ASPEK KEAMANAN
1. Privacy
– Aspek ini berhubungan dengan kerahasiaan data-data.
– Serangan terhadap aspek ini antara lain adalah penyadapan data
2. Integrity
– Integrity (keutuhan) mengatakan bahwa data atau informasi tidak boleh
berubah (tampered, altered, modified) tanpa ijin dari pemilik.
– Serangan terhadap aspek intergrity adalah adanya virus, trojan horse, atau
masuknya orang yang tidak berhak ke sistem informasi.
3. Authentication
– Aspek authentication digunakan untuk meyakinkan keaslian data, sumber
data, orang yang mengakses data, dan server yang digunakan.
– Serangan terhadap mekanisme authentication antara lain adalah pemalsuan
password, tanda pengenal, atau identitas lainnya.
4. Availability
Aspek availability (ketersedian) menjamin bahwa data dan informasi harus
dapat tersedia ketika dibutuhkan.
5. Non-repudiation
Aspek non-repudiation mengatakan bahwa seseorang tidak dapat
menyangkal apabila dia telah melakukan sebuah transaksi.
6. Access control
Aspek ini membatasi atau mengatur siapa boleh melakukan apa. Biasanya
akses ke suatu data atau sistem memiliki tingkat (level).
ANCAMAN KEAMANAN
a. Kerahasiaan : Terjamin kerahasian data yang dimiliki.
b. Integritas : Data hanya dapat diakses oleh pihak-pihak yang
berwenang.
c. Ketersediaan : Ketersediaan data untuk diakses oleh pihak-pihak yang
berwenang.
PERMASALAHAN YANG PENTING DALAM KEAMANAN DATA
a. Kehilangan Data
1. Bencana seperti banjir, gempa,perang dll
2. Kesalahan pada perangkat keras dan perangkat lunak
3. Human error seperti kesalahan entry
b. Penyusup (Intruder)
1. Penyusup pasif
Membaca data yang tidak diotorisasi
2. Penyusup Aktif
Membuat perubahan data yang tidak diijinkan (unauthorized) pada data.
c. Dasar Keamanan Sistem Komputer
1. Keamanan Fisik
Keamanan fisik dapat dilakukan dengan menempatkan system computer
pada tempat yang mudah diawasi dan dikontrol.
2. Keamanan Akses
Keamanan akses menjadi tanggung jawab administrator system
mengontrol dan mendokumentasikan seluruh akses sehingga dapat
mempercepat dan mempermudah pencarian penyebab masalah dan
solusinya.
3. Kemanan Data
Kemanan data dilakukan dengan menerapkan system tingkatan akses
dimana seseorang hanya dapat mengakses data dalam lingkungan kerjanya
saja.
4. Kemanan Jaringan
Pada dasarnya, jaringan komputer adalah sumber daya (resources) yang
dibagi dan dapat digunakan oleh banyak aplikasi dengan tujuan berbeda.
Kadang-kadang, data yang ditransmisikan antara aplikasi- aplikasi
merupakan rahasia, dan aplikasi tersebut tentu tidak mau sembarang orang
membaca data tersebut. Sebagai contoh, ketika membeli suatu produk
melalui internet, pengguna (user) memasukkan nomor kartu kredit ke
dalam jaringan. Hal ini berbahaya karena orang lain dapat dengan mudah
menyadap dan membaca data tsb pada jaringan.
1. Bencana seperti banjir, gempa,perang dll
2. Kesalahan pada perangkat keras dan perangkat lunak
3. Human error seperti kesalahan entry
b. Penyusup (Intruder)
1. Penyusup pasif
Membaca data yang tidak diotorisasi
2. Penyusup Aktif
Membuat perubahan data yang tidak diijinkan (unauthorized) pada data.
c. Dasar Keamanan Sistem Komputer
1. Keamanan Fisik
Keamanan fisik dapat dilakukan dengan menempatkan system computer
pada tempat yang mudah diawasi dan dikontrol.
2. Keamanan Akses
Keamanan akses menjadi tanggung jawab administrator system
mengontrol dan mendokumentasikan seluruh akses sehingga dapat
mempercepat dan mempermudah pencarian penyebab masalah dan
solusinya.
3. Kemanan Data
Kemanan data dilakukan dengan menerapkan system tingkatan akses
dimana seseorang hanya dapat mengakses data dalam lingkungan kerjanya
saja.
4. Kemanan Jaringan
Pada dasarnya, jaringan komputer adalah sumber daya (resources) yang
dibagi dan dapat digunakan oleh banyak aplikasi dengan tujuan berbeda.
Kadang-kadang, data yang ditransmisikan antara aplikasi- aplikasi
merupakan rahasia, dan aplikasi tersebut tentu tidak mau sembarang orang
membaca data tersebut. Sebagai contoh, ketika membeli suatu produk
melalui internet, pengguna (user) memasukkan nomor kartu kredit ke
dalam jaringan. Hal ini berbahaya karena orang lain dapat dengan mudah
menyadap dan membaca data tsb pada jaringan.
Subscribe to:
Posts (Atom)