganggu jaringan (mis: dengan TCP SYN flood)

Ø  Contoh: MyDoom worm email (berita dari F-Secure, 28 Januari 2004) http://www.f-secure.com/news/items/news_2004012800.shtml

• Ditemukan pertama kali 26 Januari 2004
• Menginfeksi komputer yang diserangnya. Komputer yang terinfeksi diperintahkan untuk melakukan DoS ke http://www.sco.com pada tanggal 1 Februari 2004 jam 16:09:18
• Pada saat itu, diperkirakan 20-30% dari total lalulintas e-mail di seluruh dunia disebabkan oleh pergerakan worm ini
• Penyebaran yang cepat disebabkan karena:
• “Penyamaran” yang baik (tidak terlihat berbahaya bagi user)
• Penyebaran terjadi saat jam kantor
• Koleksi alamat email sasaran yang agresif (selain mengambil dari address book di komputer korban, juga membuat alamat email sendiri)

PENGAMANAN SISTEM INFORMASI

Keamanan sistem sebagai satu konsep terpadu

Kriptografi :

• Studi tentang enkripsi dan dekripsi data berdasarkan konsep matematis
• Meningkatkan keamanan data dengan cara menyamarkan data dalam bentuk yang tidak dapat dibaca
• enkripsi: data asli  > bentuk tersamar
• dekripsi: data tersamar > data asli
• Komponen sistem kriptografi:

1.      fungsi enkripsi & dekripsi

2.      kunci

Kriptografi Simetris :

·         Kunci yang sama untuk enkripsi & dekripsi

·         Problem

·         Bagaimana mendistribusikan kunci secara rahasia ?

Untuk n orang pemakai, diperlukan n(n-1)/2 kunci, tidak praktis untuk pemakai dalam jumlah banyak.

Kriptografi Asimetris :

• Kunci enkripsi tidak sama dengan kunci dekripsi. Kedua kunci dibuat oleh penerima data
• enkripsi > kunci publik
• dekripsi > kunci privat

Kriptografi Hibrid :

Menggabungkan antara kriptografi simetris dan asimetris mendapatkan kelebihan kedua metode.

Infrastruktur Kunci Publik :

• Pengamanan komunikasi data untuk keperluan publik (antar institusi, individu-institusi, individu-individu, dsb) :
• Kebutuhan komunikasi yang aman
• Heterogenitas pemakai
• Jaringan komunikasi yang kompleks
• Komponen infrastruktur kunci publik:
• Tandatangan digital (digital signature): untuk menjamin keaslian dokumen digital yang dikirim
• Otoritas Sertifikat (certificate authority): lembaga yang mengeluarkan sertifikat digital sebagai bukti kewenangan untuk melakukan transaksi elektronis tertentu

• Mengapa diperlukan ?
• Kasus KlikBCA beberapa tahun yang lalu :
• Ada orang yang meniru persis situs netbanking Bank BCA, dengan URL yang mirip
• Situs tersebut menerima informasi login dari nasabah BCA (userID dan password)
• Apa yang terjadi jika informasi login nasabah disalahgunakan ?
• Semakin banyaknya transaksi elektronis yang memerlukan legalitas secara elektronis juga :
• Dokumen kontrak
• Perjanjian jual beli

 DAFTAR PUSTAKA

http://lm324.wordpress.com/2012/05/31/keamanan-sistem-informasi-2/