Ancaman & Keamanan

Jaringan Komputer
Rijal Fadilah, S.Si

Tujuan Keamanan Jaringan Komputer

Availability / Ketersediaan
User yg mempunyai hak akses / authorized users
diberi akses tepat waktu dan tidak terkendala
apapun
Reliability / Kehandalan
Object tetap orisinil, tidak diragukan keasliannya,
tidak dimodifikasi dalam perjalanannya dari
sumber menuju penerimanya
Confidentiality / Kerahasiaan
Object tidak diumbar / dibocorkan kepada subject
yang tidak seharusnya berhak terhadap object
tersebut, lazim disebut tidak authorize

Cara Pengamanan Jaringan Komputer

Autentikasi
Enkripsi

Cara Pengamanan Jaringan Komputer

Autentikasi
Proses pengenalan peralatan, sistem
operasi, kegiatan, aplikasi dan identitas user
yang terhubung dengan jaringan komputer
Autentikasi dimulai pada saat user login ke
jaringan
dengan
cara
memasukkan
password

Tahapan Autentikasi
Autentikasi untuk mengetahui lokasi dari
peralatan pada suatu simpul jaringan (data
link layer dan network layer)
Autentikasi untuk mengenal sistem operasi
yang terhubung ke jaringan (transport layer)
Autentikasi untuk mengetahui fungsi/proses
yang sedang terjadi di suatu simpul jaringan
(session dan presentation layer)
Autentikasi untuk mengenali user dan
aplikasiyang digunakan (application layer)

Resiko Tahapan Autentikasi

Enkripsi
Teknik pengkodean data yang berguna
untuk menjaga data / file baik di dalam
komputer maupun pada jalur komunikasi
dari pemakai yang tidak dikehendaki
Enkripsi
diperlukan
untuk
menjaga
kerahasiaan data

Teknik Enkripsi
DES (Data Encryption Standard)
RSA (Rivest Shamir Adelman)

Resiko Jaringan Komputer

Segala bentuk ancaman baik fisik maupun
logik yang langsung atau tidak langsung
mengganggu kegiatan yang sedang
berlangsung dalam jaringan

Faktor Penyebab Terjadinya

Resiko Jaringan Komputer
Kelemahan manusia (human error)
Kelemahan perangkat keras komputer
Kelemahan sistem operasi jaringan
Kelemahan sistem jaringan komunikasi

Ancaman Jaringan Komputer

Fisik
Pencurian perangkat keras komputer atau
perangkat jaringan
Kerusakan pada komputer dan perangkat
komunikasi jaringan
Wiretapping
Bencana alam

Ancaman Jaringan Komputer

Logik
Kerusakan pada sistem operasi atau aplikasi
Virus
Sniffing

Beberapa Bentuk
Ancaman Jaringan Komputer
Sniffer
Peralatan yang dapat memonitor proses
yang sedang berlangsung
Spoofing
Penggunaan komputer untuk meniru (dengan
cara menimpa identitas atau alamat IP).

Remote Attack
Segala bentuk serangan terhadap suatu mesin
dimana penyerangnya tidak memiliki kendali
terhadap mesin tersebut karena dilakukan dari
jarak jauh di luar sistemjaringan atau media
transmisi

Beberapa Bentuk
Ancaman Jaringan Komputer
Hole
Kondisi dari software atau hardware yang
bisa diakses oleh pemakai yang tidak
memiliki otoritas atau meningkatnya
tingkat pengaksesan tanpa melalui proses
otorisasi
Phreaking
Perilaku menjadikan sistem pengamanan
telepon melemah

Beberapa Bentuk
Ancaman Jaringan Komputer
Hacker
Kondisi dari software atau hardware yang
bisa diakses oleh pemakai yang tidak
memiliki otoritas atau meningkatnya tingkat
pengaksesan tanpa melalui proses otorisasi
Hacker tidak merusak sistem
Cracker
Orang yang secara diam-diam mempelajari
sistem dengan maksud jahat
Muncul karena sifat dasar manusia yang
selalu ingin membangun (salah satunya
merusak)

Beberapa Bentuk
Ancaman Jaringan Komputer
Memaksa masuk dan kamus password
Lebih umum disebut sebagai Brute Force and
Dictionary, merupakan upaya masuk ke dalam
jaringan dgn menyerang database password /
login prompt yang active. Suatu upaya utk
menemukan password dari account user dgn cara
sistematis mencoba berbagai kombinasi angka,
huruf,
atau
symbol.
Serangan
dengan
menggunakan metode kamus password adalah
upaya menemukan password dengan mencoba
berbagai kemungkinan password yang biasa
dipakai user secara umum dengan menggunakan
daftar atau kamus password yang sudah didefinisikan sebelumnya

Beberapa Bentuk
Ancaman Jaringan Komputer
Memaksa masuk dan kamus password
Untuk mengatasinya, seharusnya mempunyai
suatu policy pemakaian password yang kuat
diantaranya untuk tidak memakai password
yang dekat dengan kita misal nama, nama anak,
tanggal lahir dan sebagainya. Semakin panjang
suatu password dan kombinasinya semakin sulit
untuk diketemukan. Akan tetapi dengan waktu
yang
cukup,
semua
password
dapat
diketemukan dengan metoda brute force ini.

Beberapa Bentuk
Ancaman Jaringan Komputer
Denial Of Services (DoS)
Salah satu ancaman keamanan jaringan yang
membuat suatu layanan jaringan jadi macet,
serangan yang membuat jaringan tidak bisa
diakses / serangan yang membuat sistem tidak
bisa memproses / merespon terhadap traffic
yang legitimasi / permintaan layanan terhadap
object dan resource jaringan.

Beberapa Bentuk
Ancaman Jaringan Komputer
Denial Of Services (DoS)
Bentuk umum dari serangan DoS ini adalah dgn
cara mengirim paket data dlm jumlah yg besar
terhadap suatu server sehingga server tidak
bisa memproses semuanya. Bentuk lainnya
adalah memanfaatkan telah diketahuinya celah
yang rentan dari suatu operating system,
layanan atau applikasi. Exploitasi terhadap
celah atau titik lemah system ini bisa
menyebabkan system crash / pemakaian 100%
CPU.

Beberapa Bentuk
Ancaman Jaringan Komputer
Denial Of Services (DoS)
Tidak semua Denial of Services ini adalah
merupakan akibat dari serangan keamanan
jaringan. Error dalam coding suatu program bisa
saja mengakibatkan kondisi yang disebut DoS
ini

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Distributed Denial of Services (DDoS), terjadi
saat penyerang berhasil meng-kompromi
beberapa
layanan
system
dan
menggunakannya
atau
memanfaatkannya
sebagai pusat untuk menyebarkan serangan
terhadap korban lain

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Ancaman keamanan jaringan Distributed
refelective
Denial
of
service
(DRDoS)
memanfaatkan operasi normal dari layanan
Internet, seperti protocol update DNS dan
router. DRDoS ini menyerang fungsi dengan
mengirim update, sesi, dalam jumlah yang
sangat besar kepada berbagai macam layanan
server atau router dengan menggunakan
address spoofing kepada target korban

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Serangan keamanan jaringan dgn membanjiri
sinyal SYN kepada system yg menggunakan
protocol TCP/IP dengan melakukan inisiasi sesi
komunikasi.

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Seperti kita ketahui, sebuah client mengirim paket SYN
kepada server, server akan merespon dengan paket
SYN/ACK kepada client tadi, kemudian client tadi
merespon balik juga dengan paket ACK kepada server.
Ini proses terbentuknya sesi komunikasi yang disebut
Three-Way handshake yang dipakai untuk transfer data
sampai sesi tersebut berakhir. Kebanjiran SYN terjadi
ketika melimpahnya paket SYN dikirim ke server, tetapi
si pengirim tidak pernah membalas dengan paket akhir
ACK

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Ini proses terbentuknya sesi komunikasi yang
disebut Three-Way handshake yang dipakai
untuk transfer data sampai sesi tersebut
berakhir. Kebanjiran SYN terjadi ketika
melimpahnya paket SYN dikirim ke server, tetapi
si pengirim tidak pernah membalas dengan
paket akhir ACK

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Serangan keamanan jaringan dalam bentuk
Smurf Attack terjadi ketika sebuah server
digunakan untuk membanjiri korban dengan
data sampah yang tidak berguna.

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Server atau jaringan yang dipakai menghasilkan
response paket yang banyak seperti ICMP
ECHO paket atau UDP paket dari satu paket
yang dikirim.

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Serangan yang umum adalah dengan jalan
mengirimkan
broadcast
kepada
segmen
jaringan sehingga semua node dalam jaringan
akan menerima paket broadcast ini, sehingga
setiap node akan merespon balik dengan satu
atau lebih paket respon

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Serangan keamanan jaringan Ping of Death,
adalah serangan ping yang oversize. Dengan
menggunakan tool khusus, si penyerang dapat
mengirimkan paket ping oversized yang banyak
sekali kepada korbannya. Dalam banyak kasus
system yang diserang mencoba memproses
data tersebut, error terjadi yang menyebabkan
system crash, freeze atau reboot. Ping of Death
ini semacam serangan Buffer overflow akan
tetapi karena system yang diserang sering jadi
down, maka disebut DoS attack

Beberapa Bentuk
Ancaman Jaringan Komputer
Jenis-Jenis Denial Of Services (DoS)
Stream Attack terjadi saat banyak jumlah paket
yang besar dikirim menuju ke port pada system
korban menggunakan sumber nomor yang
random

Manajemen Resiko
Pengumpulan Informasi
Analisis
Output

Pengumpulan Informasi
Identifikasi Aset
Perangkat Keras
Perangkat Lunak (Sistem Operasi dan
Aplikasi)
Perangkat Jaringan dan Komunikasi Data
Pengguna Jaringan
Lingkungan
Sarana Pendukung lainnya

Pengumpulan Informasi
Penilaian terhadap segala bentuk ancaman
(threat)
Fisik
Hardware
Perangkat Jaringan
Perangkat Komunikasi Data

Logik
Aplikasi
Sistem Operasi
Data & Informasi

Pengumpulan Informasi
Hardware
Perangkat Jaringan
Perangkat Komunikasi Data

FISIK

Pencurian
Kerusakan Fisik
Wiretapping
Bencana Alam

Pengumpulan Informasi
Aplikasi
Sistem Operasi
Data dan Informasi

LOGIK

Kerusakan Logik
Virus
Sniffing
Denial Of Services

Pengumpulan Informasi
Penilaian terhadap bagian yang berpotensi
terkena gangguan (vulnerability)
Penilaian terhadap perlindungan yang efektif
(safeguard)
Keamanan fasilitas fisik jaringan
Keamanan perangkat lunak
Keamanan pengguna jaringan
Keamanan komunikasi data
Keamanan lingkungan jaringan