360 likes | 470 Views
KEAMANAN, ETIKA,Privasi Komputer. Risiko keamanan komputer. Setiap peristiwa atau tindakan yang dapat mengakibatkan hilang atau rusaknya perangkat keras , perangkat lunak , data, informasi dan kemampuan memproses komputer .
E N D
Risikokeamanankomputer • Setiapperistiwaatautindakan yang dapatmengakibatkanhilangataurusaknyaperangkatkeras, perangkatlunak, data, informasidankemampuanmemproseskomputer. • Adanyabahaya yang dapatmengancamkelangsungan data daninformasidaripihak yang bertanggungjawab
Risikokeamanankomputer • Pelanggarankeamanankomputer yang disengajasering kali melibatkantindakan yang melanggarhukum. • Setiaptindakanilegal yang melibatkankomputersecaraumum = Kejahatankomputer • Cybercrime (kejahatandiduniacyber) mengacupadatindakanilegalberbasisonlineatau internet
Risikokeamanankomputer • Pelakucybercrimedangangguan-gangguanada 7 kategoridasar = 1. Hacker = merendahkandanmengacupadaseseorang yang mengakseskomputerataujaringansecarailegal. Pada hacker seringmengklaimbahwatujuangangguan yang merekalakukanadalahuntukmeningkatkankeamanan
Risikokeamanankomputer • Pelakucybercrimedangangguan-gangguanada 7 kategoridasar = 2. Cracker = orang yang mengakseskomputerataujaringansecarailegalnamunmemilikiniatuntukmerusak data, mencuriinformasi, atautindakankehajatanlainnya. Baik hacker maupun cracker memilikikeahliantingkattinggimengenaikomputerdanjaringan
Risikokeamanankomputer • Pelakucybercrimedangangguan-gangguanada 7 kategoridasar = 3. Script kiddie= mempunyainiatserupasepertiseorang cracker namuntidakmemilikikeahliandanpengetahuanteknis, seringkalimenggunakan program-program hacking dan cracking yang sudahditulislebihduluuntukmasukkedalamkomputer
Risikokeamanankomputer • Pelakucybercrimedangangguan-gangguanada 7 kategoridasar = 4. Mata-mataperusahaanmemilikikeahliankomputerdanjaringan yang hebatdandisewauntukmasukkedalamkomputertertentuuntukmencuri data daninformasi yang dimilikiorang lain, ataumembantumengenalirisikokeamanandiperusahaanmereka. Perusahan yang tidakjujurmenyewamata-mataperusahaan, sebuahpraktik yang dikenal = corporate espionage untukmendapatkankeunggulankompetitif
Risikokeamanankomputer • Pelakucybercrimedangangguan-gangguanada 7 kategoridasar = 5. Karyawantidakberetikamasukkedalamkomputeratasanmerekadenganberbagaialasan. Beberapahanyainginmengeksplotasikelemahankeamanan, sementara yang lain mencarikeuntunganfinansialdaripenjualaninformasirahasia
Risikokeamanankomputer • Pelakucybercrimedangangguan-gangguanada 7 kategoridasar = 6. Cyberextortionist= seseorang yang menggunakan email padaperusahaan-perusahaan yang bernadamengancam yang mengindikasikanbahwamerekaakanmengeksposinformasirahasia, mengeksploitasikesalahankeamananataumeluncurkanserangan yang akanmenggangguperusahaan
Risikokeamanankomputer • Pelakucybercrimedangangguan-gangguanada 7 kategoridasar = 7. Cyberterorist = seseorang yang menggunakan internet ataujaringanuntukmenghancurkanataumerusakkomputerdenganalasanpolitis. Sasarnnyayaitusistemkendalilalulintasudaranasional, perusahaanpembangkitlistrikataukomunikasi
Risikokeamanankomputer • Jenis-jenisRisikoKeamananKomputer : • Serangan Internet danjaringan : serangan virus • Kegagalansistem : sambaranpetir • Aksespenggunaantanpaizin : penyadapankomunikasimelaluinirkabel • Pencurianperangkatkeras : komputer yang dicuri • Pencurianperangkatlunak • Pencurianinformasi : identitas yang dicuri
Risikokeamanankomputer • Seranganmelalui internet danjaringan: • Layanankeamanan online (security service) = situs web yang mengevaluasikomputeruntukmemeriksakerentanan internet dan e-mail, kemudianlayanantersebutmerekomendasikancara-caramenyelesaikanmasalahkeamananitu. Serangan internet danjaringan yang membahayakankeamanan = virus komputer, worm, Trojan home, danrootkit, botnet, serangan denial of service, back doors, proofing
Risikokeamanankomputer • Seranganmelalui internet danjaringan:
Risikokeamanankomputer • Seranganmelalui internet danjaringan: • Virus komputer= program yang berpotensimerusakkomputer yang mempengaruhisecaranegatif • Worm = program yang menggandakandirinyasecaraberulang-ulang, misalnyadimemoriataujaringan • Trojan horse = program yang bersembunyididalamatautampakseperti program yang sahatau legal. Kondisiatautindakantertentubisamemunculkantrojaninidantidakbisamenggandakandirinyakekomputer lain
Risikokeamanankomputer • Seranganmelalui internet danjaringan: • Rootkit = program yang bersembunyidalamsatukomputerdanmemungkinkanorang lain darijarakjauhmengendalikankomputertersebutsepenuhnya. Sekalirootkitterpasangpembuatnyadapatmenjalankan program, mengubahperaturan, memantauaktivitasdanmengakses file darijarakjauh
Risikokeamanankomputer • Seranganmelalui internet danjaringan: • Programmer yang jahatmenulismalwarekemudianmengujinyauntukmenyakinkanbahwa malware buatannyadapatmengirimkanPayload = kejadiandesktruktifatausekadarolok-olok yang ingindikirimkanoleh program.
Risikokeamanankomputer • Seranganmelalui internet danjaringan: • Komputer yang terserang virus, worm, trojan, rootkitakanseringmengalami : - sistemoperasibekerjajauhlebihlambatdarisebelumnya - memori yang tersedialebihkecildarisebenarnya - file menjadirusak - layarmenampilkanpesandangambar yang tidakbiasanyamuncul - musikatausuara yang tidaklazimterdengarsecaraacak - program-program dan file-file yang adamenghilang - perubahanpropertisistem
Risikokeamanankomputer B. PencuriandanPerusakanPerangkatKeras: - merupakantindakanmerusakataumenghancurkanperalatankomputer , mulaipemotongankabelkomputerhinggamenyusupkeperusahaanataulaboratoriumkomputersekolahtanpatujuanjelasmenghancurkankomputer-komputernya. - parapengguna mobile merupakanorang yang dicurigaiataspencurianperangkatkeras, diperkirakan > 600.000 komputer notebook dicurisetiaptahun.
Risikokeamanankomputer B. PencuriandanPerusakanPerangkatKeras: - perlindungannya : adanyapengontrolanaksesfisik pintudanjendela yang terkunci, memasangsistem alarm, CCTV, bisadilakukandirumahmaupunperusahaan. - perusahaanada yang menggunakan real time location system (RTLS) untukmencatatdanmengidentifikasilokasidaribarang-barang yang berisikotinggiataubernilaitinggi
Risikokeamanankomputer c. PencurianPerantiLunak: - terjadi = seseorangmencuri media perantilunak; secarasengajamenghapus program; secarailegalmenyalin program; secarailegalmendaftarkandan/ataumengaktifkan program
Risikokeamanankomputer c. PencurianPerantiLunak: 1. Jenis 1 = seseorangsecarafisikmencuri media yang mengandungperantilunakatauperantikeras yang mengandung media, contoh : seorangpenjagaperpustakaan yang niatjahatmencuri CD/DVD Ms Encarta Encyclopedia
Risikokeamanankomputer c. PencurianPerantiLunak: 2. Jenis 2 = Pencurianperantilunakterjadibila programmer diberhentikandariatautidakbekerjalagipadaperusahaan, walaupun program milikperusahaan yang dengansengajadihapusoleh programmer
Risikokeamanankomputer c. PencurianPerantiLunak: 3. Jenis 3 = perantilunakdicuridaripembuatnya pembajakan = penduplikasianperantilunak yang memilikihakciptasecarailegalatautanpaijin
Risikokeamanankomputer c. PencurianPerantiLunak: 4. jenis 4 = pengguna yang memperolehnomorregistrasidari/ataukodeaktivasisecarailegal, seorang yang jahatmenciptakandanmengirimkankeygensehinggapenggunadapatmemasangperantilunaktanpamembelinya
Risikokeamanankomputer c. PencurianPerantiLunak: Perlindungannya = semuapenggunamelakukanbackupdari file-file dan disk. - parapenggunadiperbolehkanuntuk : memasangperantilunakhanyapadasatukomputer, membuatsatusalinanperantilunaksebagai backup, memberikanataumenjualperantilunakkeorang lain namunhanyabilaperantilunaktersebutdipindahkanduludarikomputer lama
Risikokeamanankomputer D. PencurianInformasi: - terjadiketikaseseorangmencuriinformasipribadiatau yang sifatnyarahasia, bilainformasi yang dicuriakanmengakibatkankerugianbesarlebihdaripencurianperantikerasmaupunlunak - contoh : Eksekutif yang tidakberetikadapatmencuriataumembeliinformasicurianuntukmempelajariperusahaansaingannya
Risikokeamanankomputer D. PencurianInformasi: - perlindungannya : enkripsimerupakanprosesmengubah data yang dapatdibacamenjadikarakter yang tidakdapatdibacauntukmencegahaksestanpaijin. untukpenerimanyadapatmelakukandeskripsiuntukmengubah data yang diterimanya
Risikokeamanankomputer E. KegagalanSistem: - merupakanmalfungsikomputeruntukwaktu yang panjang. - kegagalansistemdapatmenyebabkanhilangnyaperangkatkeras, perantilunak, data atauinformasi - penyebabnya : bencanaalam, teganganlistiknaik. - noise : sinyal yang tidakdiinginkan