Postingan

Keamanan Komputer #5 Kriptografi

 Kriptografi berasal dari kata Cypto yang berarti rahasia dan Graphy yang berarti tulisan. Kriptografi bisa disebut Tulisan yang bersifat rahasia. Kriptografi bisa didefiniskan sebagai ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi seperti kerahasiaan, integritas data, serta otentikasi. Istilah yang harus diketahui 1. Plainteks, adalah informasi yang perlu dikonversi menjadi Cipherteks yaitu format yang tidak dapat dibaca kecuali mereka yang mengetahui cara untuk membukanya. 2. Cipherteks, adalah bentuk Plainteks yang telah dienkripsi menjadi bentuk yang lebih aman dan tidak dapat dibaca. 3. Enkripsi, adalah algoritma konversi Plainteks menjadi Cipherteks. 4. Dekripsi, adalah algoritma konversi Cipherteks kembali menjadi Plainteks. 5. Key, adalah informasi terpisah yang digunakan untuk mengontrol output (ciphertext dan plaintext) dari algoritma kriptografi yang diberikan. Kriptografi Simnetri Adalah kriptografi dimana dalam proses enkrip

Keamanan Komputer #4 Autentikasi

      Autentikasi adalah metode untuk menyatakan bahwa informasi betul-betul asli atau orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud. Autentikasi mencakup aspek Integrity, Authentication, dan Non-Repudiation. Elemen Autentikasi: 1. Yang diautentikasi = Person/Group/Code/System 2. Distinguishing Characteristic = Karakteristik untik yang bisa digunakann untuk membedakan 3. Penanggung Jawab Sistem = Operator/System Owner/Administrator. 4. Authentication Mechanism = Hak Akses Basis Autentikasi: 1. Something you know 2. Something you have 3. Something you are 4. Something you do Contoh Autentikasi: 1. Password 2. Biometrics 3. Digital Signature

Keamanan Komputeer #3 Access Control

       Access Control adalah kumpulan dari metode dan komponen yang dipergunakan untuk melindungi aset informasi. Access Control memberikan kemampuan untuk mendikte mana informasi yang bisa dilihat atau dimodifikasi oleh pengguna/user. Istilah yang harus diketahui: 1. Subyek, merupakan entitas yang aktif karena dia menginisiasi sebuah permintaan akses 2. Obyek, dari akses merupakan bagian yang pasif dari akses. 3. Kebijakan Kontrol Akses, adalah mengijinkan hanya subyek yang mempunyai otorisasi yang bisa mengakses obyek yang sudah diijinkan untuk diakses Access Control Model ada 3: 1. Mandatory     Kontrol akses didasarkan pada sistem pelabelan keamanan. Pengguna subyek memiliki izin keamanan dan obyek memiliki label keamanan yang berisi klasifikasi data. 2. Directional     Mempergunakan identitas dari subyek untuk menentukan apakah permintaan akses tersebut akan dipenuhi atau ditolak. 3. Non-Dicretionary     Menggunakan role dari subyek atau kegiatan yang diberikan kepada sebuah subye

Keamanan Komputer #2 Aspek Keamanan Komputer

Gambar
Aspek Keamanan Komputer Level Keamanan Informasi Network Security, fokus pada jaringan Computer Security, fokus pada komputer Application Security, fokus pada aplikasi  Keamanan Informasi Aspek Keamanan Komputer 1. Confidentiality Data bersifat rahasia, tidak boleh diakses oleh orang yang tidak berhak. Serangan terhadap Confidentiality adalah: Penyadapan, Mengintip, Cracking, Social Engineering Perlindungannya berupa proteksi, penerapan kriptografi, pemantauan log, dan lain-lain  2. Integrity Data tidak dapat berubah oleh pihak yang tidak berhak. Serangan terhadap Integrity adalah: Spoofing, Ransomware, Man-in-the-Middle attack. Perlindungannya berupa Message Authentication Code, Hash Function, Digital Signature 3. Availability Data / informasi / system harus tersedia Ketika dibutuhkan. Serangan terhadap Integrity adalah: Denial of Service, DDoS Perlindungannya berupa Redundansi, Filtering, Backup, Business Continuity Planning, Cyberdrill 4. Non-Repudiation Aspek yang Tidak dapat menya

Keamanan Komputer #1 Pengenalan Keamanan Komputer

Gambar
Pengenalan Keamanan Komputer Apa itu Keamanan Komputer? Keamanan komputer  atau  dikenal juga dengan sebutan  cybersecurity merupakan  keamanan informasi yang terdapat pada komputer atau jaringan yang  bertujuan untuk membantu pengguna agar dapat mencegah penipuan atau mendeteksi adanya usaha penipuan di sebuah sistem yang berbasis informasi. Mengapa Keamanan Komputer? Pada tahun 2022 ini hampir semua aspek kehidupan kita berhubungan dengan yang namanya komputer mulai dari pendidikan, industri, jual beli dan masih banyak lagi. Tentu saja ini memunculkan beberapa kekhawatiran, bagaimana jika data kita dapat dipalsukan? bagaimana jika data kita disalahgunakan orang lain? bagaimana jika nilai kita yang harusnya cukup untuk mendapatkan beasiswa diubah oleh pihak tidak berwajib? Dan masih banyak pertanyaan-pertanyaan lain. Oleh karena itu keamanan komputer sangat dibutuhkan agar pengguna dapat merasa aman terutama di era globalisasi ini. Penjelasan Keamanan Komputer Aspek Keamanan Komputer