General computer security
0 likes268 views
Dokumen tersebut membahas tentang keamanan informasi secara umum, meliputi definisi keamanan informasi, topik yang tercakup, siklus keamanan informasi (pencegahan, perlindungan, deteksi, respons), pentingnya keamanan informasi, tantangan keamanan informasi saat ini seperti peningkatan serangan siber, dan ancaman utama seperti pencurian identitas, malware, dan kegagalan patch manajemen.
General computer security
- 1. General Computer Security Hanafi Ali Jan, ST, C|EH Security Analyst #HaNJiaN
- 2. Arti Keamanan Informasi • Proses terus menerus melindungi aset-aset Informasi Digital. • Keamanan Informasi merupakan bagian dari Sistem , bukan sekedar fitur. • Tida ada yang aman 100% • Topik yang termasuk dalam Keamanan Informasi : Kebijakan & prosedur, Otentikasi, Cyber Attacks, Remote Access, E-mail, Website, Wireless, Devices, Media/Medium, Secure Architectures, IPSec, Sistem Operasi, Secure Code, Crytopgraphy, Physical Security, Digital Media Analysis (Forensics), Audit, Integritas data etc.
- 4. Pentingnya “Keamanan Informasi” • Mencegah pencurian data • Menghindari konsekuensi legal dari tanpa melindungi informasi • Menjaga produktivitas • Mencegah dan mengantisipasi terjadinya cyberterrorism • Menghidari penyalahgunaan identitas
- 5. Tantangan “Keamanan Informasi” • Frekuensi dan jumlah serangan bertambah. • Jenis serangan yang bertambah kompleks. • Deteksi kelemahan sistem semakin mudah dan cepat di ketahui. • Serangan terdistribusi. • Kesulitan dalam melakukan perbaikan (Paching).
- 6. Lapisan Keamanan Informasi Fisik (Physical Security) Manusia (People/Personal Security) Umumnya orang- Data, media dan teknik orang hanya komunikasi terfokus pada bagian ini. Kebijakan dan Prosedur (Policy dan procedures)
- 7. Kutipan dari seorang Hacker “People are the weakest link. You can have the best technology, firewalls, intrusion- detection systems, biometric devices- and somebody can call and unsuspecting employee. That’s all she wrote, baby. They good everthing.” By: Kevin Mitnick “God of Social Engineering”
- 8. Ancaman Cyber saat ini • Pencurian dan penyalahgunaan Identitas • Malware • Patch Management • Denial Of Services (DOS/DDOS)
- 9. Pencurian dan Penyalahgunaan Identitas • Penyalahgunaan kartu kredit oleh orang lain oleh para Carder. • Takeover Account IM (Yahoo!, Gmail, MSN). • Takeover Facebook, Twitter (Social Network) • Teknik Phising digunakan untuk menjebak account tertentu dengan tujuan mendapatkan informasi finasial pengguna.
- 10. Malware • Software yang di design agar bekerja tanpa izin atau tidak diketahui oleh user. • Dapat merubah atau merusak data. • Dapat mengoperasikan perangkat keras tanpa otorisasi. • Dapat mengambil alih proses yang berjalan. • Mampu mencuri informasi yang penting.
- 11. Jenis Malware • Virus • Worm • Trojan • Rookit • Mobile Malware