Tutorial Instal ώɨя€$hąяЌ

Wireshark merukan salah satu dari software monitoring jaringan yang biasanya banyak digunakan oleh para administrator jaringan untuk mengcapture dan menganalisa kinerja jaringan. Salah satu alasan kenapa Wireshark banyak dipilih oleh seorang administrator adalah karena interface nya menggunakan Graphical User Unit (GUI) atau tampilan grafis.

Berikut langkah-langkah penginstalannya :

1. Setelah mendownload software nya, klik pada software instalasinya lalu akan muncul dialog box seperti berikut dan klik “next”.

2. Akan muncul dialog box tentang “License Agreement”, lalu klik I Agree untuk melanjutkan.

3. Pilih Component pada Wireshark yang akan kamu install lalu klik next.

4. Centang pada kolom File Extention, lalu klik next.

5. Pilih letak dimana Wireshark akan diinstal, lalu klik next.

6. centang pada kolom Install “WinCap”, agar kita bisa mengcapture paket-paket data yang lewat ke jaringan.

7. tunggu proses Installing, setelah selesai klik next.

8. akan muncul dialog box seperti berikut untuk menginstall WinCap, lalu klik next.

9. klik “I Agree” setelah membaca License Agreement.

10. instalan sudah selsai. klik finish.

11. klik next untuk melanjutkan.

12. pada tampilan ini kita diharuskan untuk memilih apakah langsung di tutup aplikasi dari wireshark ini ataupun langsung dijalankan, lalu klik finish.

13. ini adalah tampilan wireshark yang langsung dapat kita gunakan.

Read More

Tutorial Implementasi 𝓢𝓽𝓮𝓷𝓸𝓰𝓻𝓪𝓯𝓲

Definisi Stenografi

 Sering kita mendengar orang menyebut tulisan steno berarti tulisan cepat. Stenografer mampu mencatat suatu percakapan dengan lengkap karena memakai stenografi, hal ini tidak akan dapat dilakukan apabila memakai tulisan latin biasa.

Sejarah Stenografi

Stenografi berasal dari bahasa Yunani, yang terdiri dari 2 (dua) kata yaitu “STENOS” yang berarti singkatan atau pendek “GRAPHEIN” yang berarti tulisan.Jadi stenografi ( stenography ) berarti tulisan singkat atau tulisan pendek. Tulisan steno dibuat dan disusun sedemikian rupa pendek dan singkat sehingga mengakibatkan cepat dalam menulisnya. Stenografi menggunakan tanda-tanda khususyang lebih singkat daripada tulisan panjangnya ( latin), dan kemudian disempurnakan dengan menambah beberapa singkatan ( sudah singkat disingkat lagi ), sehingga waktu yang digunakan untuk menulis stenogramnya lebih cepat dibanding waku untuk mengucapkan kata yang dimaksud

Stenografi biasanya digunakan untuk menyalin atau menulis apa yang dikatakan oleh orang dengan cepat. Sehingga apa yang di dikte dapat langsung di tulis dengan cepat dan tepat.

• Stenografi mempunyai 3 syarat huruf:

1. Ukuran : 0 ruang, 1 ruang, 2 ruang (normal) dan 3 ruang.
2. Arah penulisan : * Bawah ke atas : huruf vokal *Atas ke bawah : konsonan *Kiri ke kanan : 0 ruang ( nol ruang)
3. Bentuk: -garis lurus, -garis lengkung, -lingkaran -bagian lingkaran

 MANFAAT STENOGRAFI 

    Stenografi dipelajari dan dipegunakan oleh
    orang-orang berikut :
    1. Wartawan, untuk mencatat berita hasil mewawancarai seseorang.
    2. Sekretaris, untuk mencatat dikte atau perintah dari pimpinan atau direktur dan    
        mencatat berita/pesan melalui pesawat telepon.
   3. Notulen, untuk mencatat hasil rapat/pertemuan.

Nah untuk belajar menulis steno ada buku yang harus dipersiapkan, disini bukunya bukan buku biasa, ini buku khusus karena buku steno itu hampir mirip dengan buku untuk seni musik yang bergaris itu, tapi berbeda. Kalau mau membeli di toko buku biasanya agak susah sih ya karena sekarang sudah jarang yang mempelajari steno.

Tapi sebenarnya di buku apa saja sih bisa, asal kita sudah paham betul bentuk huruf steno itu sendiri, kalau pakai buku steno garis itu kan hanya untuk mempermudah kita membedakan antara huruf satu dengan huruf yang lainnya.

Karena huruf steno itu ada yang sama hanya saja panjang hurufnya yang beda, jadi kalau menulis di buku bergaris dapat terlihat perbedaannya.

Berikut contoh-contoh tuisan steno:

nah kalau udah ditulis jadinya akan seperti ini

Berikut Abjad Stenografi:

MUDAHNYA BELAJAR STENOGRAFI

Bagi kalian mungkin masih belum mendengar kata Stenografi atau biasa disebut steno. tapi bagi orang perkantoran khususnya saya (promo) pasti sudah mengenalnya dan bahkan sudah bisa mengaplikasikannya. yup, Stenografi adalah cara menulis ringkas dan cepat yang biasanya dipakai untuk menyalin pembicaraan. Ada banyak sistem stenografi di dunia, tergantung pada konvensi yang dipakai untuk mengkonversi tiap alfabet.

cara menulis STENO pun sebetulnya gampang-gampang susah (itu berarti lebih banyak gampangnya daripada susahnya) yang harus kalian pahami hanyalah tinggi sebuah huruf dan kemiringannya seperti pada gambar diatas, lihatlah huruf "Ï"dan "Ü", keduanya memiliki panjang yang sama yaitu 2 ruang tetapi  huruf U lebih condong, itulah yang membuat kedua huruf tersebut berbeda.

Perlu diketahui juga, huruf vokal "A I U E O" ditulis dari bawah keatas, sedangkan konsonan dari atas kebawah.

Oleh karena itu, jika ada sebuah kata yang konsonan bertemu dengan konsonan, maka harus disisipkan dengan e (pepet). CONTOH : IRCHAM maka dalam penulisannya menjadi IRECEHAM

begitu juga jika vokal bertemu vokal maka harus disisipkan oleh huruf H.
penulisan STENO bukan berdasarkan kata sebenarnya tetapi berdasarkan apa yang didengar.

B. Huruf vokal, 
yaitu bunyi yang tidak disertai hambatan pada alat bicara, hambatan hanya terdapat pada pita suara, tidak pada artikulator. Jadi udara yang keluar dari paru-paru melewati pita suara dan tidak ada artikulator atau alat ucap yang menghambat seperti bibir, gigi, ataupun lidah. Yang termasuk bunyi vokal adalah a, i, u, e, o, é.

C. Huruf konsonan, 
yaitu bunyi yang dibentuk dengan menghambat arus udara yang keluar dari paru-paru. Hambatan dapat terjadi pada sebagian alat bicara, seperti hambatan pada dua bibir pada bunyi B, hambatan pada ujung lidah dengan menyentuh belakang gigi depan atas pada bunyi T, dan sebagainya. Jumlah huruf konsonan ada 21 buah, yaitu b, c, d, f, g, h, j, k, l, m, n, p, q, r, s, t, v, w, x, y, dan z

D.  Huruf Konsonan Rangkap
Gabungan dua huruf konsonan ada 4 buah dalam bahasa indonesia, yaitu : kh, ng, ny, dan sy. Contohnya : nyamuk, syarat, kumbang, khawatir, dsb.

 F. PENULISAN HURUF VOKAL (HIDUP) STENOGRAFI

     - Huruf hidup "A" ditulis dari bawah ke atas, ukurannya 1 ruang, condongnya kurang lebih 30 derajat.
     - Huruf hidup "I" ditulis dari bawah ke atas, ukurannya 2 ruang, condongnya kurang lebih 60 derajat.
     - Huruf "U" ditulis dari bawah ke atas, ukurannya 2 ruang, condongnya kurang lebih 30 derajat
     - Huruf "E" ditulis dari kiri ke kanan mendatar pada garis, condongnya kurang lebih 60 derajat
     - Huruf "O" ditulis dari kiri ke kanan mendatar pada garis, panjangnya kurang lebih 3X huruf E.

Read More

CⱤɎ₱₮Ø₲Ɽ₳₱ⱧɎ Ɽ₳₦₴Ø₥₩₳ⱤɆ

Ransomware adalah malware yang mengenkripsi data user dan meminta uang tebusan kepada user untuk menebus key/dekriptor. Ransomware kini tidak lagi hanya berupa file executable ataupun dokumen Word yang lebih tinggi potensinya untuk dideteksi oleh antivirus.

Malware ini bertanggung jawab atas kerugian ratusan juta dolar setiap tahun. Karena jumlah yang besar untuk menghasilkan uang, versi baru sering muncul.

Ransomware dapat dibagi menjadi dua tipe dasar. Yang paling umum adalah crypto ransomware, yang mengenkripsi file dan data. Tipe kedua adalah ransomware loker. Versi ini mengunci komputer atau lainnya perangkat, mencegah korban menggunakannya.

Locker ransomware hanya mengunci perangkat; data yang tersimpan di perangkat biasanya tidak tersentuh. Akibatnya, jika malware dihilangkan, maka data tidak tersentuh. Bahkan jika malware tidak dapat dengan mudah dihapus, data seringkali dapat dipulihkan dengan memindahkan perangkat penyimpanan, biasanya hard drive, ke komputer lain yang berfungsi.

Crypto ransomware mengenkripsi data, jadi meskipun malware dihapus dari perangkat atau media penyimpanan dipindahkan ke perangkat lain, data tidak dapat diakses. Biasanya, crypto ransomware tidak menargetkan file sistem, memungkinkan perangkat untuk terus berfungsi meskipun sedang terinfeksi.

Ternyata ransomware ini dibangun dengan pemrograman JavaScript dan PHP serta bantuan file interpreter, yang menyebabkan sulit dideteksi oleh antivirus. Hal ini mengingat algoritma kriptografi pada file JavaScript dan PHP lebih leluasa diimplementasikan pada kedua jenis file ini dibandingkan terhadap file executable.

Ransom biasanya mengandalkan metode spam untuk mengirim lampiran email berisi file JavaScript yang men-download file intepreter dan file PHP yang berisi kode untuk proses enkripsi. Variant ransomware PHP yang ditemukan masih menggunakan algoritma kriptografi yang sederhana yaitu X O R sehingga ada kemungkinan file yang terenkripsi masih dapat diperbaiki.

Konsep ransomware penyandian file ditemukan dan diimplementasikan oleh Young dan Yung di Universitas Columbia dan dipresentasikan pada konferensi Keamanan & Privasi IEEE 1996.  

1. [penyerang → korban] Penyerang menghasilkan pasangan kunci dan menempatkan kunci publik yang sesuai di malware. Malware dilepaskan.

2. [korban → penyerang] Untuk melakukan serangan pemerasan, malware menghasilkan kunci simetris acak dan mengenkripsi data korban dengan itu. Ia menggunakan kunci publik di malware untuk mengenkripsi kunci simetris. Dikenal sebagai enkripsi hibrid dan menghasilkan cipherteks asimetris kecil serta cipherteks simetris dari data korban. Memusatkan kunci simetris dan data plaintext asli untuk mencegah pemulihan. Menempatkan pesan kepada pengguna yang menyertakan ciphertext asimetris dan cara membayar tebusan. Korban mengirimkan ciphertext asimetris dan uang elektronik kepada penyerang. 

3. [penyerang → korban] Penyerang menerima pembayaran, menafsirkan sandi asimetris dengan kunci pribadi penyerang, dan mengirimkan kunci simetris kepada korban. Korban mendekripsi data yang dienkripsi dengan kunci simetris yang diperlukan sehingga menyelesaikan serangan.  

Serangan Ransomware biasanya dilakukan dengan menggunakan Trojan , memasuki sistem melalui, misalnya, lampiran berbahaya, tautan tertanam dalam email Phishing , atau kerentanan dalam layanan jaringan. Program kemudian menjalankan payload , yang mengunci sistem dalam beberapa cara, atau mengklaim untuk mengunci sistem tetapi tidak (misalnya, program scareware ). Payload dapat menampilkan peringatan palsu yang konon dilakukan oleh entitas seperti lembaga penegak hukum , dengan mengklaim bahwa sistem tersebut telah digunakan untuk kegiatan ilegal, berisi konten seperti pornografi dan media "bajakan" .

Beberapa Contoh Ransomware
CryptoLocker
Enkripsi ransomware muncul kembali pada bulan September 2013 dengan Trojan yang dikenal sebagai CryptoLocker , yang menghasilkan pasangan kunci RSA 2048-bit dan diunggah pada gilirannya ke server perintah-dan-kontrol, dan digunakan untuk mengenkripsi file menggunakan daftar putih ekstensi file tertentu. Malware mengancam akan menghapus kunci pribadi jika pembayaran Bitcoin atau voucher tunai prabayar tidak dilakukan dalam waktu 3 hari sejak infeksi. Karena ukuran kunci yang sangat besar yang digunakannya, analis dan mereka yang terkena dampak Trojan menganggap CryptoLocker sangat sulit untuk diperbaiki. Bahkan setelah tenggat waktu berlalu, kunci pribadi masih dapat diperoleh dengan menggunakan alat online, tetapi harganya akan meningkat menjadi 10 BTC yang harganya sekitar US $ 2300 pada November 2013.
CryptoLocker diisolasi oleh penyitaan botnet Gameover ZeuS sebagai bagian dari Operasi Tovar , sebagaimana diumumkan secara resmi oleh Departemen Kehakiman AS pada 2 Juni 2014. Departemen Kehakiman juga secara terbuka mengeluarkan dakwaan terhadap peretas Rusia Evgeniy Bogachev karena dugaan keterlibatannya di botnet. Diperkirakan setidaknya US $ 3 juta diperas dengan malware sebelum dimatikan. 

CryptoWall
Trojan ransomware besar lainnya yang menargetkan Windows, CryptoWall, pertama kali muncul pada tahun 2014. Satu jenis CryptoWall didistribusikan sebagai bagian dari kampanye malvertising pada jaringan iklan Zedo pada akhir September 2014 yang menargetkan beberapa situs web utama; iklan diarahkan ke situs web jahat yang menggunakan eksploit plugin browser untuk mengunduh payload. Seorang peneliti Barracuda Networks juga mencatat bahwa payload ditandatangani dengan tanda tangan digital dalam upaya untuk terlihat dapat dipercaya oleh perangkat lunak keamanan. CryptoWall 3.0 menggunakan payload yang ditulis dalam JavaScript sebagai bagian dari lampiran email, yang mengunduh file executable yang disamarkan sebagai gambar JPG . Untuk menghindari deteksi lebih jauh, malware menciptakan instance baru explorer.exe dan svchost.exe untuk berkomunikasi dengan servernya. Saat mengenkripsi file, malware juga menghapus salinan bayangan volume dan menginstal spyware yang mencuri kata sandi dan dompet Bitcoin .
FBI melaporkan pada Juni 2015 bahwa hampir 1.000 korban telah menghubungi Pusat Pengaduan Kejahatan Internet biro untuk melaporkan infeksi CryptoWall, dan memperkirakan kerugian sedikitnya $ 18 juta.
Versi terbaru, CryptoWall 4.0, meningkatkan kodenya untuk menghindari deteksi antivirus, dan mengenkripsi tidak hanya data dalam file tetapi juga nama file.

Pertahanan sistem file terhadap ransomware
Sejumlah sistem file menyimpan snapshot dari data yang mereka pegang, yang dapat digunakan untuk memulihkan konten file dari waktu sebelum serangan ransomware jika ransomware tidak menonaktifkannya.

· Pada Windows, Volume shadow copy (VSS) sering digunakan untuk menyimpan cadangan data; ransomware sering menargetkan snapshot ini untuk mencegah pemulihan dan oleh karena itu sering disarankan untuk menonaktifkan akses pengguna ke alat pengguna VSSadmin.exe untuk mengurangi risiko ransomware dapat menonaktifkan atau menghapus salinan masa lalu. 

· Pada Windows 10, pengguna dapat menambahkan direktori atau file tertentu ke Akses Folder Terkendali di Windows Defender untuk melindungi mereka dari ransomware. Disarankan untuk menambahkan cadangan dan direktori penting lainnya ke Akses Folder Terkendali. 

· Server file yang menjalankan ZFS hampir secara universal kebal terhadap ransomware, karena ZFS mampu snapshotting bahkan sistem file besar berkali-kali dalam satu jam, dan snapshot ini tidak dapat diubah (hanya baca) dan mudah diputar kembali atau file dipulihkan jika terjadi kerusakan data. Secara umum, hanya administrator yang dapat menghapus (tetapi tidak dapat memodifikasi) foto.  

Mencegah Ransomware
Para ahli memiliki empat rekomendasi untuk individu dan bisnis yang mencoba mencegah infeksi ransomware:
Langkah 1: Cadangkan. Jika data dicadangkan, tidak perlu membayar uang tebusan untuk mendapatkan kembali data tersebut. Sebagai gantinya, itu dapat dipulihkan dari cadangan.
Langkah 2: Hindari Tautan dan Lampiran Email. Serangan phishing adalah cara paling umum untuk menyebar ransomware, jadi menghindari mengklik tautan atau membuka lampiran dalam email spam akan sangat membantu menghindari ransomware.
Langkah 3: Menambal dan Memblokir. Sistem operasi, browser, dan perangkat lunak keamanan harus selalu demikian terus ditambal dan mutakhir. Demikian juga, plug-in pihak ketiga, seperti Java dan Flash.
Langkah 4: Drop-and-Roll. Pada tanda pertama infeksi, mesin yang terinfeksi harus segera dimatikan (atau dicabut) untuk meminimalkan kerusakan pada file. Jika terhubung ke jaringan, administrator harus segera mematikan jaringan untuk meminimalkan penyebaran ransomware. 


sumber: 
https://doaj.org/article/4be003f8569f4a20bd3b58ef871b791e https://digitalcommons.kennesaw.edu/facpubs/4276/

Read More

Etika Informasi pada Aktifitas Sistem Informasi

                 Pada era global seperti sekarang ini, keamanan sistem informasi menjadi suatu keharusan untuk lebih diperhatikan terutama yang berbasis unternet, karena jaringan internet yang sifatnya publik dan global pada dasarnya tidak aman. Pada saat data terkirim dari suatu komputer ke komputer yang lain di dalam internet, data itu akan melewati sejumlah komputer yang lain yang berarti akan memberi kesempatan pada user tersebut untuk mengambil alih satu atau beberapa komputer. Kecuali suatu komputer terkunci di dalam suatu ruangan yang mempunyai akses terbatas dan komputer tersebut tidak terhubung ke luar dari ruangan itu, maka komputer tersebut akan aman.

                 Definisi dari keamanan informasi menurut G. J. Simons adalah bagaimana kita dapat mencegah penipuan (cheating) atau, paling tidak, mendeteksi adanya penipuan di sebuah sistem yang berbasis informasi, dimana informasinya sendiri tidak memiliki arti fisik. Permasalahan pokok sebenarnya dalam hal keamanan sistem informasi terletak pada kelemahan dan ancaman atas sistem informasi yang pada gilirannya masalah tersebut akan berdampak kepada resiko dan pada gilirannya berdampak kepada 7 hal yang utama dalam sistem informasi yaitu :

• Efektifitas
• Efisiensi
• Kerahaasiaan
• Integritas
• Keberadaan
• Kepatuhan
• Keandalan

Dasar-dasar dari keamanan informasi, meliputi:

1. Tujuan:

• Menjaga keamanan sumber-sumber informasi , disebut dengan Manajemen Pengamanan Informasi (information security management-ISM)
• Memelihara fungsi-fungsi perusahaan setelah terjadi bencana atau pelanggaran keamanan, disebut dengan Manajemen Kelangsungan Bisnis (business continuity management-BCM).

2. CIO (chief information officer) akan menunjuk sekelompok khusus pegawai sebagai bagian keamanan sistem informasi perusahaan. (corporate information systems security officer-CISSO), atau bagian penjamin informasi perusahaan (corporate information assurance officer-CIAO).

Adapun tujuan keamanan Informasi menurut Garfinkel, antara lain:

• Kerahasiaan/privacy
• Ketersediaan/ availability
• Integritas/ integrity.
• Autentikasi/ Authentication .
• Access Control
• Non-repudiation

Jumlah kejahatan komputer (computer crime), terutama yang berhubungan dengan sistem informasi akan terus meningkat dikarenakan beberapa hal:

• Aplikasi bisnis berbasis teknologi informasi dan jaringan komputer semakin meningkat.
• Desentralisasi server sehingga lebih banyak sistem yang harus ditangani dan membutuhkan lebih banyak operator dan administrator yang handal.
• Semakin kompleksnya sistem yang digunakan, seperti semakin besarnya program (source code) yang digunakan sehingga semakin besar probabilitas terjadinya lubang keamanan.
• Semakin banyak perusahaan yang menghubungkan sistem informasinya dengan jaringan komputer yang global seperti internet..
• Transisi dari single vendor ke multi-vendor sehingga lebih banyak yang harus dimengerti dan masalah interoperability antar vendor yang lebih sulit ditangani.
• Meningkatnya kemampuan pemakai di bidang komputer sehingga mulai banyak pemakai yang mencoba-coba bermain atau membongkar sistem yang digunakannya.
• Kesulitan dari penegak hukum untuk mengejar kemajuan dunia komputer dan telekomunikasi yang sangat cepat. Begitu pentingnya nilai sebuah informasi menyebabkan seringkali informasi diinginkan hanya boleh diakses oleh orang-orang tertentu, karena jatuhnya informasi ke tangan pihak lain dapat menimbulkan kerugian bagi pemilik informasi itu sendiri.

𝓐𝓷𝓬𝓪𝓶𝓪𝓷 (₮ⱧⱤɆ₳₮₴) & кεℓεмαнαη (𝕍𝕦𝕝𝕟𝕖𝕣𝕒𝕓𝕚𝕝𝕚𝕥𝕪)

Cacat atau kelemahan dari suatu sistem yang mungkin timbul pada saat mendesain, menetapkan prosedur, mengimplementasikan maupun kelemahan atas sistem kontrol yang ada sehingga memicu tindakan pelanggaran oleh pelaku yang mencoba menyusup terhadap sistem tersebut. Kelemahan tersebut dimanfaatkan oleh orang-orang yang tidak bertanggung jawab seperti gangguan /serangan:

1. Untuk mendapatkan akses (access attacks)
2. Untuk melakukan modifikasi (modification attacks)
3. Untuk menghambat penyediaan layanan (denial of service attacks)

Beberapa cara dalam melakukan serangan, antara lain:

• Sniffing
• Spoofing
• Man-in-the-middle
• Menebak password

Ancaman adalah aksi yang terjadi baik dari dalam sistem maupun dari luar sistem yang dapat mengganggu keseimbangan sistem informasi. Ancaman tersebut berasal dari individu, organisasi, mekanisme, atau kejadian yang memiliki potensi untuk menyebabkan kerusakan pada sumber-sumber informasi perusahaan. Dan pada kenyataannya, ancaman dapat terjadi dari internal, eksternal perusahaan serta terjadi secara sengaja atau tidak sengaja Berdasarkan hasil survey menemukan 49% kejadian yang membahayakan keamanan informasi dilakukan pengguna yang sah dan diperkirakan 81 %

kejahatan komputer dilakukan oleh pegawai perusahaan. Hal ini dikarenakan ancaman dari intern perusahaan memiliki bahaya yang lebih serius dibandingkan yang berasal dari luar perusahaan dan untuk kontrol mengatasinya/ menghadapi ancaman internal dimaksudkan dengan memprediksi gangguan keamanan yang mungkin terjadi. Sementara untuk kontrol ancaman yang besumber dari eksternal perusahaan baru muncul/ mulai bekerja jika serangan terhadap keamanan terdeteksi. Namum demikian tidak semuanya ancaman berasal dari perbuatan yang disengaja, kebanyakan diantaranya karena ketidaksengajaan atau kebetulan, baik yang berasal dari orang di dalam maupun luar perusahaan.

Timbulnya ancaman sistem informasi juga dimungkinkan oleh kemungkin timbul dari kegiatan pengolahan informasi berasal dari 3 hal utama, yaitu :

1. Ancaman Alam
2. Ancaman Manusia
3. Ancaman Lingkungan

Aspek ancaman keamanan komputer atau keamanan sistem informasi :

➢Interruption

Informasi dan data yang ada dalam sistem komputer dirusak dan dihapus sehingga jika dibutuhkan, data atau informasi tersebut tidak ada lagi.

➢Interception

Informasi yang ada disadap atau orang yang tidak berhak mendapatkan akses ke komputer dimana informasi tersebut disimpan.

➢𝓜𝓸𝓭𝓲𝓯𝓲𝓴𝓪𝓼𝓲

orang yang tidak berhak berhasil menyadap lalu lintas informasi yang sedang dikirim dan diubah sesuai keinginan orang tersebut.

➢Fabrication

orang yang tidak berhak berhasil meniru suatu informasi yang ada sehingga orang yang menerima informasi tersebut menyangka informasi tersebut berasal dari orang yang dikehendaki oleh si penerima informasi tersebut.

➢Resiko

Dengan mengetahui ancaman dan kelemahan pada sistem informasi terdapat beberapa kriteria yang perlu diperhatikan dalam masalah keamanan sistem informasi yang dikenal dengan 10 domain, yaitu :

1.  Akses kontrol sistem yang digunakan
2. Telekomunikasi dan jaringan yang dipakai
3. Manajemen praktis yang di pakai
4. Pengembangan sistem aplikasi yang digunakan
5. Cryptographs yang diterapkan
6. Arsitektur dari sistem informasi yang diterapkan
7. Pengoperasian yang ada
8. Busineess Continuity Plan (BCP) dan Disaster Recovery Plan (DRP)
9. Kebutuhan Hukum, bentuk investigasi dan kode etik yang diterapkan
10. Tata letak fisik dari sistem yang ada

Kesepuluh domain tersebut dimaksudkan sebagai antisipasi resiko keamanan informasi yaitu hasil yang tidak diinginkan akibat terjadinya ancaman dan gangguan terhadap keamanan informasi. Semua risiko mewakili aktivitasaktivitas yang tidak sah atau di luar dari yang diperbolehkan perusahaan.

Macam-macam resiko tersebut dapat berupa:

⊧ Pengungkapan dan pencurian

Ketika database dan perpustakaan perangkat lunak dapat diakses oleh orang yang tidak berhak.

⊧ Penggunaan secara tidak sah

Terjadi ketika sumber daya perusahaan dapat digunakan oleh orang yang tidak berhak menggunakannya, biasa disebut hacker.

⊧ Pengrusakan secara tidak sah dan penolakan pelayanan

Penjahat komputer dapat masuk ke dalam jaringan komputer dari komputer yang berada jauh dari lokasi dan menyebabkan kerusakan fisik, seperti kerusakan pada layar monitor, kerusakan pada disket, kemacetan pada printer, dan tidak berfungsinya keyboard.

⊧ Modifikasi secara tidak sah

Perubahan dapat dibuat pada data-data perusahaan, informasi, dan perangkat lunak. Beberapa perubahan tidak dapat dikenali sehingga menyebabkan pengguna yang ada di output system menerima informasi yang salah dan membuat keputusan yang salah. Tipe modifikasi yang paling dikhawatirkan adalah modifikasi disebabkan oleh perangkat lunak yang menyebabkan kerusakan, biasanya dikelompokkan sebagai virus.

Read More