1 / 9

Keamanan Sistem ASP

Keamanan Sistem ASP. Budi Rahardjo INDOCISC.com PPAU Mikroelektronika ITB http://budi.insan.co.id. Ciri ASP. Data-data dan aplikasi diletakkan pada sistem penyedia / penyelenggara jasa ASP Faktor keamanan dan kepercayaan menjadi penting. Aspek Keamanan. Confidentiality (kerahasiaan)

stephanie-gutierrez
Download Presentation

Keamanan Sistem ASP

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Keamanan Sistem ASP Budi Rahardjo INDOCISC.comPPAU Mikroelektronika ITB http://budi.insan.co.id

  2. Ciri ASP • Data-data dan aplikasi diletakkan pada sistem penyedia / penyelenggara jasa ASP • Faktor keamanan dan kepercayaan menjadi penting

  3. Aspek Keamanan • Confidentiality (kerahasiaan) • Integrity (integritas) • Availability (ketersediaan) • Authentication • Non-repudiation • Access control

  4. Confidentiality • Aplikasi dan data harus dapat dijamin kerahasiannya • Misal kerahasiaan data-data pelanggan • Faktor kepercayaan (trust) lebih utama dibandingkan faktor keamanan (secure) secara teknis

  5. Confidentiality • Contoh-contoh • Biarpun aman tapi kalau tidak dipercaya, tidak dipakai orang • Apakah jaminan (orang, pekerja) penyedia jasa ASP tidak ngintip data-data? • Bagaimana jika saingan bisnis juga menggunakan layanan ASP yang sama? • Apakah KTP (Kartu Tanda Penduduk) aman? Mengapa digunakan untuk transaksi yang penting?

  6. Integrity • Data-data harus terjamin integritasnya • Corrupted data karena ketidak-sengajaan atau karena kesengajaan? • Menggunakan tools untuk mendeteksi adanya perubahan

  7. Availability • Data dan sistem harus tersedia ketika dibutuhkan • Sangat sulit mencapai 100% available • Redundancy, backup, off-site systems • Bagaimana bila terjadi bencana (kebakaran, banjir, kerusuhan)?

  8. Availability • Apakah jaminan perusahaan ASP akan tetap ada 1 tahun lagi? 5 tahun lagi? 10 tahun lagi? Bagaimana kalau bangkrut?

  9. Penutup • Bisnis ASP hanya akan dapat dijalankan jika faktor keamanan dapat diterima • Faktor kepercayaan (trust) lebih diutamakan dalam bisnis • Model ASP masih muda sehingga masih banyak yang belum diketahui dalam prakteknya

More Related