Keamanan  Penghapusan Data

 Pencegahan hilangnya data

Jaringan secara umum meliputi:
 Jailbreak/root detection
 Ancaman
Istilah Hacking Modern :
 Kerentanan
 Mitigasi  Script Kiddies
 Resiko  Vulnerability Broker
 Hacktivists Cybercrime
Data Loss Penyebab kehilangan data:
 State-Sponsored Hackers
 Email / Webmail
Jenis” Hacker :
 Perangkat Tidak Terenkripsi
 Cloud Storage Device  White Hat hackers
 Media Removable  Grey hat hackers
 Hard Copy  Black Hat Hackers
 Access Control Tidak Benar
Evolusi Tools Keamanan
Data Center Jaringan Parameter Keamanan
Penetration testing tools:
Luar:
 Password crackers
 Petugas Keamanan dilokasi
 wireless hacking
 Pagar dan Gerbang
 Network scanning dan hacking
 Pengawasan Video (CCTV)
 packet crafting
 Alarm Pelanggaran Keamanan
 packet sniffers
Parameter Keamanan Dalam:
 Rootkit detectors
 Detektor Gerak Elektronik
 Fuzzer pencari kerentanan
 Perangkap Keamanan
 Forensic
 Pengawasan Video (CCTV)
 Debuggers
 Akses Biometrik dan Sensor keluar
 Hacking operating systems
Cloud and Virtual Networks  Encryption
 Vulnerability exploitation
Ancaman VM-spesifik: Komponen dari
Keamanan Data Center:  Vulnerability Scanners

Kategori Serangan Alat

 Hyperjacking • Pembagian sektor
keamanan Serangan Hacking Jaringan:
 Aktifasi instant • Pertahanan ancaman
 Antivirus strom • Jarak penglihatan  Eavesdropping (penyadapan)
 Data modification
Pengembangan Network Border  IP address spoofing
Fungsi kritis MDM (Mobile Device  Password-based
Management) untuk jaringan BYOD (Bring Your  Denial-of-service
Own Device):  Man-in-the-middle
 Compromised-key
 Enkripsi data  Sniffer
 Penerapan PIN
Klasifikasi Trojan Horse
Klasifikasi:
 Non-aktifkan Software Keamanan
 Remote-Akses
 Mengirimkan Data
 Merusak
 Proxy
 FTP
 DoS
Komponen worm
Komponen:
 Mengaktifkan kerentanan
 Mekanisme penyebarluasan
 Payload (bagian dari malware seperti
worm atau virus yang melakukan
tindakan berbahaya; menghapus data,
mengirim spam atau mengenkripsi
data).
Jenis Serangan Jaringan
 Data Modification
 Syn flood
 Smurf Attack
Serangan Reconnaissance
 Mengumpulkan informasi identitas dari
target
 Ping sweep jaringan target
 Port scan dari alamat IP aktif
 Vulnerability scanners
 Exploitation Tools
Serangan Akses
Beberapa alasan mengapa hacker menggunakan
serangan akses:
 Untuk mengambil data
 Untuk mendapatkan akses
 Untuk meningkatkan hak akses
Beberapa jenis serangan akses meliputi:
 Kata sandi / Password
 Eksploitasi kepercayaan
 Port redirection
 Man-in-the-middle
 Buffer overflow
 IP, MAC, DHCP spoofing
Serangan Social Engineering
 Pretexting
 Phishing
 Spear phishing
 Spam
 Tailgating
 Something for something
 (Quid pro quo)
 Baiting
Serangan DDoS
1. Hacker membangun jaringan mesin
yang terinfeksi
 Sebuah jaringan host yang terinfeksi
disebut botnet.
 Komputer yang dikompromikan yang
disebut zombie.
 Zombie yang dikendalikan oleh sistem
handler.
2. Komputer zombie terus melakukan scan
dan menginfeksi target lain
3. Hacker menginstruksikan sistem
handler untuk membuat botnet zombie
melaksanakan penyerangan DDoS
Melindungi Jaringan
Penanganan terbaik:
 Mengembangkan kebijakan keamanan
tertulis.
 Mendidik karyawan tentang risiko social
engineering, dan mengembangkan
strategi untuk memvalidasi identitas
melalui telepon, melalui email, atau
secara pribadi.
 Mengontrol akses fisik ke sistem.
  Gunakan password yang kuat dan sering  Jangan menulis password dan
merubahnya. meninggalkan mereka di tempat-
 Enkripsi dan proteksi password data tempat yang jelas.
sensitif.
 Menerapkan keamanan hardware dan
perangkat lunak.
 Melakukan backup dan menguji file
yang dibackup secara teratur.
 Matikan layanan dan port yang tidak
perlu.
 Membuat patch tetap, up-to-date
dengan menginstal secara mingguan
atau setiap hari untuk mencegah buffer
overflow dan eskalasi serangan
privilege.
 Melakukan audit keamanan untuk
menguji jaringan.

Akses Administratif yang Aman

Aktifitas:

 Membatasi akses ke perangkat

 Log dan account untuk semua akses
 Otentikasi akses
 Otorisasi aksi
 Menyampaikan Hasil yang sah/legal –
(Present legal notification)
 Menjamin Kerahasiaan Data

Password yang kuat

Pedoman:

 Gunakan panjang password minimal

atau lebih dari 10 karakter.
 Termasuk campuran huruf besar dan
huruf kecil, angka, simbol, dan spasi.
 Hindari password berdasarkan
potongan informasi yang mudah
diidentifikasi.
 Sengaja salah mengeja kata sandi
(Smith = Smyth = 5mYth).
 Sering mengubah password.