Kelompok 122 Pagi Chapter 2. Access Control Systems and Methodology. Sandra Novianto NPM

Kelompok 122 Pagi Chapter 2. Access Control Systems and Methodology

Sandra Novianto

NPM. 7204000624

PROGRAM MAGISTER TEKNOLOGI INFORMASI FAKULTAS ILMU KOMPUTER UNIVERSITAS INDONESIA 2005

1

Daftar Isi

Daftar Isi ...................................................................................................................... i Daftar Tabel .................................................................................................................iii Daftar Gambar .............................................................................................................iv Bab 1. Pentingnya Kontrol Akses .............................................................................. 1 1.1. Confidentiality .......................................................................................... 1 1.2. Integrity .................................................................................................... 1 1.3. Availability ............................................................................................... 2 1.4. Tujuan dan Pertimbangan Kontrol Akses ................................................ 2 Bab 2. Penjelasan Kontrol Akses ............................................................................... 3 2.1. Kontrol Akses ........................................................................................... 3 2.2. Kategori Kontrol Akses ............................................................................ 3 2.2.1. Kontrol Administratif ..................................................................... 3 2.2.2. Kontrol Logikal/Teknikal ............................................................... 4 2.2.3. Kontrol Fisikal ................................................................................ 5 2.3. Sifat-Sifat Kontrol Akses ......................................................................... 6 2.3.1. Preventive/Administrative .............................................................. 6 2.3.2. Preventive/Technical ...................................................................... 7 2.3.3. Preventive/Physical ........................................................................ 7 2.3.4. Detective/Administrative ................................................................ 7 2.3.5. Detective/Technical ........................................................................ 8 2.3.6. Detective/Physical .......................................................................... 8 Bab 3. Model Kontrol Akses ...................................................................................... 9 3.1. Mandatory Access Control ....................................................................... 9 3.2. Discretionary Access Control ...................................................................10 3.3. Non Discretionary Access Control ...........................................................10 Bab 4. Identifikasi dan Otentikasi ..............................................................................12 4.1. Identifikasi ................................................................................................13 4.1.1. Biometrik ........................................................................................13 4.2. Otentikasi .................................................................................................14 4.2.1. Password .........................................................................................15 4.2.2. Token ..............................................................................................16 4.2.3. Kunci Kriptografi ...........................................................................16 4.3. Otorisasi ...................................................................................................16 4.3.1. Default to No Access ......................................................................17 4.3.2. Single Sign-On ...............................................................................18 4.3.3. Kerberos ..........................................................................................18 4.3.4. SESAME ........................................................................................19

i

Bab 5. Kontrol Akses dan Metodologi .......................................................................20 5.1. Centralized Access Control ......................................................................20 5.2. Decentralized & Distributed Access Control ...........................................20 5.3. Hybrid Administration .............................................................................21 Bab 6. Intrusion Detection ..........................................................................................22 6.1. Knowledge/Signature-Based IDS ............................................................22 6.2. Behaviour/Statistical-Based IDS ..............................................................22 6.3. IDS Sensors ..............................................................................................23 Bab 7. Cakupan Kontrol Akses ..................................................................................24 7.1. Dictionary Attack .....................................................................................24 7.2. Brute Force Attack ...................................................................................24 7.3. Spoofing at Login .....................................................................................24 Bab 8. Aplikasi Akses Kontrol untuk UKM ..............................................................26 8.1. Active Directory Service ..........................................................................26 8.2. Administering User & Group ...................................................................27 8.3. Windows Security ....................................................................................28

Referensi ......................................................................................................................30

ii

Daftar Tabel

Tabel 8.1. Matriks kontrol akses berdasarkan pembagian jabatan ..............................28

iii

Daftar Gambar

Gambar 4.1. Tiga tahapan dalam proses subjek mengakses objek ..............................12

iv

Bab 1. Pentingnya Kontrol Akses

Bagi para profesional keamanan sistem/teknologi informasi, perhatian harus diberikan pada kebutuhan akses kontrol dan metode-metode implementasinya untuk menjamin bahwa sistem memenuhi availability (ketersediaan), confidentiality (kerahasiaan), dan integrity (integritas). Dalam komputer jaringan, juga diperlukan pemahaman terhadap penggunaan akses kontrol pada arsitektur terdistribusi dan terpusat (Krutz 2003). Melakukan kontrol akses pada sistem informasi dan jaringan yang terkait juga merupakan hal penting untuk menjaga confidentiality, integrity, dan availability.

1.1. Confidentiality Confidentiality atau kerahasiaan memastikan bahwa informasi tidak terbuka ke individu, program atau proses yang tidak berhak. Beberapa informasi mungkin lebih sensitif dibandingkan informasi lainnya dan memerlukan level kerahasiaan yang lebih tinggi. Mekanisme kontrol perlu ditempatkan untuk mendata siapa yang dapat mengakses data dan apa yang orang dapat lakukan terhadapnya saat pertama kali diakses. Aktivitas tersebut harus dikontrol, diaudit, dan dimonitor. Beberapa tipe informasi yang dipertimbangkan sebagai informasi rahasia adalah misalnya catatan kesehatan, informasi laporan keuangan, catatan kriminal, kode sumber program, perdagangan rahasia, dan rencana taktis militer. Sedangkan beberapa mekanisme yang memberikan kemampuan kerahasiaan sebagai contoh yaitu enkripsi, kontrol akses fisikal dan logikal, protokol transmisi, tampilan database, dan alur trafik yang terkontrol (Harris 2002). Bagi suatu institusi (skala besar, menengah maupun kecil), adalah merupakan hal penting untuk mengidentifikasi data dan kebutuhan-kebutuhan yang terklasifikasi sehingga dapat dipastikan bahwa suatu peringkat prioritas akan melindungi data dan informasi serta terjaga kerahasiaannya. Jika informasi tidak terklasifikasi maka akan diperlukan banyak waktu dan biaya yang dikeluarkan oleh organisasi saat mengimplementasikan besaran/kriteria yang sama pada tingkat keamanan untuk informasi kritis maupun informasi tidak penting.

1.2. Integrity Menurut Harris (2002), integritas memiliki tujuan mencegah modifikasi pada informasi oleh user yang tidak berhak, mencegah modifikasi yang tidak sengaja atau tidak berhak pada informasi oleh orang yang tidak berkepentingan, dan menjaga konsistensi internal maupun eksternal. Konsistensi internal memastikan bahwa data internal selalu konsisten. Misalnya, diasumsikan sebuah database internal memiliki jumlah unit suatu komponen tertentu pada tiap bagian suatu organisasi. Jumlah bilangan dari komponen di tiap bagian tersebut harus sama dengan jumlah bilangan komponen pada database yang terekam secara internal pada keseluruhan organisasi. Konsistensi eksternal menjamin bahwa data yang tersimpan pada database konsisten dengan fisiknya. Sebagai contoh dari konsistensi internal di atas, konsistensi eksternal berarti bahwa besarnya komponen yang tercatat pada database untuk setiap bagian adalah sama dengan banyaknya komponen secara fisik di tiap bagian tersebut.

©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 1

Informasi juga harus akurat, lengkap, dan terlindungi dari modifikasi yang tidak berhak. Ketika suatu mekanisme keamanan memberikan integritas, ia akan melindungi data dari perubahan yang tidak lazim, dan jika memang sampai terjadi juga modifikasi ilegal pada data maka mekanisme keamanan harus memperingatkan user atau membatalkan modifikasi tersebut.

1.3. Availability Availability (ketersediaan) memastikan bahwa untuk user yang berhak memakai sistem, user tersebut memiliki waktu dan akses yang bebas dari gangguan pada informasi dalam sistem. Informasi, sistem, dan sumber daya harus tersedia untuk user pada waktu diperlukan sehingga produktifitas user tidak terpengaruh. Kebanyakan informasi perlu untuk dapat diakses dan tersedia bagi user saat diminta sehingga mereka dapat menyelesaikan tugas-tugas dan memenuhi tanggung jawab pekerjaan mereka (Harris 2002). Melakukan akses pada informasi kelihatannya tidak begitu penting hingga pada suatu saat informasi tersebut tidak dapat diakses. Administrator sistem dapat mengalaminya saat sebuah file server mati atau sebuah database yang pemakaiannya tinggi tiba-tiba rusak untuk suatu alasan dan hal lainnya. Fault tolerance dan mekanisme pemulihan digunakan untuk menjamin kontinuitas ketersediaan sumber daya. Produktifitas user dapat terpengaruh jika data tidak siap tersedia. Informasi memiliki atribut-atribut yang berbeda seperti akurasi, relevansi, sesuai waktu, privacy, dan keamanan. Mekanisme keamanan yang berbeda dapat memberikan tingkat kerahasiaan, integritas, dan ketersediaan yang berbeda pula. Lingkungan, klasifikasi data yang dilindungi, dan sasaran keamanan perlu dievaluasi untuk menjamin mekanisme keamanan yang sesuai dibeli dan digunakan sebagaimana mestinya.

1.4. Tujuan dan Pertimbangan Kontrol Akses Tujuan kontrol akses lainnya adalah reliability dan utilitas. Tujuan-tujuan tersebut mengalir dari kebijakan keamanan yang dikeluarkan suatu organisasi. Kebijakan ini merupakan pernyataan tingkat tinggi dari pihak manajemen yang berkaitan dengan kontrol pada akses suatu informasi dan orang-orang yang berhak menerima informasi tersebut (Krutz 2003). Tiga hal lainnya yang patut dipertimbangkan dalam melakukan perencanaan dan implementasi mekanisme kontrol akses adalah ancaman pada sistem (threats), kerawanan sistem pada ancaman (vulnerabilities), dan resiko yang ditimbulkan oleh ancaman tersebut (risk). Ancaman (threats) adalah suatu kejadian atau aktivitas yang memiliki potensi untuk menyebabkan kerusakan pada sistem informasi atau jaringan. Kerawanan (vulnerabilities) adalah kelemahan atau kurangnya penjagaan yang dapat dimanfaatkan oleh suatu ancaman, menyebabkan kerusakan pada sistem informasi atau jaringan. Sedangkan resiko (risk) adalah potensi kerusakan atau kehilangan pada sistem informasi atau jaringan; serta kemungkinan bahwa ancaman akan terjadi.


Bab 2. Penjelasan Kontrol Akses

Akses kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user dan sistem berkomunikasi dan berinteraksi dengan sistem dan sumberdaya lainnya. Akses kontrol melindungi sistem dan sumberdaya dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi. Akses adalah aliran informasi antara subjek dan objek. Sebuah subjek merupakan entitas aktif yang meminta akses ke suatu objek atau data dalam objek tersebut. Sebuah subjek dapat berupa user, program, atau proses yang mengakses informasi untuk menyelesaikan suatu tugas tertentu. Ketika sebuah program mengakses sebuah file, program menjadi subjek dan file menjadi objek. Objek adalah entitas pasif yang mengandung informasi. Objek bisa sebuah komputer, database, file, program komputer, direktori, atau field pada tabel yang berada di dalam database.

2.1. Kontrol Akses

Kontrol akses adalah sebuah term luas yang mencakup beberapa tipe mekanisme berbeda yang menjalankan fitur kontrol akses pada sistem komputer, jaringan, dan informasi. Kontrol akses sangatlah penting karena menjadi salah satu dari garis pertahanan pertama yang digunakan untuk menangkal akses yang tidak berhak ke dalam sistem dan sumber daya jaringan (Harris 2002). Saat user diminta memasukan username dan password hal ini disebut dengan kontrol akses. Setelah user log in dan kemudian mencoba mengakses sebuah file, file ini dapat memiliki daftar user dan grup yang memiliki hak akses ke file tersebut. Jika user tidak termasuk dalam daftar maka akses akan ditolak. Hal itu sebagai bentuk lain dari kontrol akses. Hak dan ijin user adalah berdasarkan identitas, kejelasan, dan atau keanggotaan suatu grup. Kontrol akses memberikan organisasi kemampuan melakukan kontrol, pembatasan, monitor, dan melindungi ketersediaan, integritas, dan kerahasiaan sumber daya.

2.2. Kategori Kontrol Akses Untuk menerapkan ukuran-ukuran kebijakan keamanan, terdapat tiga kategori umum dari kontrol akses yaitu kontrol diimplementasikan secara administratif, logikal atau teknikal, dan fisikal. Tiap kategori memiliki mekanisme kontrol akses berbeda dimana masing-masing bekerja dalam lapisan hirarki dan dapat dijalankan secara manual maupun otomatis. Mekanisme kontrol tersebut harus bekerja sama satu sama lain untuk melindungi suatu infrastruktur dan data yang ada (Harris 2002).

2.2.1. Kontrol Administratif Kontrol administratif meliputi kebijakan dan prosedur, kontrol personel, struktur pengawasan, pelatihan kepedulian keamanan, dan pengujian. Kebijakan keamanan adalah rencana tingkat tinggi yang menyatakan tujuan manajemen yang berkaitan dengan bagaimana keamanan harus diterapkan dalam organisasi, tindakan-tindakan apa yang diterima, dan pada tingkat resiko seperti apa yang organisasi mampu tangani. Kontrol personel menunjukan bagaimana karyawan


diharapkan untuk berinteraksi dengan mekanisme sekuriti dan masalah-masalah lain yang berkaitan dengan interaksi tersebut. Manajemen wajib membangun sebuah struktur manajemen dan pengawasan. Tiap karyawan memiliki atasan untuk melapor, dan kebalikannya sang atasan bertanggung jawab terhadap tindakan-tindakan bawahannya. Keamanan organisasi bergantung dari teknologi dan orang, dan orang biasanya merupakan rantai terlemah sehingga dapat menyebabkan bobolnya keamanan maupun tindakan-tindakan yang membahayakan keamanan. Jika user mengerti bagaimana secara benar mengakses sumber daya, mengapa kontrol akses diterapkan, dan konsekuensi dari penerapan kontrol akses yang salah, maka organisasi dapat mengurangi banyak jenis insiden-insiden keamanan yang terjadi. Semua kontrol dan mekanisme keamanan harus diuji dalam basis periode tertentu untuk memastikan bahwa mereka mendukung kebijakan, tujuan, dan sasaran keamanan yang telah ditetapkan sebelumnya (Harris 2002).

2.2.2. Kontrol Logikal/Teknikal Kontrol logikal disebut juga kontrol teknikal merupakan perangkat keras dan perangkat lunak yang digunakan untuk membatasi akses subjek terhadap objek. Kontrol ini adalah komponen inti dari sistem operasi, paket sekuriti tambahan, aplikasi, perangkat keras jaringan, protokol, dan matriks kontrol akses. Kontrol ini juga bekerja pada lapisan-lapisan berbeda dalam jaringan atau sistem dan perlu menjaga hubungan sinergis untuk memastikan bahwa tidak ada akses ilegal yang mengakses sumber daya, dan dengan demikian kerahasiaan, integritas, dan ketersediaan sumber daya menjadi terjamin. Kontrol logikal melindungi integritas dan ketersediaan sumber daya dengan membatasi jumlah subjek yang dapat mengakses sumber daya tersebut, sedangkan kerahasiaan dijaga melalui pencegahan terbukanya sumber daya oleh subjek yang tidak berhak. Kontrol logikal mencakup akses sistem, arsitektur jaringan, akses jaringan, enkripsi dan protokol, zona kontrol, dan auditing. Tipe kontrol dan mekanisme keamanan yang berbeda menerapkan kontrol bagaimana sebuah komputer diakses. Jika suatu organisasi menggunakan arsitektur mandatory access control, kejelasan dari user diidentifikasi dan dibandingkan pada tingkat klasifikasi sumber daya untuk memverifikasi bahwa user tersebut berhak mengakses sumber daya yang diminta. Sedangkan jika arsitektur discretionary access control yang dipakai, operating system memeriksa untuk melihat apakah user telah diberikan ijin untuk mengakses sumber daya tersebut. Sensitifitas data, tingkat kejelasan user, dan hak serta ijin user digunakan sebagai kontrol logikal untuk mengawasi akses ke sumber daya. Arsitektur jaringan bisa dibangun dan dijalankan melalui beberapa kontrol logikal untuk memberikan segregasi dan perlindungan dari suatu lingkungan. Jaringan dapat dipisahkan oleh dinding dan lokasi, yang merupakan tipe dari segregasi fisikal. Selain itu juga terdapat cara segregasi jaringan secara logikal, yaitu kisaran alamat IP, subnet-subnet, dan menjalankan kontrol aliran komunikasi antar segmen. Seringkali juga penting untuk mengatur bagaimana segmen jaringan berkomunikasi dengan segmen lainnya. Sistem memiliki kontrol logikal yang mencatat siapa saja yang dapat mengakses dan apa saja yang individu bisa lakukan setelah mereka diotentikasi. Hal tersebut juga berlaku untuk jaringan. Perangkat jaringan seperti router, switch, NIC, dan bridge kesemuanya bekerja sebagai kontrol ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 4

teknikal untuk menjalankan pembatasan akses ke dalam dan ke luar jaringan. Tiap perangkat tersebut memiliki kontrol logikal masing-masing yang membuat keputusan tentang entitas apa saja yang dapat mengakses jaringan dan tipe tindakan apa saja yang boleh dijalankan. Enkripsi dan protokol bekerja sebagai kontrol teknikal untuk melindungi informasi yang melalui jaringan dan bertempat di komputer. Enkripsi dan protokol memastikan bahwa informasi diterima oleh entitas yang tepat, dan informasi tidak dimodifikasi selama transmisi. Kontrol logikal ini dapat menjamin kerahasiaan dan integritas data serta menerapkan jalur-jalur spesifik untuk komunikasi berlangsung. Zona kontrol adalah suatu kontrol fisikal dan teknikal. Zona ini merupakan area yang mengelilingi dan melindungi perangkat-perangkat jaringan yang memancarkan sinyal-sinyal elektrik. Sinyal-sinyal elektrik dapat melintas pada jarak tertentu dan bisa dimuati dengan material buatan khusus yang digunakan untuk membangun zona kontrol. Alat-alat audit merupakan kontrol teknikal yang menelusuri aktivitas dalam jaringan, perangkat jaringan, atau pada komputer spesifik. Meskipun audit bukan merupakan aktivitas yang menolak atau melarang akses entitas ke jaringan atau komputer, namun audit akan menelusuri tiap aktivitas sehingga administrator jaringan dapat memahami tipe-tipe akses yang berlangsung, mengidentifikasi bobolnya keamanan, atau memperingatkan administrator pada aktivitas yang mencurigakan. Informasi tersebut dapat digunakan untuk menunjukan kelemahan dari kontrol teknikal dan membantu administrator mengerti dimana perubahan perlu dilakukan untuk menjaga tingkat keamanan yang diperlukan dalam lingkungannya (Harris 2002).

2.2.3. Kontrol Fisikal Kontrol fisikal mencakup mulai dari verifikasi identitas individu yang masuk ke suatu fasilitas, membangun pagar di sekeliling eksterior fasilitas, memastikan ruang-ruang server dan tempat kabel terkunci serta terlindungi dari elemen-elemen lingkungan (kelembaban, panas, dan dingin) dan hanya mengijinkan individu-individu tertentu yang dapat masuk ke area kerja yang memiliki informasi rahasia. Komponen dari kontrol fisikal terdiri dari segregasi jaringan, perimeter sekuriti, kontrol komputer, pemisahan area kerja, backup data, dan pemasangan kabel. Segregasi jaringan dapat dilakukan melalui metode fisikal dan logikal. Suatu jaringan mungkin didesain secara fisik untuk komputer-komputer AS400 dan database dalam area tertentu. Area tersebut dapat memiliki pintu dengan kartu keamanan yang hanya mengijinkan individu yang mempunyai kejelasan spesifik untuk mengakses seksi tersebut dan komputer-komputer di dalamnya. Seksi lain dari jaringan dapat berisi web server, router, dan switch, serta jaringan lain mungkin terdapat workstation. Tiap seksi mempunyai kontrol fisikal yang diperlukan untuk menjamin bahwa hanya individu yang berhak yang mengakses ke dalam dan ke luar seksi-seksi tersebut. Bagaimana batas keamanan (security perimeter) diimplementasikan bergantung pada organisasi dan kebutuhan keamanan organisasi tersebut. Lingkungan tertentu mungkin menerapkan pola dimana karyawan harus diotorisasi oleh penjaga dengan menunjukan lencana keamanan sebelum masuk ke semua seksi dan di lingkungan yang lain mungkin tidak ada proses otentikasi sehingga karyawan dapat keluar dan masuk ke seksi-seksi yang berbeda. Tiap komputer dapat memiliki kontrol fisikal yang dipasang dan dikonfigurasi sesuai kebutuhan. Misalnya pelindung perangkat komputer yang terkunci sehingga bagian-bagian komputer tidak ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 5

tercuri, mencabut floppy disk dan cd-rom untuk mencegah penggandaan informasi rahasia, atau memasang perangkat proteksi yang mengurangi emisi elektrik untuk mencegah usaha mendapatkan informasi rahasia melalui gelombang udara. Beberapa lingkungan mungkin menentukan bahwa hanya individu-individu khusus yang dapat mengakses seksi-seksi tertentu pada fasilitas. Perusahaan riset misalnya, tidak ingin karyawan kantor untuk dapat masuk ke dalam laboratorium untuk mencegah gangguan pada percobaan lab atau memiliki akses menguji data. Administrator jaringan hanya mengijinkan staf jaringan di dalam ruang server dan memasang kabel dengan pelindung untuk mengurangi kemungkinan kesalahan atau usaha sabotase. Pada perusahaan keuangan, hanya karyawan tertentu yang dapat masuk ke ruang besi atau wilayah terbatas lainnya. Backup data adalah kontrol fisikal untuk memastikan kelanjutan akses ke informasi dalam kondisi darurat atau ada gangguan pada jaringan atau sistem. Misalnya administrator jaringan dari sebuah bank mem-backup catatan transaksi harian, riwayat account, dan informasi keuangan pada media penyimpanan (tape, drive, atau cd-rom) dan media tersebut disimpan di tempat aman atau dipindahkan ke fasilitas khusus. Cara ini memberikan perlindungan fisikal pada data dan sebagai jalan untuk memulihkan informasi jika suatu saat data asli hilang atau rusak. Selain itu terdapat beberapa tipe pengkabelan yang dapat dipakai untuk membawa informasi melalui jaringan. Beberapa jenis kabel mempunyai pelapis yang melindungi data dari pengaruh interferensi listrik atau perangkat lain yang mengeluarkan sinyal listrik. Intinya adalah semua kabel yang terpasang harus dirutekan melalui fasilitas dengan cara yang benar sehingga tidak terekspos pada kondisi yang membahayakan dari terpotong, terbakar, kusut ataupun dapat disadap (Harris 2002).

2.3. Sifat-Sifat Kontrol Akses Kontrol diimplementasikan untuk menanggulangi resiko dan mengurangi potensi kehilangan. Kontrol dapat bersifat preventif, detektif, atau korektif. Kontrol preventif dipakai untuk mencegah kejadian-kejadian yang merusak. Kontrol detektif diterapkan untuk menemukan kejadian-kejadian yang merusak. Kontrol korektif digunakan untuk memulihkan sistem yang menjadi korban dari serangan berbahaya. Beberapa kombinasi sifat akses kontrol dengan implementasi dijelaskan di bawah ini (Krutz 2003).

2.3.1. Preventive/Administrative Kombinasi ini menekankan pada mekanisme lunak yang mendukung tujuan-tujuan kontrol akses. Mekanisme ini mencakup kebijakan-kebijakan dan prosedur-prosedur organisasi, pemeriksaan latar belakang calon karyawan, praktek penerimaan secara terbatas, perjanjian kerja, prosedur pemberhentian karyawan, jadwal liburan, pemberian lanel pada material sensitif, meningkatkan pengawasan, pelatihan kepedulian mengenai keamanan, kepedulian terhadap perilaku, dan prosedur-prosedur yang disepakati untuk memperoleh akses pada sistem informasi beserta jaringan.


2.3.2. Preventive/Technical Kombinasi ini menggunakan teknologi untuk menerapkan kebijakan kontrol akses. Kontrol teknikal juga dikenal sebagai kontrol logikal dan dapat dibangun ke dalam operating system, bisa berupa aplikasi perangkat lunak, atau dapat berupa suplemen unit perangkat lunak/keras. Beberapa tipe kombinasi preventif/teknikal yaitu protokol, enkripsi, kartu pintar, biometrik (untuk otentikasi), paket perangkat lunak kontrol akses lokal maupun jarak jauh (remote), sistem panggil kembali (call-back), password, interface user terbatas, menu, shell, tampilan database, keypads terbatas, dan perangkat lunak anti virus. Protokol, enkripsi, dan smart card merupakan mekanisme teknikal untuk perlindungan informasi dan password dari kondisi terbuka/terlihat umum. Biometrik menerapkan teknologi seperti scanning sidik jari, retina dan iris untuk otentikasi individu yang meminta akses ke sumber daya, dan paket perangkat lunak kontrol akses mengatur akses ke sumber daya yang menampung informasi dari subjek lokal ke sistem informasi atau dari lokasi jarak jauh. Sistem callback memberikan perlindungan akses melalui mekanisme menghubungi kembali nomor dari lokasi sebelumnya yang terotorisasi, namun kontrol ini dapat dikompromisasi melalui call forwarding. Interface user terbatas membatasi fungsi-fungsi yang dapat dipilih oleh user. Shell membatasi perintah-perintah level sistem yang individu atau proses dapat gunakan. Tampilan database adalah mekanisme yang membatasi informasi dimana user dapat mengakses database tersebut. Keypads terbatas memiliki jumlah tombol tertentu yang user dapat gunakan.

2.3.3. Preventive/Physical Ukuran kombinasi ini bersifat intuitif. Ukuran-ukuran pada model ini dimaksudkan untuk membatasi akses fisik ke area dengan sistem yang memiliki informasi sensitif. Batas pengamanan sirkular (circular security perimeter) di bawah kontrol akses mendefinisikan area atau zona yang harus dilindungi. Kontrol preventif/fisikal mencakup pagar pengamanan, lencana, pintu berlapis, sistem masuk dengan kartu magnetik, biometrik, penjaga, anjing penjaga, sistem kontrol lingkungan (suhu, kelembaban), dan layout area akses dan bangunan. Model ini diterapkan pada area yang berfungsi sebagai tempat penyimpanan data backup.

2.3.4. Detective/Administrative Beberapa kontrol detektif/administratif tumpang tindih dengan kontrol preventif/administratif karena dapat diterapkan untuk pencegahan pelanggaran kebijakan keamanan di masa mendatang atau untuk mendeteksi pelanggaran yang terjadi saat ini. Contoh dari kontrol ini yaitu kebijakan dan prosedur organisasi, pemeriksaan latar belakang, jadwal liburan, pemberian label pada material sensitif, peningkatan supervisi, pelatihan kepedulian keamanan, dan kepedulian perilaku. Tambahan kontrol detektif/administratif yaitu rotasi pekerjaan, pembagian tanggung jawab, dan tinjauan ulang catatan-catatan hasil audit.


2.3.5. Detective/Technical Ukuran kontrol detektif/teknikal dimaksudkan untuk menangani pelanggaran pada kebijakan keamanan melalui metode teknikal. Cara ini termasuk penggunaan sistem deteksi penyusup (intrusion detection system) dan secara otomatis menghasilkan laporan pelanggaran dari informasi jejak audit. Laporan-laporan tersebut dapat menunjukan variasi dari normal operasi atau mendeteksi tanda-tanda yang diketahui dari episode akses yang tidak berhak. Tingkat kliping (clipping levels) dapat diterapkan dengan maksud membatasi jumlah informasi audit yang ditandai dan memberi laporan analisa pelanggaran secara otomatis serta mekanisme pembuatan laporannya. Menggunakan clipping levels mengacu pada penentuan batasan yang diperkenankan pada aktivitas yang dilaporkan. Misalnya, clipping level 3 untuk melaporkan usaha logon yang gagal ke suatu workstation. Sehingga jika usaha individu logon ke workstation kurang dari tiga kali maka belum dianggap sebagai pelanggaran, juga dapat mengurangi keperluan untuk meninjau ulang kesalahan entry pada logon secara normal. Karena pentingnya informasi audit, laporan-laporan audit harus dilindungi pada tingkatan tertinggi sensitifitas dalam sistem.

2.3.6. Detective/Physical Kontrol detektif/fisikal biasanya memerlukan orang untuk melakukan evaluasi terhadap masukan atau input dari sensor atau kamera pengawas untuk menentukan apakah suatu ancaman benarbenar terjadi. Beberapa tipe dari kontrol ini yaitu deteksi gerak, detektor panas, dan kamera video.


Bab 3. Model Kontrol Akses

Penerapan akses kontrol pada subjek sistem (sebuah entitas aktif seperti individu atau proses) terhadap objek sistem (sebuah entitas pasif seperti sebuah file) berdasarkan aturan (rules). Model kontrol akses merupakan sebuah framework yang menjelaskan bagaimana subjek mengakses objek. Model ini menggunakan teknologi kontrol akses dan mekanisme sekuriti untuk menerapkan aturan dan tujuan suatu model (Krutz 2003). Ada tiga tipe utama model kontrol akses yaitu mandatory, discretionary, dan nondiscretionary (sering disebut juga role-based). Tiap tipe model memakai metode berbeda untuk mengkontrol bagaimana subjek mengakses objek dan mempunyai kelebihan serta keterbatasan masingmasing. Tujuan bisnis dan keamanan dari suatu organisasi akan membantu menjelaskan model kontrol akses mana yang sebaiknya digunakan, bersamaan dengan budaya perusahaan dan kebiasaan menjalankan bisnisnya. Beberapa model dipakai secara ekslusif dan kadang-kadang model tersebut dikombinasikan sehingga mampu mencapai tingkat keperluan kemanan lingkungan yang dibutuhkan.

3.1. Mandatory Access Control Otorisasi suatu akses subjek terhadap objek bergantung pada label, dimana label ini menunjukan ijin otorisasi suatu subjek dan klasifikasi atau sensitivitas dari objek. Misalnya, pihak militer mengklasifikasikan dokumen sebagai unclassified, confidential, secret, dan top secret. Untuk hal yang sama, individu dapat menerima ijin otorisasi tentang confidential, secret, atau top secret dan dapat memiliki akses ke dokumen bertipe classified atau tingkatan di bawah status ijin otorisasinya. Sehingga individu dengan ijin otorisasi secret dapat mengakses tingkatan secret dan confidential dokumen dengan suatu batasan. Batasan ini adalah bahwa individu memiliki keperluan untuk mengetahui secara relatif classified dokumen yang dimaksud. Meskipun demikian dokumen yang dimaksud harus benar-benar diperlukan oleh individu tersebut untuk menyelesaikan tugas yang diembannya. Bahkan jika individu memiliki ijin otorisasi untuk tingkat klasifikasi suatu informasi, tetapi tidak memiliki keperluan untuk mengetahui maka individu tersebut tetap tidak boleh mengakses informasi yang diinginkannya. Pada model mandatory access control, user dan pemilik data tidak memiliki banyak kebebasan untuk menentukan siapa yang dapat mengakses file-file mereka. Pemilik data dapat mengijinkan pihak lain untuk mengakses file mereka namun operating system (OS) yang tetap membuat keputusan final dan dapat membatalkan kebijakan dari pemilik data. Model ini lebih terstruktur dan ketat serta berdasarkan label keamanan sistem. User diberikan ijin otorisasi dan data diklasifikasikan. Klasifikasi disimpan di label sekuriti pada sumber daya. Klasifikasi label menentukan tingkat kepercayaan user yang harus dimiliki untuk dapat mengakses suatu file. Ketika sistem membuat keputusan mengenai pemenuhan permintaan akses ke suatu objek, keputusan akan didasarkan pada ijin otorisasi subjek dan klasifikasi objek. Aturan-aturan ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 9

bagaimana subjek mengakses data dibuat oleh manajemen, dikonfigurasikan oleh administrator, dijalankan oleh operating system, dan didukung oleh teknologi sekuriti (Harris 2002).

3.2. Discretionary Access Control Subjek memiliki otoritas, dengan batasan tertentu, untuk menentukan objek-objek apa yang dapat diakses. Contohnya adalah penggunaan daftar kontrol akses (access control list). Daftar kontrol akses merupakan sebuah daftar yang menunjuk user-user mana yang memiliki hak ke sumber daya tertentu. Misalnya daftar tabular akan menunjukan subjek atau user mana yang memiliki akses ke objek (file x) dan hak apa yang mereka punya berkaitan dengan file x tersebut. Kontrol akses triple terdiri dari user, program, dan file dengan hubungan hak akses terkait dengan tiap user. Tipe kontrol akses ini digunakan secara lokal, dan mempunyai situasi dinamis dimana subjek-subjek harus memiliki pemisahan untuk menentukan sumber daya tertentu yang user diijinkan untuk mengakses. Ketika user dengan batasan tertentu memiliki hak untuk merubah kontrol akses ke objek-objek tertentu, hal ini disebut sebagai user-directed discretionary access control. Sedangkan kontrol akses berbasis identitas (identity-based access control) adalah tipe kontrol akses terpisah berdasarkan identitas suatu individu. Dalam beberapa kasus, pendekatan hybrid juga digunakan, yaitu yang mengkombinasikan fitur-fitur user-based dan identity-based discretionary access control. Jika user membuat suatu file, maka ia merupakan pemilik file tersebut. Kepemilikan juga bisa diberikan kepada individu spesifik. Misalnya, seorang manager pada departemen tertentu dapat membuat kepemilikan suatu file dan sumber daya dalam domain-nya. Pengenal untuk user ini ditempatkan pada file header. Sistem yang menerapkan model discretionary access control memungkinkan pemilik sumber daya untuk menentukan subjek-subjek apa yang dapat mengakses sumber daya spesifik. Model ini dinamakan discretionary karena kontrol akses didasarkan pada pemisahan pemilik. Pada model ini, akses dibatasi berdasarkan otorisasi yang diberikan pada user. Ini berarti bahwa subjek-subjek diijinkan untuk menentukan tipe akses apa yang dapat terjadi pada objek yang mereka miliki. Jika organisasi menggunakan model discretionary access control, administrator jaringan dapat mengijinkan pemilik sumber daya mengkontrol siapa yang dapat mengakses file/sumber daya tersebut. Implemetasi umum dari discretionary access control adalah melalui access control list yang dibuat oleh pemilik, diatur oleh administrator jaringan, dan dijalankan oleh operating system. Dengan demikian kontrol ini tidak termasuk dalam lingkungan terkontrol terpusat dan dapat membuat kemampuan user mengakses informasi secara dinamis, kebalikan dari aturan yang lebih statis pada mandatory access control (Harris 2002).

3.3. Non Discretionary Access Control Otoritas sentral menentukan subjek-subjek apa yang mempunyai akses ke objek-objek tertentu berdasarkan kebijakan keamanan organisasi. Kontrol akses bisa berdasarkan peran individu dalam suatu organisasi (role-based) atau tanggung jawab subjek dan tugasnya (task-based).


Dalam organisasi dimana sering terdapat adanya perubahan/pergantian personel, nondiscretionary access control merupakan model yang tepat karena kontrol akses didasarkan pada peran individu atau jabatan dalam suatu organisasi. Kontrol akses ini tidak perlu dirubah saat individu baru masuk menggantikan individu lama. Tipe lain dari non-discretionary access control adalah kontrol akses lattice-based. Dalam model lattice (lapis tingkatan), terdapat pasangan-pasangan elemen yang memiliki batas tertinggi terkecil dari nilai dan batas terendah terbesar dari nilai. Untuk menerapkan konsep kontrol akses ini, pasangan elemen adalah subjek dan objek, dan subjek memiliki batas terendah terbesar serta batas tertinggi terkecil untuk hak akses pada suatu objek. Selain itu terdapat model role-based access control yang juga sebagai non-discretionary access control. Model ini menerapkan seperangkat aturan terpusat pada kontrol untuk menentukan bagaimana subjek dan objek berinteraksi. Tipe model ini mengijinkan akses ke sumber daya berdasarkan peran yang user tangani dalam suatu organisasi. Administrator menempatkan user dalam peran dan kemudian memberikan hak akses pada peran tersebut. Peran dan kelompok merupakan hal berbeda meskipun mereka mempunyai tujuan yang sama. Mereka bekerja sebagai penampungan untuk para user. Perusahaan mungkin memiliki kelompok auditor yang terdiri dari beberapa user yang berbeda. Para user ini dapat menjadi bagian suatu kelompok lain dan biasanya memiliki hak individunya masing-masing serta ijin yang diberikan kepada mereka. Jika perusahaan menerapkan peran, tiap user yang ditugaskan pada peran tertentu yang hanya memiliki hak pada peran tersebut. Hal ini menjadikan kontrol yang lebih ketat (Harris 2002).


Bab 4. Identifikasi dan Otentikasi

Bagi user, untuk dapat mengakses suatu sumber daya, harus ditentukan apakah individu tersebut adalah siapa yang dia klaim, apakah punya bukti yang diperlukan, dan apakah dia diberikan hak atau kewenangan yang diperlukan untuk melaksanakan tugas-tugas yang diminta. Menurut Krutz (2003), jika langkah-langkah tersebut berhasil dilengkapi, user dapat mengakses dan menggunakan sumber daya jaringan atau sistem, dan bagaimanapun juga perlu juga untuk menelusuri aktivitas user dan menerapkan akuntabilitas pada tindakannya. Langkah-langkah yang harus dilalui subjek untuk mengakses objek atau sumber daya terdiri dari tiga tahapan yaitu identifikasi, otentikasi, dan otorisasi (gambar 4.1).

Gambar 4.1. Tiga tahapan dalam proses subjek mengakses objek.

Identifikasi menggambarkan metode yang menjamin bahwa subjek (user, program, atau proses) adalah benar-benar entitas yang dia klaim. Identifikasi dapat diverifikasi melalui penggunaan bukti seperti username, personal identification number (PIN), smart card, tanda tangan digital, nomor account, atau atribut anatomi. Untuk menjamin otentikasi secara tepat, subjek biasanya diminta untuk menyediakan bagian kedua dari seperangkat bukti, misalnya password, passphrase, kunci kriptografi, atau token. Dua bukti ini akan dibandingkan pada informasi tentang subjek yang sebelumnya disimpan terlebih dahulu. Jika bukti tersebut cocok dengan informasi yang disimpan maka subjek terotentikasi. Setelah subjek memberikan bukti dan secara tepat teridentifikasi, sistem yang diakses perlu untuk memastikan apakah subjek telah diberikan hak dan privelege yang sesuai untuk menjalankan tugas-tugas yang diperlukan. Sistem akan melihat beberapa tipe matrix kontrol akses atau membandingkan label keamanan untuk memverifikasikan bahwa subjek ini benarbenar dapat mengakses sumber daya yang diminta dan melakukan pekerjaan yang dia emban. Jika subjek dapat mengakses sumber daya maka subjek baru saja telah diotorisasi. Meskipun identifikasi, otentikasi, dan otorisasi memiliki definisi yang mirip dan komplementer, masing-masing tetap mempunyai fungsi yang berbeda untuk memenuhi kebutuhan spesifik dalam proses kontrol akses. Seorang user mungkin secara benar telah diidentifikasi dan terotentikasi ke jaringan, tetapi ia mungkin tidak memiliki otorisasi untuk mengakses file pada file server. Pada sisi lain, user mungkin diberi otorisasi untuk mengakses file pada file server,


namun hingga ia secara tepat teridentifikasi dan terotentikasi, sumber daya yang dimaksud tetap belum bisa diakses. Subjek perlu dijaga akuntabilitasnya untuk setiap aktivitas atau tindakan yang dilakukan dalam sistem atau domain-nya. Cara untuk menjamin akuntabilitasnya adalah jika subjek secara unik teridentifikasi dan aktivitas-aktivitas subjek tercatat/terekam. Kontrol akses logikal adalah alat yang digunakan untuk identifikasi, otentikasi, otorisasi, dan akuntabilitas. Kontrol akses logikal merupakan komponen-komponen perangkat lunak yang menjamin aturan-aturan kontrol akses untuk sistem, program, proses, dan informasi. Kontrol akses logikal dapat dimasukan dalam operating system, aplikasi, paket sekuriti tambahan, atau dalam database dan sistem manajemen telekomunikasi.

4.1. Identifikasi Identitas individu harus diverifikasi selama proses otentikasi. Otentikasi biasanya terdiri dari dua langkah proses yaitu memasukan informasi umum (username, nomor karyawan, nomor account, ID departemen, atau fitur biometrik) dan kemudian memasukan informasi pribadi (password statis, smart token, pasword kognitif, one-time password, PIN, tanda tangan digital, smart card, atau memory card). Memasukan informasi publik adalah langkah identifikasi dan memasukan informasi pribadi adalah langkah otentikasi dari dua langkah proses. Tiap teknik yang digunakan untuk identifikasi dan otentikasi memiliki aspek pro dan kontra masing-masing. Sehingga tiap langkah harus secara tepat dievaluasi untuk menentukan mekanisme yang benar untuk lingkungan yang benar pula (Harris 2002).

4.1.1. Biometrik Biometrik memverifikasi identitas individu melalui atribut personal yang unik, dimana satu dari metode-metode paling efektif dan akurat dalam verifikasi identifikasi. Biometrik adalah teknologi yang sangat canggih sehingga paling mahal dibandingkan tipe lain dari proses-proses verifikasi identifikasi. Sistem melakukan scan pada atribut seseorang dan membandingkan dengan catatan yang telah lebih dahulu dibuat pada proses pendaftaran. Karena sistem ini menginspeksi alur sidik jari seseorang, pola retina mata, atau gelombang suara orang, sistem ini sangatlah sensitif. Sistem harus melakukan ukuran yang sangat akurat dan berulang pada karakteristik anatomi atau fisiologi. Tipe sensitifitas dapat dengan mudah menyebabkan kesalahan positif atau kesalahan negatif. Sistem harus dikalibrasi sehingga kesalahan positif dan kesalahan negatif memiliki kejadian yang rendah, dan hasilnya menjadi seakurat mungkin. Ketika sistem biometrik menolak individu yang terotorisasi, hal ini disebut type I error. Ketika sistem menerima orang yang seharusnya ditolak, kondisi ini disebut type II error. Tujuannya adalah mencapai jumlah rendah dari tiap kesalahan tersebut. Saat membandingkan sistem biometrik yang berbeda, banyak variabel berbeda yang dipakai namun variabel yang paling penting adalah crossover error rate (CER). Rating ini ditunjukan pada persentase dan mewakili pada titik dimana tingkat penolakan yang salah sebanding dengan tingkat penerimaan yang salah. Rating ini adalah ukuran yang paling penting ketika menentukan ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 13

akurasi suatu sistem. Sistem biometrik yang menghasilkan CER 3 akan lebih akurat dibandingkan sistem yang memberikan CER 4. Biometrik adalah metode yang paling mahal dalam verifikasi identitas orang dan mengalami hambatan untuk diterima secara luas. Halangan tersebut meliputi penerimaan user, kerangka waktu penerimaan dan hasil. Banyak tipe sistem biometrik yang memeriksa karakteristik berbeda dari seseorang. Dalam tiap sistem tersebut, individu harus melalui proses pendaftaran yang menangkap data biometrik dan menyimpannya pada file referensi. File referensi ini kemudian akan digunakan saat orang berusaha untuk diotentikasi. Beberapa tipe dari sistem biometrik yang lain yaitu sidik jari, scan telapak tangan, geometri tangan, scan retina, scan iris, dinamik tanda tangan, dinamik keyboard, cetak suara, scan wajah, dan topologi tangan. Tiap metode biometrik memiliki tingkat efektifitas ketika dibandingkan dengan metode biometrik yang lain. Efektifitas ditunjukan melalui rating CER. Berikut ini adalah yang termasuk paling efektif (CER paling rendah) hingga paling kurang efektif (CER paling tinggi) yaitu scan telapak tangan, geometri tangan, scan iris, pola retina, sidik jari, verifikasi suara, pengenalan wajah, tanda tangan dinamis, dan keystroke dinamis. Tiap metode biometrik memiliki tingkat penerimaan masyarakat secara keseluruhan. Ini merupakan tingkat kenyamanan untuk seseorang saat scan perlu dilakukan. Berikut ini daftar metode yang paling diterima hingga metode yang paling kurang diterima yaitu scan iris, keystroke dinamis, tanda tangan dinamis, verifiksi suara, pengenalan wajah, sidik jari, scan telapak tangan, geometri tangan, dan pola retina.

4.2. Otentikasi Setelah orang diidentifikasi, ia harus diotentikasi yang berarti bahwa ia harus membuktikan bahwa ia adalah seperti apa yang ia katakan. Tiga tipe umum otentikasi adalah sesuatu yang harus ia ketahui (what you know), sesuatu yang harus dimiliki (what you have), dan sesuatu yang menyatakan dia sebenarnya (what you are). Melakukan otentikasi pada seseorang melalui sesuatu yang dia tahu biasanya paling murah untuk diimplementasikan. Sisi buruk dari metode ini adalah orang lain mungkin dapat mengetahui hal tersebut dan memperoleh akses tidak resmi ke suatu sistem. Sesuatu yang orang miliki dapat berupa kunci, kartu gesek, kartu akses, atau lencana. Metode ini banyak digunakan untuk mengakses suatu fasilitas. Kelemahannya adalah bila barang-barang tersebut hilang atau dicuri sehingga dapat menyebabkan terjadinya akses ilegal bagi yang menemukannya. Sedangkan sesuatu yang menyatakan diri orang tersebut menjadi hal yang lebih menarik yaitu biometrik. Biometrik digunakan untuk identifikasi dalam kontrol fisikal dan untuk tujuan otentikasi dalam kontrol teknikal. Diluar dari sesuatu yang orang ketahui, miliki, atau dirinya, otentikasi kuat memiliki dua dari tiga metode tersebut. Menggunakan sistem biometrik tidak memberikan otentikasi kuat karena hanya menyediakan satu dari tiga metode tersebut. Biometrik memberikan solusi mengenai siapa orang tersebut dan bukan apa yang orang ketahui atau miliki. ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 14

Untuk penempatan proses otentikasi kuat, sistem biometrik perlu digabungkan dengan mekanisme yang memeriksa salah satu dari dua metode tersebut. Misalnya nomor PIN dimasukan sebelum scan biometrik dijalankan. Apapun sistem identifikasi yang dipakai, untuk melakukan proses otentikasi kuat harus mencakup dua dari tiga kategori di atas (Harris 2002).

4.2.1. Password Identifikasi user dengan password adalah bentuk yang paling umum dari mekanisme identifikasi dan otorisasi. Password adalah string karakter terlindungi yang digunakan untuk mengotentikasi individu. Seperti yang dinyatakan sebelumnya, faktor-faktor otentikasi didasarkan pada apa yang orang ketahui, miliki atau dirinya. Sebuah password adalah berdasarkan pada sesuatu yang user ketahui. Meskipun password adalah mekanisme yang paling umum digunakan untuk otentikasi, ia juga dipertimbangkan sebagai mekanisme keamanan yang paling lemah yang ada. Karena user biasanya memilih password yang biasanya mudah ditebak, memberitahukan ke orang lain, dan banyak juga yang menulis password di selembar kertas lalu menaruh di dekat keyboard. Bagi banyak user, keamanan biasanya bukan hal yang paling penting atau bagian menarik dalam pemanfaatan komputer mereka, kecuali ketika seseorang melakukan hacking pada komputer mereka dan mencuri informasi rahasia. Kemudian baru sekuriti menjadi hal yang populer. Pada kondisi tersebut di atas, manajemen password berperan. Jika password secara tepat dibuat, diperbaharui, dan dijaga kerahasiaannya maka password dapat memberikan keamanan yang efektif. Jika password generator akan dipakai, alat tersebut sebaiknya menciptakan kelompok kata yang dapat diucapkan untuk membantu user mengingatnya dan tidak terlalu rumit yang dapat menyebabkan user menulis di tempat tertentu. Jika user dapat memilih password mereka sendiri, maka operating system harus menerapkan persyaratan password tertentu. Operating system dapat meminta bahwa password memiliki karakter nomor khusus yang tidak terkait dengan ID user, mencakup karakter tertentu, termasuk kata dengan huruf besar-kecil, dan tidak mudah ditebak. Operating system dapat menjaga penelusuran password spesifik yang user buat untuk menjamin bahwa tidak ada password yang digunakan ulang. User sebaiknya juga dipaksa untuk merubah password secara periodik. Semua faktor tersebut akan menyulitkan bagi penyerang untuk menebak atau mendapatkan password secara ilegal. Salah satu pendekatan lain terhadap masalah proteksi adalah dengan memberikan sebuah kata kunci (password) ke setiap berkas. Jika kata-kata kunci tersebut dipilih secara acak dan sering diganti, pendekatan ini sangatlah efektif sebab membatasi akses ke suatu berkas hanya diperuntukkan bagi pengguina yang mengetahui kata kunci tersebut. Meski pun demikian, pendekatan ini memiliki beberapa kekurangan, diantaranya: Kata kunci yang perlu diingat oleh pengguna akan semakin banyak, sehingga membuatnya menjadi tidak praktis. Jika hanya satu kata kunci yang digunakan di semua berkas, maka jika sekali kata kunci itu diketahui oleh orang lain, orang tersebut dapat dengan mudah mengakses semua berkas lainnya. Beberapa sistem memungkinkan seorang pengguna untuk memasukkan sebuah kata kunci dengan suatu subdirektori, bukan dengan satu berkas tertentu.


Umumnya, hanya satu kata kunci yang diasosiasikan dengan semua berkas lain. Sehingga, pengamanan hanya menjadi semua-atau-tidak sama sekali. Untuk mendukung pengamanan pada tingkat yang lebih mendetail, kita harus menggunakan banyak kata kunci.

4.2.2. Token Perangkat token atau pembangkit password biasanya merupakan alat genggam yang memiliki tampilan LCD dan keypad. Alat ini terpisah dari komputer yang user coba untuk akses. Alat token dan layanan otentikasi harus disinkronisasikan, atau menggunakan metode challengeresponse, untuk dapat melakukan otentikasi pada user. Token menampilkan pada user dengan daftar karakter yang harus dimasukan sebagai password saat logging ke komputer. Hanya token dan layanan otentikasi yang mengetahui maksud dari karakter tersebut. Karena tersinkronisasi, token akan memberikan password eksak yang diharapkan oleh layanan otentikasi tersebut.

4.2.3. Kunci Kriptografi Cara lain untuk membuktikan identitas seseorang adalah menampilkan kunci pribadi (private key) atau tanda tangan digital (digital signature). Kunci pribadi atau tanda tangan digital akan digunakan untuk menggantikan password. Password adalah bentuk terlemah dari otentikasi dan dapat dengan mudah disadap saat melintas di jaringan. Kunci pribadi dan tanda tangan digital merupakan bentuk otentikasi yang digunakan pada lingkungan yang memerlukan perlindungan lebih tinggi daripada yang bisa ditangani oleh password. Kunci pribadi adalah nilai rahasia yang harus dimiliki oleh seseorang, dan hanya oleh satu orang. Tanda tangan digital menggunakan kunci pribadi untuk mengenkripsi suatu nilai acak. Tindakan mengenkripsi nilai acak ini dengan menggunakan kunci pribadi disebut penandaan digital (digital signing) suatu pesan. Sedangkan kunci umum dapat tersedia kepada siapa saja, ini yang menyebabkan disebut sebagai kunci publik (public key).

4.3. Otorisasi Perbedaan antara otentikasi dan otorisasi awalnya dapat membingungkan. Meskipun kedua konsep ini sangat berbeda, mereka perlu relasi sinergis untuk menyelesaikan tugas dalam mengijinkan user mengakses sumber daya. Otentikasi adalah proses membuktikan bahwa individu memegang identitas yang dia klaim. Sistem bisa tahu siapa anda, namun apakah sistem mengijinkan anda melakukan aksi yang anda minta? Hal ini dijawab dengan otorisasi. Otorisasi adalah komponen inti dari semua operating system, tetapi aplikasi, paket tambahan sekuriti, dan sumber daya bisa menyediakan fungsionalitas ini (Harris 2002). Pemberian hak akses pada subjek harus didasarkan pada tingkat kepercayaan yang organisasi miliki pada suatu subjek dan kebutuhan subjek untuk mengetahui. Kriteria akses yang berbeda dapat dibagi kedalam peran, kelompok, lokasi, waktu, dan tipe transaksi. Peran bisa menjadi cara yang efisien untuk menempatkan hak pada tipe user yang melakukan tugas tertentu. Peran ini berdasarkan penugasan kerja atau fungsi kerja. Jika ada posisi dalam perusahaan untuk seseorang mengaudit transaksi atau catatan audit, peran tersebut hanya perlu fungsi baca pada tipe file tersebut. Peran ini tidak perlu hak kontrol penuh, merubah, atau menghapus. ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 16

Kelompok adalah cara yang efektif dalam memberikan hak kontrol akses. Jika beberapa user memerlukan tipe akses informasi dan sumber daya yang sama, maka akan lebih mudah untuk diatur jika mereka ditempatkan pada kelompok yang sama dan kemudian hak dan ijin diberikan kepada kelompok tersebut dibandingkan diberikan langsung ke tiap anggota kelompok. Ini merupakan satu cara dimana kontrol akses diterapkan melalui mekanisme kontrol akses logikal. Lokasi fisikal atau logikal juga dapat digunakan untuk membatasi akses pada sumber daya. Beberapa file bisa tersedia hanya pada user yang logon secara interaktif ke komputer. Ini berarti bahwa user harus secara fisik ada di depan komputer dan memasukan bukti secara lokal. Pembatasan ini diimplementasikan pada beberapa konfigurasi server untuk membatasi individu yang tidak berhak dari kemampuan menjalankan dan mengkonfigurasi ulang secara jarak jauh. Pembatasan lokasi logikal umumnya dilakukan melalui pembatasan alamat jaringan. Jika administrator jaringan ingin memastikan bahwa status permintaan dari konsol manajemen deteksi intrusi hanya diterima dari seksi jaringan tertentu, ini dapat dikonfigurasikan kedalam perangkat lunak dan permintaan dari luar seksi jaringan akan ditolak. Administrator yang mengkonfigurasi domain name server (DNS) untuk hanya mengijinkan zona transfer ke alamat IP tertentu merupakan contoh lain dari pembatasan kontrol akses lokasi logikal. Waktu sehari atau hari dalam seminggu adalah mekanisme kontrol akses lainnya yang dapat digunakan. Jika profesional keamanan ingin menjamin bahwa tidak ada seorang pun yang mengakses file gaji antara jam 8 malam hingga jam 4 pagi, konfigurasi ini dapat diimplementasikan untuk memastikan bahwa akses pada jam tersebut dilarang. Profesional keamanan juga dapat menerapkan pembatasan akses melalui mekanisme kontrol akses logikal pada hari tertentu misalnya khusus transaksi untuk hari minggu ditutup. Pembatasan tipe transaksi bisa diterapkan untuk mengkontrol data apa yang diakses selama tipe fungsi-fungsi tertentu dan perintah apa yang dijalankan pada data tersebut. Administrator database dapat membuat database untuk departemen sumber daya manusia namun tidak bisa untuk membaca file-file rahasia tertentu dalam database tersebut.

4.3.1. Default to No Access Mekanisme kontrol akses harus berada pada opsi awal larangan akses untuk memberikan tingkat keamanan yang diperlukan dan menjamin bahwa tidak ada lubang keamanan yang tidak diketahui. Terdapat kisaran luas pada tingkatan akses yang tersedia untuk diterapkan pada individu dan kelompok, tergantung dari aplikasi dan operating system. User dapat memiliki ijin akses baca, ubah, hapus, kontrol penuh, atau tidak punya akses terhadap sumber daya. Ketika dinyatakan bahwa mekanisme keamanan berada pada opsi awal larangan akses, itu berarti bahwa jika tidak ada satupun yang dikonfigurasi secara khusus untuk individu atau kelompok, maka user tidak dapat mengakses sumber daya yang tersedia. Jika akses tidak diperkenankan secara eksplisit maka akses harus dilarang secara implisit. Keamanan adalah semua mengenai hal yang aman, dan itulah pendekatan paling aman untuk menerapkannya dalam kaitannya dengan metode dan mekanisme kontrol akses. Disamping itu, merupakan hal penting untuk memahami bahwa tugas manajemen adalah menentukan kebutuhan-kebutuhan keamanan dari individu dan bagaimana akses diotorisasi. Sedangkan tugas administrator dan staf teknologi informasi adalah melakukan konfigurasi ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 17

kontrol akses dan mekanisme keamanan untuk memenuhi kebutuhan-kebutuhan individu, namun bukan tugas bagian teknologi informasi untuk menentukan kebutuhan keamanan dari user. Jika ada pelanggaran keamanan, manajemen tetap menjadi penanggung jawab utama sehingga manajemen harus pertama kali membuat kebutuhan-kebutuhan keamanan untuk user (Harris 2002).

4.3.2. Single Sign-On Seringkali karyawan perlu untuk mengakses banyak komputer berbeda dan sumber daya untuk menyelesaikan tugas-tugasnya. Hal ini menyebabkan karyawan harus mengingat banyak user ID dan password untuk komputer yang berbeda. Secara utopia, user hanya perlu untuk memasukkan satu user ID dan password untuk dapat mengakses semua sumber daya dalam semua jaringan dimana user bekerja. Dalam dunia nyata, hal tersebut sulit diimplementasikan dan sulit untuk dikontrol. Dikarenakan proliferasi dari teknologi client/server, jaringan bermigrasi dari jaringan terkontrol terpusat menjadi lingkungan terdistribusi yang heterogen. Propagasi dari sistem terbuka dan peningkatan keberagaman aplikasi, platform, dan operating system menyebabkan user untuk mengingat beberapa user ID dan password hanya untuk dapat mengakses dan menggunakan sumber daya berbeda dalam jaringannya. Peningkatan biaya dalam pengelolaan lingkungan yang berbeda, perhatian pada sekuriti, dan kebiasaan user membawa ide tentang kemampuan single sign-on. Kemampuan ini akan mengijinkan user memasukan bukti-bukti satu kali dan dapat mengakses semua sumber daya dalam domain jaringan primer dan sekunder. Hal tersebut dapat mengurangi jumlah waktu yang dihabiskan user melakukan otentikasi ke sumber daya dan memberikan administrator kemampuan menyederhanakan account user serta memiliki kontrol yang lebih baik pada hak akses. Juga meningkatkan keamanan melalui pengurangan kemungkinan user menulis passwordnya dan mengurangi waktu administrator dalam menambah atau menghapus user account dan modifikasi ijin akses (Harris 2002).

4.3.3. Kerberos Kerberos adalah protokol otentikasi dan didesain pada pertengahan 1980 sebagai bagian dari proyek Athena di MIT. Kerberos merupakan contoh dari sistem single sign-on untuk lingkungan terdistribusi, dan standar de facto untuk jaringan heterogen. Kerberos menerapkan teknologi keamanan secara luas, dimana memberikan perusahaan lebih banyak fleksibilitas dan skalabilitas saat perlu untuk menyediakan arsitektur keamanan. Meskipun demikian, arsitektur terbuka ini juga mengundang masalah-masalah interoperabilitas. Kerberos menggunakan kriptografi kunci simetris dan menyediakan keamanan end-to-end. Yang berarti bahwa informasi yang dilewati antara user dan layanan akan dilindungi tanpa perlu komponen perantara. Meskipun mengijinkan pemakaian password untuk otentikasi, Kerberos didesain secara khusus untuk menghilangkan kebutuhan pemindahan password melalui jaringan. Implemetasi Kerberos kebanyakan bekerja dengan kunci kriptografi dan membagi kunci rahasia dibandingkan password.


Komponen-komponen utama Kerberos yaitu key distribution center (KDC), ticket, dan realm. Key distribution center merupakan komponen paling penting dalam lingkungan Kerberos karena KDC menampung semua kunci kriptografi user dan layanan, serta memberikan otentikasi layanan sebagaimana fungsionalitas dari distribusi kunci. Client dan layanan memberikan kepercayaan pada integritas KDC sehingga kepercayaan tersebut menjadi fondasi dari sistem keamanan Kerberos. KDC menyediakan layanan keamanan pada entitas yang disebut prinsipal. Prinsipal bisa sebagai user, aplikasi, atau layanan. KDC dan tiap prinsipal membagi sebuah kunci rahasia. Kunci rahasia adalah kunci kriptografi yang digunakan untuk mengenkripsi dan mendekripsi data. KDC memiliki sebuah database yang berisi informasi identitas semua prinsipal dalam domain-nya dan sebuah kunci rahasia yang dibagi pada tiap dan semua prinsipal. Ticket dibuat oleh KDC dan diberikan pada prinsipal ketika prinsipal perlu mengotentikasi prinsipal lainnya. KDC memberikan layanan keamanan untuk seperangkat komponen-komponen dan prinsipal. Perangkat tersebut dinamakan realm dalam Kerberos. KDC merupakan server otentikasi terpercaya untuk semua user, aplikasi, dan layanan dalam sebuah realm. Satu KDC bisa bertanggung jawab untuk satu realm atau beberapa realm. Realm digunakan untuk mengijinkan administrator mengelompokan sumber daya dan user secara logikal. Kerberos memberikan kerahasiaan dan integritas data melalui penggunaan kunci-kunci kriptografi dan proses-proses enkripsi. Namun Kerberos tidak melindungi ketersediaan komputer atau layanan. Selain itu kelemahan Kerberos lainnya adalah KDC merupakan titik utama kegagalan (jika KDC mati maka tidak ada seorangpun yang dapat mengakses sumber daya), dan layanan otentikasi pada KDC harus mampu menangani jumlah permintaan layanan yang diterima pada waktu yang tepat (hal ini akan membebani sistem sehingga proses otentikasi menjadi lama). Kelemahan lain dari Kerberos yaitu kunci-kunci rahasia disimpan temporer pada komputer user yang berarti bahwa ada kemungkinan bagi penyusup untuk mendapatkan kunci kriptografi tersebut. Kunci-kunci sesi didekripsi dan berada di komputer user atau di dalam cache atau juga pada tabel kunci, hal ini rentan terhadap intruder. Kerentanan lainnya adalah pendugaan password dimana KDC tidak mengetahui jika sedang terjadi dictionary attack. Trafik jaringan juga tidak dilindungi oleh Kerberos. Dan ketika user merubah password, KDC merubah kunci rahasia sehingga saat ada penggantian password maka database KDC harus diperbaharui.

4.3.4. SESAME Proyek secure european system for applications in a multivendor environment (SESAME) adalah tipe lain dari teknologi single sign-on yang dikembangkan untuk menjawab kelemahan di sistem Kerberos. Harris (2002) menyatakan bahwa SESAME memakai kriptografi kunci publik untuk mendistribusikan kunci-kunci rahasia, dimana mengurangi overhead manajemen kunci. Seperti halnya kerberos, SESAME menggunakan tiket untuk otorisasi yang disebut dengan privilege attribute certificate. SESAME menambah beberapa fitur kontrol akses, memiliki skalabilitas sistem kunci publik dan lebih mudah dikelola. Namun SESAME juga rentan terhadap pendugaan/tebakan pasword seperti halnya Kerberos.


Bab 5. Kontrol Akses dan Metodologi

5.1. Centralized Access Control Pada metode ini, satu entitas (departemen atau individu) bertanggung jawab dalam pemberian hak akses seluruh user ke sumber daya. Manajemen menentukan bagaimana user dan sumber daya berinteraksi, dan entitas ini mengkonfigurasikan mekanisme yang menjalankan kontrol akses, memproses tiap perubahan yang diperlukan untuk profil kontrol akses user, mematikan akses ketika dibutuhkan, dan secara lengkap menghapus hak-hak ketika user berhenti dari perusahaan, atau dipindahkan ke bagian lain. Tipe administrasi ini memberikan metode yang konsisten dan seragam dalam melakukan kotrol pada hak-hak akses user. Metode ini memberikan kontrol ketat pada data karena hanya satu entitas yang memiliki hak untuk merubah profil dan ijin kontrol akses. Meskipun menyediakan lingkungan yang lebih konsisten dan handal, namun menjadi lambat karena semua perubahan harus dilakukan oleh satu entitas (Krutz 2003). Beberapa contoh metode kontrol akses terpusat yaitu remote authentication dial-in user service (RADIUS), terminal access controller access control system (TACACS). RADIUS merupakan protokol otentikasi yang memberikan otentikasi dan otorisasi user biasanya dial-up user. Sedangkan TACACS sebagai protokol client/server yang menyediakan tipe fungsionalitas yang sama dengan RADIUS namun RADIUS adalah standar internet aktual.

5.2. Decentralized & Distributed Access Control Metode ini memberikan kontrol akses pada orang-orang lebih dekat pada sumber daya. Maksudnya adalah siapa yang memahami lebih baik yang dapat dan tidak dapat mengakses ke file, data , dan sumber daya tertentu. Seringkali manajer fungsional yang memberikan hak kontrol akses pada bawahannya. Alasan organisasi menerapkan model desentralisasi ini adalah karena manajer biasanya memiliki penilaian yang lebih baik pada penentuan user yang dapat mengakses sumber daya berbeda, dan tidak diperlukan persyaratan bisnis yang mencantumkan kontrol ketat melalui lembaga terpusat. Perubahan dapat terjadi lebih cepat melalui tipe administrasi ini karena tidak hanya satu entitas yang melakukan perubahan untuk keseluruhan organisasi. Bagaimanapun tetap terdapat kemungkinan bahwa konflik kepentingan meningkat yang bisa merugikan organisasi. Karena bukan satu entitas yang melakukan kontrol akses secara keseluruhan, manajer dan departemen yang berbeda dapat menerapkan praktek-praktek keamanan dan kontrol akses dengan cara yang berbeda. Metode ini tidak menjamin keseragaman dan keadilan di antara bagian suatu organisasi. Kelemahan metode ini yaitu tidak memberikan kontrol konsisten seperti pada metode sentralisasi. Selain itu sulit untuk menghapus account jika user tidak lagi berada pada organisasi atau pindah ke bagian lain karena kemungkinan account di bagian lain untuk user yang sama belum dihapus. Dalam konteks manajemen kontrol akses desentralisasi, domain keamanan (security domain) dapat digambarkan sebagai wilayah kepercayaan. Dalam domain ini, atau wilayah kepercayaan, ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 20

semua subjek dan objek berbagi kebijakan, prosedur, dan peran keamanan secara umum dan mereka dikelola oleh sistem manajemen yang sama. Tiap domain keamanan berbeda karena perbedaan kebijakan dan manajemen yang mengelolanya. Suatu domain keamanan mencantumkan tindakan-tindakan yang program dapat lakukan, interaksi objek dan sumber daya, dan batasan untuk hubungan kerja dengan domain keamanan lain. Domain keamanan mendefinisikan objek-objek yang subjek dapat akses. Misalnya sebuah program memiliki parameter kontrol akses yang membatasi untuk dapat bekerja dengan hanya segmen memory, file, dan proses tertentu. Mekanisme kontrol akses digunakan untuk mendefinisikan dan menjalankan pembatasan-pembatasan tersebut. Ini berarti bahwa subjek (program) memiliki domain keamanan (batasan untuk bekerja) pada objek spesifik. Prinsip pemisahan ini melindungi sumber daya dan mengkontrol bagaimana aktivitas-aktivitas akses diterapkan. Domain keamanan dapat diimplementasikan dalam struktur dan hubungan hirarki. Subjek dengan hak lebih tinggi dapat mengakses domain tinggi hingga rendah, dimana subjek dengan hak lebih rendah hanya dapat mengakses domain yang lebih rendah juga. Ini adalah mekanisme pemisahan yang mengkontrol kemampuan dan aktivitas akses sumber daya. Domain sekuriti digunakan pada sistem operasi dan aplikasi untuk menjamin bahwa aktivitas tertentu tidak merusak file sistem dan proses yang penting. Sebuah subjek dengan level kepercayaan yang lebih tinggi dapat mengakses segmen memory dan file-file konfigurasi yang dibatasi dari subjek dengan level lebih rendah. Subjek dengan level yang lebih rendah hanya memiliki akses ke sumber daya yang yang telah dipercaya dan dipakai secara tepat. Domain sekuriti juga bisa menggambarkan sumber daya yang tersedia untuk user. User bisa mengakses printer, file tertentu, dan sebagainya. Domain sekuriti adalah semua objek yang subjek dapat akses, dimana diberikan atau tidak diberikan ijin oleh administrator (Harris 2002).

5.3. Hybrid Administration Ini adalah kombinasi dari sentralisasi dan desentralisasi metode administrasi kontrol akses. Administrasi sentral digunakan untuk tipe-tipe akses sensitif (domain logon, akses file sistem, dan akses database) dan user dapat menentukan siapa yang bisa mengakses file-file individu yang mereka buat. Akses user ke sumber daya melalui login ke domain jaringan merupakan tipe akses yang dikontrol secara terpusat oleh administrator jaringan. Ketika user membuat file dan membagipakai, mereka dapat mencantumkan siapa yang dapat dan tidak dapat mengakses file-nya, ini merupakan tipe kontrol akses desentralisasi. Pola ini memberikan user kontrol dan fungsionalitas yang lebih tetapi tidak memberikan lingkungan terkontrol dan keamanan yang ketat (Harris 2002).


Bab 6. Intrusion Detection

Intrusion detection system (IDS) dipakai untuk memonitor jaringan atau komputer individu. Terdapat dua tipe IDS yaitu IDS network-based (IDS berbasis jaringan) dimana memonitor jaringan atau segmen jaringan tertentu, dan IDS host-based (IDS berbasis komputer/perangkat), dimana hanya memonitor sistem tertentu (Krutz 2003). IDS bisa dikonfigurasi untuk memantau serangan, mengurai catatan audit, memberi peringatan pada administrator saat terjadi serangan, melindungi file sistem, menunjukan teknik hacker, menampilkan bagian mana yang rentan dan harus diperbaiki pada sistem, dan memungkinkan membantu menelusuri hacker individu. IDS berbasis host dapat di-install pada workstation individu dan/atau server dan mengamati aktivitas yang tidak lazim atau anomali serta serangan orang dalam. IDS berbasis host ini biasanya dipakai untuk memastikan user secara tidak sengaja menghapus file-file sistem, mengkonfigurasi setting sistem yang penting, atau meletakkan sistem pada kondisi yang berbahaya. IDS berbasis jaringan memonitor trafik jaringan dan membuka aktivitas yang mencurigakan atau kemungkinan serangan. Biasanya dilakukan melalui deteksi anomali dan deteksi pola.

6.1. Knowledge/Signature-Based IDS Pada IDS bertipe knowledge/signature-based, pengetahuan diakumulasikan pada seranganserangan spesifik dan bagaimana mereka dijalankan. Model bagaimana serangan dilakukan, dikembangkan dan disebut signatures. Setiap serangan yang teridentifikasi memiliki signature yang nantinya akan digunakan untuk mendeteksi serangan yang terjadi atau sesuatu terjadi pada jaringan. Aktivitas-aktivitas yang tidak dikenali sebagai pola serangan akan diterima oleh sistem. Efektifitas dari tipe perlindungan ini bergantung pada keteraturan memperbaharui perangkat lunak dengan signature yang terbaru atau serangan yang diketahui sebelumnya. Tipe IDS ini lemah menghadapi tipe-tipe serangan paling baru karena hanya dapat mengenali serangan yang lebih dahulu pernah diidentifikasi (Harris 2002).

6.2. Behaviour/Statistical-Based IDS Tipe perangkat lunak ini mengobservasi dan mendeteksi deviasi dari perilaku umum para user atau program. Model referensi dari perilaku normal dikumpulkan dan aktivitas-aktivitas mendatang akan dibandingkan dengan referensi ini. Model IDS ini dapat memakai teknologi sistem pakar, dimana berusaha untuk berpikir seperti orang yang ahli dan memberikan rasionalisasi penjelasan yang sama dengan seorang pakar. IDS ini dapat mendeteksi anomali real-time melalui pendeteksian deviasi dari aturan sekuensial, dan meninjau ulang file catatan audit untuk mendeteksi aktivitas mencurigakan yang sedang terjadi. Untuk IDS yang mampu melakukan deteksi anomali real-time, ia menggunakan mesin induksi berbasis waktu (time-based induction machine). Perangkat ini adalah mesin virtual yang menelusuri dan membangun profil perilaku untuk pemanfaatan sistem, trafik jaringan, dan


aktivitas user. Profil yang dibuat dari sekuens-sekuens kejadian/aktivitas, digunakan untuk mencoba menganalisa dan memutuskan kapan sesuatu aktivitas diluar kewajaran berlangsung. IDS berbasis perilaku atau statistik ini dapat mendeteksi kerentanan yang baru dan tidak terlihat, namun bisa menyebabkan peringatan bahaya yang salah (false alarm). Sekali serangan ditemukan, terdapat beberapa hal yang dapat dilakukan (setelah dilakukan konfigurasi) dan ini bergantung pada kemampuan IDS serta kebijakan-kebijakan keamanan yang telah ditentukan. IDS bisa mengirimkan peringatan ke konsol untuk memberi tahu individu yang tepat bahwa serangan sedang terjadi, dapat juga melalui pengiriman email ke individu yang didelegasikan untuk merespon aktivitas tersebut. IDS dapat memutuskan koneksi sistem pada serangan yang terdeteksi, atau mengkonfigurasi ulang router atau firewall untuk mencoba dan menghentikan serangan berikut yang serupa (Harris 2002).

6.3. IDS Sensors IDS berbasis jaringan memakai sensor untuk tujuan monitoring. Sebuah sensor ditempatkan pada segmen jaringan yang menjadi tanggung jawab pengawasannya. Sensor ini bekerja sebagai agent dan mengirimkan kembali data hasil pengawasan ke monitoring konsol untuk analisa lebih lanjut. Konsol monitoring mengawasi semua sensor dan membandingkan data yang mereka kirim kembali ke database dengan signature serangan yang diketahui sebelumnya. Penempatan sensor merupakan bagian kritis dalam konfigurasi IDS yang efektif. Organisasi dapat menempatkan sensor di luar firewall untuk mendeteksi serangan dan di dalam firewall (dalam perimeter jaringan) untuk mendeteksi intrusi aktual. Sensor sebaiknya diletakkan pada area dengan sensitifitas tinggi, ditempatkan pada jaringan dengan banyak karyawan temporer, dan dipasang untuk ekstranet. Lima komponen dasar dari IDS yaitu sensor (mendeteksi kejadian dan mengirimkan data ini ke perangkat lunak monitoring), central monitoring software (menerima data dari semua sensor pada jaringan dan menganalisanya), analysis of event reports (memberikan rekomendasi untuk mengatasi kejadian serangan), database components (menentukan apakah alamat IP atau serangan terlihat sebelumnya/analisa trend), dan response boxes (komponen ini dapat mengambil informasi dari tiga komponen sebelumnya dan merespon pada kejadian yang terjadi).


Bab 7. Cakupan Kontrol Akses

7.1. Dictionary Attack Terdapat beberapa program yang memungkinkan penyerang (atau administrator proaktif) untuk mengidentifikasi atribut user. Program ini umumnya menggunakan kata-kata atau kombinasi dari karakter, dan program menerapkan nilai-nilai tersebut untuk berusaha masuk ke sistem. Setelah kombinasi yang benar teridentifikasi, penyerang masuk ke sistem dan terotentikasi. Karena banyak sistem memiliki batasan yang menuliskan bagaimana banyak usaha login diterima, tipe aktivitas yang sama dapat terjadi pada file password yang terkena serangan. Program ini mengenkripsi kombinasi karakter dan membandingkannya dengan masukan terenkripsi dalam file password. Jika kecocokan ditemukan, maka program telah berhasil membuka password. Countermeasure dari serangan ini adalah jangan membiarkan password dikirim melalui text secara jelas, enkripsi password dengan algoritme enkripsi atau fungsi-fungsi hash, terapkan token dengan password one-time, gunakan password yang sulit ditebak, rotasi password secara teratur, pakai IDS untuk mendeteksi tipe perilaku yang mencurigakan, gunakan serangan kamus untuk menemukan password lemah yang dibuat user, gunakan karakter khusus, dan lindungi filefile password (Harris 2002).

7.2. Brute Force Attack Ada beberapa tipe serangan brute force, namun kesemuanya merupakan serangan yang secara kontinyu mencoba input-input berbeda untuk mencapai tujuan tertentu. Dalam pendugaan password, penyerang akan mencoba variasi karakter yang berbeda untuk mendapatkan kombinasi yang benar. Serangan ini juga dipakai pada wardialing efforts. Daftar panjang nomor telepon dimasukan dalam program wardialing dengan harapan menemukan modem yang dapat dieksploitasi untuk mendapatkan akses ilegal. Program digunakan melalui banyak nomor telepon dan membuang nomor-nomor yang dipakai sebagai voice call dan layanan mesin fax. Penyerang biasanya mengakhiri dengan memegang nomor-nomor yang kemungkinan bisa dieksploitasi untuk mendapatkan akses ke sistem atau jaringan. Countermeasure serangan ini yaitu jalankan serangan brute force untuk mengetahui kelemahan yang ada, pastikan hanya nomor-nomor telepon tertentu yang bersifat publik, menerapkan metode kontrol akses yang ketat, monitor & audit aktivitas anomali, pakai IDS untuk mengamati aktivitas mencurigakan, dan tentukan batasan-batasan penguncian (Harris 2002).

7.3. Spoofing at Login Program yang menampilkan layar login palsu dapat dibuat oleh penyerang, dimana menipu user untuk masuk ke sistem. User diminta username dan password, yang akan disimpan oleh penyerang untuk diakses di lain waktu. User tidak tahu jika ini bukan layar login sebenarnya karena kelihatannya sama persis. Pesan kesalahan palsu muncul yang menunjukan bahwa user salah memasukan kredensialnya. ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 24

Pada point ini, program login palsu keluar dan memberikan kendali ke operating system yang tentunya akan menampilkan permintaan username dan password. User berasumsi bahwa ia melakukan kesalahan ketik dan tidak menyadari jika penyerang telah mengetahui atribut dirinya. Countermeasure dari serangan ini adalah sistem dapat dikonfigurasikan untuk menampilkan jumlah usaha login yang gagal yang bisa menunjukan pada user tentang apa yang terjadi. Jika login pertama gagal dan sebenarnya merupakan program si penyerang maka usaha login kedua tidak akan dilaporkan sehingga user patut curiga tentang apa yang baru saja terjadi. Selain itu penjaminan trusted path dapat dipakai. Trusted path memberi tahu user bahwa ia melakukan komunikasi langsung ke operating system. Windows NT menggunakan sekuens tombol CTRLALT-DEL untuk menampilkan layar login operating system (beberapa program tampilan palsu dapat dipanggil juga melalui fungsi tombol tersebut).


Bab 8. Aplikasi Kontrol Akses untuk UKM

Dalam tugas ini, implementasi dari mekanisme kontrol akses pada industri usaha kecil dan menengah (UKM) akan menggunakan windows family server untuk network operating system pada jaringan komputer skala mikro sebagai ilustrasi praktis. Beberapa bahasan yang dapat diaplikasikan pada UKM meliputi pengantar pada active directory service, administering user and group, dan windows security. Untuk penerapan secara teknis diperlukan pemahaman dasar tentang konsep operating system dan jaringan berbasis windows.

8.1. Active Directory Service Directory service secara unik mengidentifikasi user dan sumber daya dalam jaringan serta memfasilitasi pengaturan akses user dan sumber daya tersebut. Dua tipe jaringan yang didukung windows yaitu workgroup dan domain. Workgroup merupakan kumpulan komputer yang masing-masing mempunyai kebijakan keamanan dan database untuk user account, umumnya digunakan pada jaringan skala kecil. Sedangkan domain adalah kumpulan komputer yang mempunyai kebijakan keamanan dan pusat database untuk user account, dimana digunakan pada jaringan dengan skala sedang hingga besar (Microsoft 2000). Fitur-fitur active directory misalnya skalabilitas, dukungan standar terbuka, dan format penamaan standar. Struktur jaringan pada active directory service dibagi dua yaitu logikal dan fisikal. Struktur logikal digunakan untuk mengelola dan mengelompokan sumber daya dalam jaringan. Komponen dalam struktur ini yaitu objek (mewakili sumber daya dalam jaringan), organizational units (object penampung objek lain), domains (kelompok banyak objek atau banyak organizational unit), trees (kumpulan domain), forests (kumpulan trees), dan trust relationship (hubungan antar domain). Struktur fisikal terkait dengan replikasi antara domain controller. Domain controller adalah komputer dengan sistem operasi win server yang menyimpan database active directory. Untuk instalasi active directory service gunakan perintah “dcpromo” pada start menu- run (komputer dengan sistem operasi win server). Jika komputer telah memiliki active directory service maka active directory service yang ada akan di-uninstall. Pada kondisi ini diasumsikan belum ada domain tree sebelumnya sehingga pilihan default pada installation wizard pada sistem akan dipilih. Untuk lokasi database dan lokasi log file usahakan dibuat terpisah. Pada mode domain dibedakan ke dalam mixed mode dan native mode. Mixed mode memungkinkan domain controller berinteraksi satu sama lain (komputer win NT) sedangkan pada native mode untuk domain controller semuanya adalah win server. Setelah instalasi active directory service selesai gunakan tools active directory users and computers melalui start menu – programs – administrative tools – active directory user and computers. Buat organizational unit untuk mengelola objek-objek yang nantinya akan dibuat. Klik kanan pada nama domain dan pilih new organization unit. Jenis-jenis objek yang dapat dibuat yaitu komputer, kontak, group, printer, user, dan shared folder. Komputer merupakan objek komputer yang mewakili komputer di jaringan. Kontak adalah account yang tidak memiliki ijin keamanan dan digunakan untuk user eksternal (biasanya untuk email). Group merupakan objek yang terdiri dari user, komputer dan group lainnya (menyederhanakan pengelolaan jumlah besar objek). Printer ialah printer jaringan yang telah di-


publish dalam directory. User merupakan prinsipal sekuriti dalam direktori. Shared folder merupakan objek yang di-share pada jaringan dan di-publish dalam direktori.

8.2. Administering User and Group User account dibuat untuk memberikan user hak login ke komputer dalam jaringan domain atau lokal. Tiga tipe user account dalam win server yaitu domain, local, dan built-in. Tipe domain merupakan user account yang dibuat pada suatu domain controller dan berlaku pada domain tersebut. Tipe lokal merupakan user account yang dibuat pada suatu komputer dan berlaku pada komputer tersebut. Tipe built-in merupakan user account untuk tugas-tugas administratif atau memperoleh akses ke sumber daya dan jaringan (terdiri dari administrator dan guest). User account yang dapat dibuat yaitu bertipe domain dan local. Misal organizational unit diberi nama bagian tertentu (sebagai contoh bagian keuangan) lalu pilih menu untuk membuat user baru. Nama user dan password harus mengikuti ketentuan pada sistem. Untuk user local hanya dapat dibuat pada workstation (win) dan bukan pada domain controller. Setelah itu tentukan properties dari masing-masing user. Properties yang dikonfigurasi minimal mencakup personal properties, account properties, logon hours properties, dan logon to properties. Konfigurasi ini dilakukan oleh system administrator. Untuk user profile dibagi menjadi tiga macam yaitu local profile (profile disimpan di lokal), roaming profile (profile disimpan pada server), dan mandatory profile (sama dengan roaming tetapi nama file NTUSER.DAT diubah menjadi NTUSER.MAN). sedangkan untuk user home directory terbagi kedalam dua jenis yaitu local dan roaming. Untuk memudahkan pengelolaan user, administrator dapat menggunakan group sebagai tempat administrasi dari banyak user account dalam mengatur ijin dan hak tiap group atau user tertentu. Tipe group terdiri dari security group dan distribution group. Scope group terdiri dari domain local group, global group, dan universal group. Pada bagian inilah peran kontrol akses diterapkan. Sebagai contoh bagian keuangan, bagian logistik, manajer mempunyai hak akses yang berbeda terhadap suatu file tertentu. Administrator dapat mengelompokan user berdasarkan peran yang diemban atau tugas yang diperlukan. Semua penentuan hak akses dan ijin diatur dalam properties di active directory service. Proteksi berkaitan dengan kemampuan akses langsung ke berkas tertentu. Panjangnya, apabila suatu sistem telah menentukan secara pasti akses berkas tersebut selalu ditutup atau selalu dibebaskan ke setiap pengguna lain maka sistem tersebut tidak memerlukan suatu mekanisme proteksi. Tetapi tampaknya pengimplementasian seperti ini terlalu ekstrim dan bukan pendekatan yang baik. Kita perlu membagi akses langsung ini menjadi beberapa jenis-jenis tertentu yang dapat kita atur dan ditentukan (akses yang terkontrol). Dalam pendekatan ini, kita mendapatkan suatu mekanisme proteksi yang dilakukan dengan cara membatasi jenis akses ke suatu berkas. Beberapa jenis akses tersebut antara lain: Read/Baca: membaca berkas; Write/Tulis: menulis berkas; Execute/Eksekusi: memasukkan berkas ke memori dan dieksekusi; Append/Sisip: menulis informasi baru pada baris akhir berkas; Delete/Hapus: menghapus berkas; List/Daftar: mendaftar nama dan atribut berkas Operasi lain seperti rename, copying, atau editing yang mungkin terdapat di beberapa sistem merupakan gabungan dari beberapa jenis kontrol akses diatas. Sebagai contoh, menyalin sebuah berkas dikerjakan sebagai runtutan permintaan baca dari pengguna. Sehingga dalam hal ini, ©2005 Kelompok 122-pagi IKI-83408T MTI UI. Silakan menggandakan bahan ajar ini, selama tetap mencantumkan nota hak cipta ini. Halaman : 27

seorang pengguna yang memiliki kontrol akses read dapat pula meng-copy, mencetak dan sebagainya Penerapan matriks kontrol akses ditunjukan pada tabel 8.1 berikut. Tabel 8.1. Matriks kontrol akses berdasarkan pembagian jabatan. User Inventory File Financial File A (staf logistik) Baca, Tulis Tidak bisa akses B (staf keuangan) Baca Baca, Tulis C (manajer logistik) Baca, Tulis Tidak bisa akses D (manajer keuangan) Baca Baca, Tulis E (administrator) Baca, Tulis Baca F (pimpinan) Baca Baca

Summary Reports Tidak bisa akses Tidak bisa akses Baca, Tulis Baca, Tulis Baca, Tulis Baca

Berdasarkan tabel 8.1 di atas terlihat jelas pembagian hak akses dan ijin yang diberikan oleh administrator sistem terhadap masing-masing file tertentu. Penentuan hak akses dan ijin terhadap suatu sumber daya harus melalui kebijakan organisasi atau perusahaan yang telah dibuat sebelumnya dan kemudian disepakati bersama sebagai aturan-aturan yang harus diikuti oleh semua personel. Jika dalam kondisi dan lain hal, user harus mengakses file yang sebelumnya tidak bisa diakses maka harus dibuat persetujuan terlebih dahulu dari pemilik file atau pengelola sumber daya dalam bentuk ijin tertulis bahwa user memang berhak untuk sementara waktu mengakses file yang dimaksud sehubungan dengan tugas tertentu (dalam hal ini misalnya penggunaan memo dari kepala bagian yang bersangkutan).

8.3. Windows Security Sistem file yang didukung win OS yaitu FAT16, FAT 32, NTFS, CDFS, UDF, dan DVD. NTFS memiliki file system security yang terdiri dari NTFS permission (special file & folder permission dan standard permission pada file & folder) dan sharing permission (Silberschatz 2002 dan Microsoft 2000). Bagi sistem administrator, konfigurasi yang perlu diubah adalah NTFS permission. Tingkatan permission pada NTFS lebih tinggi dibandingkan sharing permission karena fungsinya terletak pada sistem operasi. Selain itu pemahaman terhadap protokol yang didukung oleh operating system juga merupakan hal yang penting. Protokol adalah seperangkat kumpulan aturan-aturan dan ketentuan dalam pengiriman informasi melalui media jaringan. Untuk operating system win server, protokol yang didukung yaitu TCP/IP, IPX/SPX, NetBEUI, AppleTalk, DLC, IrDA, Bluetooth dan ATM. Transmission Control Protocol/Internet Protocol (TCP/IP) adalah protokol standar yang digunakan win server untuk akses file, login sistem, print service, replikasi active directory maupun fungsi-fungsi umum lainnya. Untuk komunikasi antara win server dengan novell netware digunakan protokol Internet Packet Exchange/Sequence Packet Exchange (IPX/SPX). NetBIOS Enhanced User Interface (NetBEUI) adalah protokol yang didesain untuk jaringan win server pada local area network (LAN) skala kecil (20 komputer). Untuk komunikasi jaringan win server dengan komputer-komputer Macintosh digunakan protokol AppleTalk.


Data Link Control adalah protokol untuk komunikasi dengan server mainframe (IBM server), dimana pada desktop computer, protokol ini tidak digunakan tetapi dapat dipakai untuk komunikasi dengan printer jaringan (Hewlett-Packard printer). Asynchronous Transfer Mode (ATM) merupakan protokol dengan transfer data yang tinggi dan sebagai implementasi dari pertukaran paket data untuk komunikasi audio, video maupun data. Sedangkan IrDA (Infrared Data Association) adalah protokol untuk perangkat infrared wireless, kecepatan transfer data tinggi dan bi-directional namun memiliki jangkauan pendek. Kelemahan pada alat ini adalah sudut antara perangkat infrared (receiver dan transmitter) tidak boleh melebihi 20 derajat. Kemudian dikembangkan perangkat bluetooth yang memiliki transfer data lebih tinggi dibandingkan IrDA serta tidak tergantung sudut perangkat dan mempunyai jangkauan sampai dengan 100 meter.


Referensi

Harris, S. 2002. CISSP Certification: Exam Guide. McGraw-Hill Companies. Krutz, R. L and Russell D. Vines. 2003. The CISSP Prep Guide: Gold Edition. John Wiley Publising, Inc. Microsoft. 2000. Help and Support in Windows Advanced Server. Microsoft Corporation. Silberschatz, A., P. B. Galvin, and G. Gagne. 2002. Operating System Concepts. John Wiley & Sons, Inc.


Kelompok 122 Pagi Chapter 2. Access Control Systems and Methodology. Sandra Novianto NPM

Recommend Documents