1
KEAMANAN KOMPUTER (Computer Security) Definisi computer security: (Garfinkel & Spafford) “A computer is secure if you can depend on it and its software to behave as you expect”. G. J. Simons, keamanan informasi adalah bagaimana kita dapat mencegah penipuan (cheating) atau, paling tidak, mendeteksi adanya penipuan di sebuah sistem yang berbasis informasi, dimana informasinya sendiri tidak memiliki arti fisik. • •
Jika kita berbicara tentang keamanan sistem informasi, selalu kata kunci yang dirujuk adalah pencegahan dari kemungkinan adanya virus, hacker, cracker dan lain-lain. Padahal berbicara masalah keamanan sistem informasi maka kita akan berbicara kepada kemungkinan adanya resiko yang muncul atas sistem tersebut.
Sehingga pembicaraan tentang keamanan sistem tersebut maka kita akan berbicara 2 masalah utama yaitu : 1) Threats (Ancaman) atas sistem dan 2) Vulnerability (Kelemahan) atas sistem Tujuan Keamanan Komputer dalam CASIFO: 1). Kerahasiaan Perusahaan berusaha melindungi data dan informasi dari pengungkapan kepada orang – orang yang tidak berhak 2). Ketersediaan Tujuan SIFO adalah menyediakan data dan informasi bagi mereka yang berwenang menggunakannya. 4). Integritas Semua subsistem SIFO harus menyediakan gambaran akurat dari sistem fisik yang diwakilinya.
2 Masalah tersebut pada gilirannya berdampak kepada 11 hal yang utama dalam Audit & Kontrol Sistem Informasi yaitu : I. Access Control (Kontrol Akses) Access Control digunakan untuk mengontrol terhadap cara subjek (bisanya manusia) dapat mengakses objek (biasanya data). Access Control mengendalikan pekerjaan dengan beberapa cara, utamanya Akses Subjek dan Akses Layanan. Access Control dapat diartikan juga sebagai security dengan jalan membatasi akses subyek terhadap obyek subyek terhadap obyek. Dicapai melalui 3 tahap, yaitu : 1) Identifikasi pemakai (user identification) 2) Pembuktian keaslian pemakai (user authentication) 3) Otorisasi pemakai (user authorization) Tujuan Kontrol Akses : • Kontrol akses membatasi penggunaan sumber daya sistem komputer untuk pengguna yang sah, • membatasi pengguna dapat dilakukan dengan tindakan yang berhubungan dengan sumber sumber, dan • memastikan bahwa pengguna hanya memperoleh sumber daya komputer yang otentik. • mereka menjalankan fungsi fungsi dalam tiga langkah: 1). mengotentikasi pengguna yang mengidentifikasi diri mereka ke sistem. 2). mengotentikasi sumber daya yang diminta oleh pengguna (membatasi pengguna) Terdapat beberapa persoalan yang berhubungan dengan mekanisme access control yang digunakan dalam database subsystem: a). Discretionary access controls (Kebebasan menentukan/memilih sesuai kebijakan Mandatory) Berdasarkan kebijakan kontrol akses discretionary, pengguna dapat menentukan untuk mekanisme kontrol akses yang dapat mengakses sumber daya mereka. Berdasarkan kebijakan kendali akses mandatory, baik pengguna dan sumber daya yang ditugaskan tetap atribut keamanan. Wajib kebijakan kontrol akses lebih mudah untuk menegakkan tetapi kurang fleksibel.
3 b). Mandatory access controls (Perintah) Keuntungan utama dari implementasi Mandatory Access Cotrol adalah dapat menahan Trojan Horse, sebuah code/program tersembunyi yang berusaha merusak/memanfaatkan obyek tanpa harus mempunyai hak akses terhadap objek. Pengguna dapat menyediakan tiga kelas informasi otentikasi ke mekanisme kontrol akses: 1). informasi ingat (mis. password) 2). memiliki objek (misalnya, kartu plastik), 3). karakteristik pribadi (misalnya, sidik jari) Informasi ingat adalah bentuk yang paling umum digunakan dari informasi otentikasi. keterbatasan utama adalah bahwa hal itu dapat dilupakan utama adalah bahwa hal itu dapat dilupakan. Akibatnya, pengguna menggunakan strategi untuk membantu mereka mengingat informasi yang dapat menyebabkan informasi yang sedang dikompromikan (misalnya, mereka menuliskan password). A. Ancaman terhadap Keamanan Sistem Informasi Karena kontrol akses hanya terbatas pada aset yang diproteksi dengan pengguna sistem, kontrol akses seringkali diserang oleh pihak yang ingin melewatinya. Dan memang kebanyakan serangan terhadap komputer-komputer dan jaringan-jaringan yang menyimpan aset yang berharga adalah serangan terhadap kontrol aksesnya melalui menipu, mengalahkan, dan melewati kontrol terhadap akses sistem. Ancaman terhadap kontrol akses meliputi : - malware (kode virus, trojan, dan lainnya yang bertujuan untuk melewati pengendalian akses), - Eavesdropping (pemasangan alat sniffing tools untuk mengambil informasi sensitif dari sistem), - Backdoor (Suatu alat atau kode program yang dibuat untuk membuat kerusakan atau sebagai pintu masuk bagi penyerang untuk masuk ke dalam sistem tanpa melewati prosedur pengendalian akses), dan Scanning attacks (suatu usaha yang dilakukan oleh penyerang untuk melihat kelemahan pada pengendalian akses melalui jaringan komputer). B. Kelemahan Sistem atau Vulnerability Kelemahan sistem yang umum terjadi meliputi Sistem yang tidak dipatch, Konfigurasi sistem pabrik, Default Password, Application Logic. C. Access Control melalui Identification, Authentication, dan Authorization Identifikasi dan otentikasi (I&A) di dalam access control untuk software adalah proses untuk membuat dan membuktikan identitas pengguna. I&A adalah suatu blok bangunan pengamanan yang kritis, dikarenakan I&A sangat dibutuhkan untuk sebagian besar tipe dari pengendalian akses dan merupakan persyaratan untuk memastikan identitas pengguna. Beberapa kelemahan dari tidak melakukan I&A yang bisa saja dieksploitasi untuk
4 mendapatkan akses yang tidak diotentikasi ke dalam sistem meliputi Metode otentikasi yang lemah, Potensi pengguna melewati (bypass) mekanisme otentikasi, Kurangnya kerahasiaan dan integritas dari informasi otentikasi yang disimpan, Kurangnya enkripsi, dan Kurangnya pengetahuan pengguna mengenai bahaya dari sharing elemen-elemen otentikasi semisal password, security tokens, dan lainnya. Otentikasi secara umum dikategorikan sebagai “Sesuatu yang Anda ketahui” misalnya password, “Sesuatu yang Anda punya” misalnya token cards , atau “Sesuatu yang memang Anda” misalnya biometrics. Proses otorisasi digunakan yang digunakan untuk mengontrol akses mensyaratkan bahwa sistem bisa mengidentifikasi dan membedakan antara setiap pengguna. Kendali akses (access rules) atau otorisasi menspesifikasikan siapa yang bisa melakukan akses terhadap sesuatu. Sebagai contoh, pengendalian akses seringkali berbasis pada least privilege atau sedikit kewenangan, yang menunjukkan bahwa setiap pengguna hanya diberi wewenang untuk mengakses objek sistem sesuai jabatannya. Akses hanya akan diberikan pada prosedur terdokumentasi berbasis tipe akses “Harus diketahui” dan “Harus dikerjakan”. Akses ke komputer bisa disetting ke berbagai tingkatan. Sebagai contoh, pembatasan akses pada tingkatan file secara garis besar meliputi beberapa hal berikut: • Read, Inquiry, atau Copy saja. • Write, Create, Update, atau Delete saja. • Execute saja • Kombinasi dari setiap hak akses diatas. Daftar file terkomputerisasi dan infrastruktur/fasilitas yang digunakan secara garis besar di setiap tingkatan dari jaringan komputer, platforms, basis data, dan aplikasi yang harus dilindungi oleh kontrol akses non-fisik meliputi Data, Data Dictionary/ Directory, Jalur telekomunikasi dan jalur telpon, Sistem operasi untuk router jaringan dan switches, DNS atau Domain Name Servers, Systems Software, Libraries/Directories, Application Software (Development dan Production), Web Applications, System Procedure Libraries, System Utilities, Operator Systems Exits, Access Control Software, Passwords, Logging Files, Temporary Disk Files, Tape Files, Spool Queues.
5 Gbr 1. Subskema yang membatasi akses ke database
Gambar 1 menggambarkan suatu aturan dari tampilan pemakai. Misalnya pemakai SMith, Jones, dan Adam, semuanya mempunyai akses ke rangkaian data yang sama (nomor akun, nama pelanggan, saldo akun). Diasumsikan, semua memiliki otoritas untuk membaca, tetapi hanya Jones yang memiliki otoritas untuk memodifikasi dan menghapus data.
II. Integrity Control (Kontrol Integritas) Integritas kontrol adalah sifat potensi dan kemampuan yang memberikan gambaran yang lengkap dan akurat dari sistem fisik baikpun non fisik yang akan dihasilkan dan yang akan diproses. Kontrol integritas memiliki entitas pembatas yang berfungsi mengatur jalannya Relationship, Data Model dan Object Model : 1. Entity-Relationship Model Integrity Constraints => Hubungan Model Entitas terhadap pembatas integritas. 2. Relational Data Model Integrity Constraints => Relasi Model data terhadap pembatas integritas. 3. Object Data Model Integrity Constraints => Sasaran Model Data terhadap pembatas integritas.
6 III. Software Aplication Control (Kontrol Software Aplikasi) Kontrol Sofware Aplikasi adalah kontrol internal yang berlaku khusus untuk aplikasi komputer tertentu. Pengendalian ini sering disebut pengendalian perspektif teknis. Wilayah yang dicakupnya meliputi : a. Kontrol masukan (Input Control) Digunakan untuk menjamin kekurasian data, kelengkapan masukan, dan validasi terhadap masukan b. Kontrol pemrosesan (Process Control) Pemeriksaan terhadap kebenaran hasil pemrosesan kadang-kadang perlu dilakukan sehingga apabila terjadi hal-hal yang tidak sesuai bisa langsung diketahui. c. Kontrol keluaran (Output Control) Dilakukan secara manual untuk memastikan bahwa hasil pemrosesan memang sesuai dengan yang diharapkan. d. Kontrol Database (Database Control) Pemeriksaan sekaligus pengendalian data dalam konten basis data. e. Kontrol Telekomunikasi (Communication Control) Penyadapan informasi dapat dilakukan melalui sarana ini dengan cara menyergap gelombang radio dalam sistem tanpa kabel (wireless) atau dengancara menyadap jalur fisik dalam jaringan. Untuk mengantisipasi keadaan seperti ini, kontol terhadap telekomunikasi dapat dilakukan dengan cara mengenkripsi informasi sehingga penyadap tidak dapat membaca informasi yang sesungguhnya. f. Kontrol Batas (Boundary Control) Untuk Menentukan identitas dan keaslian calon pengguna sistem komputer, keaslian sumber daya pengguna, dan pembatasan tindakan pengguna terhadap sumber daya komputer untuk serangkaian tindakan yang berwenang. Ruang Lingkup a. Kategori Input Control Jenis-jenis pengendalian : Otorisasi dan validasi masukan,transmisi dan konversi data, penanganan kesalahan. b. Kategori Proses Control Jenis-jenis pengendalian : Pemeliharaan ketepatan data, pengujian atas batasan dan memadainya pengolahan. c. Kategori Output Control Jenis-jenis pengendalian : Penelaahan dan pengujian hasil pengolahan, distribusi keluaran. d. Kategori Database Control Jenis-jenis pengendalian : Akses Integritas data. e. Kategori Communication Control Jenis-jenis pengendalian : Pengendalian untuk kerja, gangguan komunikasi.
7 f. Kategori Boundary Control Jenis-jenis pengendalian : Otoritas akses ke sistem aplikasi, identitas dan otentitas pengguna. Kelompok Kontrol Software Aplikasi 1. Kontrol Preventif => Untuk mencegah terjadinya resiko. 2. Kontrol Detektif => Untuk menemukan kesalahan (terjadinya resiko) 3. Kontrol Korektif => Jika terjadi resiko
IV. Concurrency Control (Kontrol Konkurensi) Untuk memungkinkan pengguna database untuk berbagi sumber data yang sama. Kontrol konkurensi menguraikan tugas-tugas dan fungsi hal : A. Nature of the share data resource (Sharing sumber daya secara alamai) B. Problem (Masalah) C. The problem of Deadlock (Masalah Jalan Buntu) D. Solution to deadlock (Solusi Jalan Buntu) E. Preventing deadlock (Pencegahan Jalan Buntu) F. Distributed database concurrency (Distribusi konkurensi database) D. Controls (Pengendalian) V. Cryptographic Control (Kontrol Kriptografi) Kontrol Kriptografi digunakan secara luas di seluruh subsistem batas. Kriptografi kontrol melindungi privasi data dan mencegah modifikasi data yang tidak sah. Mereka mencapai tujuan ini dengan mengacak data sehingga tidak bermakna bagi siapa pun yang tidak memiliki sarana untuk menguraikan itu. Pengertian Dasar Suatu pesan yang tidak disandikan disebut sebagai plaintext ataupun dapat disebut juga sebagai cleartext. Proses yang dilakukan untuk mengubah plaintext ke dalam ciphertext disebut encryption atau encipherment. Sedangkan proses untuk mengubah ciphertext kembali ke plaintext disebut decryption atau decipherment. Secara sederhana istilah-istilah di atas dapat digambarkan sebagai berikut :
Gb. 1. Proses Enkripsi/Dekripsi Sederhana
8 Cryptography adalah suatu ilmu ataupun seni mengamankan pesan, dan dilakukan oleh cryptographer. Sedang, cryptanalysis adalah suatu ilmu dan seni membuka (breaking) ciphertext dan orang yang melakukannya disebut cryptanalyst. Cryptographic system atau cryptosystem adalah suatu fasilitas untuk mengkonversikan plaintext ke ciphertext dan sebaliknya. Dalam sistem ini, seperangkat parameter yang menentukan transformasi pencipheran tertentu disebut suatu set kunci. Proses enkripsi dan dekripsi diatur oleh satu atau beberapa kunci kriptografi. Secara umum, kunci-kunci yang digunakan untuk proses pengenkripsian dan pendekripsian tidak perlu identik, tergantung pada sistem yang digunakan. Secara umum operasi enkripsi dan dekripsi dapat diterangkan secara matematis sebagai berikut : EK (M) = C DK (C) = M
(Proses Enkripsi) (Proses Dekripsi)
Pada saat proses enkripsi kita menyandikan pesan M dengan suatu kunci K lalu dihasilkan pesan C. Sedangkan pada proses dekripsi, pesan C tersebut diuraikan dengan menggunakan kunci K sehingga dihasilkan pesan M yang sama seperti pesan sebelumnya. A. Konversi Data ke Teks Ada tiga kelas teknik yang digunakan untuk mengubah data menjadi teks yang jelas: 1)Transposition cipher 2)Subtitutions cipher 3) Product cipher Kebanyakan sistem kriptografi modern menggunakan sandi produk karena itu dianggap yang paling sulit (memiliki faktor tertinggi kerja). B. Kerugian sistem Kriptografi • Kerugian utama cryptosystem yang utama adalah bahwa pihak pihak yang ingin bertukar informasi harus berbagi kunci,rahasia pribadi. • Untuk mengatasi kelemahan ini, cryptosystem kunci algoritma publik telah dikembangkan. algoritma ini menggunakan dua kunci yang berbeda untuk mengenkripsi data dan untuk mendekripsi data. Salah satu kunci dapat dibuat publik, dan kunci lainnya bersifat rahasia. • Dari sudut pandang audit, aspek yang paling penting cryptosystem adalah cara di mana kunci kriptografi dikelola. Kriptografi kunci manajemen harus mengatasi tiga fungsi : 1) Bagaimana kunci akan dihasilkan 2) Bagaimana mereka akan didistribusikan kepada pengguna 3) Bagaimana bila mereka akan dipasang di fasilitas kriptografi
9 C. Manajemen Kriptografi kunci ManajemenKriptografi kunci harus mengatasi tiga fungsi: 1 Bagaimana kunci akan dihasilkan 2.Bagaimana mereka akan didistribusikan kepada pengguna 3.Bagaimana bila mereka akan dipasang di fasilitas kriptografi.
VI. File Handling Control (Kontrol Penanganan File) Kontrol Penanganan File adalah kontrol terhadap data maupun media penyimpan data, sehingga jika terjadi suatu kerusakan data akan dapat di-recovery dengan back-up. Untuk mengatisipasi kegagalan sistem komputer, terkadang organisasi menerapkan sistem komputer yang berbasis fault-tolerant (toleran terhadap kegagalan). Pada sistem ini, jika komponen dalam sistem mengalami kegagalan maka komponen cadangan atau kembarannya segera mengambil alih peran komponen yang rusak. Sistem fault-tolerant dapat diterapkan pada lima level, yaitu pada : 1) Komunikasi jaringan, toleransi kegagalan terhadap jaringan dilakukan dengan menduplikasi jalur komunikasi dan prosesor komunikasi. 2) Prosesor, redundasi prosesor dilakukan antaralain dengan teknik watchdog processor, yang akan mengambil alih prosesor yang bermasalah. 3) Penyimpan eksternal,terhadap kegagalan pada penyimpan eksternal antara lain dilakukan melalui disk memoring atau disk shadowing, yang menggunakan teknik dengan menulis seluruh data ke dua disk secara pararel. Jika salah satu disk mengalami kegagalan, program aplikasi tetap bisa berjalan dengan menggunakan disk yang masih baik. 4) Catu daya, toleransi kegagalan pada catu daya diatasi melalui UPS. 5) Transaksi, toleransi kegagalan pada level transaksi ditanganimelalui mekanisme basis data yang disebut rollback, yang akan mengembalikan ke keadaan semula yaitu keadaan seperti sebelum transaksi dimulai sekiranya di pertengahan pemrosesan transaksi terjadi kegagalan. VII. Audit Trail Control (Kontrol Jejak Audit) Dalama keamanan komputer Kontrol Jejak Audit merupakan penjaga kronologis peristiwa yang terjadi ketika output ditentukan sampai waktu di hilangkan secara lengkap oleh user. Kejadian ini disebut rekam jejak kegiatan secara kronologis berurutan. Terdiri dari : - Accounting Audit Trail => responsitif terhadap audit trail akuntan - identitas seseorang (organisasi) yang memiliki sumber data - identitas seseorang (organisasi) yang memasukan data ke system - waktu dan tanggal memasukan data - detail dari transaksi - nomor setumpuk data fisik dan logic untuk transaksi
10 - waktu pengambilan dari dalam sumber dokumen utama - Operation Audit Trail => responsitif terhadap audit trail operasi dimana data telah ditransfer dan diproses dalam akuntan. - Identifikasi proses, nama dan nomor versi dari proses. - Identitas dari proses yang menjadi trigger transaksi dan kondisi yang dihasilkan. - Hasil antara. - Nilai item input dan output data. - Tanggal dan waktu dari proses. - Nama user.
VIII. Existence Controls (Kontrol Keberadaan) Seluruh atau sebagian dari database bisa hilang (hancur/rusak) melalui 5 jenis kegagalan: 1. Application program error 2. System software error 3. Hardware failure 4. Procedural error 5. Environmental failure IX. Inference Control (Kontrol Kesimpulan) Kontrol kesimpulan memiliki arti yaitu user bisa mengakses pada item-item data, akan tetapi disana terjadi pembatasan untuk mendapatkan kesimpulan dengan menggunakan data tersebut. Inference control (kontrol kesimpulan) bertujuan untuk melindungi data dari deteksi tidak langsung. Ini memastikan query non-data sensitif bila disatukan tidak mengungkapkan informasi sensitif. Tujuan dari kontrol inferensi adalah untuk mencegah pengguna dari menyelesaikan setiap saluran inferensi. A. Inference control dipakai untuk menyaring output yang diijinkan ke user • Kontrol ini termasuk : • Menghasilkan dan mendistribusikan batch output dan online output • Akses statistik database (ringkasan, rata2, maks, min dll) B. Inferensi kontrol atas database statistik berusaha untuk mencegah empat jenis kompromi berikut : 1) Positif : user menetapkan bahwa orang memliliki nilai atribut khusus 2) Negatif : user menetapkan bahwa orang tidak dapat memiliki nilai atribut khusu 3) Tepat : user menetapkan nilai pasti untuk atribut yang dimiliki 4) Perkiraan / approximate : user menetapkan atribut dalam range tertentu.
11 X. Produksi dari Keluaran dan Kontrol Distribusi (Batch Output production and Distribution control) • Batch output : output yang dibuat pada saat pemrosesan pengumpulan atau distribusi dan sesudahnya yang dikerjakan oleh user yang berhak. • Production and Distribution control dilakukan untuk memastikan bahwa output yang dibuat dan didistribusikan telah akurat lengkap dan tepat waktu kepada yang membutuhkan dan berhak menerima dari user yang berhak. Batch Report Design Control : 1) Report name 2) Time and Date 3) Distribution list 4) Processing period covered 5) Program (incl version) producing report 6) Contact persons 7) Security classification 8) Retention date 9) Method of destruction 10) Page heading 11) Page number 12) End of job marker XI. Produksi dari Keluaran Secara Online dan Kontrol Distribusi (ONLINE Output production and Distribution control) Memastikan bahwa hanya pihak yang berwenang yang menerima output tersebut, melindungi secara integritas ketika output dikirimkan lewat jaringan komunikasi agar tidak terlihat oleh pihak yang tidak berwenang. Jenis ONLINE Output production and Distribution control : 1) Source Control 2) Distribution Control 3) Communication Control 4) Receipt Control 5) Review Control 6) Disposition Control 7) Retention Control 8) Deletion Control
12
BIOGRAFI PENULIS [null] Form dan SAP DOSEN. Untuk Mata Kuliah : - Computer Security - Control & Analisa Sistem Informasi - Management Kemananan Komputer - Analisa Sistem Informasi
Oleh Rahmad N Hutagalung
E-Mail1 E-Mail2
: [email protected] : -
