Tugas Review

1.        Jelaskan tentang konsep dasar dari komunikasi! Apa yang dihasilkan dari proses komunikasi?

Konsep dasar komunikasi, Komunikasi adalah suatu proses penyampaian informasi (pesan, ide, gagasan) dari satu pihak kepada pihak lain. Pada umumnya, komunikasi dilakukan secara lisan atau verbal yang dapat dimengerti oleh kedua belah pihak.

2.        Jelaskan tentang aspek-aspek keamanan komputer dan bentuk dasar dari secutity attack!

Inti dari keamanan komputer ialah melindungi komputer dan jaringannya dengan tujuan mengamankan informasi yang berada di dalamnya. Keamanan komputer ini sendiri meliputi beberapa aspek , antaranya ialah :

1. Privacy / Confidentiality

Proteksi data / hak pribadi yang sensitive

Serangan : Sniffer, SOP yang tidak jelas

Proteksi : Enkripsi

 

2. Integrity

Informasi tidak berubah tanpa ijin

Serangan : Virus Trojan horse, man in the middle attack

Proteksi : Signature, certificate dll

 

3. Authentication

Meyakinkan keaslian data, sumber data, orang yang mengakses data server yang digunakan.

Serangan : password palsu, terminal palsu, situs web palsu

Proteksi : penggunaan digital signature, biometric

 

4. Availability

Informasi harus dapat tersedia ketika dibutuhkan

Serangan : denial of service, server dibuat hang, down, crash , lambat

Proteksi : back up, filtering router, firewall

 

5. Non – repudiation

Tidak dapat menyangkal telah melakukan transaksi. Menggunakan digital signature / certificates / dianggap seperti tanda tangan.

 

6. Access Control

Mekanisme untuk mengatur siapa boleh melakukan apa. Biasanya menggunakan password, adanya klasifikasi pengguna dan data.

Bentuk – bentuk dasar security attack :

 

1. Interuption (interupsi)

Suatu aset system dihancurkan, sehingga tidak lagi tersedia / tidak dapat digunakan.

Contoh : Perusakan suatu item hardware, pemutusan jalur komunikasi, disable suatu system manajemen file.

 

2. Interception (pengalihan)

Pengaksesan aset informasi oleh orang yang tidak berhak (misalkan seseorang, program atau komputer)

Contoh : pencurian data pengguna kartu kredit

 

3. Modification (pengubahan)

Pengaksesan data oleh orang yang tidak berhak, kemudian ditambah dikurangi atau diubah setelah itu baru dikirimkan pada jalur komunikasi.

 

4. Fabrication (produksi - pemalsuan)

Seorang user tidak berhak mengambil data, kemudian menambahkannya dengan tujuan untuk dipalsukan.

3.        Apa yang dimaksud dengan kriptografi? Jelaskan secara lengkap termasuk algoritma yang digunakan!

Kriptografi adalah  ilmu yang mempelajari bagaimana  data atau pesan tetap aman saat dikirim, dari pengirim ke penerima, tanpa  gangguan dari pihak ketiga. Menurut Bruce Scheiner dalam bukunya “Applied Cryptography”, kriptografi adalah ilmu  dan seni menjaga keamanan pesan.

 

Peran kunci sangat penting dalam proses enkripsi dan dekripsi (serta algoritma yang digunakan), sehingga kerahasiaannya sangat penting. Jika kerahasiaan diungkapkan, isi  pesan dapat diketahui.

Secara matematis, proses enkripsi merupakan pengoperasian fungsi E (enkripsi) menggunakan e (kunci enkripsi) pada M (plaintext) sehingga dihasilkan C (ciphertext), notasinya :

Ee(M) – C

Sedangkan untuk proses dekripsi, merupakan pengoperasian fungsi D (dekripsi) menggunakan d (kunci dekripsi) pada C (ciphertext) sehingga dihasilkan M (plaintext), notasinya :

Dd(C) = M

Sehingga dari dua hubungan diatas berlaku :

Dd(Ee(M)) = M

 

4.        Jelaskan bagaimana mengamankan sumber daya abstrak (sistem operasi, dokumen/data/berkas/file)!

Dengan menginstall sebuah antivirus maka keamanan sebuah sumber daya abstrak bisa lebih terjaga. Dan jangan sesekali mendownload file yang tidak jelas sumbernya, karena di khawatirkan yang kita install adalah sebuah virus.

 

Apa yang dimaksud dengan program jahat? Sebutkan jenis-jenis dari program jahat!

program jahat adalah jenis perangkat lunak yang dirancang untuk merusak komputer. program jahat dapat mencuri informasi sensitif dari komputer, memperlambat komputer secara perlahan, atau bahkan mengirim email palsu dari akun email Anda tanpa sepengetahuan Anda. 

Berikut beberapa jenis perangkat lunak jahat umum dengan akibat yang ditimbulkannya:

• Virus: Program komputer berbahaya yang dapat menggandakan diri dan menginfeksi komputer.
• Cacing komputer (worm): Program komputer berbahaya yang mengirim salinan program itu sendiri ke komputer lain melalui jaringan.
• Spyware: Perangkat lunak jahat yang mengumpulkan informasi dari orang-orang tanpa sepengetahuan mereka.
• Adware: Perangkat lunak yang memutar, menampilkan, atau mendownload iklan secara otomatis di komputer.
• Kuda troya (trojan horse): Program perusak yang menyerupai aplikasi berguna, namun merusak komputer atau mencuri informasi Anda setelah dipasang.

 

6.        Jelaskan apa saja yang diamankan dalam komputer dan apa tujuan dari keamanan komputer!

Sistem keamanan komputer merupakan sebuah upaya yang dilakukan untuk mengamankan kinerja dan proses komputer

Yang diamankan dalam komputer adalah, seperti file-file yang kita miliki, ataupun informasi pribadi yang terdapat pada sebuah komputer.

Tujuan keamanan komputer untuk menjaga semua hal-hal kejahatan atau program jahat yang dapat meyerang komputer yang kita miliki

 

Read More

Tugas 4 : Keamanan dari Program Jahat

1. Jelaskan apa yang dimaksud dengan program jahat!

program jahat adalah jenis perangkat lunak yang dirancang untuk merusak komputer. program jahat dapat mencuri informasi sensitif dari komputer, memperlambat komputer secara perlahan, atau bahkan mengirim email palsu dari akun email Anda tanpa sepengetahuan Anda. 

2. Jelaskan apa saja akibat yang ditimbulkan dari program jahat!

Berikut beberapa jenis perangkat lunak jahat umum dengan akibat yang ditimbulkannya:

• Virus: Program komputer berbahaya yang dapat menggandakan diri dan menginfeksi komputer.
• Cacing komputer (worm): Program komputer berbahaya yang mengirim salinan program itu sendiri ke komputer lain melalui jaringan.
• Spyware: Perangkat lunak jahat yang mengumpulkan informasi dari orang-orang tanpa sepengetahuan mereka.
• Adware: Perangkat lunak yang memutar, menampilkan, atau mendownload iklan secara otomatis di komputer.
• Kuda troya (trojan horse): Program perusak yang menyerupai aplikasi berguna, namun merusak komputer atau mencuri informasi Anda setelah dipasang.

3. Sebutkan dan jelaskan tindakan apa saja yang dilakukan sebagai antisipasi terhadap program jahat!

• Selalu perbarui komputer dan perangkat lunak Anda
• Gunakan akun non-administrator bila memungkinkan
• Pertimbangkan baik-baik sebelum mengeklik tautan atau mendownload apa pun
• Waspadalah ketika akan membuka lampiran atau gambar email
• Jangan percayai jendela munculan yang meminta Anda mendownload perangkat lunak
• Batasi pembagian file
• Gunakan perangkat lunak antivirus

Read More

Tugas 3 : Keamanan Sistem Operasi

1. Jelaskan apa fungsi dari sistem operasi!

Sistem operasi berfungsi  untuk menjalankan fungsi dasar komputer dan mengatur penggunaan memori, pemrosesan data, penyimpanan data, dan fungsi dasar komputer lainnya. 

1.  Melakukan operasi dasar 
2.  Manajemen perangkat keras 
3.  Mengelola berbagai aplikasi 
4.  Menampilkan tampilan 
5.  Untuk menyetel perangkat komputasi

2. Jelaskan apa yang menyebabkan perlunya mengamankan sistem operasi!

Keamanan informasi dimaksudkan untuk mencapai kerahasiaan, ketersediaan, dan integritas di dalam sumber daya informasi dalam suatu perusahaan. 

Melindungi data dan informasi perusahaan dari penyingkapan orangorang yang tidak berhak. Inti utama dari aspek kerahasiaan adalah usaha untuk menjaga informasi dari orangorang yang tidak berhak mengakses.

Kebutuhan akan keamanan informasi  penting  untuk melindungi data dan informasi dari apa yang disebut ancaman. Keamanan informasi diperlukan untuk mengurangi risiko, manipulasi data, dan perusakan atau penghancuran informasi yang tidak sah.

3.Sebutkan dan jelaskan bentuk-bentuk serangan terhadap sistem operasi!

-Spoofing

 Spoofing adalah Teknik yang digunakan untuk memperoleh akses yang tidak sah ke suatu komputer atau informasi, dimana penyerang berhubungan dengan pengguna dengan berpura-pura memalsukan bahwa mereka adalah host yang dapat dipercaya. Hal ini biasanya dilakukan oleh seorang hacker/ cracker.

-Ddos (Distributed Denial of Service)

Serangan DOS (Denial-Of-Service attacks) adalah jenis serangan terhadap sebuah komputer atau server di dalam jaringan internet dengan cara menghabiskan sumber (resource) yang dimiliki oleh komputer tersebut sampai komputer tersebut tidak dapat menjalankan fungsinya dengan benar sehingga secara tidak langsung mencegah pengguna lain untuk memperoleh akses layanan dari komputer yang diserang tersebut.

-Sniffer

Sniffer Paket atau penganalisa paket (arti tekstual: pengendus paket — dapat pula diartikan ‘penyadap paket’) yang juga dikenal sebagai Network Analyzers atau Ethernet Sniffer ialah sebuah aplikasi yang dapat melihat lalu lintas data pada jaringan komputer. Dikarenakan data mengalir secara bolak-balik pada jaringan, aplikasi ini menangkap tiap-tiap paket dan kadang-kadang menguraikan isi dari RFC(Request for Comments) atau spesifikasi yang lain.

Read More