- Materi Pertemuan ketiga - :

Aspek Keamanan Komputer 

Privacy/Confidentiality

-          Definisi : menjaga informasi dari orang yang tidak berhak mengakses.

-      Privacy : lebih kearah data-data yang sifatnya privat. Misalnya, email seorang pemakai (user) tidak boleh dibaca administrator.

-      Confidentiality : berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu dan hanya diperbolehkan untuk keperluan tertentu tersebut.

-     Contoh : data-data yang sifatnya pribadi (seperti nama, tempat tanggal lahir, sosial security number, agama, status perkawinan, penyakit yang pernah diderita, nomer kartu kredit dan sebagainya) harus dapat diproteksi dalam penggunaan dan penyebaran alamat.

-          Bentuk serangan : usaha penyadapan (dengan menggunakan sniffer)

-    Usaha-usaha yang dapat dilakukan untuk meningkatkan privacy dan confidentiality adalah dengan menggunakan teknologi kriptografi.

Integrity

-          Definisi : informasi tidak boleh diubah tanpa seizin pemilik informasi.

-          Contoh : email di intercept di tengah jalan, diubah isinya kemudian diteruskan ke alamat yang dituju.

-          Bentuk serangan : adanya virus trojan, horse, atau pemakai lain yang mengubah informasi tanpa izin “man in the middle attack” dimana seorang menempatkan di tengah membicarakan dan penyamar sebagai orang lain.

Authentication

-          Definisi : metoda yang menyatakan bahwa informasi betu-betul asli, atau orang yang mengakses atau memberikan informasi adalah benar-benar orang yang dimaksud.

-          Dukungan :

-          Adanya tools membuktikan keaslian doc. dapat dilakukan dengan teknologi watermarking (untuk menjaga intellectual property”, yaitu dengan “tanda tangan” pembuat) dan digital signature.

-          Access control, yaitu berkaitan dengan pembatasan orang yang dapat mengakses informasi. User harus menggunakan pasword, biometric (ciri-ciri khas orang) dan sejenisnya.

Availability

-          Definisi : berhubungan dengan ketersediaan informasi ketika dibutuhkan.

-          Contoh hambatan : “denial of service attack” (Dos attack), dimana server dikirimi permintaan yang diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang,crash.

-          Mail bomb : dimana seorang pemakai dikirimi email bertubi-tubi (katakan ribuan email) dengan ukuran besar.

Access Control

-          Definisi : Cara mengatur akses kepada informasi berhubungan dengan masalah.

-          Metoda : menggunakan kombinasi user id/pasword/dengan menggunakan mekanisme lain.

- Materi Pertemuan kedua - :

Anti Adware : untuk mendeteksi keberadaan adware (meningkatkan privasi)

Beberapa utilitas yang beredar di internet :

-          Ad-aware

-          Spyboot search dari lavasoft and destroy

Virus :

-          Prinsip virus adalah suatu program yang dapat berkembang dngan menggandakan dirinya.

-   Mekanisme virus digunakan untuk berbagai jenis ancaman keamanan sistem komputer, seperti : menampilkan pesan tertentu, merusak file system, mencuri data hingga mengendalikan komputer pengguna.

-          Virus dapat menggandakan dirinya melalui email, file-file document dan file program aplikasi.

-          Virus yang tentan terdapat di memori RAM

-          Jadi kesimpulannya fungsi virus :

-          Mencuri

-          Menggandakan

-          Merusak

Email Virus :

-          Tipe yang disisipkan di attachment email.

-          Jika attachment dibuka maka akan menginfeksi komputer.

-          Program virus tersebut akan mendata daftar alamat akun email pengguna.

-          Secara otomatis virus akan mengcopy dirinya dan mengirim email ke daftar akun email.

-       Umumnya akan mengirim mass email, memenuhi trafik jaringan, membuat komputer menjadi lambat dan membuat down server email.

Internet worm :

- Worm adalah jenis program yang bisa mengcopy dan mengirim dirinya via jalur komunikasi jaringan internet.

-    Umumnya menyerang melalui celah/lubang keamanan OS komputer.

-    Worm dapat mengirim paket data secara terus-menerus ke situs tertentu via jalur koneksi LAN/internet.

-   Efeknya membuat trafik jaringan penuh, memperlambat koneksi dan membuat lambat/hang komputer pengguna.

-      Worm dapat menyebar melalui email/file document tertentu.

Spam :

-    Spam adalah sejenis komersial email yang menjadi sampah mail (junkmail).

-     Para spammer dapat mengirim jutaan email via internet untuk kepentingan promosi produk/info tertentu.

- Efeknya sangat mengganggu kenyamanan email pengguna dan berpotensi juga membawa virus/worm/trojan.

- Materi Pertemuan Pertama - :

Adanya peningkatan virus komputer karena  ;

-          Semakin meluasnya tingkat penggunaan IT pada kebanyakan bidang

-          Semakin meningkatnya keamanan komputer yang ada

Level kejahatan pada keamanan dunia IT

-          Kejahatan bersifat fisik. Contohnya : melibatkan banyak orang

-          Kejahatan bersifat personal. Contohnya : pasword individu

Keamanan dalam operasi dunia IT

-          Karakteristik penyusup :

·         Karakteristik perusak

·         Karakteristik yang tidak merusak

·         Siprokol tinggi (mengendalikan semua sistem)

-          Istilah penyusup :

·           Mundane : seseorang yang mengerti tentang hecker tapi tidak tau metode penggunaannya.

·           Lamer : seseorang yang mendapat skrip tapi tidak tau kegunaan dari  isi skirp tersebut.

·           Wanna be : pembuat skrip tanpa membuat solusi (penawar) dari skrip tersebut.

·           Larve (newbe) : seorang hecker pemula yang mencoba dan berhasil

·           Guru : seseorang yang sudah mahir dalam hecker

·           Wizard : tempat dimana semua hecker berkumpul.

Aspek keamanan komputer :

-          Privasi (data pribadi individu)

-          Integrity (tidak bisa diubah tanpa izin dari pemilik tersebut)