KEAMANAN INFORMASI - GovCSIRT · KEAMANAN INFORMASI •Keamanan informasi dimaksudkan untuk mencapai kerahasiaan, ketersediaan, dan integritas di dalam sumber ... KOMPUTER CLEAN?

KEAMANAN INFORMASI

OLEH

MUHD. IQBAL

INFORMASI

• Informasi saat ini sudah menjadi sebuah komoditi yang sangat penting. Bahkan ada yang mengatakan bahwa kita sudah berada di sebuah “information-based society”.

• Kemampuan untuk mengakses dan menyediakan informasi secara cepat dan akurat menjadi sangat esensial bagi sebuah organisasi, baik yang berupa organisasi komersial (perusahaan), perguruan tinggi, lembaga pemerintahan, maupun individual (pribadi).

PUNAH ATAU BERKEMBANG

KEAMANAN INFORMASI

• Keamanan informasi dimaksudkan untuk mencapai kerahasiaan, ketersediaan, dan integritas di dalam sumber

daya informasi perusahaan.

Keamanan sistem mengacu pada perlindungan terhadap semua sumber daya

informasi organisasi dari ancaman oleh pihak-pihak yang tidak berwenang.

CYBER CRIME

• Carding

• Hacking

• Cracking

• Defacing

• Phising

• Spamming

KASUS CYBER CRIME DI ACEH

Website resmi pemerintah di salah satu kabupaten di Aceh di deface (22 Juli 2017)

9 Website resmi pemerintah yang menggunakan salah satu cms di deface (18 Mei 2016)

Banyak kasus peretasan situs yang sebenarnya tidak terekspose media. Hal ini terjadi kemungkinan karena pemilik situs tidak melaporkan ke pihak penegak hukum.

? Apakah jaringan data Anda

aman? Apakah Anda tahu jika lalu lintas jaringan Anda sedang

dilacak dan direkam oleh pihak ketiga berbahaya? Yang paling penting, bagaimana Anda tahu apakah jaringan Anda terinfeksi

dan apa yang dapat Anda lakukan untuk mencegahnya?

KOMPUTER CLEAN? TIDAK ADA ANCAMAN?

X

ANCAMAN-ANCAMAN

Sniffing

• KeyGrabber USB

BEBERAPA CARA MENGATASI CYBER CRIME

Kriptografi

Firewall

Adanya sistem pemantau serangan yang digunakan untuk mengetahui adanya tamu/seseorang yang tak diundang (intruder) atau adanya serangan (attack).

Melakukan back up secara rutin.

Adanya pemantau integritas sistem.

Update/Maintenance

Perlu adanya cyberlaw: Cybercrime belum sepenuhnya terakomodasi dalam peraturan / Undang-undang yang ada, penting adanya perangkat hukum khusus mengingat karakter dari cybercrime ini berbeda dari kejahatan konvensional.

Perlunya Dukungan Lembaga Khusus: Lembaga ini diperlukan untuk memberikan informasi tentang cybercrime, melakukan sosialisasi secara intensif kepada masyarakat, serta melakukan riset-riset khusus dalam penanggulangan cybercrime.

PENUTUP & SARAN-SARAN

• Meningkatkan kemampuan SDM • Pelatihan, seminar, kuliah

• Pelatihan SDM law enforcement

• Penelitian bersama masalah keamanan • Pengembangan tools dan dokumentasi

• Pengembangan hukum: cyberlaw