MARLIANA SARI, S.T., M.

MSI

Keamanan Komputer 2
 Outline

 Components of computer security

 Threats
 Policies and mechanisms
 The role of trust
 Assurance
 Operational Issues
 Human Issues
 Components of computer security

Confidentiality (kerahasiaan)
 Akses terhadap sistem komputer tidak boleh dilakukan
oleh unauthorized parties
 Menjaga data dan sumber daya tetap rahasia
Integrity
 Aset sistem komputer/informasi data tidak boleh
dimodifikasi oleh unauthorized users
 Data integrity (integrity)
 Origin integrity (authentication)
Availability
 Sistem harus dapat selalu online/ada sehingga dapat
diakses oleh authorized users
 METODE

Berdasarkan level, metode pengamanan komputer dibedakan

berdasarkan level keamanan, dan disusun seperti piramida, yaitu:
Keamanan Level 0, merupakan keamanan fisik (Physical Security)
atau keamanan tingkat awal. Apabila keamanan fisik sudah terjaga
maka keamanan di dalam computer juga akan terjaga.
Keamanan Level 1, terdiri dari database security, data security,
dan device security. Pertama dari pembuatan database dilihat
apakah menggunakan aplikasi yang sudah diakui keamanannya.
Selanjutnya adalah memperhatikan data security yaitu
pendesainan database, karena pendesain database harus
memikirkan kemungkinan keamanan dari database. Terakhir
adalah device security yaitu adalah yang dipakai untuk keamanan
dari database tersebut.
Keamanan Level 2, yaitu keamanan dari segi keamanan
jaringan. Keamanan ini sebagai tindak lanjut dari
keamanan level 1.
Keamanan Level 3, merupakan information security.
Informasi – informasi seperti kata sandi yang dikirimkan
kepada teman atau file – file yang penting, karena takut
ada orang yang tidak sah mengetahui informasi tersebut.
Keamanan Level 4, keamanan ini adalah keseluruhan
dari keamanan level 1 sampai level 3. Apabila ada satu
dari keamanan itu tidak terpenuhi maka keamanan level
4 juga tidak terpenuhi.
 Classes of Threats

(Unauthorized) Disclosure
 Sebuah keadaan atau peristiwa dimana suatu entitas
memperoleh akses ke entitas data yang tidak
berwenang. (Lihat: data confidentiality.).
 Tindakan-tindakan ancaman berikut dapat
menyebabkan Pengungkapan Informasi yang tidak sah:
 Exposure

 Interception
 Inference
 Intrusion
 Classes of Threats

Deception
 Sebuah keadaan atau peristiwa yang dapat
menyebabkan suatu entitas yang berwenang menerima
data palsu dan percaya itu benar.
 Tindakan-tindakan ancaman berikut dapat
menyebabkan penipuan:
 Masquerade

 Falsification
 Repudiation
 Classes of Threats

Disruption
 Sebuah keadaan atau peristiwa yang mengganggu atau
mencegah operasi yang benar dari fungsi dan sebuah
sistem layanan dan (Lihat:. Denial of service)
 Tindakan-tindakan ancaman berikut dapat menyebabkan
gangguan:
 Incapacitation

 Corruption
 Obstruction
 Classes of Threats

Usurpation
 Sebuah keadaan atau peristiwa yang mengakibatkan
kontrol layanan atau fungsi sistem oleh entitas yang tidak
sah.
 Tindakan-tindakan ancaman berikut dapat menyebabkan
perampasan/pengambil alihan kuasa/kontrol:
 Misappropriation

 Misuse
 Policies and Mechanisms

 Kebijakan mengatakan apa yang boleh, dan tidak,

diperbolehkan, ini mendefinisikan "keamanan."
 Mekanisme keamanan adalah mekanisme yang digunakan
untuk menerapkan aturan-aturan yang telah ditetapkan
dalam kebijakan keamanan (security policy).
 Goals of Security

Prevention (pencegahan)
Detection (pendeteksion)
Recovery (pemulihan)
 Goals of Security

Prevention (pencegahan)
 mekanisme yang mencegah timbulnya pelanggaran
keamanan
Contoh
membatasi akses secara fisik atas object pada sistem atau
penggunaan akses kontrol berdasarkan enkripsi untuk
mencegah user yang tidak berwenang mengakses objek.
 Goals of Security

Detection (pendeteksian) :
 Mekanisme pendeteksian keamanan komputer
(detection), digunakan untuk mendeteksi pelanggaran
keamanan.
Contoh
Pengaktifan sistem logging pada sebuah system atau
layanan aplikasi untuk mencatat semua aktifitas dari
user
 Goals of Security

Recovery (pemulihan) :
 Mekanisme pemulihan (recovery) adalah mekanisme
yang digunakan untuk memperbaiki sistem agar kembali
pada keadaan semula sebelum terjadi pelanggaran
kemanan tersebut
Contoh
System backup secara teratur dan terjadwal serta
pengujian system backup, backup digunakan untuk
melakukan recover jika terjadi kerusakan data/informasi
karena suatu serangan/gangguan
 Trust and Assumptions

Mendasari semua aspek keamanan

 Kebijakan
 Menyatakan sistem pembagian jelas
 Memberikan persyaratan keamanan dengan benar

 Mekanisme
 Diasumsikan untuk menegakkan kebijakan
 Dukungan mekanisme berjalan dengan benar
 Assurance

Spesifikasi
   analisa persyaratan
   Pernyataan fungsi yang diinginkan
Desain
   Bagaimana sistem akan memenuhi spesifikasi
 Assurance

Implementasi
   Program / ​sistem yang melakukan desain
   Uji fungsi vs uji keamanan
   Programer tidak memiliki pengetahuan keamanan
   Security programming adalah pelatihan dasar
 Operational Issues/ Masalah Operasional

Analisis manfaat biaya

 Apakah lebih murah untuk mencegah atau memulihkan?
Analisis Risiko
 Haruskah kita melindungi sesuatu?
 Dalam hal ini berapa banyak yang harus kita melindungi?
 Operational Issues/ Masalah Operasional

Masalah Hukum
 Apakah langkah-langkah keamanan yang diinginkan
ilegal?
 Orang akan melakukannya?
 Masalah administrasi
 Sistem administrator biasanya tidak memiliki latar
belakang keamanan
 Pengaturan sistem tidak memadai
 Human Issues

Masalah organisasi
 Kekuasaan dan tanggung jawab
 keuntungan finansial
Masalah orang
 Orang luar dan orang dalam
 Social engineering
 Tying Together

Threats
Policy
Specification
Design
Implementation
Operation
 Point Kunci

 Kebijakan mendefinisikan keamanan, dan mekanisme

menegakkan keamanan
 Confidentiality
 Integrity
 Availability

 Kepercayaan dan mengetahui asumsi

 Pentingnya jaminan
 Faktor manusia
 Q&A

Classes of Threats
(Unauthorized) Disclosure
 Tindakan-tindakan ancaman berikut dapat menyebabkan
Pengungkapan Informasi yang tidak sah:
 Exposure ?

 Interception ?
 Inference ?
 Intrusion ?
Classes of Threats
Deception
 Tindakan-tindakan ancaman berikut dapat menyebabkan
penipuan:
 Masquerade ?

 Falsification ?
 Repudiation ?
Classes of Threats
Disruption
 Tindakan-tindakan ancaman berikut dapat menyebabkan
gangguan:
 Incapacitation ?

 Corruption ?
 Obstruction ?
Classes of Threats
Usurpation
 Tindakan-tindakan ancaman berikut dapat menyebabkan
perampasan/pengambil alihan kuasa/kontrol:
 Misappropriation ?

 Misuse ?