Security & Integrity

Security & Integrity

kerahasiaan SecurityPrinciples Integritas ketersediaan Prinsip pengamanan • Kerahasiaan menjamin perlindungan akses informasi • Keterpaduan menjamin bahwa informasi tidak dapat diubah • Ketersediaan menjamin kesiapa kesiapan akses informasi

contoh • Kerahasiaan: catatan medis pasien harus tertutup untuk umum • Integritas: catatan medis harus benar • Ketersediaan: catatan medis pasien dapat diakses saat dibutuhkan untuk pengobatan

Apakah yang disebut pengamanan database ? Pengamanan database – mekanisme melindungi database dari aksi yang disengaja atau tidak disengaja (kecelakaan). Kerusakan yang biasa terjadai : Pencurian dan penipuan Kehilangan kerahasiaan Kehilanagn kebebasan (privacy) Kehilangan keutuhan (integrity) Kehilanagn ketersediaan (availability)

Aksi Aksi – adalah situasi atau kejadian, baik disengaja maupun tidak disengaja, yang memberi efek yang merugikan terhadap sistem dan berakibat pada organisasi. Menggunakan oang lain untuk akses Memasuki sistem dengan tidak sah oleh hacker Membuat jebakan (“trapdoor”) terhadap sistem Pencurian data, program, dan peralatan Pengurangan staff atau pemogokan Kekurangan staff yang terlatih Viewing dan penutupan data yang tidak sah Pengkorupsian kepemilikan data untuk menghilangkan kekuasaan atau membuat gejolak Pengrusakan secara fisik terhadap peralatan Pemberian virus

DBMS dan Software aplikasi – Kesalahan dalam mekanisme pengamanan dengan pemberian hak akses yang lebih besar; pengubahan atau pencurian program. Jaringan komunikasi -penyadapan; pemutusan kabel; interferensi gelombang dan radiasi. Data/Database Administrator –kebijakan pengamanan dan prosedur yang lemah. Hardware - kebakaran/banjir/bom; kehilangan data karena listrik mati; pencurian peralatan; Database –pengubahan yang tidak sah atau penduplikasian data; pencurian data; penghilangan data sehubungan dengan listrik. User –menggunakan hak akses orang lain; Viewing dan penutupan data yang tidak sah; kekurangan sataf yang terlatih; memasukkan virus. Programer/Operator – membuat jebakan; mengubah program; pemogokan. Aksi potensial terhadap sistem komputer

Pencegahan – Pengendalian berbasis komputer Otorisasi dan autentikasi View Backup dan Recovery Integritas Enkripsi Teknologi RAID

Otorisasi dan autentikasi Otorisasi – pemberian hak istimewa yang memungkinan mempunyai akses sah terhadap sistem atau obyek sistem. autentikasi – sebuah mekanisme untuk menentukan keabsahan user.

View View – adalah obyek basis data yang berisi perintah query ke basis data. Setiap kali sebuah view diaktifkan, pemakai akan selalu melihat hasil querynya. Berbeda dengan tabel, data yang ditampilkan di dalam view tidak bisa diubah. Mekanisme view menyediakan mekanisme pengamanan yang fleksibel namun kuat dengan cara menyembunyikan sebagian basisdata dari user lain. Contoh view : create view semua_matkul as (seect kode_mk, nama_mk from progdi_d3) union (select kode_mk, nama_mk from progdi_s1)

Backup dan Recovery Backup – proses priodik pengambilan copy basisdata dan log file untuk disimpan dalam penyimpan luar. Journaling – proses menjaga dan merawat log file (atau journal) dari semua perubahan yang terjadi pada basisdata untuk memungkinkan recovery secara efektif jika terjadi kerusakan.

Encryption Enkripsi – penyandian data dengan algorithma yang khusus sehingga data tidak dapat dibaca tanpa kunci penerjemah. Enkripsi simetrik - DES, IDEA, RC4, BlowFish, AES. Enkripsi asimetrik - RSA, Diffie-Helman. Algoritma dan password Data yang disandikan data asli

RAID - Redundant Array of Independent Disks RAID adalah sejenis diskdrive yang terdiri dari dua atau lebih diriver yang saling bekerja sama untuk meningkatkan kinerja dan mencegah kerusakan. RAID digunakan secara berkala pada server yang menjalankan basisdata. Level 0: menyediakan lembaran data (sebaran setiap file antar disk) yang tidak redundan. Ini meningkatkan kinerja tetapi tidak mengatasi kesalahan pengiriman. Level 1: Menyediakan disk mirroring. Level 3: sama dengan Level 0, tetapi juga menyediakan satu dedicate disk untuk perbaikan kesalahan data. Ini menyediakan kinerja yang bagus dan mengatasi beberapa tingkat toleransi kesalahan. Level 5: Menyediakan lembaran data pada tingkat byte dan juga informasi perbaikan kesalahan. Hasilnya kinerja yang lebih baik dan mampu mengatasi kesalahan dengan baik.

Microsoft Access dan Oracle Microsoft Access: Pengamanan tingkat sistem - password. Pengamanan di tingkat user - identifikasi keanggotaan suatu grup (Administrator dan User), ijin diberikan (Open/Run, Read, Update, Delete, dll.). Oracle DBMS: Pengamanan tingkat sistem - nama, password. Pengamanan tingkat user berdasar pada sebuah hak istimewa (privilege), mis. Hak untuk mengeksekusi sebagian pernyataan SQL atau mengakses hak objek user lain.

DBMS dan Keamanan Web Proxy server Firewall Message Digest Algorithms dan Digital Signature Digital Certificates SSL dan S-HTTP

Server Proxy Server Proxy adalah komputer yang berad diantara Web browser dan Web server. Ia melayani semua permintaan halaman web dan menyimpannya untuk sementara dalam satu tempat . Server Proxy mempunyai kinerja lebih baik dan menyaring permintaan. Computer A Internet Proxy-server Computer B

Firewall Firewall – adalah sistem untuk mencegah akses yang tidak diperkenankan ke atau dari jaringan pribadi. Diterapkan pada software, hardware atau keduanya. Packet filter Application gateway Circuit-level gateway (TCP, UDP protocols) Proxy server

Message Digest Algorithms dan Digital Signatures Message digest algorithm adalah salah satu fungsi hash yang menghasilkan jenis data string dengan panjang tetap (hash) dari sebuah pesan yang tidak beraturan. Melakukan penghitungan yang tidak mungkin bahwa pesan-pesan mempunyai intisari yang sama. Tanda tangan digital terdiri dari dua bagian: string yang merupakan kumpulan bit yang dihasilkan dari pesan dan kunci privat organisasi. Tanda tangan digital digunakan untuk memverifikasi bahwa pesan datang dari organisasinya.

Digital Certificates Digital Certificate adalah sebuah lampiran dari sebuah pesan elektronik yang berguna untuk pengamanan, pada umumnya untuk memverifikasi bahwa user pengirim pesan adalah orang yang dimaksud, dan menyediakan penerima untuk mensandikan balasannya. Protocol - X.509. Digital Certificate Authorities – VeriSign, Thwate

Secure Sockets Layer dan Secure HTTP SSL menciptakan koneksi yang aman antara client dengan server, untuk pengiriman data. S-HTTP dirancang untuk mentransmisikan pesan individu secara aman. Keduanya menggunakan enkripsi asimetrik. Memungkinkan Web browsers dan server untuk mengautentifikasi satu dengan yang lain Mengijinkan pemilik Web site mengendalikan akses ke bagian server, directories, file Memungkinkan bertukar informasi yang sensitif (nomor credit card) hanya antara browser dan server Meyakinkan bahwa pertukaran data antara browser dan server dapat dipercaya

Hambatan Pengaman • Rancangan yang lemah • Pengendalian kualitas yang tidak baik • Kecelakaan • Serangan

Mendapat keamanan • Kebijakan • Apa yang akan dilindungi? • Mekanisme • Bagaimana cara melindungi? • Jaminan • Sebaik apa perlindungannya?

Kemanan basisdata • Kebijakan keamanan • Model pengendalian akses • Perlindungan integritas • Masalah kerahasiaan • Toleransi kesalahan dan recovery • Audit dan deteksi penyusupan

Pertimbangan keamanan Keterbatasan sumberdaya untuk menerapkan solusi keamanan Server dengan berbagai aturan Sistem lama masih dipakai Masalah internal atau kecelakaan Kekurangan ahli pengamanan Konsekuensi hukum Akses fisik tanpa prosedur keamanan

Pertahanan • Menggunakan pendekatan berlapis: • Meningkatkan deteksi resiko serangan • Mengurangi kesempatan berhasilnya penyerangan Kebijakan, Prosedur, & Kepedulian Kemanan fisik enkripsi Data Aplikasi Pembakuan aplikasi, antivirus Pembakuan OS, pengelolaan jalur, autentikasi Host Jaringan internal IPSec, NIDS Firewalls, VPN quarantine Perimeter pengawasan, kunci, penandaan peralatan Pembelajaran user

Keamanan Basisdata • Dapat diterapkan diberbagai lingkungan • E-Commerce, Medikal, dan Militer • Bervariasi dalam tingkatan implementasi • Penyimpan • Transmisi • Otorisasi • Penyimpulan

Pengendalian akses • Berpusat pada kebijakan organisasi • DBMS terdiri dari: • Subyek (Users) • Obyek • Hubungan antar akses tentukan hak • Hak menentukan akses spesifik • Hak memiliki jenis akses • Read, Write, dan Modify

Pengendalian kebebasan akses • Model Matrik Akses • Baris mewakili subyek • Kolom mewakili obyek

Pengendalian perintah akses • Tingkat sensitifitas • Top Secret, Secret, Confidential, Unclassified • Jenis kebijakan pengamanan • class (S) >= class (O) • Menentukan pembatasan • Properti pengamanan sederhana • Read (O) iff class (S) >= class (O) • Star Property • Write (O) iff class (S) <= class (O)

Otorisasi temporal • Hak khusus temporal • Selang waktu hak Subject \ Object • Ketergantungan Temporal • kapanpun, Selama, tidak kapanpun, pengecualian • Jenis otorisasi • Positif \ Negatif • Contoh • [t1, t2] {User1, Object1, Read}

Pemeliharaan integritas basis data • Jenis integritas • Integritas entitas (entity integrity), dimana tidak ada baris data duplikat dalam satu tabel • Integritas jangkauan (domain integrity), tidak ada data yang melanggar jangkauan nilai di tiap kolom data • Integritas acuan (referential integrity), yang menjaga relasi/korespondensi antar tabel • Integritas data antar tabel (redundant data integrity), data di sebuah tabeltidak terulang di tabel yang lain • Integritas aturan nyata (bussiness rule integrity), data di suatu tabel harus memiliki nilai yang layak dan dapat diterima di tempat sistem basis data diterapkan

Integritas entitas • Agar integritas entitas dapat dijaga, maka dapat ditempuh cara : • Penentuan key pada tabel basis data • Penerapan proses validasi pada program pemasukan data

Integritas jangkauan • Jenis jangkauan yang dapat dimiliki suatu atribut : • Karakter bebas • Alfanumerik • Alfabet • Numerik • Pemeliharaan integritas jangkauan • Pendefinisian skema/struktur tabel • Pemanfaatan properti field • Penerapan proses validasi pada program pemasukkan data

Integritas acuan • Ada 3 pilihan untuk menjaga integritas acuan : • Reject • Cascade • Nullify • Pilihan diatas dapat diterapkan dengan cara • Penerapan prosedur basisdata • Pemeliharaan melalui program manipulasi data

Pemaksaan integritas • Didefinisikan dan dikontrol di server DBMS tempat basisdata dikelola, atau • Didefinisikan dan dikontrol melalui program aplikasi dari mana pemakai melakukan pemanipulasian data

Security & Integrity