Sharing Session Internal : Computer Security
- 2. 2 Esensi Computer Security Dalam Era Digitalisasi
- 3. Security ▪ Tujuan ▪ Mencegah kehilangan/kerusakan data ▪ Mencegah pencurian/pembocoran data ▪ Penanganan insiden ▪ Sumber masalah ▪ Bencana alam ▪ Hacker, pencuri, virus ▪ Diri sendiri 3
- 4. 4 1. INTRO
- 8. 6
- 9. Pengenalan: data ▪ Data adalah kumpulan fakta: personal / organizational ▪ Daftar nomor telepon ▪ Hasil rekaman CCTV ▪ Transaksi kartu kredit ▪ Foto-foto ▪ Data yang sudah diolah dan memiliki makna substansial disebut informasi 7
- 10. Pengenalan: ancaman ▪ Ancaman (threats) pada data: kehilangan/kerusakan data, pencurian data (kebocoran rahasia) karena ▪ Bencana alam ▪ Orang lain (hacker, pencuri, malware, dll) ▪ Diri sendiri 8
- 11. Pengenalan: resiko ▪ Financial loss ▪ Unavailability of resources ▪ Identity theft & fraud ▪ Loss of trust ▪ Data loss / theft ▪ Misuse of computer resources 9
- 12. Pengenalan: keamanan ▪ Tujuan: mencegah data hilang, data rusak & menangani insiden ▪ Elemen keamanan informasi ▪ Confidentiality ▪ Authenticity ▪ Integrity ▪ Availability ▪ Nonrepudiation 10
- 13. Pengenalan: implementasi ▪ Precaution: antivirus, firewall, strong password, dll. ▪ Maintenance: backup, update patch, resource monitoring, dll. ▪ Reaction: power off, disconnect, reinstall, restore, dll. 11
- 14. 12
- 15. 13
- 16. 14
- 18. OS ▪ Fungsi sistem operasi: ▪ Mengontrol I/O ▪ Mengelola file dan folder ▪ Menangani resources ▪ Mengamankan perangkat dan data ▪ Aktivitas pengamanan OS: ▪ Update patch ▪ Penggunaan antivirus & firewall ▪ Enkripsi ▪ Konfigurasi akun user ▪ Monitoring proses, services, dll ▪ Backup & recovery 16
- 19. OS: Fitur Penting ▪ Windows 10 ▪ Windows security (firewall, defender) ▪ Family options ▪ Backup options (system image, file history) ▪ Encryption (EFS, BitLocker) ▪ Jump list ▪ UAC ▪ Mac OS X ▪ Parental Control ▪ Time Machine ▪ Encryption (FileVault) ▪ Automatic login 17
- 20. 18 3. MALWARE
- 21. Malware ▪ Virus ▪ Trojan ▪ Worm ▪ Spyware ▪ Ransomware ▪ Rootkit ▪ ... 19
- 22. 20
- 23. 21
- 24. Malware: Ciri-ciri ▪ Slow ▪ Pop up ▪ Crash / BSOD ▪ Suspicious hard drive activity ▪ Antivirus, firewall, update disabling ▪ New browser homepage ▪ Peculiar program activity ▪ Random network activity ▪ Blacklisted IP address 22
- 25. Antivirus ▪ Kompatibel? ▪ Kualitas? ▪ Efektivitas ▪ Frekuensi update ▪ Efisiensi ▪ Mudah digunakan? ▪ Harga? 23
- 26. Antivirus ▪ Techniques ▪ Scanning ▪ Integrity checking ▪ Actions ▪ Clean ▪ Quarantine ▪ Delete 24
- 27. Antivirus ▪ Limitation ▪ Limited detection techniques ▪ Doesn’t fully protect ▪ Slows down PC/network ▪ Conflicts 25
- 28. 26 4. INTERNET
- 29. Internet ▪ Ancaman keamanan di Internet ▪ Data: pembocoran, pencurian identitas, penipuan melalui social engineering ▪ Malware ▪ Keamanan anak: ▪ Pornografi: stealth sites, misdirected search/URL, iklan-iklan ▪ Cyberbullying: medsos, chat room, email ▪ Pedofil: medsos, chat room, email 27
- 31. 29
- 32. Internet: browser ▪ Mengamankan browser: ▪ Konfigurasi keamanan dan privasi, tracking, cookie, filter ▪ Update patch ▪ Memonitor alerts ▪ Menghindari wi-fi publik ▪ Menginstall plugin keamanan ▪ Menggunakan website HTTPS ▪ Menonaktifkan script: Java, ActiveX, cookies, extension 30
- 33. Internet: IM ▪ Fitur-fitur ▪ Chat ▪ Mengirim gambar, video, tautan, musik ▪ File sharing ▪ Ancaman keamanan ▪ Privasi ▪ Identitas palsu ▪ Malware 31
- 34. Internet: keamanan anak ▪ Ancaman keamanan anak di Internet: ▪ Cyberbullying ▪ Pornografi ▪ Stealth site ▪ Misdirected search ▪ Grooming ▪ Ancaman di media sosial ▪ Spam ▪ Ancaman di chat rooms 32
- 35. Internet: keamanan anak ▪ Langkah-langkah melindungi anak dari masalah online: ▪ Pencegahan: pendidikan, monitoring, limitasi ▪ Kenali ciri-ciri anak yang mengalami masalah online ▪ Latih anak agar melaporkan hal-hal mencurigakan ▪ Apa yang harus dilakukan jika anak menjadi korban: ▪ Abaikan semua komunikasi dari predator ▪ Hentikan aktivitas di situs/media tersebut ▪ Blokir akun-akun yang terkait ▪ Jika perlu: hapus akun anak 33
- 36. 34 5. MEDSOS
- 37. 35
- 38. 36
- 39. Medsos ▪ Media sosial: situs/aplikasi online untuk terhubung, dan berbagi informasi dengan orang- orang lain. ▪ Setiap orang memiliki profil: ▪ Nama ▪ Informasi pribadi (hobi, agama ,dll) ▪ Kontak (email, no hp, dll) ▪ Foto, video, dll ▪ Almamater, kantor, komunitas, dll 37
- 40. Medsos: ancaman ▪ Phishing ▪ Identity theft ▪ Malware ▪ Site flaws ▪ URL Spoofing ▪ Clickjacking / Likejacking ▪ Social engineering ▪ Direct approach ▪ Indirect approach 38
- 41. Medsos: tips ▪ Tips: ▪ Password ▪ Iklan / link ▪ Friend request ▪ Informasi yang diposting ▪ Pengaturan privasi ▪ Geotagging 39
- 42. 40
- 43. 41
- 44. 42 6. CLOUD
- 45. Cloud ▪ Based on user ▪ Private ▪ Public ▪ Community ▪ Hybrid ▪ Based on service ▪ IaaS ▪ PaaS ▪ SaaS 43
- 46. Cloud ▪ Advantages ▪ Flexible ▪ Cost effective ▪ Portable ▪ Privacy issues ▪ Data ownership ▪ Data location ▪ Data migration ▪ Data permanency ▪ Threats ▪ Data breach ▪ Data loss ▪ Account hacking ▪ Disgruntled employee ▪ Technology loopholes ▪ Shared space 44
- 47. Cloud ▪ Mitigation ▪ Backup data ▪ Update backup ▪ Strong password ▪ 2 Factor authentication ▪ Encrypt ▪ Discipline behavior ▪ Avoid upload sensitive data ▪ Choosing cloud ▪ How much space? ▪ How much cost? ▪ Customer service ▪ Customer review ▪ Security ▪ Data loss plan ▪ Location ▪ Up time warranty 45
- 48. 46 7. JARINGAN
- 49. 47
- 50. Jaringan ▪ Jaringan ▪ LAN/MAN/WAN ▪ WPAN/WLAN/WMAN/W WAN ▪ Wireless security ▪ WEP/WPA/WPA2/WPA3 ▪ Bluetooth security ▪ Firewall ▪ Threats ▪ Evil twin, configuration problem, war driver 48
- 51. VPN ▪ Secure? ▪ Private? ▪ Untrackable? 49