Keamanan komputer: Perbedaan antara revisi

Jelajahi riwayat secara interaktif

← Revisi sebelumnya

Konten dihapus Konten ditambahkan

VisualTeks wiki

Revisi per 24 Agustus 2019 14.42 sunting Pierrewee (bicara \| kontrib) Pengurus 42.980 suntingan Menolak perubahan teks terakhir (oleh 36.82.98.178) dan mengembalikan revisi 15207696 oleh Jonathan Adiputra ← Revisi sebelumnya		Revisi terkini sejak 22 November 2024 03.48 sunting balikkan SabitAprido (bicara \| kontrib) 943 suntingan Membalikkan revisi 26552347 oleh 114.122.76.181 (bicara) Tag: Pembatalan Suntingan perangkat seluler Suntingan peramban seluler
(41 revisi perantara oleh 31 pengguna tidak ditampilkan)
Baris 1: '''Keamanan komputer''' atau '''keamanan digital''' ({{lang-en\|computer security}}) merupakan keamanan informasi yang terdapat pada komputer atau jaringan. Keamanan komputer juga dikenal dengan sebutan '''keamanan siber''' ({{Lang-en\|cybersecurity}}) atau ''IT security.''<ref>{{Citation\|last=Hardiyansah\|first=Herru\|title=Keamanan Komputer dan Jaringan\|publisher=Badan Kepegawaian & Pengembangan SDM Daerah Bangka Belitung\|date=7 Desember 2017\|year=2017\|url=https://bkpsdmd.babelprov.go.id/content/keamanan-komputer-dan-jaringan\|accessdate=11 November 2021}}</ref> Keamanan siber merupakan kumpulan, [[alat]], [[kebijakan]], konsep keamanan, perlindungan keamanan, [[pedoman]], pendekatan manajemen [[risiko]], tindakan, pelatihan, praktik terbaik, jaminan, dan teknologi yang dapat digunakan untuk melindungi lingkungan cyber dan organisasi serta aset pengguna yang disimpan di lingkungan siber.<ref>{{Cite book\|last=Sulistyowati\|first=Indri\|date=2022\|url=https://pustaka.ut.ac.id/lib/wp-content/uploads/pdfmk/MSIM4405-M1.pdf\|title=MSIM4405 – Keamanan Sistem Informasi\|location=Tangerang Selatan\|publisher=Universitas Terbuka\|isbn=9786234802177\|pages=1.23\|url-status=live}}</ref> Keamanan komputer bertujuan membantu pengguna agar dapat mencegah penipuan atau mendeteksi adanya usaha penipuan di sebuah sistem yang berbasis informasi. Informasinya sendiri memiliki arti [[non fisik]]. Keamanan komputer adalah suatu cabang [[teknologi]] yang dikenal dengan nama [[keamanan informasi]] yang diterapkan pada [[komputer]]. Sasaran keamanan komputer mencakup perlindungan informasi dari pencurian, kerusakan, atau manipulasi, serta pemeliharaan ketersediaan informasi, sebagaimana diuraikan dalam kebijakan keamanan. ~~{{refimprove\|date=November 2013}}~~ Sistem keamanan komputer merupakan sebuah upaya yang dilakukan untuk mengamankan kinerja dan proses [[komputer]].<ref>{{Cite book\|last=Nidhom\|first=Ahmad Mursyidun\|date=2019-04-29\|url=https://books.google.co.nz/books?id=0-SVDwAAQBAJ&newbks=0&printsec=frontcover&pg=PA180&dq=Sistem+keamanan+komputer+merupakan+sebuah+upaya+yang+dilakukan+untuk+mengamankan+kinerja+dan+proses+komputer&hl=en&redir_esc=y\|title=Pedoman Perawatan dan Perbaikan Komputer dalam Pendidikan Kejuruan\|publisher=Ahlimedia Book\|isbn=978-623-90596-2-0\|pages=180\|language=id\|url-status=live}}</ref> Penerapan computer security dalam kehidupan sehari-hari berguna sebagai penjaga sumber daya sistem agar tidak digunakan, [[modifikasi]], [[interupsi]], dan diganggu oleh orang yang tidak berwenang. Keamanan bisa diindentifikasikan dalam masalah [[teknis]], [[manajerial]], [[legalitas]], dan [[politis]].computer security akan membahas 2 hal penting yaitu [[Ancaman]] (''threats'') dan [[Kelemahan sistem]] (''vulnerabillity'').<ref>{{Cite web\|last=I.G.N Mantra, M.Kom, MM\|date=2020\|title=Kesimpulan dari KEAMANAN TEKNOLOGI INFORMASI\|url=http://elearning.teknik.univpancasila.ac.id/course/info.php?id=306\|website=elearning.teknik.univpancasila.ac.id\|access-date=2021-11-12\|archive-date=2021-11-12\|archive-url=https://web.archive.org/web/20211112091437/http://elearning.teknik.univpancasila.ac.id/course/info.php?id=306\|dead-url=yes}}</ref> '''Keamanan komputer''' ({{lang-en\|computer security}}) atau dikenal juga dengan sebutan '''cybersecurity''' atau '''IT security''' adalah keamanan informasi yang diaplikasikan kepada komputer dan jaringannya. Computer security atau '''keamanan komputer''' bertujuan membantu user agar dapat mencegah penipuan atau mendeteksi adanya usaha penipuan di sebuah sistem yang berbasis informasi. Informasinya sendiri memiliki arti [[non fisik]]. '''Keamanan komputer''' adalah suatu cabang [[teknologi]] yang dikenal dengan nama [[keamanan informasi]] yang diterapkan pada [[komputer]]. Sasaran keamanan komputer antara lain adalah sebagai perlindungan informasi terhadap pencurian atau korupsi, atau pemeliharaan ketersediaan, seperti dijabarkan dalam kebijakan keamanan. Sistem keamanan komputer merupakan sebuah upaya yang dilakukan untuk mengamankan kinerja dan proses [[komputer]]. Penerapan computer security dalam kehidupan sehari-hari berguna sebagai penjaga sumber daya sistem agar tidak digunakan, [[modifikasi]], [[interupsi]], dan diganggu oleh orang yang tidak berwenang. Keamanan bisa diindentifikasikan dalam masalah [[teknis]], [[manajerial]], [[legalitas]], dan [[politis]]. computer security akan membahas 2 hal penting yaitu [[Ancaman]]/[[Threats]] dan [[Kelemahan sistem]]/[[vulnerabillity]]. Keamanan komputer memberikan persyaratan terhadap komputer yang berbeda dari kebanyakan [[persyaratan sistem]] karena sering kali berbentuk pembatasan terhadap apa yang tidak boleh dilakukan komputer. Ini membuat keamanan komputer menjadi lebih menantang karena sudah cukup sulit untuk membuat [[program komputer]] melakukan segala apa yang sudah dirancang untuk dilakukan dengan benar. Persyaratan negatif juga sukar untuk dipenuhi dan membutuhkan pengujian mendalam untuk verifikasinya, yang tidak praktis bagi kebanyakan program komputer. Keamanan komputer memberikan strategi teknis untuk mengubah persyaratan negatif menjadi aturan positif yang dapat ditegakkan. Baris 14 ⟶ 10: Keamanan komputer ([[Computer Security]]) merupakan suatu cabang teknologi yang dikenal dengan nama keamanan informasi yang diterapkan pada komputer. Pengertian tentang keamanan komputer ini beragam-ragam, sebagai contoh dapat kita lihat beberapa defenisi keamanan komputer menurut para ahlinya, antara lain: Menurut [[John D. Howard]] dalam bukunya “An Analysis of security incidents on the internet” menyatakan bahwa: “Keamanan komputer adalah tindakan pencegahan dari serangan pengguna komputer atau pengakses jaringan yang tidak bertanggung jawab”.<ref name=":0">{{Cite book\|last=Sari\|first=Ika Yusnita\|last2=Muttaqin\|first2=Muttaqin\|last3=Jamaludin\|first3=Jamaludin\|last4=Simarmata\|first4=Janner\|last5=Rahman\|first5=M. Arif\|last6=Iskandar\|first6=Akbar\|last7=Pakpahan\|first7=Andrew Fernando\|last8=Sugianto\|first8=Abdul Karim\|last9=Giap\|first9=Yo Ceng\|date=2020-12-03\|url=https://books.google.co.nz/books?id=WFoMEAAAQBAJ&newbks=0&printsec=frontcover&pg=PA3&dq=pengertian+Keamanan+komputer&hl=en&redir_esc=y\|title=Keamanan Data dan Informasi\|publisher=Yayasan Kita Menulis\|isbn=978-623-6761-80-9\|pages=3\|language=id\|url-status=live}}</ref> Menurut [[Gollmann]] pada tahun 1999 dalam bukunya “Computer Security” menyatakan bahwa: “Keamanan komputer adalah berhubungan dengan pencegahan diri dan deteksi terhadap tindakan pengganggu yang tidak dikenali dalam system komputer”.<ref name=":0" /> Menurut [[Gollmann]] pada tahun 1999 dalam bukunya “Computer Security” menyatakan bahwa: “Keamanan komputer adalah berhubungan dengan pencegahan diri dan deteksi terhadap tindakan pengganggu yang tidak dikenali dalam system komputer”. ~~== Tujuan ==~~ Menurut [[Garfinkel]] dan [[Spafford]], ahli dalam ''computer security'', komputer dikatakan aman jika bisa diandalkan dan perangkat lunaknya bekerja sesuai dengan yang diharapkan. Keamanan komputer memiliki 5 tujuan, yaitu: ~~# ''Availability''~~ ~~# ''Integrity''~~ ~~# ''Control''~~ ~~# ''Audit''~~ ~~# ''Confidentiality''~~ ~~Tujuan Keamanan Komputer dalam [[CASIFO]]:~~ * ''' Perusahaan''' ~~::Berusaha melindungi data dan informasi dari orang yang tidak berada dalam ruang lingkupnya.~~ * '''Ketersediaan''' ~~::Tujuan [[SIFO]] adalah menyediakan data dan informasi bagi mereka yang berwenang untuk menggunakannya.~~ * '''Integritas''' ~~::Semua subsistem [[SIFO]] harus menyediakan gambaran akurat dari sistem fisik yang di wakilinya.~~ == Contoh Keamanan Komputer == Baris 44 ⟶ 20: * Software Antivirus dan Anti Spyware Paket teknologi defensif untuk individu dan bisnis harus mencakup perlindungan antimalware untuk setiap komputer. Perangkat lunak antivirus mencegah, mendeteksi, dan menghapus malware, termasuk [[virus komputer]], worm komputer, Trojan horse, spyware, dan adware. Namun, sebagian besar perangkat lunak antivirus hanya efektif terhadap malware diketahui kapan perangkat lunak itu ditulis. Agar tetap efektif, perangkat lunak antivirus harus terus diperbarui. Meski begitu itu tidak selalu efektif karena beberapa malware bisa menghindari deteksi antivirus. Organisasi perlu menggunakan deteksi malware tambahan alat untuk perlindungan yang lebih baik. == Metode == Baris 63 ⟶ 39: * [[Security Information Management]] Salah satu alat bantu yang dapat digunakan oleh pengelola jaringan komputer adalah Security Information Management (SIM). SIM berfungsi untuk menyediakan seluruh informasi yang terkait dengan pengamanan jaringan komputer secara terpusat. Pada perkembangannya SIM tidak hanya berfungsi untuk mengumpulkan data dari semua peralatan keamanan jaringan komputer tetapi juga memiliki kemampuan untuk [[analisis data]] melalui teknik korelasi dan query data terbatas sehingga menghasilkan peringatan dan laporan yang lebih lengkap dari masing-masing serangan. Dengan menggunakan SIM, pengelola jaringan komputer dapat mengetahui secara efektif jika terjadi serangan dan dapat melakukan penanganan yang lebih terarah, sehingga organisasi keamanan jaringan komputer tersebut lebih terjamin. * [[IDS / IPS]] Intrusion detection system (IDS) dan Intrusion Prevention system (IPS) adalah sistem yang digunakan untuk mendeteksi dan melindungi sebuah sistem keamanan dari serangan pihak luar atau dalam. Pada IDS berbasiskan [[jaringan komputer]], [[IDS]] akan menerima kopi paket yang ditujukan pada sebuah host untuk selanjutnya memeriksa paket-paket tersebut. Jika ditemukan paket yang berbahaya, maka IDS akan memberikan peringatan pada pengelola sistem. Karena paket yang diperiksa adalah salinan dari paket yang asli, maka jika ditemukan paket yang berbahaya maka paket tersebut akan tetap mancapai host yang ditujunya. Sebuah IPS bersifat lebih aktif daripada IDS. Bekerja sama dengan [[firewall]], sebuah IPS dapat memberikan keputusan apakah sebuah paket dapat diterima atau tidak oleh sistem. Apabila IPS menemukan paket yang dikirimkan adalah paket berbahaya, maka IPS akan memberitahu firewall sistem untuk menolak paket data itu. Dalam membuat keputusan apakah sebuah paket data berbahaya atau tidak, IDS dan IPS dapat memnggunakan metode * Signature based Intrusion Detection System: Telah tersedia daftar [[signature]] yang dapat digunakan untuk menilai apakah paket yang dikirimkan berbahaya atau tidak. Baris 96 ⟶ 72: * [[Malicious code]] (Kode Berbahaya) Malicious code adalah program yang menyebabkan kerusakan sistem ketika dijalankan. Virus, worm dan Trojan horse merupakan jenis-jenis malicious code.<ref>{{Cite book\|last=Aryanto\|first=Vincent Didiek Wiet\|date=2020\|url=https://www.google.co.id/books/edition/Marketing_Digital/gkIHEAAAQBAJ?hl=id&gbpv=1\|title=Marketing Digital: Solusi Bisnis Masa Kini dan Masa Depan\|location=Yogyakarta\|publisher=Kanisius\|isbn=9789792165890\|pages=209\|url-status=live}}</ref> Virus komputer adalah sebuah program komputer atau kode program yang merusak sistem komputer dan data dengan mereplikasi dirinya sendiri melalui penyalinanan ke program lain, boot sector komputer atau dokumen. Worm adalah virus yang mereplikasi dirinya sendiri yang tidak mengubah file, tetapi ada di memory aktif, menggunakan bagian dari sistem operasi yang otomatis dan biasanya tidak terlihat bagi pengguna. Replikasi mereka yang tidak terkontrol memakan sumber daya sistem, melambatkan atau menghentikan proses lain. Biasanya hanya jika ini terjadi keberadaan worm diketahui. Trojan horse adalah program yang sepertinya bermanfaat dan/atau tidak berbahaya tetapi sesungguhnya memiliki fungsi merusak seperti unloading hidden program atau command scripts yang membuat sistem rentan gangguan. ~~Malicious code adalah program yang menyebabkan kerusakan sistem ketika dijalankan.~~ ~~Virus, worm dan Trojan horse merupakan jenis-jenis malicious code.~~ - Virus komputer adalah sebuah program komputer atau kode program yang merusak sistem komputer dan data dengan mereplikasi dirinya sendiri melalui peng-copy-an ke program lain, boot sector komputer atau dokumen. - Worm adalah virus yang mereplikasi dirinya sendiri yang tidak mengubah file, tetapi ada di memory aktif, menggunakan bagian dari sistem operasi yang otomatis dan biasanya tidak terlihat bagi pengguna. Replikasi mereka yang tidak terkontrol memakan sumber daya sistem, melambatkan atau menghentikan proses lain. ~~Biasanya hanya jika ini terjadi keberadaan worm diketahui.~~ - Trojan horse adalah program yang sepertinya bermanfaat dan/atau tidak berbahaya tetapi sesungguhnya memiliki fungsi merusak seperti unloading hidden program atau command scripts yang membuat sistem rentan gangguan. * [[Social Engineering]] / Exploitation of Trust Baris 111 ⟶ 82: * [[Phishing]] Tindakan pemalsuan terhadap data atau identitas resmi.<ref>{{Cite book\|last=Zam\|first=Efvy\|date=2014\|url=https://www.google.co.id/books/edition/Phising/PKgIBAAAQBAJ?hl=id&gbpv=0\|title=Phising: Cara Mudah Menyadap Password dan Pencegahannya\|location=Jakarta\|publisher=Media Kita\|isbn=9789797944520\|pages=2-5\|url-status=live}}</ref> ~~Tindakan pemalsuan terhadap data atau identitas resmi.~~ == Implementasi == Baris 120 ⟶ 91: :Berkaitan dengan pengamanan fasilitas komputer dari penyusup dan bencana seperti kebakaran /kebanjiran. 2. '''Keamanan interface pemakai / user interface security''' :Berkaitan dengan indentifikasi pemakai sebelum pemakai diijinkan mengakses program dan data yang disimpan. 3. '''Keamanan internal / internal security''' :Berkaitan dengan pengamanan beragam kendali yang dibangun pada perangkat keras dan [[sistem operasi]] yang menjamin operasi yang handal dan tak terkorupsi untuk menjaga [[integritas]] [[program]] dan [[data]]. Baris 134 ⟶ 105: * '''Penyusup / [[intruder]]''' Penyusup bisa dikategorikan kedalam dua jenis: :* Penyusup pasif yaitu membaca data yang tidak terotorisasi ( tidak berhak mengakses ). :* Penyusup aktif yaitu mengubah susunan sistem data yang tidak terotorisasi. Baris 143 ⟶ 114: Orang yang tak diotorisasi dapat masuk / mengakses ke sumber daya sistem. Contohnya menyalin file yang terotorisasi. Ini merupakan ancaman terhadap kerahasiaan. * '''Modifikasi / [[modification]]''' Orang yang tak diotorisasi tidak hanya dapat mengakses tetapi juga mengubah,merusak sumber daya. Contohnya mengubah isi pesan, atau mengacak program. Ini merupakan ancaman terhadap integritas. * '''Fabrikasi / [[fabrication]]''' Orang yang tak di[[otorisasi]] menyisipkan objek palsu ke dalam sistem. Contohnya memasukkan pesan palsu, menambah data palsu. Baris 168 ⟶ 139: ==== Jenis Ancaman keamanan komputer ==== Berikut ini adalah contoh ancaman-ancaman yang sering dilihat: * [[Virus]]. * [[Email Virus]]. * [[Internet Worms]]. * [[Spam]]. * [[Trojan Horse]]. * [[Spyware]]. * [[Serangan Brute-force]]. == Manfaat == ~~Guna manfaat~~Kegunaan sistem keamanan computer yaitu menjaga suatu sistem komputer dari pengaksesan seseorang yang tidak memiliki hak untuk mengakses sistem komputer tersebut. Sistem keamanan komputer semakin dibutuhkan saat ini seiring dengan meningkatnya penggunaan komputer di seluruh penjuru dunia. Selain itu makin meningkatnya para pengguna yang menghubungkan jaringan [[LAN]]nya ke [[internet]], namun tidak di imbangi dengan SDM yang dapat menjaga keamanan data dan infomasi yang dimiliki. Sehingga keamanan data yang ada menjadi terancam untuk diakses dari orang-orang yang tidak berhak. Keamanan komputer menjadi penting karena ini terkait dengan [[Privacy]], [[Integrity]], [[Autentication]], [[Confidentiality]] dan [[Availability]]. Beberapa ancaman keamanan komputer adalah [[virus]], [[worm]], [[trojan]], [[spam]] dan lain-lain.<ref>{{Cite web\|last=Anwar\|first=Ilham Choirul\|title=Apa Saja Dampak Positif-Negatif Teknologi Informasi dan Komunikasi?\|url=https://tirto.id/apa-saja-dampak-positif-negatif-teknologi-informasi-dan-komunikasi-gaTD\|website=tirto.id\|language=id\|access-date=2021-12-01}}</ref><ref>{{Cite web\|title=Keamanan Informasi Tanggung Jawab Kita Bersama\|url=https://www.djkn.kemenkeu.go.id/artikel/baca/13136/Keamanan-Informasi-Tanggung-Jawab-Kita-Bersama.html\|website=www.djkn.kemenkeu.go.id\|access-date=2021-12-01}}</ref> Masing-masingnya memiliki cara untuk mencuri data bahkan merusak sistem komputer. Ancaman bagi keamanan sistem komputer ini tidak dapat dihilangkan begitu saja, namun kita dapat meminimalkan hal ini dengan menggunakan [[perangkat lunak]] (software) keamanan sistem diantaranya [[antivirus]], [[antispam]] dan sebagainya. === Faktor === Baris 195 ⟶ 166: '''Dampak negatif''' yang ditimbulkan dari penggunaan sistem keamanan komputer yaitu. * Menurunnya nilai transaksi melalui internet terhadap E-Commerse. * Menurunnya tingkat kepercayaan dalam melakukan komunikasi dan transaksi melalui media online. * Merugikan secara moral dan materi bagi korban yang data-data pribadinya dimanipulasi. Hilangnya properti intelektual.<ref>{{Cite book\|last=Yustanti\|first=Wiyli\|date=2018\|url=https://www.google.co.id/books/edition/Kemanan_Sistem_Informasi/w0IBEAAAQBAJ?hl=id&gbpv=0\|title=Keamanan Sistem Informasi\|location=Sidoarjo\|publisher=Zifatama Jawara\|isbn=9786025815294\|pages=147\|url-status=live}}</ref> Seperti juga masalah yang ada di Indonesia yang menurut saya bisa dijadikan salah satu contoh dampak negative dari penggunaan sistem keamanan komputer yaitu; Baris 211 ⟶ 183: == Pranala luar == [http://it.ucmerced.edu/security/information-security-awareness-training/what-computer-security/ it.ucmerced.edu] {{Webarchive\|url=https://web.archive.org/web/20131110122554/http://it.ucmerced.edu/security/information-security-awareness-training/what-computer-security \|date=2013-11-10 }} * [http://www.albion.com/security/intro-4.html albion.com/security] == Referensi == {{Reflist}} == Pranala luar == {{Commonscat\|Computer security}} [[Kategori:Keamanan komputer\| ]] [[Kategori:~~Artikel kelas awal bertopik teknologi informasi~~Malware]] [[Kategori:Perlindungan data]] [[Kategori:Perang dunia maya]] [[Kategori:Pengelolaan informasi]]