Alasan di butuhkan keamanan sistem komputer :
Keamanan Komputer dibutuhkan dikarenakan ada beberapa faktor, diantaranya :
- Information-based society, menyebabkan nilai informasi menjadi sangat penting dan menuntut kemampuan untuk mengakses dan menyediakan informasi secara cepat dan akurat menjadi sangat esensial bagi sebuah organisasi.
- Infrastruktur Jaringan komputer, seperti LAN dan Internet, memungkinkan untuk menyediakan informasi secara cepat, sekaligus membuka potensi adanya lubang keamanan (security hole)
Kejahatan Komputer semakin meningkat karena :
- Aplikasi bisnis berbasis TI dan jaringan komputer meningkat : online banking, ecommerce, Electronic data Interchange (EDI).
- Desentralisasi server/server yang dibuat tersebar.
- Transisi/perubahan dari single vendor ke multi vendor.
- Meningkatnya kemampuan pemakai (user).
- Kesulitan penegak hukum dan belum optimalnya perundang-undangan mengenai cyber crime.
- Sistem yang terhubung dengan jaringan Internet.
Penyebab keamanan sistem komputer sangat diperlukan agar :
- Meningkatnya pengguna komputer dan internet
- Banyaknya software yang pada awalnya digunakan untuk melakukan audit sebuah sistem dengan cara mencari kelemahan dan celah yang mungkin ada disalahgunakan untuk melakukan scanning sistem orang lain.
- Banyaknya software-software untuk melakukan probe dan penyusupan yang tersedia di Internet dan bisa di download secara gratis.
- Meningkatnya kemampuan pengguna komputer dan internet
- Desentralisasi server sehingga lebih banyak sistem yang harus ditangani, sementara SDM terbatas.
- Kurangnya hukum yang mengatur kejahatan komputer.
- Semakin banyaknya perusahaan yang menghubungkan jaringan LAN mereka ke Internet.
- Meningkatnya aplikasi bisnis yang menggunakan internet.
- Banyaknya software yang mempunyai kelemahan (bugs).
Pendekatan yang umum dilakukan untuk meningkatkan keamanan komputer :
- Membatasi akses fisik terhadap komputer
- Menerapkan mekanisme pada perangkat keras dan sistem operasi untuk keamanan komputer
- Membuat strategi pemrograman untuk menghasilkan program komputer yang dapat diandalkan
Kebijakan dalam keamanan sistem komputer dimana pengamanan yang disarankan :
- Terapkan rencana pengamanan untuk mencegah pembobolan.
- Buat rencana/planning penanganan jika pembobolan terjadi.
- Buatlah backup.
- Hanya ijinkan akses untuk pegawai tertentu.
- Ubah password secara teratur.
- Jagalah informasi yang tersimpan dengan aman.
- Gunakan software antivirus.
- Gunakan biometrik untuk mengakses sumberdaya komputasi.
- Rekrut tenaga kerja / pegawai yang bisa dipercaya.
- Enkripsi – proses penyandian pesan sebelum memasuki jaringan atau gelombang udara, kemudian membuka kembali pada ujung penerimaan (Dekripsi).
Penyebab Meningkatnya Kejahatan Komputer :
- Apliasi bisnis berbasis TI dan jaringan komputer meningkat : online banking, e-commerce, Electronic data Interchange (EDI).
- Desentralisasi Server.
- Transisi dari single vendor ke multi vendor.
- Meningkatnya kemampuan pemakai (user)
- Semakin kompeksnya sistem yang digunakan, semakin besarnya source code program yang digunakan.
- Berhubungan dengan jaringan / internet.
Klasifikasi Kejahatan Komputer :
Menurut David Icove [Jhon D. Howard, “An Analysis Of Security Incidents On The Internet 1989-1995” PhD thesis, Engineering and Public policy, carnegia Mellon University, 1997] berdasarkan lubang keamanan, kemanan dapat di klasifikasikan menjadi empat yaitu:
- Keamanan yang bersifat fisik (Physical security), termasuk akses orang ke gedung, peralatan, dan media yang digunakan. Contoh:
- Wiretapping atau hal-hal yang ber-hubungan dengan akses ke kabel atau komputer yang digunakan juga dapat dimasukan kedalam kelas ini.
- Daniel of service, dilakukan misalnya dengan mematikan peralatan atau membanjiri saluran komunikasi dengan pesan-pesan (yang dapat berisi apa saja karena yang diutamanakn adalah banyanya jumlah pesan)
- Syn Flood Attack, dimana sistem (host) yang dituju dibanjiri oleh permintaan sehingga dia menjadi ter-lalu sibuk dan bahkan dapat berakibat macetnya sistem (hang)
- Keamanan yang berhubungan dengan orang (pesonal) dengan cara Indentifikasi user (username dan password) dan Profil resiko dari orang yang mempunya akses (Pemakai dan pengelola)
- Keamanan dari data dan media serta teknik komunikasi
- Keamanan dalam operasi dimana adanya prosedur yang digunakan untuk mengatur dan mengelola sistem keamanan, dan juga termasuk prosedur setetlah serangan (post attack recovery)
- The Curios (Si ingin Tahu) yaitu Tertarik menemuan jenis dan data yang anda miliki.
- The Malicious (Si Perusak) yaitu Berusaha merusak sistem, atau merubah web page, atau sebaliknya membuat waktu dan uang anda kembali pulih.
- The High-Profile (Si Profil Tinggi) yaitu Berusaha menggunakan sistem, untuk memperoleh popularitas dan ketenaran. Dan juga mungkin menggunakan sistem profil tinggi anda untukmengiklankan kemampuannya
- The Competition (Si Pesaing) yaitu Penyusup ini tertarik pada data yang anda miliki dalam sistem anda, ia mungkin seseorang yang beranggapan bahwa anda memiliki sesuatu
yang dapat menguntungkan secara keuangan atau sebaliknya
- Mundane: tahu mengenai hacking tapi tidak mengetahui metode dan prosesnya
- Lamer (Script Kiddies): Mencoba script-script yang pernah dibuat oleh aktivis hacking, tapi tidak pernah paham bagaimana cara membuatnya.
- Wannabe: Paham sedikit metode hacking, dan sudah mulai berhasil menerobos sehingga berfalsafah; HACK IS MY RELIGION.
- Larva (newbie): Hacker pemula, teknik hacking mulaidikuasai dengan baik, sering bereksperimen.
- Hacker: Aktivitas hacking sebagai profesi.
- Wizar: Hacker yang membuat komunitas pembnelajaran diantara mereka.
- Guru: master of the master hacker, lebih mengarah ke penciptaan tools-tools yang powerfull yang salah satunya dapat menunjang aktivitas hacing, namun lebih jadi tools pemrograman system yang umum.
Secara umum hacker bekerja melalui beberapa tahapan :
- Tahap Mencari tahu system komputer sasaran.
- Tahap Penyusapan.
- Tahap Penjelajahan.
- Tahap Keluar dan menghilangkan Jejak.
