Sazkiatun Binafsi

Keamanan Jaringan merupakan kumpulan piranti yang dirancang untuk melindung data Ketika transmisi terhadap ancaman pengaksesan, pengubahan, dan penghalangan oleh pihak yang tidak berwenang. LAYANAN KEAMANAN JARINGAN Autentikasi Access Control (Kendali Akses)  Data Confidentiality (Kerahasiaan Data)  Data Integrity (Keutuhan Data) Non – Repudiation Availability (Ketersediaan) MEKANISME KEAMANAN JARINGAN Encipherment merupakan mekanisme keamanan jaringan yang digunakan untuk menyembunyikan data. Teknik yang digunakan yaitu kriptografi dan steganografi.  Keutuhan Data untuk memastikan keutuhan data pada unit data atau pada suatu aliran (stream) data unit. Cara yang digunakan yaitu dengan menambahkan nilai penguji (check value) pada data asli.  Authentication Exchange, memberikan cara agar dua entitas dapat saling meng-autentikasi dengan cara bertukar pesan untuk saling membuktikan identitas. Mekanisme Kendali Akses, memberikan cara bagi pengguna untuk memper...

Keamanan fisik merupakan dasar dari pengendalian lingkungan sistem informasi organisasi untuk mengendalikan kerusakan atau akibat dari kerusakan. Fokus pengendalian tentunya fisik sistem informasi, berupa hardware ataupun lokasi dari sistem informasi itu sendiri. A. PHYSICAL SECURITY Physical Security atau keamanan fisik adalah tindakan atau cara yang dilakukan untuk mencegah atau menanggulangi dan menjaga hardware, program, jaringan dan data dari bahaya fisik dan kejadian yang dapat menyebabkan kehilangan yang besar atau kehancuran, membahas ancaman, kerawanan untuk memberi perlindungan fisik tehadap sumber daya organisasi dan informasi yang sensitif. Keamanan komputer secara fisik antara lain: • Manusia: Mencuri, merusak, dan mengganggu sistem. Cara penanggulangannya adalah dengan membuat area yang terbatas, terutama ruang server. Melindungi sebagian peralatan komputer dengan kerangka besi.  • Binatang:  Tikus, cicak, kecoa, laba-laba, rayap, ngengat, semut, lala...

Ethical hacking melibatkan penggunaan alat hacking, trik dan teknik untuk mengidentifikasi kerentanan sehingga untuk memastikan keamanan sistem. Ini berfokus pada simulasi teknik yang digunakan oleh penyerang untuk memverifikasi adanya kerentanan yang dapat dieksploitasi dalam keamanan sistem ethical hackers melakukan penilaian keamanan organisasi mereka dengan izin dari otoritas terkait ELEMEN KEAMANAN INFORMASI • Confidentiality • Integrity • Availability • Authentication • Non Repodiaton MOTIF DI BALIK SERANGAN KEAMANAN INFORMASI • Mengganggu kelangsungan bisnis • Pencurian informasi • Memanipulasi data • Menciptakan ketakutan dan kekacauan • Dengan mengganggu infrastruktur penting • Menyebarkan keyakinan agama atau politik • Mencapai militer negara • Merusak reputasi target • Membalas dendam KELAS-KELAS HACKER • Black Hats • White Hats • Gray Hats • Script Kiddies • Cyber Terrorists • State Sponsored Hackers TAHAPAN ETIKA HACKING • Tahap 1: Reconnais...

Steganografi adalah pesan yang disembunyikan dengan cara menyisipkan gambar/vidio/audio. Steganografi sifatnya menyembunyikan sehingga tidak ada pihak lain yang curiga. Information hiding adalah ilmu yang mempelajari cara  menyembunyikan pesan sehingga tidak dapat dipersepsi (baik secara visual maupun audial) . SEJARAH STEGANOGRAFI Steganografi dengan Media kepala Budak.   Ditulis oleh Herodatus (485 – 525 BC). Dipilih beberapa budak. Kepala budak dibotaki, ditulisi pesan dengan cara tato, rambut budak dibiarkan tumbuh, budak dikirim. Di tempat penerima kepala budak digunduli agar pesan bisa dibaca. Penggunaan Tablet Wax. Orang-orang Yunani kuno menulis pesan rahasia di atas kayu yang  kemudian ditutup dengan lilin (wax), Heradatus menceritakan Demaratus mengirim peringatan tentang serangan yang akan datang ke Yunani dengan menulis langsung pada tablet kayu yang kemudian dilapisi lilin dari lebah. Penggunaan Tinta tak-tampak. Pliny the Elder menjelaskan penggunaan tinta d...

Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi, seperti integritas data, serta otentikasi. Kriptografi berupa tulisan (teks) yang bersifat rahasia. Tugas kriptografi yaitu seperti mengubah password kedalam kode-kode unik. Proses utama dalam kriptografi ada dua antara lain:   Enkripsi: suatu pesan asli ysng diubah menjadi kode-kode unik.   Dekripsi: suatu kode-kode unik yang dikonversi menjadi pesan asli.   Layanan yang disediakan kriptografi dalam mengamankan suatu pesan antara lain:  Kerahasiaan (confidentiality): menjaga isi pesan dari siapapun yang tidak berhak membacanya.   Integritas data (data integrity): menjamin bahwa masih pesan asli atau belum pernah dimanipulasi selama pengiriman.    Autentikasi (authentication): mengidentifikasi kebenaran pihak-pihak yang berkomunikasi dan kebenaran sumber pesan.  Nonreoudiation: mencegah entitas yang berkomunikasi melakukan penyanggal...

    Malware adalah suatu virus yang masuk kedalam sistemnya dan dapat   merusak sistemnya. Contoh malware yaitu virus, worm, ransomware, adware, trojan. Malware bertujuan untuk mencuri data.  Cara malware masuk kedalam sistem melalui internet, link, flashdisk, email, iklan.   Teknik umum yang digunakan penyerang dalam pendistribusian malware yaitu:   Malvertising: bagaimana caranya menyematkan suatu malware masuk kedalam internet melalui iklan.   Blackhat SEO: membuat websitenya selalu diatas.   Social enginering click jaking: mengklik suatu halaman web tapi ternyata halaman web tersebut palsu. Contoh salah satu malware yaitu:   Trojan: melakukan penipuan untuk masuk keadalam sistem pengguna dengan cara seorang peretas ingin mengganti/menghapus data yang ada pada sistem operasi pengguna. Trojan bisa membuat lalu lintas palsu melalui DOS (Disk Operating System) atau DDoS (Distributed Denial of Service). Trojan juga bisa menggandakan atau mengi...

  Keamanan Komputer adalah mencegah penyerang agar tidak mencapai tujuan melalui akses yang tidak sah atau user resmi komputer dan jaringan. Keamanan informasi adalah bagaimana kita dapat mencegah penipuan atau mendeteksi adanya kriminal di sebuah sistem yang berbasis informasi. LEVEL KEAMANAN INFORMASI Network Security: Berfokus pada suatu saluran (media) yang membawa kedalam sistem informasi.   Computer Security: Berfokus pada keamanan computer yangb termasuk kedalam system operasi (OS).   Application Security: Berfokus pada aplikasi system database.   KEAMANAN INFORMASI NOTE!!!   Tools cracker yaitu Wireshak, Burpsuite, Network Minner, NMAP. OWASPZAP untuk mengecek kerentanan keamanan website yang disebut vulnerability. Firewall berfungsi untuk keamanan didalam jaringan.   ALASAN PERLU ADANYA  KEAMANAN KOMPUTER Terhidar dari resiko kerugian finansial   Terhindar dari resiko privacy   Terhindar dari resiko kerugian harga diri...