Pengantar Keamanan Informasi

PENGANTAR KEAMANAN INFORMASI

Universitas Bina Darma

Dosen Pengajar

Taqrim Ibadi, M.Kom

Kesimpulan pembelajaran hari ini adalah keamanan informasi yaitu perlindungan informasi dari berbagai ancaman agar menjamin kelanjutan proses bisnis, mengurangi risiko bisnis, dan meningkatkan  return of investment (ROI) serta peluang bisnis. Dalam merancang sistem keamanan sistem informasi terdapat konsep keamanan informasi yang perlu di perhatikan. Konsep (CIA)  antara lain:

Confidentiality

• Mencegah pengungkapan data yang tidak sah
• Memastikan bahwa data hanya dapat dilihat oleh pengguna yang berwenang
• Beberapa Metoda

Ø  Authentication dikombinasi dengan Access controls

Ø  Cryptography

Integrity

• Menjamin bahwa data belum diubah, dirusak, atau rusak
• Hanya Pengguna berwenang yang memodifikasi
• Hashing menjamin integritas

Ø  Jenis hash: MD5, SHA, HMAC

Ø  Jika data berubah, nilai hash berubah

Availability

• Data dan layanan tersedia saat diperlukan
• Tehnik:

Ø  Disk redundancies (RAID)

Ø  Server redundancies (clusters)

Ø  Site redundancies

Ø  Backups

Ø  Alternate power

Ø  Cooling systems

Menyeimbangkan CIA

• You can never have perfect security
• Increasing one item lowers others
• Increasing confidentiality generally lowers availability
• Anda tidak mungkin memiliki keamanan yang sempurna
• Peningkatan satu item menurunkan lain
• Meningkatkan confidentiality biasanya menurunkan availiability

Ø  Contoh: panjang, password yang kompleks mudah dilupakan

Keamanan password itu sangat penting dalam sosial media, komputer, ataupun ponsel pribadi dari ancaman hacker ataupun cracker.

Cara membuat password yg aman dan sulit di tebak ada yaitu:

•   Buatlah password yg panjang minimal 8 karakter
•  Salah satu serangan yang paling populer mencuri password adalah Brute-force attack alias  serangan brutal. Artinya penyerang akan melakukan percobaan mulai dengan daftar password yang paling umum atau menggunakan semua kemungkinan kombinasi password. Kamu bisa mencoba apakah passwordmu sudah aman atau belum bisa coba di https://howsecureismypassword.net/

Contoh:

Semakin panjang kata sandi, semakin banyak waktu yang dibutuhkan penyerang untuk memecahkannya.

• .    Jangan membuat password yang sulit untuk diingat, tapi mudah ditebak
•       Buat password yang mudah diingat, tapi sulit ditebak